Aviso de Privacidad Integral

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad y demás normativa aplicable en los Estados Unidos Mexicanos. Te pedimos leerlo con atención antes de proporcionar tus datos personales.

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es Grupo Empresarial Manpcer, S. de R.L. de C.V., que opera la marca NovoOperix(en adelante, "NovoOperix", "nosotros" o "el responsable"), con domicilio fiscal en Calle 5 de Diciembre No. 302, Col. Unidad Habitacional FOVISSSTE, C.P. 68020, Oaxaca de Juárez, Oaxaca, México. Para cualquier asunto relacionado con tus datos personales puedes contactarnos en soporte@novooperix.com.

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos personales, que recabamos de forma directa (cuando te registras o usas la plataforma) o de forma automática (cuando navegas o interactúas con el sistema):

• Datos de identificación y contacto: nombre, correo electrónico, teléfono.
• Datos fiscales: RFC, razón social, régimen fiscal, domicilio fiscal, Constancia de Situación Fiscal y, en su caso, el Certificado de Sello Digital (CSD) que tú cargas para timbrar.
• Datos de autenticación: contraseña cifrada, configuración de doble factor (2FA) y registros de inicio de sesión.
• Datos de facturación y pago: historial de suscripción y método de pago. Los datos de tu tarjeta los procesa directamente Stripe; NovoOperix no almacena el número completo de tu tarjeta.
• Datos de uso técnico: dirección IP, fecha y hora de acceso, tipo de navegador y dispositivo, y registros (logs) de auditoría de la actividad en tu cuenta.
• Datos que tú cargas sobre terceros: información de tus clientes, proveedores, productos y operaciones. Respecto de estos datos aplica lo señalado en la sección 4.

3. Datos personales sensibles

Para las finalidades de este Aviso, NovoOperix no recaba ni trata datos personales sensibles (aquellos que puedan revelar origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas, preferencia sexual, entre otros). El RFC y los datos fiscales no se consideran datos sensibles. Si decides cargar datos sensibles de terceros en los campos libres de la plataforma, lo haces bajo tu propia responsabilidad y en tu calidad de responsable de dichos datos.

4. Doble rol: responsable y encargado

Es importante distinguir dos situaciones distintas:

• NovoOperix como responsable: respecto de los datos personales de la persona titular de la cuenta (tú, nuestro cliente), que tratamos para prestarte el servicio.
• NovoOperix como encargado: respecto de los datos personales de tus clientes, proveedores y terceros que tú cargas en la plataforma, tú eres el responsable y NovoOperix actúa únicamente como encargado que trata esos datos por cuenta y conforme a tus instrucciones, en términos de los artículos 49 a 52 del Reglamento de la LFPDPPP. NovoOperix no utiliza esos datos para finalidades propias, no los transfiere salvo por instrucción tuya o mandato legal, y los conserva o suprime según lo previsto en este Aviso y en los Términos y Condiciones. Eres responsable de contar con el consentimiento y los avisos de privacidad necesarios frente a tus propios titulares.

5. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación con nosotros):

• Crear y administrar tu cuenta y darte acceso a la plataforma.
• Prestar el servicio de NovoOperix (inventario, punto de venta, finanzas, soporte y demás módulos contratados).
• Timbrar Comprobantes Fiscales Digitales por Internet (CFDI 4.0) y Carta Porte 3.1 ante el SAT a través de nuestro Proveedor Autorizado de Certificación (PAC).
• Procesar el cobro de tu suscripción a través de Stripe.
• Brindar soporte técnico, atender tus solicitudes y enviarte notificaciones operativas y de seguridad del servicio.
• Prevenir fraudes y abusos, y cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

Finalidades secundarias (no necesarias, requieren tu consentimiento):

• Enviarte comunicaciones comerciales, promociones o encuestas.
• Elaborar estadísticas y análisis agregados de uso del producto.

Si no deseas que tus datos se traten para las finalidades secundarias, puedes manifestarlo enviando un correo a soporte@novooperix.com dentro de los 5 días hábiles siguientes a que conozcas este Aviso. La negativa para finalidades secundarias no es motivo para negarte el servicio.

6. Transferencias y remisiones de datos

Para operar el servicio, compartimos datos con terceros que actúan como encargados (remisiones), exclusivamente para las finalidades descritas y bajo obligaciones de confidencialidad y seguridad:

• Nuestro PAC autorizado por el SAT para el timbrado de CFDI y Carta Porte.
• Stripe (procesamiento de pagos), Vercel y Supabase (infraestructura de cómputo y base de datos en la nube) y proveedores de envío de correo electrónico.

Asimismo, podremos transferir tus datos sin requerir tu consentimiento en los supuestos previstos por el artículo 37 de la LFPDPPP, en particular: (i) al SAT y autoridades competentes cuando exista una obligación legal o un requerimiento fundado y motivado; y (ii) cuando sea necesario para el cumplimiento de obligaciones derivadas de la relación jurídica entre tú y NovoOperix. Algunos de estos proveedores pueden almacenar información fuera de México; en tales casos exigimos un nivel de protección equivalente al de la legislación mexicana.

7. Conservación de los datos

Conservamos tus datos personales durante el tiempo en que mantengas una cuenta activa y, posteriormente, por los plazos necesarios para cumplir obligaciones legales y fiscales. En particular, la información con efectos fiscales (incluidos los CFDI) se conserva por al menos 5 años, conforme al artículo 30 del Código Fiscal de la Federación. Concluidos los plazos aplicables, los datos se suprimen o se anonimizan de forma segura.

8. Derechos ARCO y medios para ejercerlos

Como titular, tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades, u Oponerte a su tratamiento (derechos ARCO).

Para ejercerlos, envía tu solicitud a soporte@novooperix.com, incluyendo: (i) tu nombre y un medio para comunicarte la respuesta; (ii) copia de una identificación oficial que acredite tu identidad (o la representación legal); (iii) la descripción clara de los datos y del derecho que deseas ejercer; y (iv) cualquier elemento que facilite la localización de los datos.

Te responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, lo haremos efectivo dentro de los 15 días hábiles siguientes. El ejercicio de los derechos ARCO es gratuito; solo deberás cubrir, en su caso, los gastos justificados de envío o reproducción. Recuerda que, respecto de los datos de tus propios clientes (sección 4), las solicitudes ARCO deben dirigirse a ti como responsable; te apoyaremos en nuestra calidad de encargado con las herramientas de exportación y eliminación de datos.

9. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, mediante solicitud al mismo correo soporte@novooperix.com. La revocación no tendrá efectos retroactivos y puede estar sujeta a la subsistencia de obligaciones legales o fiscales que nos exijan conservar ciertos datos.

10. Limitación del uso o divulgación

Puedes limitar el uso o divulgación de tus datos para finalidades de mercadotecnia solicitándolo a nuestro correo de contacto, así como inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO. Mantenemos una lista interna de exclusión para no enviarte comunicaciones comerciales si así lo pides.

11. Medidas de seguridad

Aplicamos medidas de seguridad administrativas, físicas y técnicas para proteger tus datos: cifrado AES-256-GCM de secretos (CSD, contraseñas y semillas de 2FA), cifrado en tránsito con TLS 1.2 o superior, autenticación de doble factor, aislamiento de datos por empresa mediante seguridad a nivel de registro (RLS), controles de acceso por rol, bitácoras de auditoría y respaldos. Ninguna medida de seguridad es infalible; en caso de una vulneración que afecte significativamente tus derechos, te lo notificaremos conforme a la ley.

12. Uso de cookies y tecnologías de rastreo

Utilizamos cookies y tecnologías similares esenciales para mantener tu sesión iniciada y garantizar la seguridad de la plataforma. No utilizamos cookies de publicidad de terceros ni vendemos tu información. Puedes deshabilitar las cookies desde la configuración de tu navegador, aunque ello puede impedir el correcto funcionamiento del servicio (por ejemplo, no podrás mantener la sesión iniciada).

13. Datos de menores de edad

NovoOperix es un servicio dirigido a empresas y personas mayores de edad con capacidad legal. No recabamos intencionalmente datos de menores de edad. Si consideras que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

14. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso por cambios legales, regulatorios o en nuestras prácticas. La versión vigente siempre estará publicada en esta página con su fecha de última actualización, y los cambios relevantes se te notificarán por correo electrónico o dentro de la plataforma.

15. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que lo sustituya conforme a la legislación vigente.

16. Consentimiento

Al registrarte y utilizar NovoOperix, manifiestas haber leído y entendido este Aviso de Privacidad y otorgas tu consentimiento para el tratamiento de tus datos personales conforme a las finalidades aquí descritas.