Aviso de privacidad
Este es el aviso de privacidad integral de Uttensio. Explica qué datos personales tratamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. En este aviso, «nosotros» se refiere a Víctor Manuel Núñez Perea.
Lo esencial
- Usamos tus datos solo para darte el servicio: tu cuenta, tu suscripción, tus ejercicios y la atención que nos pidas.
- No usamos analítica, publicidad, cookies de rastreo ni perfiles. No vendemos tus datos.
- Los datos de tu tarjeta los recibe y los guarda Stripe; nunca pasan por nuestros servidores.
- Puedes pedirnos ver, corregir o eliminar tus datos escribiendo a privacidad@uttensio.com.
Responsable
Víctor Manuel Núñez Perea, persona física, con domicilio para oír y recibir notificaciones en Ciudad Insurgentes, Comondú, Baja California Sur, C.P. 23700, es responsable del tratamiento de tus datos personales en Uttensio (uttensio.com), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Víctor Manuel Núñez Perea atiende personalmente las solicitudes sobre datos personales que llegan a privacidad@uttensio.com. Para dudas también puedes llamar al 613 125 1424.
Datos que tratamos
Los que nos das tú:
- Identificación y contacto: tu nombre y tu correo electrónico.
- Acceso: tu contraseña. Nuestro proveedor de autenticación la guarda solo como hash, una huella cifrada de un solo sentido: nadie puede leerla, tampoco nosotros.
- Tus ejercicios: los modelos de vigas, marcos o armaduras que guardas, con sus nombres y carpetas, y tu preferencia de unidades.
- Si eres fundador y usas Comunidad: las solicitudes que propones y tus votos.
- Lo que nos escribes cuando pides soporte, una devolución o ejercer tus derechos.
- Solo si pides factura, tus datos fiscales: RFC, nombre o razón social, código postal de tu domicilio fiscal, régimen fiscal y uso del CFDI.
Los que recibimos de nuestros proveedores:
- De Stripe: tu identificador de cliente, el estado de tu suscripción y sus fechas, y datos limitados de cada pago, como la marca, los últimos cuatro dígitos y el vencimiento de tu tarjeta, su país, el resultado del cobro y, si Stripe la pidió, tu dirección de facturación. Nunca recibimos el número completo de tu tarjeta ni su código de seguridad.
- De Google o Apple, solo si eliges entrar con alguno de ellos: tu nombre, tu correo y un identificador de tu cuenta en ese servicio.
Los que se generan de forma automática:
- Registros técnicos de nuestros proveedores de hospedaje, base de datos y correo: tu dirección IP, el tipo de navegador y la fecha y hora de cada solicitud. Sirven para que el servicio funcione, para protegerlo y para resolver fallas.
No tratamos datos personales sensibles. No usamos analítica, publicidad, cookies de rastreo ni perfiles.
Para qué usamos tus datos
Usamos tus datos solo para estas finalidades, todas necesarias para el servicio que contratas:
- crear y administrar tu cuenta, y verificar que eres tú cuando entras;
- cobrar tu suscripción, administrar sus renovaciones y cancelaciones, y atender devoluciones y aclaraciones;
- guardar y sincronizar tus ejercicios y tus preferencias;
- si eres fundador y usas Comunidad, guardar tus solicitudes y tus votos para que participes en la comunidad de fundadores: los demás fundadores ven cada solicitud y cuántos votos tiene, pero no tu nombre ni quién votó;
- enviarte los correos de tu cuenta y de tu suscripción: confirmación, acceso, recuperación de contraseña, recibos, avisos de renovación y de cobros fallidos, y cambios a los términos o a este aviso;
- darte soporte y responder tus solicitudes;
- emitir tu factura, si la pides, y cumplir nuestras obligaciones fiscales y legales;
- proteger la seguridad del servicio y prevenir fraudes o abusos.
No tenemos finalidades secundarias: no usamos tus datos para mercadotecnia, publicidad ni prospección comercial. Si algún día quisiéramos usarlos para otra finalidad, antes te pediríamos tu consentimiento.
Fundamento y consentimiento
Tratamos tus datos porque son necesarios para cumplir el contrato que celebras con nosotros al crear tu cuenta y suscribirte, y para cumplir obligaciones legales, como las fiscales. En esos casos la ley no exige tu consentimiento. Aun así, al marcar la casilla «Acepto los Términos y el Aviso de privacidad» nos das tu consentimiento expreso para el tratamiento que describe este aviso.
Proveedores que tratan tus datos por nuestra cuenta
Estos proveedores (encargados) nos ayudan a prestar el servicio. Solo pueden tratar tus datos para lo que les pedimos y deben protegerlos. Varios están fuera de México, así que tus datos pueden guardarse o procesarse en otros países.
- Supabase, Inc. (Estados Unidos): base de datos y autenticación. Guarda tu cuenta, tu suscripción y tus ejercicios en servidores ubicados en Virginia, Estados Unidos.
- Vercel Inc. (Estados Unidos): hospedaje del sitio y de las funciones del servidor, con una red de servidores en varios países.
- Stripe (Stripe Payments México, S. de R.L. de C.V., en México, y Stripe, LLC, en Estados Unidos): procesamiento de los pagos y administración de la suscripción.
- Resend (Plus Five Five, Inc., Estados Unidos): envío de los correos de tu cuenta, como la confirmación y la recuperación de contraseña.
- Nuestro proveedor de correo electrónico, donde recibimos y guardamos los mensajes que nos envías; puede guardarlos fuera de México.
- Si emitimos una factura, el proveedor autorizado de certificación (PAC) o el servicio del SAT que usemos para emitirla, en México.
- Asesores contables, fiscales o legales, en México, obligados a guardar confidencialidad, solo cuando hace falta para cumplir una obligación o atender una aclaración.
Servicios externos que contacta tu navegador
Para mostrar el sitio, tu navegador descarga algunos archivos directamente de servicios externos. Al hacerlo, esos servicios reciben tu dirección IP y los datos técnicos que envía cualquier navegador, como el tipo de navegador y el sitio de origen. No reciben tu nombre, tu correo ni tus ejercicios. Cada uno trata esos datos conforme a su propia política de privacidad:
- Google Fonts (Google LLC, Estados Unidos): las tipografías del sitio.
- jsDelivr (Volentio JSD Limited, Reino Unido, con servidores de distribución en varios países): la biblioteca con la que tu navegador se conecta a nuestra base de datos.
- Stripe (js.stripe.com), solo en la página de pago: la biblioteca de Stripe que muestra su formulario de pago.
El formulario de pago de Stripe se carga dentro de uttensio.com, en un marco de Stripe. Los datos de tu tarjeta los escribes en ese marco y los recibe Stripe directamente: nunca pasan por nuestros servidores. Stripe usa sus propias cookies para procesar el pago y prevenir fraudes, conforme a su política de privacidad.
Transferencias
No vendemos ni rentamos tus datos, ni los compartimos con fines publicitarios. Solo los comunicamos a terceros en estos casos, que no requieren tu consentimiento:
- a Stripe, para sus propios fines de prevención de fraude y de cumplimiento legal relacionados con tus pagos, porque es necesario para cobrar la suscripción que contratas;
- a las autoridades competentes, incluidas las fiscales, cuando una ley o una orden fundada y motivada nos lo exija;
- cuando haga falta para reconocer, ejercer o defender un derecho en un proceso judicial.
Cambio de titular del servicio. Si Uttensio pasa a manos de otra persona o de una sociedad que continúe el servicio (por ejemplo, una sociedad constituida por Víctor Manuel Núñez Perea), tendríamos que transferirle tus datos para que siga prestándote el servicio, con las mismas finalidades y obligaciones de este aviso. Te avisaremos por correo al menos 30 días naturales antes. Si no estás de acuerdo, puedes oponerte antes de esa fecha: eliminaremos tu cuenta, salvo los datos que la ley nos obligue a conservar, y te devolveremos la parte proporcional de tu suscripción que no hayas usado. Si no te opones en ese plazo, entenderemos que aceptas esta transferencia.
Almacenamiento en tu navegador
Uttensio no usa cookies de publicidad ni de rastreo. Para funcionar, guarda información en tu propio navegador, en su almacenamiento local (localStorage) y en la caché del service worker:
- tu sesión iniciada, para que no tengas que entrar cada vez;
- tus preferencias, como el tema y las unidades;
- una copia de tus ejercicios, para abrirlos más rápido y sin conexión;
- los archivos de la app y sus tipografías, para que funcione sin conexión.
Esa información se queda en tu dispositivo. Al cerrar sesión se borra de ese navegador la copia de tus ejercicios. Puedes borrar todo lo demás desde la configuración de tu navegador, en los datos del sitio uttensio.com; si lo haces, tendrás que volver a entrar.
En la página de pago, Stripe usa además sus propias cookies contra el fraude; lo explicamos en Servicios externos que contacta tu navegador.
Tus derechos ARCO
Tienes derecho a acceder a tus datos personales, a rectificarlos, a cancelarlos y a oponerte a su tratamiento (derechos ARCO). Así los ejerces:
- Medio: escribe a privacidad@uttensio.com. También puedes entregar tu solicitud por escrito en Ciudad Insurgentes, Comondú, Baja California Sur, C.P. 23700.
- Qué debe decir tu solicitud: tu nombre y un correo u otro medio para responderte; el derecho que quieres ejercer o lo que pides; la descripción clara de los datos de que se trata (no hace falta si pides acceso), y cualquier dato que nos ayude a encontrarlos, como el correo de tu cuenta. Si pides una rectificación, dinos qué hay que corregir y, si hace falta, envía el documento que la respalde.
- Cómo acreditas tu identidad: si escribes desde el correo de tu cuenta, te enviaremos a ese correo un mensaje para confirmar que eres tú. Si no tienes acceso a ese correo, adjunta una copia de una identificación oficial vigente. Si actúas por medio de un representante, este debe acreditar tu identidad, la suya y la representación, con una carta poder firmada ante dos testigos o con un poder otorgado ante notario.
- Plazos: te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Si el caso lo justifica, podemos ampliar cada plazo una sola vez por un periodo igual; si eso pasa, te lo diremos.
- Entrega: te enviamos la respuesta y, en su caso, tus datos por correo, en archivos electrónicos de uso común. El trámite es gratuito.
- Cancelación: si pides cancelar tus datos, eliminamos tu cuenta y tus ejercicios. Los datos que la ley nos obliga a conservar quedan bloqueados, es decir, guardados sin usarse para nada más, hasta que termine el plazo legal. Después los suprimimos y te avisamos.
Revocación del consentimiento
Puedes revocar en cualquier momento tu consentimiento para el tratamiento de tus datos, por el mismo medio y con los mismos requisitos que una solicitud ARCO. La revocación no tiene efectos hacia atrás. Como todos los datos que tratamos son necesarios para el servicio, revocar el consentimiento significa que ya no podremos prestártelo: cancelaremos tu suscripción y tu cuenta, salvo los datos que la ley nos obligue a conservar.
Cómo limitar el uso o la divulgación de tus datos
No usamos tus datos para publicidad ni los compartimos con fines comerciales. Si aun así quieres limitar algún uso o divulgación, escríbenos a privacidad@uttensio.com y te responderemos en los mismos plazos que una solicitud ARCO. Además, puedes borrar en cualquier momento lo que Uttensio guarda en tu navegador, como se explica en Almacenamiento en tu navegador.
Cuánto tiempo guardamos tus datos
- Cuenta, ejercicios y, si eres fundador, tus solicitudes y votos de Comunidad: mientras tu cuenta exista. Si no tienes una suscripción vigente y no entras a tu cuenta durante 3 años, podremos eliminarla; antes te avisaremos por correo con 30 días naturales de anticipación.
- Pagos, facturas y constancias de la contratación: aunque elimines tu cuenta, los conservamos bloqueados durante los plazos que fijan las leyes: en general, 5 años para la documentación fiscal y hasta 10 años para los registros de los contratos, conforme a la ley mercantil. Stripe conserva sus propios registros conforme a su política.
- Mensajes de soporte y solicitudes: hasta 3 años después de atenderlos, o más si los necesitamos para defender un derecho.
- Registros técnicos: el tiempo que cada proveedor los conserva conforme a su política.
Al terminar cada plazo suprimimos los datos.
Seguridad
- Todo el sitio funciona con conexión cifrada (HTTPS).
- Las contraseñas se guardan solo como hash.
- La base de datos tiene reglas de acceso: cada cuenta solo puede leer y modificar sus propios datos. La única excepción es Comunidad: los fundadores leen las solicitudes de los demás fundadores, sin el nombre de quien las propuso.
- Las claves de administración se guardan solo en el servidor, nunca en el navegador.
- Los datos de tu tarjeta los maneja Stripe, que cumple el estándar de seguridad de la industria de tarjetas de pago (PCI DSS).
- Solo tienen acceso de administración las personas que lo necesitan para operar el servicio, y todas deben guardar confidencialidad, incluso después de dejar de colaborar con nosotros.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos de inmediato por correo para que puedas protegerte.
Menores de edad
Para crear una cuenta y contratar hay que tener 18 años cumplidos, y no recabamos a sabiendas datos de menores de edad. Una persona menor de edad solo puede usar Uttensio Pro con una cuenta a nombre de su madre, su padre o su tutor, que la contrata y supervisa su uso; en ese caso, los datos de la cuenta son los de esa persona adulta. Si sabemos que una persona menor de edad creó una cuenta sin esa intervención, la cancelaremos, suprimiremos sus datos y devolveremos lo que se haya pagado.
Cambios a este aviso
Si cambiamos este aviso, publicaremos la versión nueva en esta página, con su fecha de actualización. Si el cambio es importante, por ejemplo una finalidad, un dato o una transferencia nuevos, también te avisaremos por correo antes de que se aplique y, cuando la ley lo exija, te pediremos tu consentimiento.
Autoridad
Si consideras que no respetamos tus derechos, o si no te respondemos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde la extinción del INAI es la autoridad que aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares: www.gob.mx/buengobierno. La solicitud de protección de datos se presenta ante ella dentro de los 15 días hábiles siguientes a nuestra respuesta o, si no te respondemos, desde que venza nuestro plazo para hacerlo.
Contacto
- Responsable: Víctor Manuel Núñez Perea
- Domicilio: Ciudad Insurgentes, Comondú, Baja California Sur, C.P. 23700
- Privacidad y derechos ARCO: privacidad@uttensio.com
- Soporte, pagos y factura: soporte@uttensio.com
- Teléfono: 613 125 1424