Aviso de privacidad integral

1Resumen

• Cuando decidimos sobre tus datos (si nos contactas, si trabajas con nosotros desde una empresa cliente o si te facturamos), somos el responsable. Los usamos solo para atenderte, prestar y cobrar nuestros servicios y cumplir la ley. No hacemos mercadotecnia y no vendemos datos.
• Nuestro sitio web no tiene formularios y no usa cookies, analítica, píxeles de rastreo ni recursos de terceros. Solo nuestro proveedor de alojamiento registra datos técnicos de cada visita.
• Cuando operamos software para nuestros clientes, incluida la conexión de su número a la WhatsApp Business Platform de Meta, el cliente es el responsable de los datos y nosotros somos encargados: los tratamos solo por su cuenta y conforme a sus instrucciones.
• Para ejercer tus derechos o pedir que eliminemos tus datos, escríbenos a mgb@alwayschasing.mx. Los pasos están en Eliminación de datos.

2Quiénes somos y cómo contactarnos

• Responsable: Always Chasing, S.A. de C.V., que opera con el nombre comercial Always Chasing.
• RFC: ACA2212067R3
• Domicilio para oír y recibir notificaciones: Blvd. José Fuentes Mares 1401, Col. Villa Juárez, C.P. 31064, Chihuahua, Chihuahua, México
• Correo para privacidad y solicitudes: mgb@alwayschasing.mx
• Teléfono: +52 614 103 3242
• Persona o área que atiende las solicitudes de datos personales (art. 29 de la Ley): Miguel González Baca
• Sitio web: https://alwayschasing.mx

Always Chasing es una empresa independiente: no forma parte de Meta ni de WhatsApp.

3Nuestros dos papeles y términos clave

La Ley distingue entre quien trata datos personales por decisión propia y quien los trata por cuenta de otro. Always Chasing cumple ambos papeles, según el caso:

• Responsable: persona de carácter privado que trata datos personales (art. 2, fracciones XIV y XVI). Lo somos respecto de los datos de quienes nos contactan, de los representantes y el personal de nuestros clientes con quienes trabajamos y de los datos de facturación. Ver la Parte 1.
• Persona encargada: quien trata datos personales por cuenta de un responsable (art. 2, fracción XII). Lo somos cuando desarrollamos y operamos software para nuestros clientes; en ese caso el cliente es el responsable. Ver la Parte 2.
• Transferencia: comunicación de datos personales a una persona distinta del titular, del responsable o de la persona encargada (art. 2, fracción XX).
• Remisión: comunicación de datos personales entre el responsable y su encargado. No es una transferencia (art. 2, fracción XX).
• Titular: la persona a quien corresponden los datos.
• Datos personales sensibles: los que afectan la esfera más íntima de la persona o cuyo uso indebido puede dar origen a discriminación o conllevar un riesgo grave, como los que revelan origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, opiniones políticas o preferencia sexual (art. 2, fracción VI).

4Datos personales que tratamos

Si nos contactas por correo electrónico, teléfono o WhatsApp:

• nombre;
• correo electrónico y teléfono;
• número de WhatsApp y nombre de perfil de WhatsApp, si nos escribes por ese medio;
• empresa y puesto;
• el contenido de tus mensajes y la información de tu proyecto que decidas compartirnos.

Si eres representante o parte del personal de un cliente:

• nombre, empresa y puesto;
• correo electrónico y teléfono;
• firma, cuando firmas contratos u otros documentos con nosotros;
• las comunicaciones y la información de trabajo que intercambiamos durante el proyecto.

Estos datos los obtenemos de ti o de la empresa para la que trabajas, cuando te designa como contacto.

Si te facturamos (cuando eres cliente como persona física o eres la persona que recibe nuestros comprobantes):

• nombre o razón social, RFC, régimen fiscal, código postal del domicilio fiscal y uso del CFDI;
• correo electrónico para recibir comprobantes;
• registro de pagos: fecha, monto y forma de pago.

Algunos de estos datos pueden considerarse patrimoniales o financieros; ver Finalidades y consentimiento.

Si visitas nuestro sitio web: los datos técnicos que registra nuestro proveedor de alojamiento: dirección IP, información del navegador, página (URL) consultada y fecha y hora de la visita. Ver Sitio web.

Datos sensibles: como responsables no recabamos datos personales sensibles. Te pedimos no enviárnoslos.

5Finalidades y consentimiento

Usamos tus datos solo para las finalidades siguientes. La Ley nos pide distinguir las que requieren tu consentimiento (art. 15, fracción III).

Finalidades que requieren tu consentimiento:

1. Atender tus solicitudes de información, darles seguimiento y prepararte y enviarte las propuestas o cotizaciones que nos pidas.
2. Comunicarnos y coordinarnos contigo durante los proyectos, cuando eres representante o parte del personal de un cliente.
3. Operar y proteger nuestro sitio web mediante los registros técnicos de nuestro proveedor de alojamiento.

Tu consentimiento para estas finalidades es tácito: se entiende otorgado si, teniendo este aviso a tu disposición, no manifiestas tu oposición (art. 7). Puedes oponerte o revocarlo en cualquier momento; ver Revocación del consentimiento.

Finalidades que no requieren tu consentimiento:

4. Celebrar y cumplir el contrato cuando tú eres nuestro cliente (art. 9, fracción IV).
5. Emitir comprobantes fiscales (CFDI), cobrar y llevar nuestra contabilidad (art. 9, fracciones I y IV; arts. 29, 29-A y 30 del Código Fiscal de la Federación).
6. Cumplir obligaciones legales y atender requerimientos u órdenes de autoridades competentes (art. 9, fracciones I y VII).
7. Ejercer o defender nuestros derechos derivados de la relación jurídica contigo (art. 9, fracción IV).
8. Atender tus solicitudes de derechos ARCO, de revocación del consentimiento y de limitación del uso, y conservar constancia de su atención (art. 9, fracción I).

Datos patrimoniales o financieros. La Ley exige consentimiento expreso para tratarlos, salvo en los casos de excepción que prevé (art. 7). Tratamos los datos de facturación y pago sin ese consentimiento porque los exige la ley fiscal y son necesarios para la relación jurídica contigo (art. 9, fracciones I y IV).

Sin finalidades secundarias. No usamos tus datos para mercadotecnia, publicidad ni prospección comercial, no los vendemos y no los tratamos para ninguna finalidad distinta de las anteriores. Si en el futuro quisiéramos hacerlo, te pediríamos antes tu consentimiento (art. 11).

6Sitio web: sin cookies ni rastreo

• Nuestro sitio es estático: no tiene formularios, no usa cookies, analítica ni píxeles de rastreo y no carga recursos de terceros.
• Nuestro proveedor de alojamiento, un servicio en la nube ubicado fuera de México, registra automáticamente datos técnicos de cada visita (dirección IP, información del navegador, URL consultada, fecha y hora) para operar y proteger el servicio. Estos registros son necesarios por motivos técnicos.
• Si incorporamos cookies, analítica u otras tecnologías de rastreo, lo informaremos en este aviso y en el propio sitio, como lo exige la normativa.

7Con quién compartimos tus datos

Transferencias. Solo transferimos datos personales en los casos en que la Ley lo permite sin tu consentimiento:

• Servicio de Administración Tributaria (SAT) y otras autoridades fiscales competentes, para cumplir obligaciones fiscales, incluida la emisión de comprobantes fiscales digitales (CFDI). No requiere tu consentimiento (art. 36, fracción I).
• Autoridades judiciales o administrativas competentes, para atender requerimientos u órdenes fundados y motivados, o cuando sea necesario para la procuración o administración de justicia. No requiere tu consentimiento (art. 36, fracciones I y V).
• Tribunales y autoridades ante quienes debamos actuar, para reconocer, ejercer o defender un derecho en un proceso judicial. No requiere tu consentimiento (art. 36, fracción VI).

No realizamos transferencias que requieran tu consentimiento, por lo que este aviso no incluye una cláusula para aceptarlas (art. 35). Si eso cambia, te pediremos tu consentimiento antes de transferir.

Proveedores que tratan datos por nuestra cuenta (remisiones). Para operar nos apoyamos en proveedores de los siguientes servicios, que tratan los datos por nuestra cuenta:

• correo electrónico;
• almacenamiento de documentos;
• contabilidad;
• gestión de proyectos;
• alojamiento de nuestro sitio web.

Algunos de ellos están fuera de México, por lo que tus datos pueden almacenarse o tratarse en otros países.

Si nos escribes por WhatsApp, WhatsApp trata la información conforme a sus propios términos y a su política de privacidad.

8Cuánto tiempo conservamos tus datos

• Conservamos tus datos solo mientras son necesarios para las finalidades de este aviso.
• Después los bloqueamos: los conservamos sin usarlos, únicamente para determinar posibles responsabilidades, durante el plazo de prescripción legal o contractual que corresponda. Al terminar ese plazo los suprimimos (art. 2, fracción III, y art. 10).
• La documentación fiscal y contable se conserva durante cinco años o el plazo mayor que la ley señale, como lo exige el art. 30 del Código Fiscal de la Federación.
• Los registros técnicos del sitio los conserva nuestro proveedor de alojamiento durante el tiempo necesario para operar y proteger el servicio.

9Tus derechos ARCO

Tú o tu representante legal pueden ejercer en cualquier momento los derechos de:

• Acceso: conocer qué datos tuyos tenemos y las condiciones de su tratamiento (art. 22).
• Rectificación: corregirlos si son inexactos, incompletos o no están actualizados (art. 23).
• Cancelación: pedir que los eliminemos de nuestros registros y sistemas. La cancelación da lugar a un periodo de bloqueo, tras el cual suprimimos los datos y te avisamos (art. 24).
• Oposición: oponerte al tratamiento por causa legítima, o cuando un tratamiento automatizado te produzca efectos jurídicos no deseados o afecte de manera significativa tus intereses, derechos o libertades (art. 26).

Cómo presentar tu solicitud. Escribe a mgb@alwayschasing.mx con el asunto «Derechos ARCO» e incluye (art. 28):

1. tu nombre y un correo electrónico u otro medio para recibir la respuesta;
2. copia de tu identificación oficial vigente; si actúa un representante, también su identificación y el documento que acredite la representación (instrumento público o carta poder firmada ante dos testigos);
3. la descripción clara de los datos sobre los que quieres ejercer el derecho (no es necesaria si pides acceso);
4. el derecho que quieres ejercer o lo que solicitas;
5. cualquier otro documento o dato que nos ayude a localizar tu información.

Si pides una rectificación, indica qué cambios solicitas y acompaña la documentación que los respalde (art. 30). Si a tu solicitud le falta información, te pediremos completarla.

Plazos. Te comunicaremos nuestra respuesta en un máximo de 20 días hábiles contados desde que recibamos tu solicitud; si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y te lo informaremos (art. 31; art. 2, fracción VIII).

Respuesta y entrega. Te responderemos por el mismo medio por el que recibimos tu solicitud. Si pides acceso, te entregaremos tus datos en documento electrónico o copia simple, previa acreditación de tu identidad o la de tu representante; podremos pedirte que muestres el original de tu identificación antes de la entrega (arts. 31 y 32).

Costo. El ejercicio de tus derechos es gratuito. Solo podríamos cobrarte los costos de reproducción, copias o envío; si nos das el medio para reproducir los datos, no habrá costo. Si repites tu solicitud en un periodo menor a doce meses, el costo no excederá tres veces la Unidad de Medida y Actualización, salvo que haya cambios sustanciales a este aviso (art. 34).

Cuándo podemos negarla. Si tú o tu representante no están debidamente acreditados, si no tenemos los datos, si se lesionan derechos de un tercero, si un impedimento legal o una resolución de autoridad lo restringe, o si la rectificación, cancelación u oposición ya se había realizado (art. 33). Tampoco estamos obligados a cancelar datos que sean necesarios para cumplir un contrato, que debamos tratar por disposición legal o que se encuentren en los demás supuestos del art. 25. En todos los casos te explicaremos el motivo.

10Revocación del consentimiento

• Puedes revocar en cualquier momento el consentimiento que nos hayas dado. La revocación no tiene efectos retroactivos (art. 7).
• Escribe a mgb@alwayschasing.mx con el asunto «Revocación del consentimiento», con la misma información y documentos que una solicitud de derechos ARCO. La atendemos en los mismos plazos y, si lo pides, te confirmaremos expresamente que dejamos de tratar tus datos.
• La revocación no procede respecto de los tratamientos que la ley nos obliga a realizar o que son necesarios para una relación jurídica vigente contigo; en ese caso te explicaremos por qué.

11Cómo limitar el uso o la divulgación de tus datos

Además de los derechos ARCO y la revocación, puedes pedirnos en cualquier momento, en mgb@alwayschasing.mx, que dejemos de contactarte o que limitemos el uso o la divulgación de tus datos. Atenderemos tu petición en los mismos plazos que una solicitud de derechos ARCO. Como no enviamos publicidad ni hacemos prospección comercial, no necesitas inscribirte en listas de exclusión para dejar de recibirla.

12Datos que tratamos por cuenta de nuestros clientes

De las personas que interactúan con nuestros clientes:

• nombre;
• número de WhatsApp y nombre de perfil de WhatsApp y, cuando WhatsApp los proporciona, el identificador de usuario que WhatsApp asigna a la persona para ese negocio y su nombre de usuario de WhatsApp;
• contenido de los mensajes, en el formato en que la persona lo envíe: texto, notas de voz y otros audios, imágenes, videos, documentos, stickers, tarjetas de contacto, reacciones, respuestas a botones o listas y ubicación, si la comparte;
• metadatos de los mensajes: fecha y hora, identificador del mensaje y estado de entrega y lectura;
• los datos que la persona captura en formularios del cliente.

Del personal del cliente que usa la plataforma:

• nombre, correo electrónico y rol;
• bitácoras de su actividad en la plataforma.

De la cuenta de WhatsApp Business que el cliente conecta: ver la sección siguiente.

Datos sensibles. No decidimos qué información piden nuestros clientes ni qué comparten las personas con ellos. Si un mensaje contiene datos sensibles, los tratamos solo como parte del servicio y por cuenta del cliente, que como responsable debe recabarlos conforme a la ley.

13WhatsApp Business Platform (Meta) y coexistencia

Always Chasing es proveedor de tecnología (Tech Provider) de la WhatsApp Business Platform de Meta y se conecta directamente a la API de la nube de WhatsApp (Cloud API), sin un proveedor de soluciones intermediario. Nuestros clientes conectan su número a nuestra plataforma mediante el registro insertado de Meta (Embedded Signup), que usa el inicio de sesión de Facebook para empresas. Con la coexistencia, el mismo número sigue funcionando en la app WhatsApp Business del cliente y en nuestra plataforma.

Al conectar la cuenta recibimos de Meta:

• los identificadores de la cuenta de WhatsApp Business, del número de teléfono y del portafolio comercial del cliente;
• un token de acceso con los permisos que el cliente autoriza para administrar su cuenta de WhatsApp Business y para enviar y recibir mensajes.

El inicio de sesión y la verificación del número ocurren en ventanas de Meta y de WhatsApp. No recibimos ni pedimos contraseñas de Facebook o de WhatsApp ni códigos de verificación. Para iniciar la conexión, la página de nuestra plataforma desde la que se lanza el registro insertado carga el SDK de JavaScript de Meta, que ese proceso requiere; Meta trata la información que obtiene por ese medio conforme a sus propias políticas.

Mientras la cuenta está conectada recibimos:

• los mensajes que las personas envían al número del cliente, con los datos de identificación descritos en la sección anterior;
• el estado de los mensajes que envía el cliente (enviado, entregado, leído o fallido);
• con coexistencia, una copia de los mensajes que el cliente envía desde la app WhatsApp Business o desde sus dispositivos vinculados compatibles, para mostrar la conversación completa;
• los avisos de edición o eliminación de mensajes que hacen las personas.

Sincronización inicial con coexistencia. Si el cliente lo permite al conectar su número, dentro de las 24 horas siguientes a la conexión y por única vez recibimos:

• los contactos de su app WhatsApp Business que tienen WhatsApp (nombre como lo guardó el cliente y número) y, después, los cambios que el cliente haga a esos contactos;
• el historial de sus chats individuales de hasta 180 días antes de la conexión, solo si el cliente acepta compartirlo en la app WhatsApp Business. Los archivos multimedia de ese historial solo se incluyen si se enviaron en los 14 días previos a la conexión. Los chats de grupo no se sincronizan.

Efectos de la coexistencia en WhatsApp. Por diseño de WhatsApp, mientras un número usa coexistencia quedan desactivados en sus chats individuales los mensajes temporales, los mensajes de visualización única y la ubicación en tiempo real.

Meta. Meta opera la WhatsApp Business Platform y trata la información conforme a sus propios términos y políticas, que el cliente acepta al usarla: los Términos de Meta para WhatsApp Business Platform y la Política de privacidad de WhatsApp. Always Chasing no controla el tratamiento que hace Meta.

Desconexión. El cliente puede desconectar su número de nuestra plataforma desde la app WhatsApp Business, en la configuración de su cuenta, sección «Business Platform», o pidiéndonoslo. Al desconectarse dejamos de recibir datos nuevos; los datos ya recibidos se tratan como se indica en Fin del servicio y Eliminación de datos.

14Para qué usamos estos datos y qué no hacemos con ellos

Por cuenta del cliente, y solo para prestarle el servicio que contrató, usamos los datos para:

• recibir, guardar y mostrar a su personal las conversaciones y los contactos;
• enviar los mensajes y respuestas que el cliente o su personal decidan, o que el cliente configure como automáticos;
• mantener sincronizadas nuestra plataforma y la app WhatsApp Business del cliente;
• ejecutar las automatizaciones y las funciones de inteligencia artificial que el cliente configure;
• guardar los datos de los formularios del cliente;
• administrar las cuentas, los roles y las bitácoras de los usuarios del cliente;
• dar soporte técnico, mantener la seguridad y detectar y corregir errores del software;
• cumplir la ley, el contrato con el cliente y los términos de Meta.

Lo que no hacemos:

• no vendemos, rentamos ni licenciamos los datos;
• no los usamos para publicidad ni para ningún fin propio, incluida la elaboración de perfiles de las personas;
• no los usamos para entrenar modelos de inteligencia artificial, y solo usamos proveedores de inteligencia artificial cuyos términos les prohíben usarlos para entrenar o mejorar sus modelos;
• no los comunicamos a terceros, salvo a los subencargados descritos más abajo, cuando el cliente nos lo instruya expresamente o cuando una ley o autoridad competente lo exija.

15Inteligencia artificial y automatizaciones

• El cliente decide si usa funciones de inteligencia artificial y cómo las configura. Estas funciones usan modelos de inteligencia artificial de terceros para clasificar mensajes o redactar respuestas automáticas.
• Para ello, el contenido de los mensajes que la función necesita se envía al proveedor de inteligencia artificial, que devuelve el resultado a nuestra plataforma.
• Las automatizaciones son reglas que el cliente define para que la plataforma actúe ante ciertos mensajes sin intervención de una persona.
• Si el cliente activa respuestas automáticas, puedes recibir mensajes generados sin intervención humana. Las políticas de WhatsApp exigen a las empresas que usan automatización tener disponibles vías claras y directas para escalar la atención: transferencia del chat a una persona, teléfono, correo electrónico, soporte en su sitio web, visita a un establecimiento o formulario de soporte.
• Si un tratamiento automatizado te produce efectos jurídicos no deseados o afecta de manera significativa tus intereses, derechos o libertades, puedes oponerte ante la empresa responsable (art. 26, fracción II).
• No usamos los datos para entrenar modelos de inteligencia artificial, y solo usamos proveedores de inteligencia artificial cuyos términos les prohíben usarlos para entrenar o mejorar sus modelos.

16Subencargados

Para prestar el servicio nos apoyamos en proveedores (subencargados) de las siguientes categorías:

• infraestructura en la nube: alojamiento, base de datos y almacenamiento de archivos;
• mensajería: Meta, mediante la WhatsApp Business Platform, con la que el cliente también tiene una relación directa;
• inteligencia artificial: modelos de terceros que procesan mensajes cuando el cliente activa esas funciones;
• monitoreo de errores y observabilidad: registros técnicos del funcionamiento del software.

Pueden estar ubicados fuera de México, incluidos los Estados Unidos. Los usamos solo para prestar el servicio al cliente.

17Tus derechos si escribiste a uno de nuestros clientes

• La empresa con la que te comunicaste es la responsable de tus datos. Ejerce ante ella tus derechos ARCO, la revocación de tu consentimiento o tu oposición, conforme a su aviso de privacidad.
• Si nos envías la solicitud a nosotros (mgb@alwayschasing.mx), la turnaremos sin demora a la empresa responsable, te avisaremos que lo hicimos y la apoyaremos para que la atienda.
• Si eres usuario de la plataforma por parte de un cliente, el administrador de tu empresa gestiona tu cuenta; también puedes escribirnos y lo coordinaremos con él.

18Fin del servicio

Al terminar el servicio con un cliente, le devolvemos los datos que tratamos por su cuenta, si así lo pide, y después los suprimimos de nuestra plataforma, salvo que una ley nos obligue a conservarlos.

19Eliminación de datos

Puedes pedir que corrijamos o eliminemos tus datos, incluidos los que recibimos de Meta a través de la WhatsApp Business Platform. La solicitud es gratuita y no necesitas tener una cuenta con nosotros. Nunca te pediremos contraseñas ni códigos de verificación.

Si eres cliente y conectaste tu número de WhatsApp

1. Escríbenos a mgb@alwayschasing.mx con el asunto «Eliminación de datos – Cliente», desde un correo de tu empresa, con el nombre de la empresa y el número de WhatsApp conectado.
2. Si también quieres dejar de usar la integración, desconecta tu número desde la app WhatsApp Business, en la configuración de tu cuenta, sección «Business Platform», o pídenoslo en el mismo correo.
3. Verificaremos que la solicitud provenga de una persona autorizada por tu empresa y eliminaremos de nuestra plataforma los datos de tu cuenta: mensajes, contactos, historial sincronizado, identificadores y tokens de acceso.
4. Te confirmaremos por correo cuando la eliminación esté hecha. Si la ley nos obliga a conservar algún dato, te diremos cuál y por qué.

Los datos que conserva Meta se rigen por los términos que tu empresa aceptó con Meta.

Si escribiste por WhatsApp a una empresa que usa nuestra plataforma

1. La empresa es la responsable de tus datos: puedes pedirle directamente que los elimine, conforme a su aviso de privacidad.
2. También puedes escribirnos a mgb@alwayschasing.mx con el asunto «Eliminación de datos – WhatsApp», con el número de WhatsApp desde el que escribiste y el nombre de la empresa.
3. Turnaremos tu solicitud a la empresa sin demora, te avisaremos que lo hicimos y la apoyaremos para atenderla. Cuando la empresa lo instruya, eliminaremos tus datos de nuestra plataforma.
4. Ten en cuenta que borrar un chat en tu teléfono no elimina los mensajes que la empresa ya recibió, y que con coexistencia la conversación también queda en la app WhatsApp Business de la empresa, que ella administra.

Si eres usuario de la plataforma por parte de un cliente

Pide al administrador de tu empresa que elimine tu cuenta, o escríbenos a mgb@alwayschasing.mx y lo coordinaremos con él.

Si nos contactaste, trabajas con nosotros desde un cliente o visitaste nuestro sitio

Solicita la cancelación de tus datos con el procedimiento de Derechos ARCO.

Si conectaste tu cuenta con Facebook

Puedes quitar el acceso de nuestra aplicación desde la configuración de tu cuenta de Facebook o de tu portafolio comercial de Meta. Si desde ahí pides la eliminación de tus datos, Meta te dirigirá a esta sección: sigue los pasos que correspondan a tu caso.

Plazos y lo que conservamos

• Atendemos las solicitudes a la brevedad y, como máximo, en los plazos de la sección Derechos ARCO.
• Después de eliminar, solo conservamos la documentación fiscal que exige el art. 30 del Código Fiscal de la Federación y los datos bloqueados durante el plazo de prescripción de las responsabilidades derivadas del tratamiento (art. 24).
• Si alguna copia de seguridad contiene datos eliminados, esos datos no se usan y se eliminan cuando la copia se reemplaza o expira.

20Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (art. 18):

• Administrativas: solo acceden a los datos las personas que lo necesitan para su función, con obligación de confidencialidad que subsiste aun después de terminar su relación con nosotros (art. 20); nuestros proveedores tratan los datos conforme a contratos o términos de servicio.
• Técnicas: cifrado de la información en tránsito mediante TLS y control de acceso a nuestros sistemas y a la plataforma; en la plataforma, cada usuario tiene un rol y su actividad queda registrada en bitácoras.
• Físicas: la seguridad física de los servidores corresponde a nuestros proveedores de infraestructura en la nube, en sus centros de datos.

Ninguna medida de seguridad elimina por completo el riesgo.

Vulneraciones de seguridad. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas en defensa de tus derechos (art. 19). Cuando actuemos como encargados, lo informaremos al cliente responsable para que haga lo propio.

Reporte de vulnerabilidades. Si encuentras una vulnerabilidad de seguridad en nuestro sitio o en nuestra plataforma, repórtala a mgb@alwayschasing.mx con el asunto «Seguridad».

21Menores de edad

Nuestros servicios están dirigidos a empresas y no a menores de edad; como responsables no recabamos intencionalmente datos de menores. Si crees que un menor nos proporcionó sus datos, escríbenos a mgb@alwayschasing.mx para eliminarlos. Cuando operamos software para un cliente, es ese cliente quien responde por el tratamiento de los datos de menores que pudiera recibir.

22Cambios a este aviso

• Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas.
• Publicaremos la versión vigente en https://alwayschasing.mx/aviso-de-privacidad, con su fecha de última actualización.
• Si el cambio implica nuevas finalidades que requieran tu consentimiento, transferencias que lo requieran o un cambio en nuestra identidad, además te lo comunicaremos por correo electrónico cuando tengamos tu dirección y, cuando la ley lo exija, te pediremos tu consentimiento antes de aplicar el cambio.

23Autoridad y procedimiento de protección de derechos

La autoridad en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno (art. 2, fracción XV), que asumió en esta materia las funciones del extinto INAI.

• Si no estás conforme con nuestra respuesta a una solicitud de derechos ARCO, o si no te respondemos en el plazo legal, puedes presentar ante la Secretaría una solicitud de protección de datos, con la que inicia el procedimiento de protección de derechos (arts. 40 y 41).
• Debes presentarla dentro de los 15 días hábiles siguientes a que te comuniquemos nuestra respuesta; si no la recibiste, a partir de que venza nuestro plazo para responder (art. 40).
• Puedes presentarla por escrito libre o con los formatos o el sistema electrónico que ponga a tu disposición la Secretaría (art. 41).
• También puedes pedir a la Secretaría que inicie un procedimiento de verificación (art. 54) y ejercer las acciones de indemnización que procedan (art. 53).
• Sitio de la Secretaría: https://www.gob.mx/buengobierno

Antes de acudir a la autoridad, puedes escribirnos a mgb@alwayschasing.mx para intentar resolver tu inconformidad.

24Legislación aplicable

Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (última reforma del 14 de noviembre de 2025), y por las demás disposiciones aplicables de los Estados Unidos Mexicanos.

25Contacto

• Persona o área de datos personales: Miguel González Baca
• Correo: mgb@alwayschasing.mx
• Teléfono: +52 614 103 3242
• Domicilio: Blvd. José Fuentes Mares 1401, Col. Villa Juárez, C.P. 31064, Chihuahua, Chihuahua, México