Aviso de privacidad integral

RELLENAR — Nombre o razón social (en adelante, "Cyphercode"), con RFC RELLENAR — RFC y domicilio en RELLENAR — Calle, número, colonia, ciudad, estado, es responsable del tratamiento de los datos personales que se recaban a través de https://cypherlift.com y de la plataforma CypherLift.

Contacto para temas de privacidad: contacto@cypherlift.com.

CypherLift es un software que usan empresas (nuestros "Clientes") para administrar su operación. Por eso distinguimos dos papeles:

• Como RESPONSABLE: tratamos los datos de las personas que crean una cuenta, de los usuarios de cada empresa y de los contactos de facturación y cobro de nuestros Clientes.
• Como ENCARGADO: los datos que cada empresa captura sobre SUS propios clientes, empleados o técnicos los tratamos solo por cuenta y bajo las instrucciones de esa empresa, que es la responsable frente a esas personas y quien debe darles su propio aviso de privacidad.

• Identificación y contacto: nombre, correo electrónico, teléfono, puesto y empresa.
• Datos de acceso: contraseña (guardada cifrada de forma irreversible), configuración de verificación en dos pasos y registros de inicio de sesión.
• Datos fiscales y de facturación: RFC, razón social, régimen fiscal, código postal y uso de CFDI.
• Datos de pago: los datos de tarjeta los recaba y procesa directamente el procesador de pagos (Mercado Pago o Stripe); nosotros solo recibimos la confirmación, el monto y una referencia.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, y registros de actividad dentro de la plataforma (bitácora de auditoría).
• Ubicación: la ubicación del dispositivo de los técnicos durante su jornada laboral, solo mientras la jornada está abierta.
• Datos biométricos (DATOS PERSONALES SENSIBLES): fotografía del rostro para verificar la identidad del técnico al iniciar y cerrar su jornada.

Los datos biométricos solo se tratan con el consentimiento EXPRESO Y POR ESCRITO de su titular, que se recaba en la propia aplicación antes del primer registro facial; el titular puede revocarlo en cualquier momento y usar un método alternativo de registro.

Finalidades primarias (necesarias para el servicio):

• Crear y administrar tu cuenta y la de los usuarios de tu empresa, y verificar tu identidad al iniciar sesión.
• Prestar las funciones de la plataforma contratadas por tu empresa.
• Emitir los comprobantes fiscales (CFDI) de la suscripción y cobrarla.
• Enviarte avisos operativos: seguridad, cambios en el servicio, vencimientos y cobranza.
• Dar soporte técnico y atender solicitudes.
• Mantener la seguridad de la plataforma, prevenir fraudes y cumplir obligaciones legales.

Finalidades secundarias (puedes negarte sin que afecte el servicio):

• Enviarte novedades del producto, encuestas de satisfacción e información comercial.
• Elaborar estadísticas de uso agregadas y anónimas para mejorar el producto.

Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a contacto@cypherlift.com con el asunto "Finalidades secundarias".

Para operar el servicio usamos proveedores que tratan datos por nuestra cuenta (encargados), bajo contrato y solo para estos fines:

• Supabase: base de datos y almacenamiento de archivos.
• Render y Vercel: servidores de la aplicación.
• Facturama (PAC): timbrado y cancelación de CFDI ante el SAT.
• Mercado Pago y Stripe: cobro de suscripciones, compras y pagos en línea.
• Amazon Web Services (Rekognition): verificación facial del registro de jornada.
• Google Maps: mapas y ubicación de sitios y técnicos.
• Proveedor de correo (SMTP): envío de correos transaccionales.
• Sentry: registro de errores técnicos.
• Cloudflare R2: respaldos cifrados de la base de datos.

Algunos de estos proveedores almacenan información en servidores fuera de México (principalmente Estados Unidos), con medidas de seguridad equivalentes a las de la LFPDPPP.

Además, podemos transferir datos sin tu consentimiento en los casos del artículo 37 de la LFPDPPP, por ejemplo al Servicio de Administración Tributaria (SAT) para el timbrado de CFDI o cuando lo ordene una autoridad competente. No vendemos ni rentamos datos personales.

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento.

Envía tu solicitud a contacto@cypherlift.com con: tu nombre y un medio para responderte; copia de una identificación oficial (o, si actúas por otra persona, el documento que acredite tu representación); los datos sobre los que quieres ejercer el derecho y qué pides; y, para rectificación, la documentación que respalde el cambio.

Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectivo el cambio dentro de los 15 días hábiles siguientes. La entrega de información es gratuita, salvo los gastos de envío o reproducción.

Si tus datos fueron capturados por una empresa que usa la plataforma (por ejemplo, tu proveedor de mantenimiento), dirige tu solicitud a esa empresa; si nos llega a nosotros, se la turnaremos.

Puedes pedir que dejemos de enviarte comunicaciones comerciales escribiendo a contacto@cypherlift.com o usando el enlace "Darme de baja" incluido en cada correo. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura (cookie de sesión protegida y token anti-falsificación de solicitudes). No usamos cookies de publicidad ni de rastreo de terceros.

En los correos que envían las empresas desde la plataforma puede incluirse un pixel que indica si el correo fue abierto; se usa solo para mostrarle a esa empresa el estado del envío.

Aplicamos medidas administrativas, técnicas y físicas: conexiones cifradas (HTTPS), contraseñas con cifrado irreversible, aislamiento de la información de cada empresa, control de accesos por rol, verificación en dos pasos, bitácora de auditoría, archivos privados con enlaces temporales y respaldos diarios cifrados.

Conservamos los datos mientras exista la relación con tu empresa. Al terminar, tu empresa tiene 30 días para descargar su información; después la eliminamos o anonimizamos, salvo lo que debamos conservar por obligaciones fiscales o legales.

Cualquier cambio a este aviso se publicará en https://cypherlift.com/legal/privacidad y, cuando sea relevante, te lo notificaremos por correo o dentro de la plataforma.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.