Identidad y domicilio del responsable
OMER LOPEZ JR. (OL Sistemas), con RFC LOOM911207DRA, que opera la marca CumpleOL, con domicilio en Monterrey, Nuevo León, México (en adelante, «el responsable»), es responsable del tratamiento de los datos personales descritos en este aviso. Contacto para temas de privacidad: contacto@olsistemas.com.mx.
Alcance: cuándo somos responsables y cuándo encargados
Somos responsables de los datos de las personas que visitan el sitio, nos contactan, crean una cuenta, usan la plataforma como usuarios de una empresa, de un proveedor o de un distribuidor, o participan en nuestros programas comerciales.
Respecto de los datos personales que las empresas clientes y sus proveedores cargan en la plataforma para su control de cumplimiento —en particular, los de los trabajadores de los proveedores (nombre, CURP, NSS, RFC, salario y recibos de nómina)—, actuamos como encargados: los tratamos únicamente por cuenta y conforme a las instrucciones de la empresa cliente, que es la responsable, según el contrato de encargo. Si usted es trabajador de un proveedor, el aviso de privacidad aplicable es el de la empresa que recabó sus datos; si nos dirige una solicitud, se la remitiremos.
Datos personales que tratamos
- Identificación y contacto: nombre, correo electrónico, teléfono, empresa, puesto.
- Cuenta y acceso: credenciales (la contraseña se guarda solo como huella cifrada), configuración de verificación en dos pasos, roles y permisos.
- Datos fiscales y de facturación: RFC, razón social, régimen fiscal, código postal y uso del CFDI.
- Datos de pago: los datos de la tarjeta los recaba y trata directamente Stripe; nosotros solo recibimos referencias y los últimos dígitos.
- Datos de distribuidores: además de los anteriores, datos bancarios para el pago de comisiones, que se guardan cifrados.
- Datos técnicos y de uso: dirección IP, fecha y hora de acceso, acciones realizadas (bitácora), navegador y dispositivo.
No solicitamos datos personales sensibles para las finalidades de las que somos responsables. Los datos patrimoniales o financieros que tratamos (facturación y datos bancarios de distribuidores) se tratan con su consentimiento expreso, que otorga al proporcionarlos y aceptar este aviso.
Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y administrar cuentas, autenticar usuarios y controlar accesos.
- Prestar el servicio contratado, incluidas notificaciones y recordatorios operativos.
- Cobrar, facturar y emitir CFDI; administrar comisiones de distribuidores y referidos.
- Atender solicitudes de contacto, cotizaciones, soporte y derechos ARCO.
- Mantener la seguridad de la plataforma, prevenir fraudes y conservar evidencia en bitácora.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Finalidades secundarias
- Enviarle información sobre novedades de la plataforma, cambios regulatorios y contenido educativo.
- Realizar encuestas de satisfacción y estadísticas de uso para mejorar el servicio.
Si no desea que tratemos sus datos para las finalidades secundarias, escriba a contacto@olsistemas.com.mx con el asunto «Finalidades secundarias», o use la liga para dejar de recibir correos informativos. Su negativa no afectará el servicio.
Transferencias y remisiones
Para prestar el servicio remitimos datos a proveedores que actúan como nuestros encargados (subencargados respecto de los datos de clientes), bajo obligaciones de confidencialidad y seguridad:
| Encargado | Servicio | Datos |
|---|---|---|
| DigitalOcean, LLC | Infraestructura en la nube (servidores, almacenamiento y respaldos) | Todos los datos de la plataforma, cifrados en tránsito y, los archivos, en reposo |
| Mailgun Technologies, Inc. | Envío de correos electrónicos transaccionales | Nombre, correo y contenido de las notificaciones |
| Stripe, Inc. y sus filiales | Procesamiento de pagos con tarjeta | Datos de pago, nombre, correo e importes |
Estos proveedores pueden alojar datos fuera de México. Cuando así sea, nos aseguramos de que asuman obligaciones de protección equivalentes a las de este aviso.
Solo transferimos datos personales sin su consentimiento en los casos que la ley lo permite, por ejemplo, a autoridades competentes que lo requieran conforme a derecho, o cuando sea necesario para el mantenimiento o cumplimiento de la relación jurídica con usted. No vendemos ni rentamos datos personales.
Derechos de acceso, rectificación, cancelación y oposición (ARCO)
Usted puede acceder a sus datos, rectificarlos si son inexactos o incompletos, cancelarlos cuando considere que no se requieren para las finalidades señaladas, u oponerse a su tratamiento para fines específicos.
- Presente su solicitud en el formulario de derechos ARCO o por correo a contacto@olsistemas.com.mx.
- Indique su nombre, un medio para comunicarle la respuesta, el derecho que desea ejercer y una descripción clara de los datos, y adjunte (por correo, cuando se lo pidamos) los documentos que acrediten su identidad o, en su caso, la representación.
- Le entregaremos un folio y le responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.
El ejercicio de los derechos ARCO es gratuito; solo podrían cobrarse gastos justificados de envío o reproducción, conforme a la ley.
Revocación del consentimiento y limitación del uso
Puede revocar el consentimiento que nos otorgó, o pedir que limitemos el uso o la divulgación de sus datos, por los mismos medios que los derechos ARCO. La revocación no tendrá efectos retroactivos y, si los datos son necesarios para cumplir una obligación vigente (por ejemplo, la facturación), puede implicar que no podamos seguir prestándole el servicio.
Medidas de seguridad y conservación
Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos, descritas en la página de seguridad de la información. Conservamos los datos durante la relación y, después, por los plazos que exijan las disposiciones fiscales, mercantiles y de defensa legal aplicables; concluidos éstos, los suprimimos o anonimizamos.
Cambios al aviso de privacidad
Cualquier cambio a este aviso se publicará en esta misma dirección, con su número de versión y fecha. Si el cambio es sustancial, se lo avisaremos por correo o en la plataforma.
Autoridad
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante conforme a la ley vigente.