Aviso de privacidad de Vertexly

1 Responsable y contacto

Víctor Hugo Gómez Pacheco, persona física que opera bajo el nombre comercial Vertexly, es responsable de los datos personales que obtiene para administrar cuentas, contratar y atender este servicio. Su domicilio es calle Tiziano número 72, manzana 72, Parque San Mateo, Cuautitlán, Estado de México, C. P. 54830. Contacto: [email protected] y 55 8040 6864.

Cuando Vertexly procesa información de empleados, compradores o proveedores por instrucciones de un negocio cliente, actúa como encargado. Ese negocio determina las finalidades de su operación y debe facilitar su propio aviso de privacidad. Puede contactarnos para identificar al negocio responsable o canalizar una solicitud.

2 Datos que tratamos

Datos de identificación y contacto: nombre, correo, identificador de cuenta, teléfono y datos del negocio que proporciones; datos fiscales cuando sean necesarios para comprobantes. En el acceso con Google recibimos el identificador, el correo cuya verificación informa Google y los datos de perfil autorizados para identificar tu cuenta; no solicitamos la contraseña de Google. El nombre y teléfono que captures para comprar son datos proporcionados por ti; el acceso con Google no verifica por sí mismo ese teléfono ni tu identidad civil.

Datos de contratación: configuración y módulos, solicitudes y confirmaciones de pago, importe, periodo, referencias y comprobantes proporcionados, comunicaciones de soporte y evidencias de aceptación contractual. Los pagos actuales se confirman manualmente; Vertexly no solicita números completos de tarjeta ni códigos de seguridad para la suscripción.

Datos operativos que el negocio registra: personal y permisos, contactos de clientes y proveedores, ventas, devoluciones, compras, inventario, facturación y documentos o imágenes. Según el módulo y su uso, estos registros pueden contener datos identificativos, laborales, fiscales o patrimoniales.

Datos técnicos: identificadores de sesión, registros de acceso y seguridad, direcciones de red que puedan registrar los servicios de infraestructura, navegador, dispositivo, errores y acciones auditadas. Si habilitas notificaciones, se registra la dirección técnica de suscripción del dispositivo y los datos necesarios para gestionar su activación, los intentos de envío y las confirmaciones disponibles. Esta dirección técnica permite enviar avisos; no es tu contraseña.

En la IA se procesan instrucciones, el contexto reciente necesario, imágenes enviadas y los datos operativos que las consultas autorizadas requieran. La voz utiliza los permisos y servicios de reconocimiento disponibles en el dispositivo o navegador; el texto reconocido puede enviarse a la IA. Las preguntas, respuestas y propuestas de la IA se conservan en el historial y la auditoría del negocio para dar continuidad y revisar acciones. Que la pantalla muestre solo conversaciones recientes no significa que los registros anteriores se hayan eliminado; su conservación y las solicitudes de derechos se rigen por los apartados 7 y 8.

No solicitamos datos personales sensibles para administrar la suscripción ni plantillas biométricas. Evita incluir información de salud, creencias, datos íntimos u otros datos sensibles en campos libres, imágenes o solicitudes de soporte. Una finalidad que requiera datos sensibles deberá informarse y contar con el consentimiento expreso correspondiente antes de habilitarse.

En las compras mediante el catálogo se registra el perfil de comprador de cada negocio, con nombre, correo, teléfono y estado de autorización; el vínculo con un registro de cliente del punto de venta cuando el negocio lo autorice; y los productos, presentaciones, cantidades, notas, precios, pesos confirmados, cotizaciones, aceptaciones y estados de los pedidos. Estos datos permiten atender y dar seguimiento a la operación. No se publican junto con los productos ni se muestran a otros compradores.

3 Finalidades necesarias

Identificarte y autenticar el acceso; crear y configurar negocios; administrar roles, recuperar cuentas y prevenir accesos indebidos; proporcionar los módulos solicitados; gestionar la suscripción, pagos, comprobantes, cancelaciones y devoluciones; atender soporte y solicitudes de derechos; conservar evidencia de los acuerdos; investigar incidencias y cumplir obligaciones legales. Para visitantes del sitio y catálogos, utilizar datos técnicos de conexión para mostrar el contenido, mantener su disponibilidad y protegerlo frente a abusos.

Procesar los registros operativos por instrucciones del negocio; sincronizar las funciones habilitadas y facilitar la recuperación o exportación acordada; responder consultas y preparar acciones de IA únicamente dentro de los permisos disponibles. En los pedidos del catálogo, permitir al negocio revisar y autorizar perfiles, vincularlos con sus registros de clientes, recibir solicitudes, confirmar pesos y precios, registrar la aceptación del comprador, informar la preparación y entrega y registrar el cobro cuando corresponda. La autorización del perfil no confirma un pago.

Cuando el tratamiento de datos financieros o patrimoniales requiera consentimiento expreso, se recabará antes de ese tratamiento, salvo una excepción legal aplicable, como cumplir obligaciones derivadas de la relación jurídica. Consultar este aviso no autoriza cargos automáticos.

4 Finalidades opcionales y controles

La publicación del catálogo es opcional y la administra el propietario del negocio. Al activarlo se publican los productos activos, sus nombres, marcas, categorías, fotografías, presentaciones y precios de venta, además del nombre del negocio. Los perfiles de compradores, sus pedidos y los registros internos del negocio no forman parte de esa publicación. Retirar una publicación no elimina automáticamente copias que terceros hayan conservado.

Las notificaciones del dispositivo, uso de cámara y micrófono se habilitan con los permisos correspondientes y pueden revocarse desde el navegador o sistema operativo. En el catálogo, los avisos del dispositivo comunican novedades del perfil y los pedidos. Son opcionales: el comprador puede consultar el seguimiento dentro de su cuenta aunque no los active. Recibirlos depende de la configuración, permisos, conexión y servicio de notificaciones disponible.

Este aviso no autoriza publicidad por correo o teléfono, venta de datos, uso de tu marca como testimonio ni entrenamiento de modelos con información privada del negocio. Para una finalidad secundaria nueva se informará su alcance y se solicitará el consentimiento que corresponda. Puedes oponerte a comunicaciones promocionales en [email protected] sin afectar el servicio contratado.

Los mensajes del buzón del negocio y sus respuestas son visibles para sus miembros activos y para la administración de Vertexly. No es un canal privado entre una persona y soporte. Para solicitudes personales de privacidad utiliza directamente [email protected], sin incluir contraseñas, PIN o códigos de recuperación.

5 Proveedores y tratamiento fuera de México

La operación alojada utiliza la plataforma Sites de OpenAI y servicios de Cloudflare para ejecutar la aplicación y almacenar registros o archivos. El acceso con Google utiliza sus servicios de autenticación; las sesiones de acceso anteriores de ChatGPT pueden conservarse para permitir la vinculación de negocios existentes.

Cuando esté habilitada la IA externa y utilices esa función, se envían a la API de OpenAI la consulta, las imágenes que adjuntes, contexto reciente y resultados de herramientas autorizadas que sean necesarios para responder. El servicio no debe recibir contraseñas ni códigos de recuperación en las consultas. El reconocimiento de voz puede implicar al proveedor del navegador o dispositivo según su configuración.

El correo de soporte se recibe mediante Gmail, de Google. Los pagos manuales se realizan a través del banco o medio acordado; esos proveedores tratan los datos de las operaciones conforme a sus propios avisos.

La infraestructura y los proveedores pueden tratar información fuera de México. Vertexly debe limitar las remisiones a lo necesario y sujetar a sus encargados a obligaciones de confidencialidad, seguridad e instrucciones de tratamiento. Los proveedores que actúen como responsables independientes se sujetan a sus propios avisos para sus servicios. Puedes solicitar información del tratamiento aplicable a tu cuenta en el correo de atención.

No se autorizan transferencias ajenas a las finalidades informadas. Las comunicaciones a autoridades u otros terceros se realizarán cuando exista obligación, requerimiento válido o excepción legal; si una transferencia requiere consentimiento adicional, se identificará al destinatario y finalidad y se recabará antes de realizarla.

Los pedidos del catálogo se reciben dentro de Vertexly. El negocio al que te registras recibe tu nombre, correo, teléfono y la información de tus pedidos para revisar tu perfil y atender las operaciones conforme a su propio aviso de privacidad. La vinculación con un cliente de su punto de venta requiere autorización del dueño o administrador; compartir nombre o teléfono no concede por sí solo acceso a ese registro. Consulta el aviso del negocio antes de registrarte. Esta función no solicita números completos de tarjeta ni códigos de seguridad.

Si activas avisos del dispositivo, interviene el servicio de notificaciones de tu navegador o sistema operativo para transportar avisos a la suscripción registrada. Activarlo no autoriza publicidad ni modifica las finalidades informadas para los datos del pedido.

6 Cookies y almacenamiento del dispositivo

Utilizamos cookies o mecanismos equivalentes necesarios para sesiones, inicio y cierre de acceso, verificación de seguridad y protección de solicitudes. Se utilizan preferencias locales y almacenamiento del navegador para las funciones habilitadas, incluidas ventas pendientes sin internet.

Puedes administrar estos mecanismos en la configuración del navegador. Bloquear las cookies necesarias puede impedir iniciar sesión. Borrar el almacenamiento del dispositivo puede eliminar ventas que aún no se hayan sincronizado; revisa y resguarda los pendientes antes de hacerlo. Este aviso no habilita cookies publicitarias ni seguimiento comercial entre sitios.

7 Conservación seguridad y eliminación

La conservación depende de la finalidad: la información operativa se mantiene para prestar el servicio; al terminar, se aplica la ventana de exportación de treinta días naturales y el proceso de eliminación previsto en los términos, con las excepciones legales correspondientes. La eliminación y entrega de información pueden requerir atención de soporte y no se presentan como procesos automáticos. La ventana se cuenta desde la terminación efectiva; no desde una solicitud de cancelación para una fecha posterior. Soporte debe registrar la entrega, el aviso previo y la eliminación o la excepción que justifique conservar información.

Los comprobantes, evidencias contractuales, registros de seguridad o información necesaria para una reclamación podrán conservarse por el plazo legal o justificado que corresponda a esa finalidad, con acceso limitado. Al dejar de ser necesaria se eliminará o anonimizará, previo bloqueo cuando proceda. Puedes solicitar información sobre la conservación concreta de tus datos.

Vertexly debe aplicar medidas de seguridad proporcionales al riesgo, limitar accesos por función y mantener confidencialidad. Ningún sistema ofrece seguridad absoluta. Las vulneraciones que afecten significativamente tus derechos patrimoniales o morales se comunicarán conforme a la ley para que puedas tomar medidas.

8 Derechos ARCO revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, revocar tu consentimiento o limitar su uso o divulgación escribiendo a [email protected] con el asunto Privacidad Vertexly. También puedes presentar tu solicitud en el domicilio de atención. No necesitas una suscripción activa para ejercer estos derechos.

Indica tu nombre y medio para recibir respuesta; describe el derecho y los datos a los que se refiere; proporciona elementos para localizarlos. Para rectificación, indica el cambio y aporta sustento. Se verificará tu identidad o representación por un medio proporcional al caso. No envíes contraseñas, PIN, códigos de recuperación ni documentos ajenos a la solicitud.

Se comunicará la determinación sobre una solicitud ARCO en un máximo de veinte días hábiles desde su recepción y, si procede, se hará efectiva dentro de los quince días hábiles siguientes a la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen y se informe la razón. Las prevenciones y demás reglas se sujetan a la ley aplicable.

La entrega se hará preferentemente por un medio electrónico seguro y de uso común, previa acreditación de identidad. El ejercicio es gratuito salvo los costos permitidos por ley. No se exige renovar, contratar otro servicio ni aceptar publicidad.

Las solicitudes de revocación o limitación se reciben por el mismo canal y se atienden con los plazos de respuesta anteriores. Revocar no tiene efectos retroactivos ni impide tratamientos que deban continuar por obligación legal. Se explicarán las consecuencias concretas, incluida la imposibilidad de mantener una función que requiera esos datos.

Si los datos fueron recabados por un negocio cliente, este resuelve como responsable; Vertexly colaborará como encargado conforme a sus instrucciones y obligaciones. Si consideras vulnerados tus derechos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno en los términos de la legislación aplicable.

9 Cambios al aviso

La versión vigente estará disponible en la sección Aviso de privacidad de Vertexly, con fecha y versión. Los cambios relevantes se comunicarán por los contactos registrados o mediante un aviso visible en el servicio. Si una finalidad o transferencia nueva requiere consentimiento, se recabará antes de aplicarla.

Puedes solicitar una copia de este aviso y consultar las versiones que aceptaste al registrar tu negocio o solicitar una suscripción. La aceptación de los términos se registra con la cuenta, negocio, fecha, versión íntegra y configuración o ficha correspondiente, para acreditar el acuerdo y permitir su consulta posterior.