Aviso de Privacidad Integral

1. Identidad, Domicilio y Ámbito Territorial

EINNOVACION MX (en adelante "EINNOVACION MX" o "el Responsable"), con domicilio fiscal y de operaciones en los Estados Unidos Mexicanos y presencia digital en einnovacionmx.com, es responsable del tratamiento, uso y protección de los datos personales recabados a través de la plataforma Sync SaaS (sync.einnovacionmx.com) y sus subdominios asociados.

Ámbito Territorial de Disponibilidad: La plataforma Sync SaaS se encuentra actualmente optimizada y disponible para personas físicas y morales constituidas u operando en los Estados Unidos Mexicanos (México). Conforme al plan de crecimiento de la empresa, la cobertura se expandirá paulatinamente a nuevos territorios y jurisdicciones internacionales.

2. Categorías de Datos Personales y Corporativos Tratados

Para la correcta prestación de nuestros servicios de gestión de proyectos, facturación por hitos y distribución de entregables (Gated Delivery), recopilamos las siguientes categorías de datos:

• Datos de Identificación & Contacto: Nombre completo, correo electrónico corporativo, nombre de agencia, subdominio personalizado, fotografía de perfil y teléfono de contacto.
• Datos Financieros & Facturación: Razón social, RFC / Tax ID, comprobantes de pago SPEI, historial de transacciones, identificadores de cliente en Stripe y Mercado Pago.
• Credenciales & Entregables Cifrados: Tokens de acceso a GitHub, llaves SSH, accesos a servidores y archivos de proyectos protegidos por bóveda criptográfica.
• Datos de Telemetría & Auditoría: Direcciones IP de conexión, marcas de tiempo de transferencias, bitácora de acciones administrativas y eventos de seguridad.

3. Finalidades del Tratamiento de Datos

Los datos personales y corporativos recopilados son utilizados para las siguientes finalidades primarias y necesarias:

• Creación, provisión y mantenimiento de subdominios multi-tenant dedicados a cada agencia.
• Procesamiento de transacciones comerciales, validación de transferencias SPEI y cobro de hitos.
• Custodia y liberación criptográfica de entregables mediante el mecanismo Gated Delivery.
• Emisión de notificaciones transaccionales y bitácora de auditoría inmutable.
• Facturación de suscripciones a planes Free, Pro y Enterprise y cumplimiento fiscal ante el SAT.

4. Seguridad, Aislamiento Multi-Tenant y Bóveda Criptográfica

EINNOVACION MX implementa medidas de seguridad técnicas, físicas y administrativas del más alto estándar de la industria tecnológica:

• Cifrado en Reposo (Bóveda AES-256-GCM): Los entregables clasificados como sensibles (credenciales, accesos SSH, tokens) son encriptados en la base de datos utilizando claves simétricas de 256 bits y vectores de inicialización dinámicos.
• Cifrado en Tránsito (TLS 1.3 / SSL): Toda comunicación entre el navegador del usuario, las APIs de Sync y los servidores de base de datos viaja exclusivamente a través de canales HTTPS seguros.
• Aislamiento de Datos por RLS (Row-Level Security): Cada agencia cuenta con políticas de seguridad a nivel de fila en PostgreSQL que impiden que cualquier usuario externo o agencia vecina acceda a información ajena.
• Control de Acceso por Inquilino (Tenant Login Guard): El inicio de sesión en subdominios personalizados está estrictamente restringido a usuarios vinculados a dicha agencia (colaboradores y clientes asignados), bloqueando intentos de acceso cruzado entre empresas independientes.
• Segregación de Cuentas Multi-Rol: Los usuarios con capacidad dual (Administradores de su propia agencia y Clientes de proyectos externos) disponen de un conmutador de contexto que garantiza la separación absoluta de permisos entre ambos espacios de trabajo.

5. Transferencias a Terceros y Encargados del Tratamiento

No vendemos ni transferimos tus datos a terceras partes con fines comerciales o publicitarios. Solo compartimos la información estrictamente necesaria con proveedores de infraestructura esenciales:

• Infraestructura en la Nube y Base de Datos: Supabase / AWS / GCP (con aislamiento estricto y encriptación de datos).
• Pasarelas de Pago: Stripe Inc. y Mercado Pago (para el procesamiento seguro de pagos con tarjeta y transferencias bancarias SPEI).
• Servicios de Mensajería Transaccional: Resend (únicamente para el envío de notificaciones y alertas solicitadas manualmente).

6. Ejercicio de Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (Derechos ARCO). Para ejercer estos derechos, puedes enviar una solicitud a nuestro canal de soporte o departamento legal con los siguientes requisitos:

Plazo de respuesta: Máximo 20 días hábiles conforme a la legislación aplicable en materia de protección de datos personales.

• Nombre del titular y correo electrónico registrado en la plataforma.
• Identificación oficial o documento que acredite la representación legal de la agencia.
• Descripción clara y precisa de los datos sobre los que buscas ejercer el derecho y el motivo de la solicitud.

7. Conservación y Eliminación de Datos

Conservamos la información de las cuentas mientras el plan o la suscripción de la agencia permanezca activa. Si una agencia solicita la eliminación definitiva de su cuenta, todos los proyectos, hitos, archivos y credenciales asociadas serán purgados de forma permanente e irrecuperable de la base de datos tras un periodo de gracia de seguridad de 30 días, salvo aquella información que la legislación fiscal exija conservar.

8. Modificaciones al Aviso de Privacidad

EINNOVACION MX se reserva el derecho de actualizar este Aviso de Privacidad para reflejar cambios normativos o nuevas funcionalidades del sistema. Cualquier modificación sustancial será notificada mediante un aviso visible en el panel de control o enviada por correo electrónico a los administradores de agencia registrados.