Saltar al contenido
Legal · Borrador · Última actualización 2026-05-27

Aviso de privacidad

Documento conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

⚠️ Borrador estructural. El copy legal final lo redactará un abogado mexicano antes del cierre de Fase 4. Tracker: F-NEW-143E-LEGAL-COPY-01.

1. Identidad y domicilio del responsable

DubaluAI (en adelante, "DubaluAI", "nosotros" o "el responsable"), con domicilio en [Domicilio fiscal pendiente — México], es responsable del uso y protección de tus datos personales conforme a este Aviso.

2. Datos personales que recabamos

  • Identificación: nombre completo, RFC, correo electrónico, WhatsApp.
  • Operativos: datos del negocio (razón social, CFDI, ventas, contactos CRM).
  • Técnicos: dirección IP, identificadores del dispositivo, logs de acceso.

3. Finalidades del tratamiento

Las finalidades primarias son:

  • Proveer los servicios contratados (ERP + AAAS).
  • Emitir CFDI y cumplir obligaciones fiscales SAT.
  • Atender solicitudes de soporte y comunicación contractual.

Las finalidades secundarias (requieren consentimiento opt-in):

  • Enviar comunicación de marketing.
  • Analítica agregada y mejoramiento del producto.

4. Transferencias

No transferimos tus datos a terceros sin tu consentimiento, salvo las excepciones del artículo 37 de la LFPDPPP (autoridades, SAT, proveedores de hosting que firman convenios DPA).

5. Sub-procesadores actuales

  • AWS — hosting + base de datos + storage (Norte de Virginia + réplica en Querétaro Fase 4).
  • Anthropic — Consultor IA (DPA firmado, sin entrenamiento sobre tu data).
  • Stripe — procesamiento de pagos (PCI-DSS Level 1).
  • Resend — envío de emails transaccionales.

6. Derechos ARCO

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como revocar el consentimiento, escribiendo a privacidad@dubalu.ai. Respondemos en máximo 20 días hábiles. Cuentas con derecho a presentar denuncia ante el INAI.

7. Derecho de erasure (LFPDPPP Art. 25)

Solicitas borrado total escribiendo a privacidad@dubalu.ai. ADR-0019 de nuestra arquitectura documenta el cascade técnico: en 30 días hard-delete de tus datos en 12 módulos (auth, CRM, marketplace, wallet, treasury, orders, etc.), con auditoría inmutable del proceso.

8. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para autenticación y cookies analíticas (con consentimiento). Ver Política de cookies.

9. Cambios al aviso

Cualquier cambio se publicará en esta misma página. La fecha de última actualización aparece arriba. Te notificaremos por email si el cambio es material.

10. Contacto del oficial de privacidad

Email: privacidad@dubalu.ai
Postal: [Domicilio pendiente]
Tiempo de respuesta: máximo 20 días hábiles conforme LFPDPPP.

Contacto · Privacidad

privacidad@dubalu.ai