Borrador
Este aviso de privacidad es un borrador con la estructura requerida por la ley mexicana. El texto final debe validarlo un abogado especialista en protección de datos antes de su publicación definitiva. La versión en español es la que rige legalmente en México.
Aviso de Privacidad Integral
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), vigente desde el 21 de marzo de 2025.
Última actualización: 26 de junio de 2026
1. Identidad y domicilio del responsable
[Razón social del responsable] (en adelante, “BuildDesk”), con domicilio en [domicilio fiscal completo, México], es responsable del tratamiento de los datos personales que usted nos proporciona como usuario de la plataforma.
Para dudas relacionadas con este aviso o el tratamiento de sus datos, puede contactarnos en [correo de contacto de datos].
Nota: cuando un despacho usa BuildDesk para capturar datos de sus propios clientes, el despacho es el responsable de esos datos y BuildDesk actúa como encargado que los trata por cuenta del despacho. Este aviso cubre los datos que BuildDesk trata como responsable directo (cuentas de usuario).
2. Datos personales que se tratan
Para prestar el servicio podemos tratar las siguientes categorías de datos:
- De identificación y contacto: nombre, correo electrónico, teléfono.
- Del despacho: nombre del despacho, RFC, domicilio, sitio web, logotipo.
- De la cuenta: credenciales de acceso y configuración de seguridad.
- Datos que usted captura sobre sus proyectos y clientes (por ejemplo, nombre, RFC, domicilio y montos de sus clientes), respecto de los cuales usted es el responsable y BuildDesk el encargado.
No recabamos datos personales sensibles. Si en el futuro algún tratamiento los requiriera, se solicitaría su consentimiento expreso por separado.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Crear y administrar su cuenta y la de su despacho.
- Prestar las funciones de la plataforma (proyectos, estimaciones, etc.).
- Procesar pagos y emitir comprobantes.
- Brindar soporte, seguridad y atención al usuario.
Finalidades secundarias (puede oponerse sin afectar el servicio):
- Envío de comunicaciones sobre novedades y mejoras del producto.
Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento al correo de contacto indicado, sin que ello condicione el servicio principal.
4. Derechos ARCO y cómo ejercerlos
Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos o estén desactualizados, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento por causa legítima. También puede revocar el consentimiento que nos haya otorgado.
Desde su cuenta, en Configuración → Mi cuenta → Mis datos, puede exportar sus datos (acceso) y eliminar su cuenta y sus datos (cancelación). También puede ejercer cualquier derecho ARCO escribiendo a [correo de contacto de datos], indicando su nombre, la cuenta asociada y el derecho que desea ejercer. Podremos solicitarle información para verificar su identidad antes de atender la solicitud.
5. Transferencias y remisiones (datos fuera de México)
Para operar la plataforma, sus datos se almacenan y procesan en la infraestructura de Supabase y sus proveedores, cuyos servidores se ubican fuera de México. Estos proveedores actúan como encargados/subencargados que tratan los datos por nuestra cuenta y conforme a nuestras instrucciones, bajo obligaciones de confidencialidad y seguridad.
No vendemos ni transferimos sus datos a terceros para fines propios de éstos. Cualquier transferencia que pudiera requerir su consentimiento le sería informada previamente.
6. Medidas de seguridad y retención
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos, incluyendo control de acceso, aislamiento por despacho y cifrado en tránsito. Conservamos sus datos mientras su cuenta esté activa y por los plazos que exijan obligaciones legales (por ejemplo, conservación de comprobantes fiscales ante el SAT). Al concluir el plazo aplicable, los datos se eliminan o bloquean.
8. Cambios al aviso de privacidad
Podemos actualizar este aviso para reflejar cambios legales, operativos o del servicio. Publicaremos la versión vigente en esta página (/privacidad) y, cuando los cambios sean sustanciales, se lo notificaremos por los medios de contacto registrados en su cuenta. La fecha de última actualización al inicio de este documento indica la versión vigente.
9. Autoridad en materia de protección de datos
La autoridad en materia de protección de datos personales en México es la Secretaría Anticorrupción y Buen Gobierno, que asumió estas funciones tras la entrada en vigor de la nueva LFPDPPP el 21 de marzo de 2025.
English summary (reference only)
This Privacy Notice describes how BuildDesk processes your personal data under Mexico’s Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP, in force since March 21, 2025). It covers the data controller’s identity, the data we process, the purposes, your ARCO rights (Access, Rectification, Cancellation, Objection) and how to exercise them, international data processing on Supabase infrastructure located outside Mexico, cookies, and how we communicate changes. This is a draft pending review by a data protection lawyer. The Spanish version is the legally governing text in Mexico.