Aviso de Privacidad Integral

En ATLYX reconocemos la importancia de proteger la privacidad y los datos personales de nuestros usuarios.

El presente Aviso de Privacidad describe cómo [NOMBRE O RAZÓN SOCIAL], operador de ATLYX, con domicilio en [DOMICILIO COMPLETO], en adelante "ATLYX", trata los datos personales obtenidos directamente de usuarios, clientes, representantes de negocios y visitantes de nuestros servicios.

Este Aviso se emite conforme a la legislación mexicana aplicable en materia de protección de datos personales.

ATLYX se encuentra disponible mediante atlyx.online, sus subdominios, aplicaciones y servicios relacionados.

Para los datos personales que ATLYX obtiene directamente para administrar cuentas, suscripciones, soporte, seguridad y la relación comercial, el responsable del tratamiento es:

Dependiendo de su relación con ATLYX y de las funciones utilizadas, podemos tratar las siguientes categorías de información.

A. Datos de identificación y contacto

Podemos recopilar:

• nombre;
• apellidos;
• correo electrónico;
• número telefónico;
• nombre del negocio o empresa;
• cargo o relación con el negocio; y
• demás información necesaria para administrar su cuenta.

B. Datos de cuenta

Podemos tratar:

• identificador de usuario;
• negocio o sucursal asociados;
• roles;
• permisos;
• configuraciones;
• historial de acceso;
• estado de la cuenta; y
• registros relacionados con autenticación y seguridad.

C. Datos técnicos y de seguridad

Cuando utiliza ATLYX podemos obtener automáticamente determinada información técnica, incluyendo:

• dirección IP;
• fecha y hora de acceso;
• navegador;
• sistema operativo;
• tipo de dispositivo;
• identificadores técnicos;
• sesiones;
• registros de actividad;
• eventos de autenticación;
• errores de aplicación;
• registros de seguridad; y
• demás información técnica razonablemente necesaria para operar y proteger el servicio.

Esta información podrá utilizarse para seguridad, prevención de fraude, diagnóstico de errores, auditoría, soporte y protección de la infraestructura.

D. Información comercial y de suscripción

Podemos tratar información relacionada con:

• plan contratado;
• estado de suscripción;
• fechas de contratación y renovación;
• historial de pagos;
• promociones;
• descuentos;
• facturas correspondientes al servicio ATLYX;
• cancelaciones; y
• estado de cobro.

Los pagos de las suscripciones de ATLYX podrán ser procesados mediante Stripe u otros proveedores de procesamiento de pagos que ATLYX determine.

ATLYX no pretende almacenar directamente los datos completos de su tarjeta bancaria, como el número completo de tarjeta o código de seguridad, cuando éstos son capturados y procesados directamente por el proveedor de pagos.

ATLYX podrá recibir del procesador información limitada relacionada con la transacción, por ejemplo:

• identificadores de cliente y pago;
• estado del pago;
• importe;
• moneda;
• fecha;
• tipo o marca general del método de pago;
• últimos dígitos de una tarjeta cuando sean proporcionados por el procesador;
• estado de la suscripción; y
• información necesaria para administrar cobros, renovaciones, reembolsos o disputas.

El tratamiento efectuado directamente por el proveedor de pagos estará sujeto adicionalmente a sus propios términos y políticas de privacidad.

Cuando se utilicen funcionalidades de facturación electrónica, determinada información fiscal podrá ser procesada mediante proveedores tecnológicos especializados, incluyendo servicios de facturación y Proveedores Autorizados de Certificación.

ATLYX podrá utilizar Facturapi como proveedor tecnológico para facilitar estas funciones.

Dependiendo de las funciones utilizadas, podrán procesarse datos como:

• RFC;
• nombre o razón social;
• régimen fiscal;
• código postal fiscal;
• correo electrónico;
• uso del CFDI;
• información del comprobante;
• conceptos;
• impuestos;
• UUID;
• archivos XML y PDF; y
• demás información necesaria para generar, timbrar, consultar o cancelar CFDI.

El uso de un proveedor externo no elimina las obligaciones que correspondan a ATLYX respecto del tratamiento que realice bajo su responsabilidad.

ATLYX podrá utilizar los datos personales obtenidos directamente para las siguientes finalidades necesarias para proporcionar el servicio:

1. crear y administrar cuentas;
2. autenticar usuarios;
3. identificar al usuario y al negocio al que pertenece;
4. proporcionar acceso al sistema;
5. gestionar roles y permisos;
6. prestar las funcionalidades contratadas;
7. administrar suscripciones;
8. procesar y verificar pagos;
9. emitir comprobantes relacionados con la contratación de ATLYX;
10. proporcionar soporte técnico;
11. responder solicitudes;
12. mantener la seguridad de las cuentas;
13. prevenir fraude, abuso y accesos no autorizados;
14. detectar y solucionar errores;
15. mantener registros técnicos y de auditoría;
16. enviar comunicaciones operativas;
17. informar sobre incidentes, mantenimiento o cambios importantes;
18. cumplir obligaciones contractuales;
19. cumplir obligaciones legales; y
20. proteger los derechos, infraestructura y seguridad de ATLYX y sus usuarios.

Estas finalidades forman parte de la prestación y administración del servicio.

Conforme a la legislación aplicable y cuando corresponda, ATLYX podrá utilizar información de contacto para enviar comunicaciones relacionadas con:

• nuevas funcionalidades;
• promociones;
• productos;
• recomendaciones;
• novedades; y
• comunicaciones comerciales de ATLYX.

Cuando dichas comunicaciones no sean necesarias para proporcionar el servicio, el usuario podrá solicitar dejar de recibirlas mediante los mecanismos disponibles en cada comunicación o contactándonos en [CORREO DE PRIVACIDAD].

Dejar de recibir publicidad no impedirá el envío de comunicaciones necesarias relacionadas con seguridad, pagos, funcionamiento de la cuenta o prestación del servicio.

ATLYX es una plataforma utilizada por negocios independientes.

Estos negocios pueden utilizar ATLYX para registrar información relacionada con sus propios clientes, empleados, proveedores y operaciones.

Dependiendo del uso que cada negocio haga del sistema, esta información puede incluir:

• nombres;
• teléfonos;
• correos electrónicos;
• domicilios;
• información fiscal;
• RFC;
• historial de compras;
• productos adquiridos;
• facturas;
• créditos;
• adeudos;
• abonos;
• saldos;
• notas internas;
• información comercial;
• fotografías o imágenes asociadas a perfiles cuando dicha función se encuentre habilitada; y
• otros datos introducidos por el propio negocio.

Esta información no es obtenida por ATLYX para crear una relación comercial propia con esas personas.

Cuando un negocio utiliza ATLYX para procesar información de sus propios clientes u otras personas, dicho negocio determina las finalidades para las cuales recaba y utiliza esos datos.

En esos casos, cuando legalmente corresponda:

El negocio será el responsable del tratamiento y ATLYX actuará como encargado del tratamiento por cuenta del negocio.

ATLYX procesará dicha información únicamente para proporcionar las funcionalidades contratadas, mantener la plataforma, ejecutar las instrucciones del Cliente y cumplir las obligaciones legales aplicables.

Las condiciones específicas de este tratamiento se establecerán en el Convenio de Tratamiento de Datos de ATLYX ("DPA").

Cada Cliente de ATLYX es responsable de determinar si cuenta con las autorizaciones, avisos de privacidad, consentimientos y demás requisitos necesarios para introducir datos personales de terceros en la plataforma.

ATLYX no determina por cuenta del Cliente qué información debe solicitar a sus consumidores ni las finalidades comerciales para las que éste posteriormente utiliza dicha información.

El Cliente no deberá introducir datos personales en ATLYX cuando carezca de facultades o legitimación para tratarlos.

ATLYX no vende las bases de datos de clientes, proveedores, empleados o consumidores almacenadas por los negocios que utilizan la plataforma.

Los datos introducidos en ATLYX por un negocio no pasan a ser propiedad comercial de ATLYX por utilizar nuestros servicios.

Tampoco utilizamos dichas bases de datos para realizar publicidad independiente dirigida a los clientes de nuestros Clientes.

ATLYX no utilizará las bases de clientes, información fiscal, historial individual de ventas ni datos personales almacenados por sus Clientes para entrenar modelos públicos o generales de inteligencia artificial sin una autorización o fundamento aplicable.

Si ATLYX incorpora en el futuro funciones de inteligencia artificial que requieran que determinada información sea procesada por un proveedor externo, ATLYX informará y documentará dicho tratamiento cuando resulte aplicable.

ATLYX podrá generar información estadística, agregada o anonimizada destinada a:

• medir rendimiento;
• identificar errores;
• mejorar funcionalidades;
• conocer patrones generales de utilización;
• dimensionar infraestructura;
• desarrollar nuevas características; y
• mejorar la seguridad del servicio.

Cuando la información haya sido efectivamente anonimizada o disociada de manera que razonablemente no permita identificar a una persona física, podrá utilizarse para las finalidades anteriormente descritas conforme a la legislación aplicable.

ATLYX utiliza o podrá utilizar proveedores tecnológicos para operar determinadas partes del servicio.

Estos pueden incluir proveedores de:

• infraestructura en la nube;
• servidores;
• almacenamiento;
• bases de datos;
• autenticación;
• procesamiento de pagos;
• facturación electrónica;
• correo electrónico;
• comunicaciones;
• monitoreo;
• seguridad;
• respaldos; y
• soporte tecnológico.

Cuando dichos proveedores traten datos personales por cuenta de ATLYX, procuraremos establecer las obligaciones contractuales y medidas de protección correspondientes.

Entre los proveedores que podrán participar en determinados tratamientos se encuentran Stripe, para procesamiento de pagos, y Facturapi, para funcionalidades relacionadas con facturación electrónica.

La lista de proveedores podrá modificarse conforme evolucione la infraestructura de ATLYX.

ATLYX podrá comunicar o transferir datos personales cuando resulte necesario y permitido por la legislación aplicable, incluyendo:

• cumplimiento de obligaciones legales;
• requerimientos válidos de autoridades competentes;
• defensa de derechos;
• prevención de fraude;
• reorganizaciones corporativas;
• adquisición, fusión o transferencia del negocio; y
• otros supuestos permitidos por la legislación.

Cuando una transferencia requiera consentimiento de la persona titular, éste será solicitado conforme a la legislación aplicable.

Algunos proveedores tecnológicos utilizados por ATLYX pueden operar infraestructura o procesar información fuera de México.

Cuando ello ocurra, ATLYX adoptará las medidas contractuales y de seguridad que resulten aplicables para proteger los datos personales involucrados.

ATLYX conservará los datos personales únicamente durante el tiempo razonablemente necesario para cumplir las finalidades que justificaron su tratamiento y las obligaciones legales, fiscales, contractuales, contables y de seguridad aplicables.

Los periodos específicos podrán variar según la naturaleza de la información.

Cuando los datos dejen de ser necesarios y no exista obligación legítima de conservarlos, podrán ser eliminados, bloqueados, anonimizados o sometidos al procedimiento que corresponda conforme a la legislación aplicable.

Cuando un Cliente termine su relación con ATLYX, podrá disponer de un periodo establecido en los Términos y Condiciones para exportar determinada información.

Una vez terminado dicho periodo, ATLYX podrá eliminar o anonimizar información conforme a sus políticas de conservación y obligaciones legales.

Determinados respaldos técnicos podrán permanecer temporalmente hasta completar sus ciclos normales de rotación y eliminación.

La terminación de una cuenta no obliga a eliminar inmediatamente información cuya conservación resulte necesaria para cumplir obligaciones legales, resolver controversias, prevenir fraude o proteger derechos.

ATLYX implementará medidas administrativas, técnicas y organizativas razonables destinadas a proteger los datos personales contra:

• pérdida;
• destrucción;
• alteración;
• acceso no autorizado;
• utilización indebida; y
• divulgación no autorizada.

Estas medidas podrán incluir, dependiendo de la naturaleza del sistema, controles de acceso, autenticación, registros de seguridad, cifrado, aislamiento lógico, respaldos, monitoreo y otras medidas de protección.

Ningún sistema conectado a Internet puede garantizar un riesgo de seguridad igual a cero.

Cuando ATLYX tenga conocimiento de una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de las personas titulares y exista obligación legal de notificarla, se realizarán las comunicaciones correspondientes conforme a la legislación aplicable.

Cuando el incidente afecte datos tratados por ATLYX por cuenta de uno de sus Clientes, ATLYX informará al Cliente conforme al DPA aplicable para permitirle cumplir las obligaciones que le correspondan como responsable.

Las personas titulares podrán ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de los datos personales sobre los cuales ATLYX sea responsable.

Esto comprende, conforme a la legislación aplicable, la posibilidad de:

Las solicitudes relacionadas con derechos ARCO podrán enviarse a:

privacidad@atlyx.online

La solicitud deberá contener la información razonablemente necesaria para identificar a la persona titular, localizar la información correspondiente y determinar el derecho que desea ejercer.

ATLYX podrá solicitar información adicional cuando sea necesaria para verificar la identidad de quien presenta la solicitud o localizar correctamente los datos.

Las solicitudes serán atendidas dentro de los plazos establecidos por la legislación mexicana aplicable.

Si usted realizó una compra o proporcionó información a un establecimiento que utiliza ATLYX y desea ejercer derechos sobre dicha información, deberá normalmente dirigir su solicitud al negocio que recopiló sus datos.

Por ejemplo, si una refaccionaria utiliza ATLYX y registra su nombre, teléfono e historial de compras, dicha refaccionaria podrá ser la responsable del tratamiento.

ATLYX podrá colaborar con sus Clientes para atender solicitudes válidas cuando actúe como encargado, pero no sustituirá al Cliente en las decisiones que legalmente correspondan al responsable.

Cuando el tratamiento dependa del consentimiento de la persona titular, ésta podrá solicitar su revocación mediante [CORREO DE PRIVACIDAD], sujeto a las excepciones y requisitos previstos por la legislación aplicable.

La revocación no tendrá efectos retroactivos sobre tratamientos realizados legítimamente con anterioridad.

Las personas titulares podrán solicitar limitar determinados usos o divulgaciones de sus datos personales mediante los mecanismos establecidos en este Aviso o enviando una solicitud a [CORREO DE PRIVACIDAD].

Los sitios y aplicaciones web de ATLYX podrán utilizar cookies, almacenamiento local y tecnologías similares necesarias para:

• mantener sesiones;
• autenticar usuarios;
• recordar configuraciones;
• mantener la seguridad;
• prevenir fraude;
• analizar errores;
• mantener el funcionamiento de la plataforma; y
• obtener métricas técnicas.

Cuando se utilicen tecnologías no estrictamente necesarias para finalidades analíticas, publicitarias o similares que requieran información o consentimiento adicional conforme a la legislación aplicable, ATLYX proporcionará los mecanismos correspondientes.

ATLYX está diseñado principalmente para negocios y personas que actúan en un contexto comercial o profesional.

ATLYX no está dirigido específicamente a menores de edad.

Los Clientes que introduzcan información de menores mediante la plataforma serán responsables de contar con las autorizaciones y bases legales correspondientes cuando resulten necesarias.

ATLYX podrá modificar este Aviso para reflejar cambios:

• legales;
• regulatorios;
• tecnológicos;
• operativos;
• comerciales; o
• relacionados con nuevas funcionalidades.

La versión vigente estará disponible en: atlyx.online/privacidad

Cuando un cambio sea material y la legislación aplicable requiera una comunicación adicional, ATLYX utilizará los medios de contacto o mecanismos disponibles para informar a las personas afectadas.

La fecha ubicada al inicio del documento permitirá identificar la versión vigente.

Para preguntas relacionadas con este Aviso, tratamiento de datos personales o ejercicio de derechos:

Este Aviso estará disponible permanentemente mediante el sitio web de ATLYX.

El uso de ATLYX estará sujeto al tratamiento de datos estrictamente necesario para proporcionar el servicio contratado, sin perjuicio de aquellos tratamientos que requieran consentimiento independiente conforme a la legislación aplicable.