Aviso de Privacidad

1. Identidad y Domicilio del Responsable

El responsable del tratamiento, uso, resguardo y, en su caso, transferencia de sus datos personales es Mazadevs S.A.S. (en adelante, "Mazadevs" o "nosotros"), con domicilio fiscal y operativo en la ciudad de Mazatlán, Sinaloa, México. El canal oficial único y exclusivo para la atención de cualquier solicitud, queja, denuncia o ejercicio de derechos relacionados con datos personales es el correo electrónico: soporte@mazadevs.com. Mazadevs no atenderá solicitudes de derechos ARCO ni consultas de privacidad por ningún otro medio (teléfono, redes sociales, formularios web de terceros, etc.) que no sea el correo electrónico indicado.

2. Datos Personales que Recopilamos

Para proveer las herramientas de la plataforma Reparo, recabamos las siguientes categorías de datos personales, las cuales se agrupan según el titular al que pertenecen:

3. Finalidad del Tratamiento de los Datos

El tratamiento de los datos personales tiene las siguientes finalidades primarias, indispensables para la prestación del servicio:

• Creación, configuración y administración de la cuenta de su taller en la plataforma, incluyendo autenticación y control de acceso.
• Procesamiento de pagos, emisión de comprobantes fiscales y gestión de la suscripción SaaS.
• Generación, seguimiento y control de tickets de reparación digitalizados, incluyendo su folio, timeline de estados, evidencia fotográfica y firma de conformidad.
• Operación del inventario de refacciones del taller, control de stock por sucursal y trazabilidad de piezas asociadas a tickets.
• Envío de notificaciones automáticas vía WhatsApp informando al cliente final sobre el estatus del diagnóstico, reparación, cotización, entrega y cualquier otra comunicación operativa.
• Atención del asistente virtual de inteligencia artificial que responde consultas de clientes finales y ejecuta acciones sobre sus tickets (consultar estado, autorizar cotizaciones, registrar entregas).
• Generación de métricas anónimas y agregadas de uso del Servicio con fines de mejora del producto, investigación y desarrollo.
• Atención de dudas de soporte técnico, prevención de fraude y optimización continua de la seguridad del sistema.
• Cumplimiento de obligaciones legales, regulatorias, fiscales y de conservación de información mercantil.

Finalidades secundarias: No realizamos venta de datos, prospección comercial no solicitada ni transferimos datos a terceros con fines de publicidad masiva o marketing. En caso de que en el futuro se requieran finalidades secundarias que requieran consentimiento expreso, le será solicitado a través de los medios oficiales de contacto.

4. Transferencia y Remisión de Datos Personales

Sus datos personales pueden ser transferidos y tratados por los siguientes proveedores externos, todos ellos indispensables para el funcionamiento técnico de la plataforma y con quienes Mazadevs mantiene estrictas cláusulas de confidencialidad y tratamiento conforme a la LFPDPPP:

• Supabase, Inc. — Infraestructura de cómputo en la nube, base de datos PostgreSQL cifrada y almacenamiento de archivos (incluye fotos de evidencia, códigos QR de tickets y firmas de conformidad).
• Stripe Payments Mexico, S. de R.L. de C.V. — Procesamiento seguro de cobros y facturación recurrente de la suscripción SaaS.
• Meta Platforms, Inc. (API oficial de WhatsApp Business) — Remisión técnica de mensajes de notificación y operación del canal conversacional con el cliente final.
• Google LLC (Gemini API) — Procesamiento de las conversaciones del asistente virtual de inteligencia artificial. Las solicitudes se envían con la configuración "no usar contenido para entrenar modelos". Google actúa como encargado del tratamiento conforme a sus términos de servicio.
• Resend / proveedor de correo transaccional (si aplica) — Envío de notificaciones por correo electrónico relativas a su cuenta y suscripciones.

Ninguno de estos proveedores está autorizado a utilizar los datos personales transferidos para finalidades propias, secundarias o de marketing. En caso de que alguno de estos proveedores sufra un incidente de seguridad que afecte sus datos, Mazadevs le será notificado conforme a los plazos y formalidades previstos en la legislación aplicable.

Excepciones legales: Adicionalmente, Mazadevs podrá compartir datos personales sin su consentimiento en los supuestos previstos en el artículo 37 de la LFPDPPP, incluyendo requerimientos de autoridades competentes, procedimientos judiciales y colaboración con autoridades fiscales.

5. Medidas de Seguridad

Mazadevs ha implementado medidas de seguridad administrativas, técnicas y físicas rigurosas para proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Esto incluye, de manera enunciativa:

• Conexiones cifradas mediante TLS 1.2+ (HTTPS obligatorio en toda la plataforma).
• Cifrado de datos en reposo en la base de datos y en los buckets de almacenamiento.
• Hash criptográfico de contraseñas y PIN (nunca se almacenan en texto plano).
• Políticas estrictas de control de roles internos con principio de mínimo privilegio.
• Respaldos cifrados periódicos con pruebas de restauración documentadas.
• Monitoreo de accesos, logs de auditoría y alertas de comportamiento anómalo.
• Buckets de almacenamiento segregados por tipo de dato (fotos, QRs, firmas) con políticas de acceso.

6. Almacenamiento y Conservación de Firmas de Conformidad

La firma de conformidad constituye un dato personal sensible en términos del artículo 3, fracción VI, de la LFPDPPP. Su tratamiento se realiza con las siguientes finalidades y plazos específicos:

• Finalidad probatoria: acreditar la entrega del equipo reparado y la conformidad del cliente con el servicio recibido.
• Plazo de conservación: la firma se conservará de forma inmutable durante un mínimo de 5 (cinco) años contados a partir de la fecha de captura, conforme a los plazos de conservación de documentación mercantil aplicables en México, y durante el plazo de garantía comercial ofrecido por el taller (lo que resulte mayor).
• Limitaciones a los derechos ARCO: una vez transcurridos los plazos anteriores, la firma y sus metadatos serán eliminados de forma definitiva. Durante el periodo de conservación, los derechos de cancelación y oposición no procederán cuando se opongan a la finalidad probatoria o al cumplimiento de una obligación legal.
• Seguridad: la firma se almacena en el bucket dedicado ticket-signatures de Supabase Storage, con acceso restringido y vinculado al tenant del taller responsable. Ningún otro tenant ni usuario ajeno puede acceder a ella.

7. Asistente Virtual de IA y Tratamiento de Conversaciones

El historial completo de conversaciones se almacena en la base de datos del Software (whatsapp_messages) y queda a disposición del taller responsable para auditoría, exportación o eliminación conforme a los derechos ARCO.

8. Medios para Ejercer los Derechos ARCO y Revocación del Consentimiento

De conformidad con la LFPDPPP, usted y, en su caso, sus clientes finales tienen derecho a ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como a revocar el consentimiento previamente otorgado para el tratamiento de sus datos personales.

Para ejercer cualquiera de estos derechos, deberá enviar una solicitud por escrito al correo electrónico único y oficial: soporte@mazadevs.com. Dicha solicitud deberá contener, al menos, la siguiente información:

• Nombre completo del titular y, en su caso, del representante legal.
• Dirección de correo electrónico asociada a la cuenta en el sistema y medio de contacto para recibir la respuesta.
• Identificación oficial vigente del solicitante o documento que acredite la representación legal.
• Descripción clara y precisa del derecho que desea ejercer, así como de los datos personales específicos involucrados.
• En su caso, las modificaciones o elementos que sustenten la rectificación solicitada.

Analizaremos su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción y le informaremos de la resolución a través del correo electrónico remitente. En caso de resultar procedente, la efectividad de la resolución se llevará a cabo dentro de los 15 días hábiles siguientes a la fecha de comunicación.

Limitaciones: Los derechos ARCO no procederán cuando: (i) el titular no sea el afectado o su representante no acredite debidamente la representación; (ii) existan obstáculos legales o razones de seguridad nacional o pública; (iii) la rectificación sea innecesaria porque los datos son inexactos y fueron obtenidos directamente del titular; o (iv) el tratamiento tenga como propósito cumplir con una obligación legal o contractual, incluidos los plazos de conservación de firmas de conformidad descritos en la sección 6 del presente Aviso.

9. Cookies, Almacenamiento Local y Tecnologías de Rastreo

El Software utiliza cookies estrictamente necesarias para el funcionamiento de la sesión y la autenticación. La Progressive Web App (PWA) utiliza además el almacenamiento local del navegador (localStorage) para guardar la sesión del operador (técnico o recepcionista), las credenciales de la PWA instalable y datos mínimos de uso sin conexión. No se utilizan cookies de rastreo publicitario, de terceros para fines de marketing ni tecnologías de fingerprinting.

10. Modificaciones al Aviso de Privacidad

Mazadevs se reserva el derecho de modificar, actualizar o complementar el presente Aviso de Privacidad en cualquier momento, con el fin de reflejar cambios legislativos, jurisprudenciales, nuevas funcionalidades del Software (incluyendo la incorporación de nuevos proveedores de servicios) o prácticas internas. Cualquier cambio sustancial será publicado en esta misma página web indicando la fecha de última actualización y, cuando proceda conforme a la ley, le será notificado directamente al correo electrónico registrado en su cuenta con al menos 15 días naturales de anticipación a su entrada en vigor.