Aviso de Privacidad Integral

2.1 Datos de contacto (formularios en el sitio) - Nombre y apellidos - Correo electrónico - Teléfono - Empresa/razón social (si se proporciona) - Contenido del mensaje y metadatos asociados al envío (fecha/hora, etc.)

2.2 Datos de cuenta y usuarios (Plataforma SaaS) - Datos de identificación y contacto del usuario: nombre, correo, teléfono (si aplica) - Datos de autenticación y seguridad: credenciales (en formato cifrado/hasheado), tokens de sesión, factores de autenticación si se habilitan - Datos de perfil, rol, permisos y pertenencia a organizaciones/tenants

2.3 Datos de facturación y administración (Plataforma SaaS) - Datos fiscales y de facturación: RFC, razón social, domicilio fiscal, correo de facturación, historial de cobros/pagos, plan contratado, estatus de suscripción - Nota: cuando se procesen pagos mediante terceros (por ejemplo, Stripe), por regla general no almacenamos el número completo de tarjeta; recibimos identificadores, tokens y confirmaciones del procesador, según la integración.

2.4 Datos técnicos, logs y auditoría - Dirección IP, identificadores de navegador/dispositivo, sistema operativo - Registros de acceso, actividad, auditoría de acciones dentro de la Plataforma, y bitácoras de seguridad - Información relacionada con el desempeño y errores (por ejemplo, reportes de fallos)

2.5 Contenido y datos empresariales cargados en la Plataforma ("Datos del Cliente") - Dado que Aztraliz es una solución tipo ERP/CRM/POS y módulos relacionados, dentro de la Plataforma pueden tratarse datos que los clientes carguen o generen en su operación, tales como: datos de contactos, clientes finales, proveedores, empleados, chats, documentos operativos, órdenes, movimientos y demás información empresarial ("Datos del Cliente").

2.6 Datos personales sensibles - Aztraliz no está diseñada para requerir la carga de datos personales sensibles como condición de uso. - Conforme a tu confirmación, no recabamos intencionalmente datos sensibles como parte del alcance estándar.

3.1 Finalidades primarias (necesarias) 1. Operación y prestación del servicio: habilitar el uso de la Plataforma, sus módulos, funciones y características. 2. Gestión de cuenta y administración: alta, autenticación, administración de usuarios, roles y permisos, configuración de organizaciones/tenants. 3. Soporte: atención a solicitudes, seguimiento de incidencias, mantenimiento y comunicaciones operativas. 4. Seguridad: prevención de fraude/abuso, detección de accesos no autorizados, monitoreo de integridad y continuidad del servicio. 5. Facturación y cobranza: gestión de planes, suscripciones, pagos, comprobación de transacciones y administración. 6. Cumplimiento: atender obligaciones legales aplicables y requerimientos de autoridad competente. 7. Auditoría y trazabilidad: generación y conservación de logs y bitácoras de auditoría.

3.2 Finalidades secundarias (no necesarias) 1. Marketing y prospección: envío de comunicaciones comerciales sobre Aztraliz/Cirxon. 2. Newsletters: envío de contenidos informativos o educativos. 3. Remarketing y publicidad: medición y segmentación publicitaria (por ejemplo, a través de etiquetas/píxeles), conforme a cookies y preferencias.

Solicitar la baja de marketing/newsletters/remarketing: [email protected].

Administrar cookies desde el banner de consentimiento y/o desde su navegador (ver sección 9).

6.1 Cuando Cirxon/Aztraliz actúa como Responsable - Formularios de contacto del sitio - Administración de cuentas, facturación y soporte de usuarios de la Plataforma - Seguridad, auditoría y continuidad del servicio

6.2 Cuando Cirxon/Aztraliz actúa como Encargado - Respecto de los Datos del Cliente (datos que un cliente carga o genera dentro de la Plataforma), por regla general: - El cliente es el Responsable de esos datos. - Cirxon/Aztraliz actúa como Encargado, tratando datos por cuenta e instrucciones del cliente para prestar el servicio. - En ese supuesto, el cliente es quien debe contar con su propio aviso de privacidad y bases de legitimación frente a sus titulares. - Aztraliz puede asistir conforme a contrato y capacidades técnicas.

7.1 Proveedores (remisiones / encargados) Podemos compartir datos con proveedores que prestan servicios indispensables para la operación, seguridad y soporte de Aztraliz, quienes actuarán como encargados, bajo obligaciones de confidencialidad y medidas de seguridad. - DigitalOcean / AWS: infraestructura, servidores, almacenamiento y/o respaldos - Vercel: despliegue y hosting de front-end / servicios asociados - Cloudflare: DNS, CDN, WAF, mitigación y seguridad perimetral - Google (incl. Google Analytics): analítica y medición (si usted lo consiente vía cookies) - Apple: servicios asociados a medición/atribución o integraciones habilitadas (si aplica) - Stripe: procesamiento de pagos, administración de suscripciones y cobros - Sentry: monitoreo de errores y desempeño Dichos proveedores pueden ubicarse en México o en el extranjero, por lo que pueden existir transferencias internacionales.

7.2 Terceros receptores (transferencias) Cuando el Responsable pretenda transferir datos a terceros distintos de encargados, se comunicará el Aviso y finalidades aplicables, e incluirá la aceptación o no de la transferencia, y el tercero asumirá obligaciones equivalentes.

7.3 Autoridades y cumplimiento Podremos divulgar información cuando exista requerimiento fundado y motivado de autoridad competente o sea necesario para proteger derechos, investigar fraudes o incidentes y hacer cumplir términos aplicables.

Cuentas y datos sin uso: podremos suprimir o anonimizar cuentas/datos sin actividad durante 12 meses, salvo que sea necesario conservarlos por obligaciones legales, contractuales, de seguridad, auditoría o para la defensa ante reclamaciones.

Respaldos: por integridad operativa, ciertos datos pueden persistir en respaldos durante periodos limitados hasta su rotación segura.

Cuando los datos hayan dejado de ser necesarios para las finalidades del Aviso, deberán suprimirse previo bloqueo cuando corresponda.

Cookies estrictamente necesarias: para sesión, autenticación, seguridad y funciones esenciales.

Cookies de medición y publicidad (si usted consiente): por ejemplo, Google Analytics, Meta, Google Ads y tecnologías asociadas; y servicios de Apple cuando apliquen.

RBAC (control de acceso basado en roles) y mínimos privilegios.

Segregación lógica por tenant/organización.

Cifrado en tránsito (TLS/HTTPS) y controles de integridad.

Auditoría y logs de seguridad.

Monitoreo, alertas y prácticas de hardening conforme a criticidad.

12.1 Correo para solicitudes ARCO [email protected]

12.2 Requisitos de la solicitud La solicitud debe contener y acompañarse, al menos: - Nombre del titular y domicilio o medio para notificaciones - Documentos de identidad (y, en su caso, representación) - Descripción clara y precisa de los datos - El derecho ARCO que desea ejercer - Elementos que faciliten localizar los datos

12.3 Plazos de respuesta Comunicaremos la determinación adoptada en un plazo máximo de 20 días contados desde la recepción de la solicitud; si procede, se hará efectiva dentro de los 15 días siguientes a la fecha en que se comunica la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias.

12.4 Costos El ejercicio de derechos ARCO es gratuito; sólo podrán cobrarse costos de reproducción o envío cuando corresponda.

12.5 Datos del Cliente (cuando Aztraliz actúa como Encargado) Si su solicitud se refiere a Datos del Cliente (datos cargados por un cliente dentro de la Plataforma), el cliente es el Responsable y quien debe atender la solicitud. Aztraliz podrá asistir conforme a contrato y posibilidades técnicas.