Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Identidad y Domicilio del Responsable

REKTIVA TECHNOLOGIES (en adelante, "Plotix" o el "Responsable"), con domicilio en Dr. Enrique González Martínez número 7-E, Colonia Santa María la Ribera, Alcaldía Cuauhtémoc, Ciudad de México, Código Postal 06400, México, es responsable del tratamiento de los datos personales que recopila a través del sistema Plotix (en adelante, el "Servicio").

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.

Para cualquier asunto relacionado con sus datos personales, puede contactar al Responsable al correo electrónico hola@plotix.mx.

2. Datos Personales que Recopilamos

Para la prestación del Servicio, recopilamos las siguientes categorías de datos personales del Usuario titular de la cuenta de suscriptor:

2.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Número telefónico
• Nombre comercial del negocio
• Fecha de nacimiento

2.2 Datos fiscales

• Registro Federal de Contribuyentes (RFC)
• Razón social
• Régimen fiscal
• Domicilio fiscal
• Código Postal
• Certificado de Sello Digital (CSD) y contraseña del CSD, cuando el Usuario active el módulo de facturación electrónica

2.3 Datos de facturación y pago

• Información necesaria para procesar pagos de suscripción a través del procesador de pagos
• Historial de transacciones y CFDI emitidos al Usuario por Plotix

2.4 Datos de uso y técnicos

• Registros de inicio de sesión y actividad dentro del Servicio
• Dirección IP
• Tipo de navegador, sistema operativo y dispositivo
• Identificadores de sesión y cookies esenciales

2.5 Tratamiento del Certificado de Sello Digital (CSD)

Cuando el Usuario active el módulo de Facturación Electrónica, Plotix solicitará los archivos del Certificado de Sello Digital (CSD) emitido por el SAT (archivos .cer y .key) y la contraseña de dicho certificado, exclusivamente para el registro del Usuario como emisor de CFDI ante el Proveedor Autorizado de Certificación (FiscalAPI). Respecto de estos datos, Plotix garantiza lo siguiente:

• (i) La contraseña del CSD no se almacena en los sistemas de Plotix. Se utiliza únicamente en tránsito durante el registro del emisor ante el Proveedor Autorizado de Certificación, y se descarta de manera inmediata una vez completado dicho registro;
• (ii) Los archivos .cer y .key se almacenan en infraestructura segregada con políticas de seguridad a nivel de fila (Row Level Security) que garantizan que solo el propio Usuario tiene acceso a sus certificados;
• (iii) Estos datos no se comparten con terceros distintos al Proveedor Autorizado de Certificación para la finalidad indicada;
• (iv) Cuando el Usuario cancele su suscripción, revoque el CSD ante el SAT o solicite expresamente la eliminación de estos datos, Plotix procederá a eliminarlos de sus sistemas activos en un plazo máximo de cinco (5) días hábiles, con independencia del periodo general de conservación de datos descrito en la cláusula 13.

3. Datos de Terceros Cargados por el Usuario

El Usuario podrá ingresar al Servicio datos personales de terceros con los que mantiene relación comercial (clientes, proveedores, empleados, colaboradores, contadores, entre otros). Respecto de dichos datos, el Usuario es el responsable conforme a la LFPDPPP y Plotix actúa exclusivamente como encargado del tratamiento.

El Usuario reconoce y acepta expresamente que:

• Cuenta con las autorizaciones, consentimientos y bases legales necesarias conforme a la LFPDPPP, su Reglamento y demás normatividad aplicable para tratar los datos personales de terceros que ingrese al Servicio y para transferirlos a Plotix para los fines del mismo;
• Es el único responsable de la legalidad, origen, exactitud y veracidad de toda la información que proporciona a Plotix, incluyendo dichos datos personales;
• Plotix actuará exclusivamente como encargado del tratamiento de tales datos, conforme a las instrucciones del Usuario y para las finalidades primarias descritas en el presente Aviso, sin utilizarlos para fines distintos a la prestación del Servicio;
• Plotix no será responsable por el uso indebido, no autorizado o ilícito de los datos personales que hayan sido proporcionados, configurados o gestionados por el Usuario dentro del Servicio, ni por incumplimientos del Usuario a sus obligaciones como responsable frente a los titulares de dichos datos.

La presente cláusula no exime a Plotix de las obligaciones que como encargado le corresponden conforme a los artículos 50 a 55 del Reglamento de la LFPDPPP.

4. Finalidades del Tratamiento

4.1 Finalidades primarias (necesarias para la prestación del Servicio)

Sus datos personales serán utilizados para:

• Crear, administrar y mantener su cuenta de suscriptor;
• Proveer el acceso y funcionalidad completa del Servicio;
• Verificar la mayoría de edad legal del titular como requisito para contratar los servicios de Plotix, mediante la fecha de nacimiento proporcionada durante el registro;
• Procesar los pagos de su suscripción y, en su caso, emitirle los CFDI correspondientes;
• Brindarle soporte técnico y atención;
• Mantener registros de auditoría y de cumplimiento;
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables;
• Notificarle sobre cambios sustanciales en el Servicio, los Términos o el presente Aviso.

4.2 Finalidades secundarias (no necesarias para la prestación del Servicio)

Salvo manifestación contraria del titular, sus datos podrán utilizarse para:

• Enviarle información sobre nuevas funcionalidades, mejoras y casos de uso del Servicio;
• Invitarlo a participar en encuestas de satisfacción o investigaciones de mercado;
• Ofrecerle promociones, descuentos o paquetes complementarios;
• Realizar análisis estadísticos y de uso para mejorar el Servicio;
• Enviarle comunicaciones ocasionales relacionadas con hitos personales del titular, tales como felicitaciones en su fecha de cumpleaños, con base en la fecha de nacimiento recabada en el registro.

5. Base Legal del Tratamiento

El tratamiento de los datos personales realizado por Plotix se sustenta en las siguientes bases jurídicas, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento:

5.1 Relación contractual

El tratamiento es necesario para celebrar, ejecutar y mantener vigente el contrato de prestación del Servicio entre el Usuario y Plotix. Sin el tratamiento de ciertos datos personales (identificación, contacto, fiscales y de pago) no es posible proveer el Servicio ni cumplir las obligaciones que de él derivan.

5.2 Cumplimiento de obligaciones legales

Plotix está sujeto a obligaciones legales, fiscales y regulatorias que requieren la recolección, conservación y, en su caso, comunicación de ciertos datos personales del Usuario (por ejemplo, emisión y conservación de CFDI propios de Plotix, registros contables, registros de auditoría y atención de requerimientos de autoridad competente).

5.3 Consentimiento del titular

Para las finalidades secundarias señaladas en el punto 4.2, así como para cualquier tratamiento que la legislación aplicable exija consentimiento expreso, Plotix solicita y registra dicho consentimiento conforme a los mecanismos descritos en el presente Aviso. La aceptación del presente Aviso por parte del Usuario constituye su consentimiento informado respecto del tratamiento aquí descrito.

5.4 Excepciones al consentimiento

Conforme al artículo 10 de la LFPDPPP, el consentimiento del titular no será necesario cuando los datos figuren en fuentes de acceso público, cuando sean sometidos a un procedimiento previo de disociación, cuando exista una situación de emergencia que pueda potencialmente dañar a una persona o sus bienes, cuando una ley así lo disponga, o cuando exista resolución de autoridad competente debidamente fundada y motivada.

6. Mecanismo de Oposición a Finalidades Secundarias

Si el titular no desea que sus datos personales sean tratados para alguna o todas las finalidades secundarias señaladas en el punto 4.2, podrá manifestarlo enviando un correo electrónico a hola@plotix.mx, indicando claramente:

• Nombre completo y correo electrónico registrado en la cuenta;
• Asunto: "Oposición a finalidades secundarias";
• Finalidades específicas a las que se opone.

La negativa al tratamiento para finalidades secundarias no afectará en modo alguno la prestación del Servicio. Plotix procesará la oposición en un plazo máximo de cinco (5) días hábiles.

Plotix enviará un acuse de recibo por correo electrónico en un plazo máximo de veinticuatro (24) horas hábiles a partir de la recepción de la solicitud de oposición, confirmando que la misma ha sido registrada y está siendo procesada. Una vez concluido el procesamiento dentro del plazo de cinco (5) días hábiles, Plotix notificará al titular por correo electrónico confirmando que sus datos han dejado de ser utilizados para las finalidades secundarias especificadas, con efecto inmediato a partir de dicha notificación de confirmación.

El titular podrá revertir su oposición en cualquier momento mediante comunicación al correo hola@plotix.mx indicando en el asunto: "Revocación de oposición a finalidades secundarias".

7. Transferencias y Encargados

Para operar el Servicio, Plotix transmite o transfiere ciertos datos personales a terceros encargados especializados que prestan servicios necesarios para la operación. La lista nominal vigente de Encargados y Subencargados de Datos al momento de publicación del presente Aviso es la siguiente:

• Supabase — Infraestructura de cómputo en la nube, base de datos y autenticación (Estados Unidos de América).
• Vercel — Hosting de la aplicación web y red de despliegue de contenido (Estados Unidos de América).
• Cloudflare — Servicio de DNS, proxy CDN y protección anti-bot (Estados Unidos de América).
• Resend — Correo electrónico transaccional para notificaciones del Servicio (Estados Unidos de América).
• Stripe — Procesamiento de pagos electrónicos de la suscripción (Estados Unidos de América).
• FiscalAPI — Proveedor Autorizado de Certificación (PAC) para timbrado de Comprobantes Fiscales Digitales por Internet (CFDI) ante el Servicio de Administración Tributaria (México).

Adicionalmente, cuando aplique por mandato legal, los datos personales podrán ser transferidos a autoridades fiscales o administrativas competentes, en especial al Servicio de Administración Tributaria (SAT).

Todos los Encargados señalados están obligados, contractual o legalmente, a tratar los datos exclusivamente con las finalidades primarias indicadas en el presente Aviso y a mantener estándares de seguridad equiparables a los exigidos por Plotix. No se realizan transferencias adicionales que requieran consentimiento expreso del titular conforme al artículo 37 de la LFPDPPP.

Plotix podrá incorporar o sustituir Encargados notificando al titular conforme a la cláusula 15 del presente Aviso. El Usuario podrá solicitar, en cualquier momento, información adicional sobre cualquiera de estos Encargados mediante solicitud al correo hola@plotix.mx.

8. Ubicación de los Datos y Aceptación de Transferencias

El Usuario reconoce y acepta que la infraestructura de cómputo y almacenamiento utilizada por Plotix opera principalmente en centros de datos ubicados en los Estados Unidos de América. En consecuencia, los datos personales podrán ser almacenados, procesados y respaldados fuera del territorio nacional.

Plotix exige a sus proveedores estándares de seguridad y de cumplimiento equiparables a los requeridos por la legislación mexicana, incluyendo, cuando corresponda, certificaciones internacionales reconocidas (SOC 2, ISO 27001 u otras de naturaleza equivalente).

Al aceptar el presente Aviso de Privacidad y al utilizar el Servicio, el Usuario otorga su consentimiento expreso para las transferencias nacionales e internacionales de sus datos personales que resulten necesarias para la operación, mantenimiento, soporte y continuidad del Servicio. Esta aceptación comprende tanto los datos personales del propio Usuario como, en su caso, los datos personales de terceros que el Usuario ingrese al Servicio bajo su propia responsabilidad como responsable del tratamiento.

9. Datos Anonimizados y Agregados

Plotix podrá utilizar datos anonimizados y agregados, entendidos como aquellos datos sometidos a un proceso de disociación que impide identificar al titular o a terceros, para los siguientes fines:

• Análisis estadístico y de uso del Servicio;
• Desarrollo de nuevas funcionalidades, optimización de rendimiento y mejora continua de la plataforma;
• Generación de reportes internos, benchmarks de la industria y métricas agregadas que Plotix podrá compartir con terceros sin posibilidad de identificación individual;
• Investigación y análisis de tendencias del sector de la publicidad impresa, artes gráficas y giros relacionados.

Los datos anonimizados, al no permitir la identificación de un titular específico, dejan de ser considerados datos personales en términos de la LFPDPPP. Plotix implementa y revisa periódicamente procesos técnicos de anonimización robustos para impedir la re-identificación de los titulares.

Plotix revisa sus procesos técnicos de anonimización al menos una (1) vez por año calendario, o con mayor frecuencia cuando: (i) se incorporen nuevas categorías de datos al Servicio; (ii) se identifiquen nuevas técnicas de re-identificación relevantes para el tipo de datos tratados; o (iii) se incorporen nuevas finalidades de análisis sobre datos agregados. Los criterios de revisión incluyen la evaluación del riesgo de re-identificación conforme a las mejores prácticas de la industria vigentes al momento de la revisión. Los registros internos de dichas revisiones se conservan por un periodo mínimo de tres (3) años para fines de cumplimiento y eventual auditoría por parte del INAI o autoridad competente.

10. Derechos ARCO

El titular o su representante legal tiene derecho a:

• Acceder a sus datos personales en posesión de Plotix;
• Rectificar sus datos cuando sean inexactos o incompletos;
• Cancelar sus datos cuando ya no sean necesarios para las finalidades para las que se obtuvieron;
• Oponerse al tratamiento de sus datos para finalidades específicas.

Procedimiento para ejercer derechos ARCO

Para ejercer cualquiera de los derechos ARCO, el titular deberá enviar una solicitud al correo hola@plotix.mx incluyendo:

• Nombre completo del titular y correo electrónico registrado en la cuenta;
• Documento que acredite su identidad (copia de identificación oficial vigente) o, en su caso, la representación legal del titular;
• Descripción clara y precisa del derecho que desea ejercer (acceso, rectificación, cancelación u oposición) y, en su caso, los datos específicos sobre los que recae la solicitud;
• Cualquier otro elemento que facilite la localización de los datos.

Plotix responderá a la solicitud en un plazo no mayor a veinte (20) días hábiles, contados a partir de la fecha en que se reciba la solicitud completa. El plazo podrá ampliarse una sola vez por otros veinte (20) días hábiles, lo cual se notificará oportunamente al titular.

Si la solicitud resulta procedente, Plotix la hará efectiva dentro de los quince (15) días hábiles siguientes a la fecha en que comunique la respuesta. El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse los gastos justificados de envío, reproducción o certificación de documentos.

El área responsable del tratamiento de datos personales y de la atención de las solicitudes ARCO en Plotix es la Dirección de Operaciones de REKTIVA TECHNOLOGIES. Las solicitudes deberán dirigirse al correo hola@plotix.mx con el asunto correspondiente al derecho que se desea ejercer ("Solicitud ARCO — Acceso", "Solicitud ARCO — Rectificación", "Solicitud ARCO — Cancelación" o "Solicitud ARCO — Oposición"). En caso de que el canal de atención cambie, Plotix notificará al titular con al menos treinta (30) días naturales de anticipación mediante aviso en el Servicio y correo electrónico al correo registrado en la cuenta.

11. Revocación del Consentimiento

El titular podrá revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, mediante el procedimiento señalado en el punto 10. Es importante considerar que la revocación del consentimiento podrá limitar o impedir la prestación del Servicio, y que en algunos casos, conforme a la LFPDPPP y otras leyes aplicables, Plotix deberá conservar ciertos datos por razones legales, fiscales o de defensa de derechos.

12. Medidas de Seguridad

Plotix implementa medidas de seguridad administrativas, técnicas y físicas razonables, alineadas con buenas prácticas de la industria, para proteger los datos personales del titular contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados. Entre dichas medidas se encuentran:

• Cifrado de datos en tránsito mediante protocolo HTTPS/TLS;
• Aislamiento de datos por suscriptor mediante políticas de seguridad a nivel de fila (Row Level Security) en la base de datos;
• Control de acceso basado en roles y autenticación reforzada con doble factor (2FA) para cuentas administrativas;
• Monitoreo y registro de eventos de seguridad;
• Respaldos automatizados conforme a las políticas del proveedor de infraestructura;
• Capacitación interna del personal con acceso a datos personales;
• Revisión periódica de las medidas implementadas en función de cambios tecnológicos o normativos.

Sin perjuicio de las medidas implementadas, Plotix no puede garantizar la seguridad absoluta de los datos personales frente a ataques externos, intrusiones, vulnerabilidades de día cero, errores humanos, eventos extraordinarios o fallas atribuibles a terceros. Ninguna medida de seguridad es infalible. En caso de presentarse un incidente que afecte los datos personales del titular, Plotix actuará conforme al protocolo descrito en el punto 14 del presente Aviso.

13. Conservación y Eliminación de Datos

Plotix conservará los datos personales del titular mientras se mantenga vigente la relación contractual con el Usuario y por el tiempo adicional necesario para cumplir con obligaciones legales, fiscales o de cumplimiento aplicables.

Tras la cancelación efectiva de la cuenta del Usuario, los datos serán conservados por un periodo de un (1) mes calendario, durante el cual el Usuario podrá solicitar la exportación de su información al correo hola@plotix.mx. Concluido dicho plazo, los datos serán eliminados de los sistemas activos de Plotix, con excepción de aquellos que la legislación obligue a conservar (registros fiscales, comprobantes emitidos, registros de auditoría) y de los respaldos rotativos que se sobreescribirán conforme al ciclo natural de retención del proveedor de infraestructura.

14. Notificación de Brechas de Seguridad

En caso de presentarse una vulneración de seguridad ocurrida en cualquier fase del tratamiento que afecte de manera significativa los derechos patrimoniales o morales de los titulares, Plotix notificará a los titulares afectados en un plazo máximo de setenta y dos (72) horas a partir del momento en que se tenga certeza razonable sobre la ocurrencia del incidente y la naturaleza de los datos comprometidos.

Si la investigación interna requiere un plazo mayor para determinar el alcance completo de la vulneración, Plotix enviará una notificación preliminar dentro de las 72 horas indicando: (a) que se ha detectado un posible incidente de seguridad; (b) los datos potencialmente afectados hasta donde sea posible determinarlo en ese momento; y (c) que la investigación está en curso. Dicha notificación se complementará con información detallada en cuanto esté disponible.

La notificación se realizará al correo electrónico registrado en la cuenta del titular e incluirá como mínimo:

• La naturaleza del incidente;
• Los datos personales comprometidos;
• Las acciones correctivas realizadas o en proceso;
• Las recomendaciones que el titular puede adoptar para proteger sus intereses;
• Los medios para obtener mayor información.

Plotix dará aviso a las autoridades competentes —incluyendo al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) cuando corresponda— conforme a la legislación aplicable.

15. Modificaciones al Aviso de Privacidad

Plotix se reserva el derecho de modificar, actualizar o complementar el presente Aviso de Privacidad en cualquier momento, derivado de cambios legislativos, requerimientos de autoridad o ajustes operativos del Servicio. Cada actualización incrementará el número de versión del documento.

Para los efectos de la notificación de modificaciones se distinguen dos categorías, en consistencia con la cláusula 19 de los Términos y Condiciones de Uso:

• (i) Cambios sustanciales: aquellos que afecten las finalidades del tratamiento, las categorías de datos personales recabados, las transferencias a terceros, los derechos del titular o los plazos de conservación. Estos cambios serán notificados al titular con al menos quince (15) días naturales de anticipación respecto a su entrada en vigor.
• (ii) Cambios no sustanciales: correcciones de redacción, actualización de datos de contacto, o ajustes de formato que no afecten derechos del titular ni el tratamiento de sus datos. Estos cambios serán notificados con al menos cinco (5) días naturales de anticipación.

En caso de duda sobre la categoría aplicable, Plotix tratará el cambio como sustancial.

Las notificaciones se realizarán mediante:

• Publicación de la versión vigente en el sitio plotix.mx con su fecha de actualización;
• Notificación visible al iniciar sesión en el Servicio cuando el cambio sea sustancial;
• Correo electrónico al titular, en su caso.

Cada actualización registrará la fecha de su última actualización. El uso continuado del Servicio una vez transcurrido el plazo de notificación aplicable se considerará aceptación tácita de la nueva versión.

16. Autoridad Reguladora

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales en México, actualmente el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o ante cualquier entidad u organismo que lo sustituya conforme a la legislación vigente al momento de la queja o denuncia.

Datos de contacto del INAI al momento de la publicación del presente Aviso:

• Sitio web: home.inai.org.mx
• Domicilio: Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México
• Teléfono de atención: 800 8354 324

El titular podrá interponer su queja o denuncia conforme a los procedimientos establecidos por la autoridad correspondiente, sin perjuicio del ejercicio de los derechos ARCO descritos en el punto 10 del presente Aviso.

17. Contacto

Para cualquier pregunta o solicitud relacionada con el presente Aviso de Privacidad o con el tratamiento de sus datos personales, puede contactar al Responsable en:

• Correo electrónico: hola@plotix.mx
• Sitio web: plotix.mx
• Razón social: REKTIVA TECHNOLOGIES
• Domicilio: Dr. Enrique González Martínez 7-E, Sta. María la Ribera, Alcaldía Cuauhtémoc, CDMX, C.P. 06400