Política de Privacidad

1 Responsable del Tratamiento

ProcesaFlow S.A. de C.V. (en adelante "ProcesaFlow", "nosotros" o "la empresa"), con domicilio en Paseo de la Reforma 250, Col. Juárez, Ciudad de México, C.P. 06600, es el responsable del tratamiento de los datos personales que usted nos proporcione.

2 Datos que Recopilamos

Dependiendo de su interacción con nuestros servicios, podemos recopilar los siguientes tipos de datos:

• Datos de identificación: nombre completo, denominación o razón social, RFC o equivalente.
• Datos de contacto: correo electrónico, número de teléfono, dirección postal.
• Datos corporativos: nombre de la empresa, sector, cargo, número de empleados.
• Datos de uso: información sobre cómo interactúa con nuestra plataforma, flujos utilizados, frecuencia de acceso.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores de sesión.
• Datos de pago: información de facturación (no almacenamos datos de tarjetas directamente; usamos procesadores certificados PCI-DSS).

3 Finalidad del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades primarias (necesarias para la prestación del servicio):

• Crear y gestionar su cuenta de usuario en la plataforma ProcesaFlow.
• Proveer, operar y mantener nuestros servicios de automatización de procesos.
• Procesar pagos y emitir facturas electrónicas (CFDI).
• Brindar soporte técnico y atención al cliente.
• Cumplir con obligaciones legales y fiscales aplicables.

Y para las siguientes finalidades secundarias (opcionales, puede negarse sin afectar el servicio):

• Envío de comunicaciones comerciales, boletines y novedades del producto.
• Realización de encuestas de satisfacción y estudios de mercado.
• Personalización de la experiencia en la plataforma mediante análisis de uso.

4 Base Legal para el Tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases legales:

• Consentimiento: para finalidades secundarias y comunicaciones de marketing.
• Ejecución del contrato: para la prestación de los servicios contratados.
• Obligación legal: para cumplir con requerimientos fiscales, contables y de seguridad.
• Interés legítimo: para mejorar y asegurar nuestra plataforma, prevención de fraudes.

5 Compartición de Datos con Terceros

ProcesaFlow no vende, arrienda ni cede sus datos personales a terceros con fines comerciales. Podemos compartir información en los siguientes casos limitados:

• Proveedores de servicios: empresas que nos asisten en la operación (alojamiento, pagos, correo). Están obligados contractualmente a proteger sus datos.
• Autoridades competentes: cuando sea exigido por ley, orden judicial o resolución de autoridad competente.
• Fusiones y adquisiciones: en caso de restructuración empresarial, con las garantías de protección correspondientes.

6 Transferencias Internacionales

Algunos de nuestros proveedores de infraestructura tecnológica (como servicios de cómputo en la nube) pueden estar ubicados fuera de México. En tales casos, nos aseguramos de que existan garantías adecuadas mediante:

• Cláusulas contractuales tipo reconocidas internacionalmente.
• Certificaciones de privacidad aplicables al proveedor.
• Evaluaciones de impacto sobre protección de datos cuando corresponda.

7 Plazo de Conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta política:

• Datos de cuenta activa: durante la vigencia de la relación contractual.
• Datos fiscales y contables: 5 años conforme al Código Fiscal de la Federación.
• Datos de uso y logs técnicos: máximo 12 meses.
• Datos de marketing: hasta que retire su consentimiento o solicite supresión.

Una vez vencidos los plazos, los datos son eliminados o anonimizados de forma segura.

8 Sus Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted y su tratamiento.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la supresión de sus datos cuando no sean necesarios.
• Oposición: oponerse al tratamiento para finalidades secundarias o de interés legítimo.

Para ejercer cualquiera de estos derechos, envíe su solicitud a privacidad@procesaflow.com con: nombre completo, descripción del derecho a ejercer y copia de identificación oficial. Responderemos en un plazo máximo de 20 días hábiles.

9 Cookies y Tecnologías de Rastreo

Nuestra plataforma utiliza cookies y tecnologías similares para mejorar su experiencia. Estas pueden ser:

• Cookies esenciales: necesarias para el funcionamiento básico (sesión, autenticación). No pueden desactivarse.
• Cookies analíticas: nos ayudan a entender cómo se usa la plataforma (Google Analytics, Mixpanel).
• Cookies de preferencias: recuerdan sus configuraciones y personalizaciones.

Puede gestionar sus preferencias de cookies desde la configuración de su navegador o a través del panel de privacidad en su cuenta.

10 Seguridad de la Información

ProcesaFlow implementa medidas técnicas, administrativas y físicas para proteger sus datos personales frente a pérdida, robo, acceso no autorizado, divulgación o alteración. Entre ellas:

• Cifrado en tránsito mediante TLS 1.3 y en reposo con AES-256.
• Control de acceso basado en roles con autenticación multifactor (MFA).
• Auditorías de seguridad periódicas y pruebas de penetración.
• Planes de respuesta a incidentes con notificación en 72 horas.

11 Menores de Edad

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años o a empresas representadas por sus titulares. No recopilamos intencionalmente datos de menores de edad. Si detectamos que hemos recibido datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

12 Cambios en esta Política

ProcesaFlow se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios materiales, le notificaremos mediante correo electrónico registrado o mediante un aviso destacado en la plataforma con al menos 15 días naturales de anticipación. El uso continuado del servicio tras la fecha efectiva de los cambios constituye su aceptación.

13 Contacto y Autoridad

Para cualquier duda, comentario o ejercicio de derechos relacionados con esta Política, puede contactarnos a través de: