Aviso de Privacidad Integral

En cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad vigentes en los Estados Unidos Mexicanos, e-retail.com.mx, como proveedor tecnológico y desarrollador titular de la suite empresarial EPIX y sus plataformas derivadas (en lo sucesivo "el SaaS", "el Responsable" o "el Proveedor"), emite el presente Aviso de Privacidad Integral para informar a los usuarios, clientes, prospectos y visitantes (en lo sucesivo "el Titular") sobre las características y finalidades del tratamiento de sus datos personales.

1. Identidad y Domicilio del Responsable

e-retail.com.mx es el Responsable del tratamiento de sus datos personales directos (de identificación, contacto y facturación). Para cualquier asunto relativo a la protección y privacidad de sus datos personales, ponemos a su disposición los siguientes canales de contacto oficial:

• Correo electrónico de privacidad y datos personales: legal@e-retail.com.mx / privacidad@e-retail.com.mx
• Portal web oficial: https://e-retail.com.mx
• Portal de atención y soporte SaaS: https://ia.e-retail.com.mx (Módulo de Tickets / Soporte)

2. Datos Personales Recabados y Categorías de Tratamiento

Para la adecuada provisión de los servicios de Software como Servicio (SaaS), administración de licencias, facturación y soporte técnico de la plataforma EPIX y soluciones asociadas, el Responsable recaba las siguientes categorías de datos personales:

• Datos de Identificación: Nombre completo del titular o representante legal, clave de Registro Federal de Contribuyentes (RFC), identificación oficial y firma digital en su caso.
• Datos de Contacto: Correo electrónico corporativo o personal, número telefónico (fijo y/o móvil) y domicilio fiscal o de notificación.
• Datos Financieros y de Facturación: Información de facturación electrónica (CFDI), comprobantes de pago y referencias de transferencia interbancaria. No almacenamos números completos de tarjetas de crédito o débito, los cuales son procesados directamente por pasarelas de pago certificadas bajo estándar PCI-DSS.
• Datos de Navegación, Conexión y Metadatos: Dirección IP de origen, identificadores de sesión, registros de auditoría (logs) en ERP, navegador utilizado y marcas de tiempo, indispensables para la trazabilidad y seguridad del entorno multi-tenant.

3. Finalidades del Tratamiento de los Datos

3.1 Finalidades Primarias (necesarias para el servicio)

• Creación, configuración y aprovisionamiento de instancias de tenant en la plataforma EPIX.
• Autenticación segura de usuarios y control de accesos (incluyendo mecanismos de doble factor 2FA).
• Emisión de comprobantes fiscales digitales por internet (CFDI) derivados de la contratación de planes o suscripciones.
• Atención de tickets de soporte técnico, aclaraciones, incidencias y mantenimiento preventivo o correctivo.
• Cumplimiento de obligaciones legales, fiscales y contractuales aplicables al Proveedor.

3.2 Finalidades Secundarias (no indispensables para el servicio principal)

• Envío de notificaciones sobre nuevas versiones, lanzamientos de módulos, capacitaciones y eventos del ecosistema EPIX.
• Aplicación de encuestas voluntarias de satisfacción y calidad del servicio.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestar su negativa en cualquier momento mediante solicitud expresa enviada a legal@e-retail.com.mx.

4. Procesamiento de Datos mediante Inteligencia Artificial (EPIX IA y EPIX BOT)

En virtud de las capacidades avanzadas de inteligencia artificial integradas en el ecosistema EPIX, se hace del conocimiento del Titular lo siguiente:

1. Generación Estructurada y APIs de Inferencia: Ciertas consultas operativas (prompts) introducidas voluntariamente por los usuarios autorizados en EPIX IA o por clientes finales en EPIX BOT son transmitidas de forma cifrada a proveedores de Modelos de Lenguaje (LLMs) mediante APIs empresariales.
2. Política de Retención Cero ("Zero Data Retention"): e-retail.com.mx suscribe acuerdos y políticas estrictas con los proveedores de inferencia para asegurar que sus prompts y datos transaccionales no sean utilizados para entrenar modelos públicos ni conservados para fines comerciales de terceros.
3. Responsabilidad de Ingesta del Usuario: Es obligación y responsabilidad del Contratante abstenerse de introducir datos personales sensibles, información financiera protegida (CVV, tarjetas de crédito) o datos médicos no anonimizados en los prompts de IA.

5. Ejercicio de los Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

De conformidad con los artículos 28 al 35 de la LFPDPPP y 87 al 102 de su Reglamento, todo Titular —o su representante legal debidamente acreditado— tiene el derecho de ejercer en cualquier momento sus Derechos ARCO respecto de los datos personales tratados por e-retail.com.mx:

5.1 Definición de cada Derecho ARCO

• Acceso: Derecho a conocer si e-retail.com.mx tiene en posesión sus datos personales, cuáles son dichos datos, las finalidades para las que se tratan y las condiciones generales del tratamiento.
• Rectificación: Derecho a solicitar la corrección o actualización de sus datos personales en caso de que sean inexactos, incompletos, erróneos o se encuentren desactualizados.
• Cancelación: Derecho a solicitar que sus datos personales sean dados de baja o suprimidos de nuestros registros, archivos y bases de datos cuando considere que no están siendo tratados conforme a la ley o hayan dejado de ser necesarios para las finalidades contractuales. La cancelación da lugar a un período de bloqueo legal previo a su eliminación definitiva.
• Oposición: Derecho a oponerse al tratamiento de sus datos personales para finalidades específicas (por ejemplo, finalidades secundarias como avisos comerciales), o exigir el cese del tratamiento cuando exista una causa legítima y fundada inherente a su situación particular.

5.2 Requisitos Obligatorios de la Solicitud ARCO

Para ser admitida a trámite conforme al artículo 29 de la LFPDPPP, su solicitud debe contener y acompañar lo siguiente:

1. Nombre completo del Titular y domicilio o medio digital (correo electrónico) para comunicarle la respuesta formal.
2. Documentos que acrediten la identidad del Titular: Copia simple de identificación oficial vigente (INE, Pasaporte, Cédula Profesional o documento migratorio correspondiente). En caso de representante legal, deberá adjuntar además el instrumento público de poder notarial o carta poder firmada ante dos testigos con copias de las identificaciones de todos los intervinientes.
3. Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO, así como el derecho específico que desea hacer valer (Acceso, Rectificación, Cancelación u Oposición).
4. Identificador de cuenta en el SaaS: Subdominio de tenant, correo electrónico registrado como usuario primario o ID de cuenta en la plataforma EPIX, a fin de agilizar la localización de los registros.
5. En solicitudes de Rectificación: Indicar las modificaciones exactas solicitadas y aportar la documentación probatoria que sustente el cambio (ej. Constancia de Situación Fiscal actualizada para datos fiscales).

5.3 Medios y Canales para Presentar la Solicitud

Su solicitud podrá ser enviada por correo electrónico con el asunto "Solicitud de Derechos ARCO - [Nombre del Titular]" a la dirección:

5.4 Plazos Legales de Respuesta y Efectividad

El procedimiento para dar trámite a su solicitud se regirá por los plazos establecidos en el artículo 32 de la LFPDPPP:

• Prevención por información incompleta (5 días hábiles): Si la solicitud no reúne los requisitos señalados o no se acompaña la acreditación de identidad, el Responsable le requerirá la información faltante dentro de los cinco (5) días hábiles siguientes a la recepción. El Titular contará con diez (10) días hábiles para desahogar el requerimiento; en caso contrario, se tendrá por no presentada la solicitud.
• Plazo de Respuesta (20 días hábiles): El Responsable comunicará al Titular, en un plazo máximo de veinte (20) días hábiles contados a partir de la fecha en que se recibió la solicitud completa, la determinación adoptada respecto a la procedencia de la misma.
• Plazo de Ejecución (15 días hábiles): Si la solicitud resulta procedente, se hará efectiva dentro de los quince (15) días hábiles siguientes a la fecha en que se haya comunicado la respuesta favorable al Titular.
• Prórroga Legal: Los plazos referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando existan causas debidamente justificadas que lo ameriten, lo cual será informado oportunamente al Titular.

5.5 Gratuidad del Ejercicio de Derechos ARCO

El ejercicio de los Derechos ARCO es completamente gratuito. El Titular únicamente deberá cubrir, en su caso, los gastos justificados de envío postal o los costos de reproducción en copias simples, medios magnéticos o electrónicos, en caso de solicitar la entrega en un formato físico específico.

6. Revocación del Consentimiento y Limitación del Uso o Divulgación

6.1 Revocación del consentimiento

El Titular podrá revocar en cualquier momento el consentimiento que hubiere otorgado a e-retail.com.mx para el tratamiento de sus datos personales. Para ello, deberá presentar su solicitud a través de los mismos canales y con los mismos requisitos establecidos para los Derechos ARCO en la sección 5. Es importante señalar que no en todos los casos será posible concluir el uso de forma inmediata, debido a obligaciones legales o fiscales de conservación (como la emisión previa de CFDI o auditorías tributarias).

6.2 Limitación del uso o divulgación

Para limitar el uso o divulgación de sus datos personales con fines mercadotécnicos o publicitarios, el Titular puede solicitar su inscripción en el listado de exclusión interna de e-retail.com.mx enviando un correo a legal@e-retail.com.mx con la indicación expresa de no recibir comunicaciones promocionales.

7. Distinción de Roles en la Arquitectura SaaS Multi-tenant (Responsable vs. Encargado)

Conforme a las mejores prácticas internacionales de protección de datos y a la LFPDPPP, es indispensable precisar la naturaleza de la relación en el entorno SaaS multi-tenant de la plataforma EPIX:

• e-retail.com.mx como Responsable: Opera como Responsable directo respecto de los datos de los usuarios administradores, representantes legales y contactos de facturación con quienes suscribe contratos de servicio.
• e-retail.com.mx como Encargado (Data Processor): Respecto de los datos personales de clientes finales, empleados, proveedores o terceros que el Contratante o tenant almacene, procese o administre dentro de su instancia de base de datos de EPIX (Dolibarr), el Contratante actúa como el Responsable primario frente a dichos titulares, y e-retail.com.mx actúa estrictamente en calidad de Encargado.

Por consiguiente, si usted es cliente final o tercero cuyos datos fueron registrados por una empresa que utiliza la plataforma EPIX, deberá dirigir su solicitud de Derechos ARCO directamente ante dicha empresa (el Contratante). e-retail.com.mx colaborará con el Contratante proveyendo las herramientas técnicas necesarias para la ejecución de sus determinaciones legales.

8. Transferencia de Datos Personales

e-retail.com.mx no comercializa, no renta ni transfiere sus datos personales a terceros con fines de lucro o prospección ajena. Las transferencias se limitan estrictamente a:

• Proveedores de infraestructura en la nube y centros de datos que operan bajo acuerdos de confidencialidad y estándares de seguridad internacional.
• Proveedores Autorizados de Certificación (PAC) para el timbrado y validación fiscal de comprobantes digitales (CFDI) ante el Servicio de Administración Tributaria (SAT).
• Autoridades administrativas o jurisdiccionales competentes en cumplimiento de mandato judicial formal y expreso.

9. Derecho ante la Autoridad Garante (INAI)

Si el Titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones de la LFPDPPP o su Reglamento, le asiste el derecho de interponer su queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, puede consultar el portal oficial en https://home.inai.org.mx.

10. Modificaciones al Aviso de Privacidad

El presente Aviso de Privacidad Integral podrá ser modificado o actualizado en cualquier momento derivado de reformas legislativas, criterios jurisprudenciales, políticas internas o requerimientos operativos del SaaS. Cualquier modificación será publicada oportunamente en esta misma URL pública y, en caso de modificaciones sustanciales, se notificará a través del portal de administración de la plataforma EPIX.