Aviso de Privacidad Integral

2.1 Definiciones

• Cliente: persona física o moral que celebra un contrato de prestación de servicios con Enios para acceder a sus plataformas o soluciones de software.
• Usuario Final: cualquier persona física que utilice, interactúe con, o cuyos datos sean cargados por el Cliente a las plataformas o servicios de Enios.
• Responsable: persona que decide sobre el tratamiento de datos personales (art. 3, fr. XIV LFPDPPP).
• Encargado: persona que trata datos personales por cuenta del Responsable (art. 3, fr. IX LFPDPPP).
• Incidente de Seguridad: vulneración a la seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares.

2.2 Doble Rol de Enios

3.2 Datos de Usuarios Finales (Enios como Encargado)

Los datos personales de Usuarios Finales que el Cliente introduzca en las plataformas de Enios dependerán de la configuración que el propio Cliente defina. Enios no determina las finalidades ni las categorías de estos datos; se limita a almacenarlos, transmitirlos y procesarlos conforme a las instrucciones del Cliente.

3.3 Datos Sensibles y Menores de Edad

Enios no recaba ni trata datos personales sensibles de manera directa. El Cliente se obliga a no cargar en las plataformas datos sensibles sin contar con el consentimiento expreso y por escrito del titular. Los servicios de Enios están dirigidos a personas mayores de 18 años.

4.1 Finalidades Primarias (necesarias)

• Identificación y autenticación del Cliente.
• Celebración, ejecución y cumplimiento del contrato de prestación de servicios.
• Emisión de facturas electrónicas (CFDI) y comprobantes fiscales.
• Prestación de soporte técnico, operación y atención al Cliente.
• Gestión de cobros, adeudos y, en su caso, cobranza.
• Cumplimiento de obligaciones fiscales, contables, regulatorias y judiciales.
• Notificación sobre vencimientos, actualizaciones, incidentes y cambios al servicio.
• Prevención de fraude, abuso, uso indebido y protección de la integridad de los sistemas.

4.2 Finalidades Secundarias (puede oponerse sin afectar el servicio)

• Envío de boletines, novedades y comunicaciones comerciales de Enios.
• Estadísticas internas de uso y desempeño.
• Estudios de mercado y mejora continua de productos.

4.3 Finalidades del Tratamiento como Encargado

Respecto de datos de Usuarios Finales, el tratamiento se limita exclusivamente a las finalidades instruidas por el Cliente. Enios no utilizará dichos datos para finalidades propias, comerciales, de marketing ni de entrenamiento de modelos de inteligencia artificial.

6.2 Remisiones a Encargados y Sub-encargados

La lista actualizada de sub-encargados se encuentra disponible bajo solicitud a [email protected]. Enios notificará al Cliente cualquier alta o baja material con al menos 30 días naturales de anticipación.

6.3 Transferencias Internacionales

Enios garantiza que las transferencias internacionales de datos se realizan bajo mecanismos de protección adecuados, incluyendo cláusulas contractuales tipo y certificaciones del proveedor, cumpliendo con los artículos 36 y 37 de la LFPDPPP y, en lo aplicable, el capítulo V del RGPD.

7.1 Derechos

7.2 Procedimiento

Remita su solicitud a [email protected] indicando: (i) nombre del titular y medio de contacto; (ii) copia de identificación oficial; (iii) descripción clara del derecho a ejercer. Enios responderá en un plazo máximo de 20 días hábiles; si procede, lo hará efectivo en los 15 días hábiles siguientes.

7.3 Derechos ARCO de Usuarios Finales (Enios como Encargado)

Cuando el titular sea un Usuario Final cuyos datos fueron cargados por un Cliente, deberá dirigir su solicitud directamente al Cliente correspondiente. Enios cooperará razonablemente para atender dichas solicitudes pero no las gestionará de forma directa respecto de datos sobre los cuales no determina finalidades ni medios.

9.1 Técnicas

• Cifrado TLS/SSL en tránsito y cifrado en reposo de datos sensibles.
• Almacenamiento de contraseñas mediante algoritmos bcrypt/argon2.
• Segmentación de red, firewalls y monitoreo continuo de amenazas.
• Respaldos periódicos cifrados y plan de recuperación ante desastres (DRP).
• Registro de bitácoras de acceso y auditoría de eventos críticos.

9.2 Administrativas

• Acuerdos de confidencialidad con personal, colaboradores y sub-encargados.
• Control de accesos basado en mínimo privilegio y autenticación multifactor (MFA).
• Capacitación periódica en privacidad y seguridad.

9.3 Físicas

• Centros de datos con certificaciones ISO 27001, SOC 2 Type II o equivalentes.
• Controles de acceso físico restringidos al personal autorizado.

11.1 Plazos de Conservación

• Datos fiscales y contables: 5 años conforme al Código Fiscal de la Federación.
• Datos de la relación contractual: durante la vigencia y hasta 5 años posteriores a su terminación.
• Logs técnicos y bitácoras: entre 12 y 24 meses, salvo obligación legal más prolongada.
• Datos tratados como Encargado: durante el periodo indicado por el Cliente en el DPA.

11.2 Destino de los Datos al Término de la Relación

A la terminación del contrato, Enios pondrá a disposición del Cliente los datos tratados como Encargado durante 30 días naturales para su exportación. Transcurrido dicho plazo, procederá al borrado seguro y emitirá constancia de destrucción cuando así se le solicite.

15.1 RGPD (Unión Europea)

Cuando Enios trate datos de titulares ubicados en la Unión Europea por cuenta de un Cliente, el Cliente actuará como "controller" y Enios como "processor" en los términos del artículo 28 del RGPD, mediante la celebración del DPA correspondiente.

15.2 CCPA (California, EE. UU.)

Respecto de titulares ubicados en California, Enios actuará como "service provider" conforme a la CCPA y se abstendrá de "vender" o "compartir" información personal. Los titulares podrán ejercer sus derechos dirigiendo su solicitud al Cliente o a [email protected].