Aviso de privacidad integral
Aviso de privacidad
Cómo trata Metixon los datos personales de quienes crean una cuenta y de los visitantes de los sitios que usan nuestro SDK, conforme a la ley mexicana y, para residentes de Estados Unidos, a las leyes estatales de privacidad aplicables.
01Quién es el responsable de tus datos personales
AOSYSTEMS SOFTWARE AND ARTIFICIAL INTELLIGENCE, S.A. de C.V., que opera bajo la marca Metixon (en adelante, «Metixon» o «nosotros»), es responsable del tratamiento de los datos personales que nos proporcionas al usar el sitio y la plataforma metixon.com (el «Servicio»).
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y la normatividad que de ella deriva.
- Responsable
- AOSYSTEMS SOFTWARE AND ARTIFICIAL INTELLIGENCE, S.A. de C.V.
- RFC
- ASA260331I27
- Domicilio
- Urbina 2859, Melchor Ocampo, Ciudad Juárez, Chihuahua, C.P. 32380, México
- Área responsable
- Departamento de Datos Personales
- Correo de contacto
- privacy@metixon.com
02Qué datos personales tratamos
Como titular de una cuenta de Metixon, tratamos las siguientes categorías de datos:
- Identificación y contacto: nombre, correo electrónico, nombre de tu organización y zona horaria.
- Autenticación: contraseña (solo guardamos un hash con Argon2id, nunca la contraseña en claro), secreto de verificación en dos pasos si lo activas, y metadatos de sesión (fecha, dirección IP y navegador del inicio de sesión).
- Facturación: plan, historial de pagos y datos fiscales que nos entregues. Los datos de tu tarjeta los captura y guarda directamente Stripe; Metixon no los recibe ni los almacena.
- Uso de la plataforma: proyectos, configuraciones, invitaciones a miembros y registros técnicos necesarios para operar y proteger el Servicio.
- Soporte: el contenido de los mensajes que nos envías por correo.
No solicitamos datos personales sensibles. Te pedimos no incluirlos en tus mensajes ni en los eventos que envíes a la plataforma.
03Para qué usamos tus datos (finalidades necesarias)
Usamos tus datos para las siguientes finalidades, que son necesarias para prestarte el Servicio:
- Crear y administrar tu cuenta, tu organización y los accesos de tu equipo.
- Autenticarte y proteger tu cuenta frente a accesos no autorizados.
- Procesar la prueba gratuita, los cobros, las renovaciones y los excedentes de tu plan.
- Medir el consumo de eventos y aplicar los límites de tu plan.
- Enviarte correos operativos: verificación, recuperación de contraseña, avisos de cuota, cobros y cambios en el Servicio o en este aviso.
- Atender solicitudes de soporte y de derechos de privacidad.
- Cumplir obligaciones fiscales y legales, y atender requerimientos de autoridades competentes.
04Finalidades adicionales y cómo negarte
Además, podemos usar tus datos de contacto para:
- Enviarte novedades del producto, tutoriales y ofertas de Metixon.
- Invitarte a encuestas de satisfacción.
Estas finalidades no son necesarias para el Servicio. Si no quieres que usemos tus datos para ellas, escribe a privacy@metixon.com o usa el enlace para darte de baja que incluye cada correo. Negarte no afecta tu cuenta ni tu suscripción.
05Datos de los visitantes de los sitios de nuestros clientes
Cuando un cliente instala el SDK de Metixon en su sitio o aplicación, el SDK envía a collector.metixon.com datos de navegación de sus visitantes: páginas vistas, eventos y conversiones que el cliente define, URL de referencia y parámetros de campaña (UTM), navegador, sistema operativo, tipo de dispositivo, idioma y un identificador aleatorio de visitante y de sesión.
Respecto de esos datos, el cliente es el responsable y Metixon actúa como encargado: los tratamos solo para prestar el servicio de analítica al cliente, conforme a sus instrucciones, y no los usamos para fines propios ni los vendemos. Si eres visitante de un sitio que usa Metixon, dirige tus solicitudes al responsable de ese sitio; si nos llegan a nosotros, se las transmitiremos.
Para reducir la información personal desde el origen:
- La dirección IP no se guarda: se convierte en un valor cifrado de un solo sentido (hash con sal) y solo se usa para estimar país y ciudad con una base de datos de geolocalización que corre en nuestros servidores, sin consultar a terceros.
- El SDK no usa cookies; guarda los identificadores en el almacenamiento local del navegador del visitante.
- El cliente puede exigir consentimiento antes de registrar nada (
requireConsentyoptIn()) y respetar las señales Do Not Track y Global Privacy Control.
El cliente es quien debe informar a sus visitantes en su propio aviso de privacidad y, cuando la ley lo exija, obtener su consentimiento.
06Transferencias y proveedores que tratan datos por nosotros
Para operar el Servicio nos apoyamos en los siguientes proveedores, que tratan datos por nuestra cuenta como encargados, bajo contrato y solo para el servicio indicado:
| Proveedor | Servicio | País |
|---|---|---|
| Hostinger México | Servidores donde se alojan la plataforma, la base de datos y los eventos | Estados Unidos |
| Stripe, Inc. | Procesamiento de pagos y suscripciones | Estados Unidos |
| Postmark (ActiveCampaign, LLC) | Envío de correo transaccional y recepción de correos de soporte | Estados Unidos |
Algunos de estos proveedores están fuera de México, por lo que tus datos pueden almacenarse o tratarse en Estados Unidos u otros países. En todos los casos exigimos medidas de seguridad y confidencialidad equivalentes a las de este aviso.
Fuera de lo anterior, solo compartimos datos personales sin tu consentimiento en los casos que permite el artículo 37 de la LFPDPPP, por ejemplo, cuando lo ordene una autoridad competente o sea necesario para cumplir el contrato que celebramos contigo. No vendemos tus datos personales.
07Cómo ejercer tus derechos ARCO
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y oponerte a su tratamiento para fines específicos.
Muchos de estos derechos puedes ejercerlos tú mismo desde Cuenta: ahí puedes corregir tus datos, descargar una copia de tu información en JSON y eliminar tu cuenta. Para lo demás, envía tu solicitud a privacy@metixon.com con:
- Tu nombre y el correo de tu cuenta, para responderte.
- Una identificación oficial, o la de tu representante y el documento que acredite la representación.
- La descripción clara de los datos y del derecho que quieres ejercer.
- Cualquier documento que ayude a localizar tus datos.
Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una vez por un periodo igual cuando el caso lo justifique, lo cual te informaremos.
08Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento que nos diste, siguiendo el mismo procedimiento de los derechos ARCO. Ten en cuenta que no siempre podremos atenderla de inmediato, por ejemplo cuando una ley nos obligue a conservar ciertos datos, y que revocar el consentimiento para finalidades necesarias implica que ya no podamos prestarte el Servicio.
09Limitación del uso o divulgación de tus datos
Además de darte de baja de los correos promocionales, puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor. También puedes escribirnos a privacy@metixon.com para que te incluyamos en nuestra lista interna de exclusión.
11Cuánto tiempo conservamos tu información
- Datos de cuenta: mientras tu cuenta esté activa. Al eliminarla, se desactiva de inmediato y sus datos se borran de los sistemas activos; las copias de respaldo se sobrescriben en sus ciclos ordinarios.
- Datos de analítica: durante el periodo de retención del plan del cliente (90 días en Inicio, 12 meses en Pro, 24 en Negocio y 36 en Empresa); después se eliminan automáticamente.
- Al cancelar la suscripción: tu información permanece disponible para exportarla al menos 30 días naturales.
- Facturación: el tiempo que exijan las leyes fiscales y mercantiles (en México, al menos cinco años).
12Medidas de seguridad
Mantenemos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado, entre ellas:
- Cifrado en tránsito (HTTPS/TLS) en el sitio, la API y el collector.
- Contraseñas guardadas con Argon2id y verificación en dos pasos opcional.
- Direcciones IP de visitantes convertidas en hash antes de almacenarse.
- Acceso a los sistemas limitado al personal que lo necesita, y respaldos periódicos.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.
13Cambios a este aviso de privacidad
Podemos modificar este aviso por cambios legales, en el Servicio o en nuestros proveedores. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te lo avisaremos por correo o dentro de la plataforma antes de que entre en vigor.
14Quejas ante la autoridad
Si consideras que tu derecho a la protección de datos personales ha sido lesionado, puedes acudir a la autoridad competente en México en materia de protección de datos personales en posesión de particulares (actualmente, la Secretaría Anticorrupción y Buen Gobierno). Te pedimos que antes nos escribas a privacy@metixon.com para intentar resolverlo.
15Información adicional para residentes de Estados Unidos
Esta sección complementa el aviso para residentes de California y de otros estados con leyes de privacidad del consumidor (como Colorado, Connecticut, Virginia, Utah y Texas), en la medida en que dichas leyes nos resulten aplicables.
Categorías que recabamos en los últimos 12 meses: identificadores (nombre, correo, IP de inicio de sesión), información comercial (plan e historial de pagos), actividad en internet (uso de la plataforma) e inferencias limitadas de ubicación aproximada. Las fuentes, finalidades, destinatarios y plazos son los descritos en las secciones anteriores.
No vendemos ni compartimos datos personales para publicidad conductual entre contextos, ni lo hemos hecho en los últimos 12 meses. Tampoco usamos datos sensibles para inferir características de las personas.
Según tu estado, tienes derecho a:
- Saber qué datos personales tenemos sobre ti y obtener una copia portable.
- Corregir datos inexactos y solicitar su eliminación.
- Optar por no participar en la venta, el uso para publicidad dirigida o la elaboración de perfiles.
- No ser discriminado por ejercer estos derechos.
- Apelar nuestra respuesta si negamos tu solicitud.
Envía tu solicitud a privacy@metixon.com. Verificaremos tu identidad con el correo de tu cuenta y te responderemos en un plazo de 45 días, prorrogable una vez cuando la ley lo permita. Puedes actuar mediante un agente autorizado, que deberá acreditar tu autorización. Respetamos la señal Global Privacy Control como solicitud de exclusión.
Para los datos de visitantes de los sitios de nuestros clientes actuamos como proveedor de servicios (service provider o processor); las solicitudes sobre esos datos deben dirigirse al cliente.
16Menores de edad
El Servicio está dirigido a empresas y profesionales mayores de edad. No recabamos a sabiendas datos de menores de 18 años para crear cuentas. Si detectamos una cuenta abierta por un menor, la eliminaremos.
17Aceptación de este aviso
Al crear una cuenta y usar el Servicio, reconoces haber leído este aviso. Para las finalidades adicionales, entendemos que consientes mientras no manifiestes tu negativa. Si tienes dudas, escríbenos a privacy@metixon.com. Consulta también los Términos y condiciones.