Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

Gerardo Ortiz López, quien opera bajo el nombre comercial NerdTools (en adelante, "el Responsable"), con sitio web https://nerdtools.com.mx/, es responsable del tratamiento de los datos personales que recaba de los Usuarios de su plataforma SaaS NerdTools CORE.

Para cualquier asunto relativo a este Aviso, escribe a soluciones@nerdtools.com.mx o usa el módulo de Soporte dentro del Servicio.

2. Datos Personales que Recabamos

Para los fines descritos a continuación, recabamos las siguientes categorías de datos personales:

• De identificación: nombre completo, fecha de nacimiento, RFC, CURP, clave de elector.
• De contacto: correo electrónico, teléfono, domicilio.
• De facturación: razón social, RFC, datos para CFDI, método de pago (procesado por la Pasarela; nunca almacenamos el PAN o CVV de la tarjeta).
• De uso: dirección IP, navegador, dispositivo, fechas de acceso, acciones realizadas dentro del Servicio (logs).
• De los clientes de tu empresa (si los cargas al Servicio para tu propia operación): los Datos del Cliente que tú cargues son procesados por nosotros solo en tu nombre y bajo tu instrucción.
• Documentos de identidad y biométricos (KYC): cuando solicitas activar la venta real, recabamos imágenes de tu Credencial para Votar (INE) por ambos lados, una fotografía tipo selfie sosteniendo tu INE para comparación facial, y para personas morales el Acta Constitutiva y, opcionalmente, la Constancia de Situación Fiscal del SAT. Estos datos son considerados sensibles conforme al Art. 3 fracción VI de la LFPDPPP y requieren consentimiento expreso (que otorgas mediante un checkbox específico al subir tu KYC).

Tratamiento de datos biométricos: los archivos de KYC se almacenan en los servidores de nuestro proveedor de hosting, Hostinger, ubicados en los Estados Unidos de América (Arizona), bajo control de acceso restringido. Solo el personal autorizado de revisión puede verlos, y cada acceso queda registrado en una bitácora con fecha, hora, identificador del revisor e IP. No se utilizan para finalidades distintas a la verificación de identidad. No se transfieren a terceros salvo requerimiento de autoridad competente debidamente fundado y motivado.

Otros datos sensibles: no recabamos información sobre origen racial, opiniones políticas, salud, vida sexual o creencias religiosas de manera deliberada. Si tú decides cargarlos como parte de tu operación, eres responsable de las autorizaciones correspondientes con sus titulares.

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para el Servicio)

• Crear, autenticar y gestionar tu Cuenta y la de tus Usuarios.
• Procesar pagos y emitir comprobantes fiscales digitales.
• Prestar el Servicio contratado (módulos, integraciones, almacenamiento).
• Verificar tu identidad y la representación legal de tu empresa antes de habilitar la venta real (módulo KYC), conforme a las mejores prácticas de prevención de fraude y lavado de dinero.
• Atender solicitudes de soporte técnico y reclamaciones.
• Cumplir obligaciones fiscales, contables y regulatorias aplicables.
• Detectar y prevenir fraude, abuso o uso no autorizado.
• Mantener registros de auditoría y trazabilidad legal.

3.2 Finalidades secundarias (opcionales)

Las siguientes finalidades NO son necesarias para el Servicio; puedes oponerte a ellas en cualquier momento (ver sección 6) sin que ello impacte tu acceso:

• Enviarte comunicaciones sobre nuevas funcionalidades, promociones, cambios de plan, novedades del Servicio.
• Realizar encuestas de satisfacción y estudios estadísticos agregados (anonimizados).
• Generar perfiles de uso para mejorar el producto.

4. Transferencias de Datos

Tus datos pueden ser transferidos a los siguientes terceros, exclusivamente para las finalidades indicadas:

• Pasarela de pago (Conekta): para procesar los cobros de tu suscripción. Aplica sus propios términos y política de privacidad.
• Proveedor de hosting e infraestructura (Hostinger): almacena y procesa los datos en servidores ubicados en los Estados Unidos de América (Arizona), bajo contrato con cláusulas de protección de datos.
• Meta Platforms (Facebook e Instagram), solo si conectas tu página: le enviamos el texto y la imagen que tú decides publicar (ver sección 4 bis).
• Servicios de comunicación (correo, WhatsApp Business API): cuando habilites esas integraciones.
• Autoridades competentes: cuando exista mandamiento judicial o requerimiento de autoridad competente debidamente fundado y motivado.

No vendemos, alquilamos ni cedemos tus datos a terceros para fines de marketing o publicidad. Cualquier transferencia adicional requiere tu consentimiento expreso.

4 bis. Conexión con Meta (Facebook e Instagram)

Si decides conectar tu página de Facebook o tu cuenta de Instagram a NerdTools, aplican además las siguientes reglas. Esta conexión es opcional: el Servicio funciona completo sin ella.

Qué obtenemos de Meta

• La lista de páginas de Facebook que administras, con su nombre e identificador, para que elijas cuál conectar.
• Un token de acceso de página, que es la credencial que nos permite publicar en tu nombre.
• El identificador y nombre de usuario de la cuenta de Instagram vinculada a esa página.
• El identificador de cada publicación que hagas desde NerdTools, para mostrarla en tu historial y, en Facebook, para que puedas borrarla desde ahí.
• Si administras varias páginas, guardamos por unos minutos el token de cada una para que elijas; al elegir conservamos solo el de la página elegida, y si no eliges, la lista caduca a los 15 minutos y se borra en la siguiente limpieza automática.

No guardamos el token de tu usuario personal de Facebook: solo se usa durante la conexión para obtener el de tu página. No obtenemos tu lista de amigos, tus mensajes privados, tus publicaciones anteriores ni los datos de las personas que siguen tu página.

Para qué lo usamos

Exclusivamente para publicar en tu propia página y cuenta, cuando tú lo indicas desde el panel —el texto y la imagen del anuncio que tú redactas o que se genera a partir de un producto de tu propio inventario— y para borrar de tu página de Facebook, cuando tú lo pides desde el historial, lo que publicaste desde NerdTools. No publicamos ni borramos nada de forma automática ni sin tu acción explícita.

Qué NO hacemos

• No vendemos, cedemos ni compartimos con terceros los datos obtenidos de Meta.
• No los usamos para publicidad, perfilamiento ni entrenamiento de modelos.
• No accedemos a páginas ni cuentas distintas de las que tú conectaste.

Conservación y revocación

El token de tu página se guarda en nuestra base de datos, asociado únicamente a tu empresa, y solo lo usa nuestro servidor para hacer lo que tú indicas; siempre viaja por conexiones cifradas (HTTPS). Mientras tu cuenta esté activa, un administrador de tu negocio puede desconectarlo en cualquier momento desde Redes Sociales → Desconectar: en ese momento borramos de nuestra base de datos el token de tu página y los identificadores y nombres de tu página y de tu cuenta de Instagram, y dejamos de usar cualquier credencial anterior para publicar. Tu historial de publicaciones (el texto y el identificador de cada una) se conserva para que puedas consultarlo; si quieres que borremos también esos identificadores, sigue los pasos de abajo. Si tu cuenta está suspendida o cancelada, pídelo por correo con esos mismos pasos.

El token de WhatsApp Business, si configuraste ese canal, es independiente y se administra desde la configuración de WhatsApp. Si conectaste Facebook antes de septiembre de 2026 pegando el token a mano en ese mismo campo, al desconectar dejamos de usarlo para publicar; para que lo borremos también de nuestra base, bórralo en la configuración de WhatsApp o pídelo con los pasos de abajo.

También puedes quitarle el acceso a NerdTools desde tu cuenta de Facebook (en Configuración → Integraciones comerciales, o Apps y sitios web).

Si tu cuenta de NerdTools queda suspendida o cancelada, eliminamos estos datos automáticamente 30 días después, aunque no los hayas desconectado. Las copias de seguridad que pudieran contenerlos se sobrescriben en su ciclo normal de rotación.

Cómo eliminar los datos de tu conexión con Facebook e Instagram

Puedes pedir que eliminemos los datos de tu conexión con Meta aunque ya no puedas iniciar sesión en NerdTools:

1. Escribe a soluciones@nerdtools.com.mx con el asunto «Eliminar datos de Meta», de preferencia desde el correo con el que te registraste.
2. Indica el nombre de tu negocio y el nombre o enlace de tu página de Facebook. Si escribes desde otro correo, te pediremos confirmar que administras esa página o cuenta.
3. Eliminamos el token de tu página, los identificadores y nombres de tu página y de tu cuenta de Instagram, las páginas pendientes de elegir, los identificadores de las publicaciones hechas desde NerdTools y las menciones a tu página en nuestras bitácoras de actividad.
4. Lo hacemos en un plazo máximo de 20 días hábiles y te lo confirmamos por correo.

Redes Sociales → Desconectar borra la conexión, pero no los identificadores de tus publicaciones: esos los borramos al atender tu solicitud o 30 días después de una suspensión o cancelación. Eliminar estos datos no borra lo que ya está publicado: lo de Facebook se borra desde el historial de NerdTools (antes de desconectar) o directamente en Facebook; lo de Instagram, desde la app de Instagram.

El uso de las plataformas de Meta se rige además por las políticas de Meta Platforms, Inc.

5. Medios para Ejercer Derechos ARCO

Como titular de tus datos personales, tienes derecho a:

• Acceder a tus datos para conocer cuáles tenemos.
• Rectificarlos si están incorrectos o desactualizados.
• Cancelarlos cuando consideres que no se requieren para alguna finalidad legítima.
• Oponerte al tratamiento para finalidades específicas.

Para ejercer cualquiera de estos derechos, envía una solicitud a soluciones@nerdtools.com.mx o por el módulo de Soporte dentro del Servicio, incluyendo:

• Tu nombre completo y correo electrónico registrado.
• Copia simple de tu identificación oficial.
• Descripción clara y precisa de los datos y el derecho que ejerces.
• Cualquier documento que facilite la atención.

Te responderemos en un plazo no mayor a 20 días hábiles contados a partir de la recepción de la solicitud.

6. Limitación del Uso o Divulgación

Puedes limitar el uso de tus datos personales o revocar tu consentimiento en cualquier momento. Para ello, envía la solicitud por los mismos medios indicados en la sección 5. La revocación no tiene efectos retroactivos.

7. Uso de Cookies y Tecnologías Similares

Utilizamos cookies de sesión para autenticarte y recordar tus preferencias dentro del Servicio. No usamos cookies de terceros para publicidad ni para tracking entre sitios. Puedes deshabilitar las cookies desde tu navegador, pero algunas funciones del Servicio podrían dejar de operar correctamente.

8. Medidas de Seguridad

Implementamos medidas técnicas, físicas y administrativas razonables para proteger tus datos, incluyendo:

• Conexiones cifradas (HTTPS/TLS) y contraseñas guardadas como hash Argon2id, que no se puede revertir.
• Tokens de sesión hasheados, rotación de tokens CSRF, rate-limiting anti brute-force.
• Control de acceso por rol y aislamiento por inquilino (multi-tenant).
• Logs de eventos críticos para detección de incidentes.
• Copias de seguridad periódicas en infraestructura del proveedor de hosting.

Ninguna medida de seguridad es infalible. En caso de detectar un incidente que afecte tus datos, te notificaremos a la brevedad y conforme a las disposiciones legales aplicables.

9. Periodo de Conservación

Conservamos tus datos por el tiempo necesario para cumplir las finalidades indicadas y, posteriormente, los plazos que ordenen las leyes fiscal, mercantil y de protección al consumidor (típicamente 5 años desde la última operación).

Tras dichos plazos, los datos serán eliminados o anonimizados de manera segura.

Datos obtenidos de Meta (sección 4 bis): el token y los datos de tu página y de tu cuenta de Instagram se eliminan cuando desconectas; los identificadores de tus publicaciones, cuando lo pides o, si tu cuenta queda suspendida o cancelada, automáticamente 30 días después junto con todo lo demás. Ver cómo pedir su eliminación.

10. Datos de Menores de Edad

El Servicio está dirigido a personas mayores de edad (18 años cumplidos) representantes legales de empresas o profesionales independientes. No recabamos a sabiendas datos personales de menores de edad. Si detectamos que un menor ha proporcionado datos, los eliminaremos al confirmar la situación.

11. Cambios al Aviso de Privacidad

Este Aviso puede actualizarse en cualquier momento. Los cambios sustantivos se notificarán dentro del Servicio o por correo electrónico con al menos 15 días naturales de anticipación. La versión vigente siempre está disponible en ?page=privacy.