Aviso de Privacidad

HallazgoX — Sistema de Control de Inventarios | Última actualización: abril 2026

1. Identidad y domicilio del Responsable

Campo	Dato
Nombre	Eric Meza Pérez
RFC	MEPE91120928A
Régimen fiscal	Régimen Simplificado de Confianza (RESICO)
Actividades	Consultoría en computación · Consultoría en administración
Correo de contacto	[email protected]
Teléfono / WhatsApp	33 1110 8597

En adelante denominado "el Responsable", es responsable del uso y protección de sus datos personales en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, 2010) y su Reglamento.

2. Datos personales que se recaban

El sistema recaba únicamente los datos estrictamente necesarios para prestar el servicio:

Dato	Descripción
Nombre completo	Identificación del usuario dentro del sistema
Correo electrónico	Acceso, notificaciones y recuperación de contraseña
Contraseña	Almacenada únicamente en formato cifrado (bcrypt). Nunca en texto claro.
Rol de usuario	Determina el nivel de acceso (ALMACEN, GERENTE, AUDITOR, DIRECCION, SISTEMAS)
Dirección IP y acciones	Registro de bitácora de auditoría con marca de tiempo
Token de recuperación	Token temporal para restablecer contraseña. Expira en 60 minutos y es de un solo uso.

Los datos de inventario, SKUs, conteos, transferencias y montos que gestiona el sistema son datos corporativos y operativos de la empresa cliente, no datos personales en términos de la LFPDPPP.

3. Finalidades del tratamiento

Sus datos se utilizan para las siguientes finalidades:

Prestación del servicio de control de inventarios y auditoría interna Necesaria
Autenticación y control de acceso por rol dentro del sistema Necesaria
Envío de correo electrónico para recuperación de contraseña Necesaria
Registro de bitácora de auditoría inmutable (quién hizo qué y cuándo) Necesaria
Comunicación sobre actualizaciones, mejoras o avisos del servicio Secundaria

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo por correo a [email protected] en cualquier momento, sin que esto afecte la prestación del servicio.

4. Transferencias de datos

HallazgoX no vende, cede ni comercializa sus datos personales a terceros. Se realizan únicamente las siguientes transferencias técnicas necesarias para el servicio:

Destinatario	Dato compartido	Motivo
Proveedor SMTP (Gmail / servidor de correo)	Correo electrónico del usuario	Entrega del enlace de recuperación de contraseña
Proveedor de alojamiento (servidor en nube)	Datos en tránsito cifrados (HTTPS)	Infraestructura de hospedaje del sistema

Estas transferencias no requieren su consentimiento expreso conforme al Art. 37 de la LFPDPPP, ya que son necesarias para la ejecución del contrato de servicio.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO) conforme a la LFPDPPP.

Para ejercer sus derechos ARCO, envíe un correo a [email protected] con el asunto "Derechos ARCO — HallazgoX", indicando su nombre, el derecho que desea ejercer y una descripción clara de su solicitud.

El Responsable responderá en un plazo máximo de 20 días hábiles conforme al Art. 32 de la LFPDPPP.

6. Revocación del consentimiento

Puede revocar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento, en el entendido de que ello podría implicar la terminación del servicio contratado. Para iniciar el proceso, envíe su solicitud al correo indicado en la sección anterior.

7. Medidas de seguridad

HallazgoX implementa medidas técnicas, administrativas y físicas para proteger sus datos:

Contraseñas almacenadas con cifrado bcrypt (salt único por usuario)
Comunicaciones cifradas en tránsito mediante HTTPS / TLS
Control de acceso estricto por rol (RBAC) en cada operación del sistema
Bitácora de auditoría inmutable — todas las acciones quedan registradas
Tokens de recuperación de contraseña con TTL de 60 minutos y de un solo uso
Parámetros SQL parametrizados — sin riesgo de inyección SQL

El sistema fue sometido a 12 ciclos de auditoría técnica bajo OWASP Top 10 y el marco COSO 2013. Documentación disponible bajo solicitud.

8. Retención de datos

Sus datos personales se conservan durante la vigencia del contrato de servicio y por un periodo adicional de 3 años para efectos de auditoría y cumplimiento legal, o por el tiempo que establezca la ley aplicable.

Los registros de bitácora de auditoría se conservan de forma inmutable durante la vigencia del contrato como garantía de trazabilidad operativa.

9. Cambios a este Aviso de Privacidad

El Responsable se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento. Los cambios serán notificados a través del sistema o por correo electrónico con al menos 5 días hábiles de anticipación. El uso continuo del sistema tras la notificación implica la aceptación de las modificaciones.

← Regresar al inicio de sesión