Aviso de Privacidad — BursaDesk
Fecha de última actualización: Mayo 2026
1. Identidad y domicilio del Responsable
[NOMBRE O RAZÓN SOCIAL DE TU EMPRESA], con domicilio en [CALLE, NÚMERO, COLONIA, MUNICIPIO, ESTADO, C.P.], Ciudad de México, México (en adelante, el "Responsable"), es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Para contactar al Responsable en materia de privacidad:
- Correo electrónico: privacidad@[tudominio].mx
- Teléfono: [NÚMERO]
2. Datos personales que recabamos
Para la prestación del servicio BursaDesk recabamos las siguientes categorías de datos personales:
2.1 Datos de identificación y contacto
- Nombre completo
- Correo electrónico corporativo
- Cargo y área dentro de la institución
2.2 Datos de uso del sistema
- Registros de acceso (fecha, hora, dirección IP)
- Actividad dentro de la plataforma (documentos procesados, tareas gestionadas)
- Preferencias de configuración
2.3 Datos sensibles
BursaDesk no recaba datos personales sensibles en los términos del artículo 3, fracción VI de la LFPDPPP.
2.4 Datos de terceros contenidos en documentos
Los oficios regulatorios y documentos cargados al sistema pueden contener datos de funcionarios de autoridades regulatorias (CNBV, SHCP, Banxico, CONDUSEF) en su carácter de servidores públicos. Dichos datos son tratados exclusivamente para la gestión del cumplimiento regulatorio del cliente.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para el servicio)
- Autenticar el acceso del usuario a la plataforma
- Gestionar y asignar tareas de cumplimiento regulatorio
- Procesar y almacenar oficios regulatorios
- Generar reportes de cumplimiento para la institución contratante
- Enviar notificaciones relacionadas con vencimientos y asignaciones dentro del sistema
3.2 Finalidades secundarias (opcionales)
- Enviar comunicaciones sobre actualizaciones del servicio, nuevas funcionalidades y mejoras
- Elaborar estadísticas de uso agregadas y anonimizadas para mejorar el servicio
Si no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@[tudominio].mx con el asunto "Opt-out finalidades secundarias".
4. Transferencias de datos personales
Sus datos personales pueden ser compartidos con:
| Destinatario | Finalidad | Requiere consentimiento | |---|---|---| | Supabase Inc. (EUA) | Almacenamiento de base de datos e infraestructura cloud | No — es encargado del Responsable | | Anthropic PBC (EUA) | Procesamiento de documentos mediante inteligencia artificial | No — es encargado del Responsable | | Vercel Inc. (EUA) | Hospedaje de la aplicación web | No — es encargado del Responsable | | Autoridades competentes | Cumplimiento de obligaciones legales | No — obligación legal |
Los proveedores de tecnología mencionados actúan como encargados del tratamiento bajo contrato con el Responsable y no utilizan sus datos para fines propios.
5. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado.
Procedimiento para ejercer sus derechos
- Envíe una solicitud al correo privacidad@[tudominio].mx con el asunto "Ejercicio de derechos ARCO"
- Incluya en su solicitud:
- Nombre completo
- Correo electrónico registrado en el sistema
- Descripción del derecho que desea ejercer
- Documentación que acredite su identidad (INE/pasaporte)
- El Responsable responderá en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud
6. Mecanismo para revocar consentimiento
Para revocar el consentimiento al tratamiento de sus datos con finalidades secundarias, envíe un correo a privacidad@[tudominio].mx. La revocación no afectará el acceso al servicio para finalidades primarias.
7. Cookies y tecnologías de rastreo
BursaDesk utiliza cookies de sesión estrictamente necesarias para mantener la autenticación del usuario. No se utilizan cookies de rastreo publicitario ni se comparte información de navegación con terceros con fines comerciales.
8. Seguridad de los datos
El Responsable implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales, incluyendo:
- Cifrado en tránsito (HTTPS/TLS 1.3)
- Cifrado en reposo en la base de datos
- Control de acceso basado en roles (RBAC)
- Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos
- Auditoría de accesos
9. Modificaciones al aviso de privacidad
El Responsable se reserva el derecho de modificar este aviso. Cualquier cambio será publicado en la plataforma y/o notificado al correo electrónico registrado. El uso continuado del servicio después de la notificación constituye aceptación de los cambios.
10. Autoridad competente
Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), www.inai.org.mx.
Nota para el equipo BursaDesk: Completar los campos marcados con
[CORCHETES]antes de publicar. Se recomienda revisión por abogado especialista en protección de datos antes del primer contrato comercial.