Legal·México y Estados Unidos
Aviso de privacidad
Qué datos tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos.
Última actualización: [fecha de publicación]
En corto
- Tratamos tus datos para responderte, darte el servicio, cobrarlo y protegerlo.
- Los datos que nuestros clientes guardan en su CRM son de ellos. Ahí solo seguimos sus instrucciones.
- No vendemos tus datos personales.
- Puedes pedir acceso, corrección o borrado de tus datos, oponerte a su uso y dejar de recibir promociones cuando quieras.
Este resumen ayuda a ubicarte, pero no sustituye el texto completo.
1. Quién es responsable de tus datos
[Razón social completa de la empresa en México] («OrbytSoft», «nosotros»), con domicilio en [calle, número, colonia, código postal, ciudad y estado], es responsable del tratamiento de los datos personales que se describe en este aviso. En Estados Unidos, el responsable es [razón social de la entidad en EE. UU., si existe], con domicilio en [dirección en Texas].
Nuestro Departamento de Datos Personales atiende cualquier solicitud sobre este aviso en [privacidad@orbytsoft.com].
Cumplimos la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en México y las leyes de privacidad que nos sean aplicables en Estados Unidos.
2. Nuestros dos papeles
OrbytSoft es una plataforma de CRM, mensajes, agenda y campañas. Según la relación que tengamos contigo, tratamos tus datos en uno de estos dos papeles.
| Papel | Cuándo aplica | Quién decide sobre los datos |
|---|---|---|
| Responsable (controller) | Visitas este sitio, pides un diagnóstico o una prueba, tienes una cuenta, eres usuario, nos compras, hablas con nosotros o participas en nuestros programas. | OrbytSoft. Este aviso aplica completo. |
| Encargado (processor o service provider) | Un negocio que usa OrbytSoft guarda en su cuenta tus datos como cliente, paciente, alumno, familiar o prospecto, o te escribe desde la plataforma. | Ese negocio. Se aplica su propio aviso de privacidad, y nosotros seguimos sus instrucciones y nuestro contrato con él. |
Si tus datos están en el CRM de uno de nuestros clientes
Dirige tu solicitud directamente al negocio que te contactó o que tiene tu información. Es quien puede decidir sobre ella. Si nos escribes, te lo indicaremos y, cuando sea posible, le haremos llegar tu solicitud. Para dejar de recibir sus mensajes, usa la opción de baja que incluyan o responde STOP en mensajes de texto en Estados Unidos.
Si eres cliente de OrbytSoft
Respecto de los datos que cargas o recibes en tu cuenta, tú eres el responsable. Te corresponde:
- Tener tu propio aviso de privacidad y una base legal o consentimiento válido para cada dato y cada uso.
- Obtener y conservar los consentimientos necesarios antes de enviar correos, mensajes de texto, mensajes de WhatsApp o hacer llamadas, y respetar las bajas.
- Cumplir las leyes que apliquen a tu actividad y a tus contactos, como la LFPDPPP, la Telephone Consumer Protection Act (TCPA), la ley CAN-SPAM, las leyes estatales de telemarketing y las reglas de operadores y de WhatsApp.
- Obtener el consentimiento expreso y por escrito que exige la ley en México para datos sensibles, como los de salud, y el de padres o tutores cuando trates datos de menores.
- Atender las solicitudes de las personas cuyos datos tratas. Te ayudaremos en lo razonable, según nuestro contrato.
Información de salud. No cargues información de salud protegida por la ley HIPAA ni por leyes estatales equivalentes de Estados Unidos, salvo que hayas firmado con nosotros un Business Associate Agreement (BAA). Las condiciones de esta restricción se detallan en nuestros términos y contratos.
3. Datos personales que tratamos como responsable
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombre, negocio, puesto, correo, teléfono o WhatsApp, ciudad, industria y lo que nos cuentes en los formularios. |
| Cuenta | Usuario, credenciales de acceso, permisos, plan elegido, idioma y preferencias. |
| Facturación y pago (financieros o patrimoniales) | Razón social, RFC o identificador fiscal, domicilio fiscal, historial de pagos y últimos dígitos o token de tu método de pago. Los números completos de tarjeta los procesa nuestro proveedor de pagos. |
| Comunicaciones | Mensajes, correos, tickets de soporte y notas de nuestras llamadas. Te avisaremos antes de grabar una llamada o videollamada. |
| Técnicos y de uso | Dirección IP, navegador, dispositivo, páginas visitadas, fecha y hora, registros de actividad y de seguridad. |
| Imagen y testimonio | Tu nombre, negocio, imagen, voz y comentarios, solo si aceptas por separado participar en un caso de éxito. |
Datos sensibles. Como responsable no te pedimos datos personales sensibles, como los de salud, origen étnico, religión, opinión política o preferencia sexual. Por favor no los escribas en nuestros formularios ni en mensajes de soporte. Si llegáramos a necesitar alguno, te pediríamos antes tu consentimiento expreso y por escrito.
Datos financieros o patrimoniales. Los tratamos para cobrar y facturar lo que contratas. Cuando la ley lo requiera, te pediremos tu consentimiento expreso al capturarlos.
De dónde los obtenemos. De ti, de forma directa o cuando usas el sitio o la plataforma. También de la persona o agencia que te recomendó, de plataformas donde respondes a nuestros anuncios y de fuentes de acceso público. En esos casos te daremos a conocer este aviso en cuanto tengamos contacto contigo.
4. Para qué usamos tus datos
Finalidades necesarias
Son indispensables para la relación que nos pides o tenemos contigo:
- Responder tus solicitudes y hacer el diagnóstico que pediste.
- Crear y administrar tu cuenta o tu prueba gratis.
- Prestar, configurar e implementar el servicio, incluida la importación de contactos y la conexión de tus canales.
- Dar soporte y enviarte avisos sobre tu cuenta, tu servicio, cobros, cambios o seguridad.
- Cobrar, facturar y llevar nuestra contabilidad.
- Mantener seguros el sitio y la plataforma, y prevenir fraude y abuso.
- Cumplir obligaciones legales, atender requerimientos de autoridad y defender nuestros derechos.
Finalidades voluntarias
No son necesarias para darte el servicio y puedes negarte a ellas sin que eso lo afecte:
- Enviarte novedades, promociones, invitaciones a eventos y encuestas.
- Medir y mejorar nuestro sitio, servicios y campañas con información que te identifique.
- Publicar tu caso de éxito o testimonio, solo con tu consentimiento expreso y por separado, que puedes retirar para usos futuros.
Cómo negarte o limitar el uso. Escribe a [privacidad@orbytsoft.com] en cualquier momento, usa el enlace de baja de nuestros correos o responde STOP a nuestros mensajes de texto. También puedes inscribirte en el Registro Público para Evitar Publicidad de la Profeco. Guardaremos tu solicitud en una lista interna para respetarla.
Si quisiéramos usar tus datos para una finalidad distinta, te pediremos nuevamente tu consentimiento cuando la ley lo exija.
5. Mensajes de texto, WhatsApp y llamadas
Si nos das tu número al pedir información, podemos contactarte por WhatsApp, mensaje de texto o llamada para atender esa solicitud. Solo te enviaremos promociones por estos canales con el consentimiento que exija la ley. Ese consentimiento no es condición para comprar. Pueden aplicar cargos de mensajes y datos de tu operador. Para darte de baja, responde STOP en mensajes de texto o pídelo por el mismo canal de WhatsApp.
No compartimos tu información móvil con terceros ni afiliados para sus fines de marketing o promocionales. Los datos de registro (opt-in) y de consentimiento para mensajes de texto no se comparten con terceros, excepto con los agregadores y proveedores que hacen posible la entrega de los mensajes.
Cuando un cliente de OrbytSoft te escribe desde la plataforma, ese cliente es quien envía el mensaje y quien responde por el consentimiento que obtuvo. Los mensajes por WhatsApp también están sujetos a las políticas de Meta.
6. Con quién compartimos tus datos
No vendemos tus datos personales ni los compartimos para publicidad dirigida entre sitios.
Proveedores que trabajan para nosotros (encargados)
Comunicamos datos a proveedores que los tratan por cuenta nuestra, bajo contrato, con obligaciones de confidencialidad y seguridad, y solo para prestarnos estos servicios: alojamiento e infraestructura, base de datos y respaldos, envío de correos y mensajes, telefonía, pagos, facturación, soporte, seguridad y, en su caso, funciones de inteligencia artificial. Puedes pedir la lista vigente en [privacidad@orbytsoft.com].
Transferencias que no requieren tu consentimiento
| Destinatario | Finalidad |
|---|---|
| Empresas de nuestro mismo grupo, en México y Estados Unidos | Prestar y administrar el servicio bajo los mismos procesos y políticas internas. |
| Autoridades competentes | Cumplir una ley, un tratado, una orden judicial o un mandato fundado y motivado. |
| Terceros en un proceso legal | Reconocer, ejercer o defender un derecho en un proceso judicial. |
| Terceros con los que contratamos en tu interés | Cumplir un contrato celebrado o por celebrar en tu beneficio, o mantener nuestra relación jurídica contigo. |
Transferencias que requieren tu consentimiento
| Destinatario | Finalidad |
|---|---|
| Agencia o socio que te recomendó o que administra tu cuenta | Dar seguimiento y atender tu cuenta. |
| Adquirente, inversionista o sucesor en una fusión, venta o reorganización | Continuar el servicio. El destinatario queda obligado a respetar este aviso. |
Si no te opones escribiendo a [privacidad@orbytsoft.com], entendemos que aceptas estas dos transferencias. Puedes oponerte en cualquier momento, sin efectos retroactivos. Cada destinatario asume las mismas obligaciones que nosotros.
Entre países
Operamos en México y Estados Unidos, y nuestros proveedores pueden estar en otros países. Tus datos se almacenan en [país o región de los servidores] y pueden consultarse desde ambos países. Las leyes de esos lugares pueden ser distintas a las del tuyo, y tomamos medidas contractuales para mantener la protección descrita aquí.
7. Cookies y tecnologías similares
Hoy este sitio no usa cookies de publicidad ni de analítica. Sí utiliza:
- Almacenamiento local de tu navegador, para recordar tu idioma y tu moneda. Se queda en tu dispositivo y puedes borrarlo desde tu navegador.
- Tipografías de Google Fonts. Para entregarlas, tu navegador envía a Google tu dirección IP y datos técnicos de la solicitud.
- Registros técnicos de nuestro proveedor de alojamiento, Vercel, que incluyen IP y datos del navegador, para operar y proteger el sitio.
La plataforma usa cookies necesarias para iniciar sesión y mantener tu cuenta segura. Si bloqueas esas cookies, es posible que no funcione.
Antes de activar en este sitio analítica o publicidad con cookies, píxeles o tecnologías similares, actualizaremos este aviso y te daremos las opciones de control que exija la ley, incluida la señal Global Privacy Control cuando sea aplicable.
8. Seguridad
Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción y uso, acceso o tratamiento no autorizados. Quienes los tratan están obligados a guardar confidencialidad. Ningún sistema es totalmente infalible, por lo que no podemos garantizar seguridad absoluta. Cuida tus contraseñas y avísanos si crees que tu cuenta está en riesgo.
Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te informaremos de inmediato para que puedas defender tus derechos, y haremos las notificaciones que exijan las leyes aplicables. Si afecta datos que tratamos como encargado, avisaremos al cliente correspondiente.
9. Cuánto tiempo conservamos tus datos
Conservamos los datos mientras sean necesarios para las finalidades de este aviso y durante los plazos legales. Después los bloqueamos cuando corresponda y los eliminamos o anonimizamos de forma segura.
| Datos | Plazo |
|---|---|
| Prospectos que no contrataron | [24 meses] desde el último contacto, o hasta que pidas su eliminación. |
| Cuenta y comunicaciones | Mientras dure la relación y [5 años] después, para atender responsabilidades. |
| Fiscales y contables | El plazo que marque la ley fiscal aplicable. |
| Datos en la cuenta de un cliente (como encargado) | Hasta [30 días] después de terminar el servicio para que los exporte, y luego se eliminan de los sistemas activos y de los respaldos en [90 días], salvo obligación legal o instrucción distinta del cliente. |
| Registros técnicos y de seguridad | [12 meses]. |
| Lista de bajas | Lo necesario para seguir respetando tu decisión. |
10. Tus derechos en México
Tú o tu representante legal pueden ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento y limitar el uso o la divulgación de tus datos. La revocación no tiene efectos retroactivos y, en algunos casos, puede impedirnos seguir dándote el servicio.
Cómo hacer tu solicitud
Envíala a [privacidad@orbytsoft.com] con:
- Tu nombre y un domicilio u otro medio para notificarte.
- Documentos que acrediten tu identidad o, en su caso, la identidad y personalidad de tu representante.
- Una descripción clara de los datos sobre los que quieres ejercer tu derecho, salvo que pidas acceso.
- El derecho que quieres ejercer o lo que solicitas.
- Cualquier elemento que ayude a localizar tus datos.
- Para rectificar, los cambios que deben hacerse y los documentos que los respalden.
Qué sigue
Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual si el caso lo justifica. Te daremos el acceso mediante documentos electrónicos o copias simples.
El trámite es gratuito. Solo podríamos cobrar los costos justificados de reproducción, copias o envío, en los términos de la ley. Podremos negar la solicitud, total o parcialmente, en los casos que prevé la ley, e informaremos el motivo.
Si consideras que no se respetaron tus derechos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.
11. Tus derechos en Estados Unidos
Si vives en Texas, California u otro estado con una ley integral de privacidad que nos sea aplicable, puedes tener derecho a:
- Confirmar si tratamos tus datos, acceder a ellos y obtener una copia portable.
- Corregirlos y pedir que los eliminemos.
- Oponerte a la venta de tus datos, a la publicidad dirigida y a la elaboración de perfiles que produzca efectos legales o igualmente significativos.
- Limitar el uso de datos sensibles cuando la ley lo prevea.
- No ser discriminado por ejercer tus derechos.
- Actuar mediante un agente autorizado, cuando la ley lo permita.
Cómo solicitarlo. Escribe a [privacidad@orbytsoft.com]. Verificaremos tu identidad con información razonable antes de actuar. Normalmente responderemos en un máximo de 45 días, ampliables por otros 45 cuando sea razonablemente necesario, y te avisaremos si eso ocurre.
Apelación. Si rechazamos tu solicitud, puedes apelar escribiendo al mismo correo dentro de un plazo razonable. Te responderemos por escrito en el plazo que marque la ley de tu estado. Si la apelación se niega, puedes presentar una queja ante el procurador general de tu estado. En Texas, a través del sitio del Attorney General.
Categorías de datos en los últimos 12 meses
| Categoría | Compartida con | ¿Vendida o compartida para publicidad? |
|---|---|---|
| Identificadores y datos de contacto | Proveedores de infraestructura, mensajería, soporte y facturación | No |
| Información comercial y de pago | Proveedores de pago y facturación | No |
| Actividad en internet y red | Proveedores de alojamiento y seguridad; Google, por sus tipografías | No |
| Información profesional y del negocio | Proveedores de infraestructura y soporte | No |
| Audio y video, si participas en una llamada grabada o caso de éxito | Proveedores de videollamada y producción | No |
Usamos estas categorías para los fines de la sección 4, y las conservamos según la sección 9. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos legales o igualmente significativos sobre ti. Los residentes de California también pueden pedir, una vez al año, información sobre divulgaciones a terceros para sus fines de marketing directo. Actualmente no realizamos esas divulgaciones.
12. Menores de edad
Nuestro sitio y nuestros servicios están dirigidos a negocios y a personas mayores de 18 años. No recabamos a sabiendas datos de menores de edad como responsable. Si crees que recibimos datos de un menor, escríbenos y los eliminaremos.
Si un cliente, como una escuela, guarda datos de menores en su cuenta, ese cliente es responsable de contar con el consentimiento de padres o tutores y de cumplir leyes como COPPA y FERPA cuando apliquen.
13. Integraciones e inteligencia artificial
Integraciones. Si conectas a OrbytSoft cuentas de terceros, como WhatsApp, Facebook, Instagram, Google o tu correo, accederemos a la información que autorices solo para hacer funcionar la conexión. Puedes retirar el acceso cuando quieras. Esos servicios tienen sus propias políticas. El uso de información recibida de las API de Google se apegará a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.
Inteligencia artificial. Si usas funciones de inteligencia artificial en la plataforma, el contenido necesario se enviará a proveedores sujetos a contrato para generar el resultado. No usamos los datos de la cuenta de un cliente para entrenar modelos generales, salvo que el cliente lo autorice. Revisa los resultados antes de usarlos, porque pueden contener errores.
Enlaces externos. Este sitio puede enlazar a otros sitios que no controlamos. Revisa sus avisos de privacidad.
14. Cambios a este aviso
Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en esta página con su fecha de actualización. Si un cambio es importante, también te avisaremos por correo o dentro de la plataforma y, cuando la ley lo exija, te pediremos un nuevo consentimiento.
15. Contacto
Departamento de Datos Personales de OrbytSoft
Correo: [privacidad@orbytsoft.com]
Nada de lo aquí escrito limita los derechos que la ley aplicable no permite renunciar. Si resides en México, prevalece la versión en español. Si resides en Estados Unidos, prevalece la versión en inglés.