1. Responsable del tratamiento
Contratua (en adelante, “Contratua”), con domicilio en la Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a los términos del presente Aviso de Privacidad.
Para cualquier consulta relacionada con la protección de tus datos personales, puedes contactarnos en aviso@contratua.app.
2. Datos personales que recabamos
Para los fines descritos en este Aviso, podemos recabar:
- Datos de identificación y contacto: nombre, puesto, correo electrónico, teléfono, empresa.
- Datos de cuenta: credenciales de acceso, historial de sesiones, dirección IP, agente de navegación.
- Datos de uso del servicio: documentos cargados, comentarios, versiones, aprobaciones, firmas y metadatos relacionados.
- Datos de facturación: RFC, razón social, domicilio fiscal y forma de pago cuando aplique.
No recabamos datos personales sensibles (origen étnico, estado de salud, creencias religiosas, preferencias sexuales, entre otros).
3. Finalidades del tratamiento
Finalidades primarias (necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica contigo):
- Proporcionar el servicio de revisión y acuerdo de documentos.
- Autenticar tu acceso y proteger tu cuenta.
- Facturación y cumplimiento de obligaciones fiscales.
- Soporte técnico, atención a incidentes y comunicaciones operativas.
- Auditoría, prevención de fraude y cumplimiento legal.
Finalidades secundarias (no necesarias para la relación jurídica, requieren tu consentimiento expreso):
- Envío de comunicaciones comerciales sobre nuevas funciones.
- Análisis estadístico y mejora del producto.
- Invitaciones a eventos, encuestas y entrevistas de usuario.
Puedes oponerte a las finalidades secundarias en cualquier momento enviando un correo a aviso@contratua.app con el asunto “Oposición a finalidades secundarias”.
4. Derechos ARCO
Tienes derecho a conocer qué datos personales tenemos de ti (Acceso), rectificarlos cuando sean inexactos (Rectificación), cancelarlos cuando consideres que no se requieren para alguna de las finalidades (Cancelación), y a oponerte al uso de los mismos para fines específicos (Oposición).
Para ejercer tus derechos ARCO, envía una solicitud por escrito a aviso@contratua.app que contenga:
- Tu nombre y un medio para recibir la respuesta.
- Identificación oficial vigente que acredite tu identidad.
- Descripción clara y precisa de los datos personales sobre los que ejerces el derecho.
- Cualquier otro elemento que facilite la localización de los datos.
Responderemos tu solicitud en un plazo máximo de 20 días hábiles. La entrega de los datos será gratuita, debiendo cubrir el titular únicamente los gastos justificados de envío.
5. Transferencias de datos
Contratua puede transferir tus datos personales a los siguientes terceros dentro y fuera de México:
- Proveedores de infraestructura en la nube (AWS, Vercel, Neon).
- Servicios de envío de correos transaccionales (Resend).
- Monitoreo de calidad del servicio (Sentry).
- Autoridades competentes en cumplimiento de obligaciones legales.
Todas las transferencias se realizan al amparo de contratos de tratamiento de datos que garantizan un nivel de protección equivalente al previsto por la LFPDPPP. Mantenemos un listado actualizado de sub-procesadores en /seguridad.
No vendemos ni alquilamos tus datos personales a terceros.
6. Medios de seguridad
Implementamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo:
- Cifrado AES-256 en reposo y TLS 1.3 en tránsito.
- Autenticación multifactor y control de roles granular.
- Bitácoras de acceso y auditoría continua.
- Respaldos automatizados y plan de continuidad operativa.
- Protocolo de respuesta a incidentes con notificación al titular y al INAI cuando proceda.
7. Conservación de datos
Conservamos tus datos por el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables. Una vez concluidas las finalidades, procedemos a la cancelación previa bloqueo conforme al artículo 32 del reglamento de la LFPDPPP.
8. Cookies y tecnologías similares
Utilizamos cookies estrictamente necesarias para mantener la sesión y proteger la cuenta. Las cookies analíticas y de personalización solo se activan con tu consentimiento.
9. Modificaciones al Aviso de Privacidad
Nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad. Las modificaciones estarán disponibles al público en esta misma dirección y serán notificadas vía correo electrónico al titular cuando sean sustanciales.
10. Autoridad reguladora
Si consideras que tu derecho a la protección de datos personales ha sido lesionado por alguna conducta de Contratua, podrás interponer una denuncia o queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.