Aviso de Privacidad

1. Identidad del Responsable

De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y otras normativas aplicables, Bodezy (en adelante "El Responsable"), con domicilio en Ciudad Nezahualcóyotl, Estado de México, hace de su conocimiento que es responsable del uso y protección de sus datos personales.

2. Datos Personales Recabados

Para llevar a cabo las finalidades descritas en este aviso, recabaremos los siguientes datos personales de forma directa cuando usted crea una cuenta:

• Datos de Identificación: Nombre completo, nombre de la empresa.
• Datos de Contacto: Correo electrónico, número telefónico.
• Datos Fiscales: En caso de requerir factura (RFC, domicilio fiscal).
• Datos Transaccionales: Historial de compras y vigencia de suscripciones.

3. Finalidad del Tratamiento

Los datos personales que recabamos de usted los utilizaremos para las siguientes finalidades que son necesarias para el servicio que solicita:

4. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal si está desactualizada o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a la ley (Cancelación); así como oponerse al uso de sus datos para fines específicos (Oposición).

Para ejercer cualquiera de los derechos ARCO, deberá presentar una solicitud enviando un correo a: privacidad@bodezy.com.

5. Transferencia de Datos

Le informamos que sus datos pueden ser compartidos con proveedores de servicios externos estrictamente necesarios para la operación de la plataforma, tales como:

6. Uso de Cookies

Utilizamos cookies estrictamente necesarias para mantener su sesión activa y segura. No utilizamos cookies de rastreo publicitario de terceros sin su consentimiento explícito. Puede deshabilitar las cookies desde la configuración de su navegador, aunque esto podría afectar la funcionalidad del sistema.

7. Uso de las API de Google (Google Calendar)

Bodezy permite a los usuarios conectar de forma opcional su cuenta de Google para integrar Google Calendar dentro de la plataforma. Esta conexión es voluntaria y su único fin es sincronizar y gestionar los eventos de calendario relacionados con las citas y recordatorios que usted administra en Bodezy.

Datos a los que accedemos: únicamente los datos que usted autoriza durante el inicio de sesión con Google, con el fin de crear, ver y gestionar los eventos de su calendario asociados a Bodezy. No accedemos a ninguna otra información de su cuenta de Google.

Cómo revocar el acceso: usted puede desconectar su cuenta de Google en cualquier momento desde la sección de Conexiones dentro de Bodezy, o desde la página de permisos de su cuenta de Google en myaccount.google.com/permissions. Al desconectar, revocamos el acceso y eliminamos los tokens asociados.

8. Medidas de Seguridad y Protección de Datos

Bodezy implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. En particular:

• Cifrado en tránsito: toda la comunicación entre su navegador o dispositivo y nuestros servidores viaja cifrada mediante HTTPS con TLS 1.2 o superior. No se transmite información de cuenta por canales no cifrados.
• Cifrado en reposo: las credenciales y tokens de acceso a servicios de terceros — incluidos los tokens de OAuth de Google — se almacenan cifrados con AES-256-GCM, un cifrado autenticado, mediante llaves que residen fuera de la base de datos y a las que la aplicación accede únicamente en tiempo de ejecución.
• Contraseñas irreversibles: las contraseñas nunca se guardan en texto claro. Se almacenan como hash con bcrypt, por lo que no pueden ser recuperadas ni leídas por nuestro personal. Las llaves de la API pública se almacenan igualmente hasheadas.
• Aislamiento de la infraestructura: nuestras bases de datos no están expuestas a internet. Solo aceptan conexiones locales desde la propia aplicación, detrás de un firewall con política de denegación por defecto.
• Control de acceso y segregación por cliente: cada organización cuenta con su propia base de datos aislada del resto; ningún cliente puede acceder a los datos de otro. Dentro de cada organización el acceso se rige por roles y permisos definidos por el propio administrador. El acceso de nuestro personal a datos de producción está restringido al mínimo necesario para operar y dar soporte.
• Mínimo privilegio en las API de Google: solicitamos únicamente los permisos indispensables para la función de agenda (openid, email y calendar.events). No solicitamos permisos restringidos ni accedemos a su correo, contactos, archivos u otra información de su cuenta de Google.
• Retención y eliminación: al desconectar su cuenta de Google, revocamos el permiso directamente ante Google y eliminamos de inmediato y de forma permanente los tokens asociados de nuestra base de datos. Al cancelar su cuenta, sus datos personales se eliminan o anonimizan dentro de los 30 días siguientes, salvo aquellos que debamos conservar por obligación fiscal o legal.
• Respaldos: se realizan de forma periódica y se conservan con los mismos controles de acceso y cifrado que los datos en producción.
• Notificación de incidentes: ante una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo notificaremos sin demora al correo registrado, conforme a la LFPDPPP.

Ninguna medida de seguridad es infalible. Si detecta una vulnerabilidad o un uso indebido de su cuenta, repórtelo de inmediato a privacidad@bodezy.com.