Aviso de Privacidad

I. Identidad y domicilio del Responsable

Nubliware, S. de R.L. de C.V. ("Nubli", "nosotros", "el Responsable"), titular de la plataforma Nubli, con domicilio en México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables.

Contacto del área de privacidad: privacidad@nubli.ai

II. Datos personales que recabamos

Recabamos las siguientes categorías de datos:

• Datos de identificación: nombre completo, CURP, RFC, número de identificación oficial.
• Datos de contacto: correo electrónico, número de teléfono, domicilio fiscal.
• Datos patrimoniales y financieros: información de facturación, registros de pago, datos de tarjeta procesados exclusivamente por Stripe Inc. (no almacenamos datos de tarjeta en nuestros servidores).
• Datos de uso y conexión: dirección IP; ubicación aproximada derivada de la IP (país, estado y ciudad, nunca ubicación GPS precisa); tipo de dispositivo (computadora, móvil o tableta) y navegador; fecha y hora de acceso y de última actividad; módulos y secciones de la plataforma que utiliza y la frecuencia de uso; registros de las operaciones que realiza (bitácora de auditoría).
• Datos de empleados y terceros: los datos que el titular de la cuenta (empresa) registre sobre sus empleados, clientes y proveedores dentro de la plataforma. En este caso Nubli actúa como Encargado; el Responsable es la empresa titular.

No recabamos datos personales sensibles de forma directa.

III. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación contractual):

• Proveer y mantener el servicio de ERP en la nube.
• Gestionar su cuenta, facturación y soporte técnico.
• Cumplir con obligaciones legales y fiscales (SAT, IMSS, INFONAVIT).
• Timbrado de CFDIs a través del PAC autorizado.
• Seguridad de la cuenta: detectar accesos desde ubicaciones o dispositivos inusuales, prevenir fraude y abuso, y limitar intentos de acceso.
• Brindar soporte técnico y diagnosticar fallas con base en la actividad registrada en su cuenta.

Finalidades secundarias (puede oponerse):

• Envío de comunicaciones de marketing y actualizaciones de producto.
• Realización de encuestas de satisfacción.
• Elaboración de estudios estadísticos anonimizados.
• Análisis del uso de la plataforma (módulos más utilizados, frecuencia de uso) para mejorar el producto y ofrecerle orientación sobre funciones que no ha aprovechado.

IV. Transferencias de datos

Sus datos podrán ser transferidos a:

• Stripe Inc. (procesamiento de pagos) — Estados Unidos.
• Supabase Inc. (almacenamiento en base de datos) — servidores en Estados Unidos (AWS us-east-1).
• Anthropic PBC (procesamiento de lenguaje natural para módulo IA) — datos anonimizados.
• SW sapien S.A. de C.V. (PAC autorizado SAT para timbrado CFDI).
• Vercel Inc. (alojamiento de la aplicación; determina la ubicación aproximada a partir de la IP) — Estados Unidos.
• Resend Inc. (envío de correos transaccionales) — Estados Unidos.
• Autoridades competentes cuando sea requerido por ley.

Estos proveedores actúan como encargados y tratan los datos solo para prestarnos su servicio. No vendemos ni cedemos sus datos personales a terceros con fines comerciales propios.

V. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos (derechos ARCO), así como a revocar el consentimiento otorgado. Para ejercerlos, envíe su solicitud a privacidad@nubli.ai indicando:

• Nombre completo y correo asociado a su cuenta.
• Descripción clara del derecho que desea ejercer.
• Documentos que acrediten su identidad.

Responderemos en un plazo máximo de 20 días hábiles. La respuesta se hará efectiva en un plazo máximo de 15 días hábiles adicionales.

VI. Cookies y tecnologías de seguimiento

Utilizamos cookies estrictamente necesarias para la operación de la plataforma y cookies analíticas con su consentimiento. Consulte nuestra Política de Cookies para más detalle y para gestionar sus preferencias.

VII. Seguridad de los datos

Implementamos medidas técnicas y organizacionales conforme al artículo 19 de la LFPDPPP: cifrado TLS 1.3 en tránsito, AES-256 en reposo, Row Level Security (RLS) por organización, autenticación multifactor disponible, registros de auditoría, copias de seguridad diarias con retención de 30 días.

VIII. Cambios al aviso de privacidad

Cualquier modificación a este aviso será notificada mediante correo electrónico registrado y/o a través de un aviso visible en la plataforma con al menos 10 días de anticipación. La versión vigente siempre estará disponible en nubli.ai/aviso-privacidad.

IX. Conservación de los datos de uso

Los datos de uso y conexión se conservan mientras su cuenta esté activa y hasta 12 meses después de su cancelación, salvo que la ley exija un plazo mayor. La bitácora de auditoría se conserva el tiempo que dure la relación y el plazo que marquen las disposiciones fiscales.

X. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad garante en materia de protección de datos personales en posesión de particulares (actualmente la Secretaría Anticorrupción y Buen Gobierno).