Aviso de Privacidad

1. Responsable del Tratamiento de Datos Personales

AETHERIUM TECH & COMMERCE, S.A. de C.V. («Nosotros», «la Empresa», «Aetherium») es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP).

RFC: ATA2508141ZA
Domicilio: Maestro Antonio Caso #143 Int. A404, Col. San Rafael, Alc. Cuauhtémoc, CDMX, C.P. 06470, México
Representante Legal: Jaqueline Díaz Penilla

2. Datos Personales que Recabamos

Para la prestación de nuestros servicios, recabamos los siguientes datos personales:

• Datos de contacto: Nombre completo, correo electrónico, número telefónico, empresa/razón social, puesto laboral.
• Datos de identificación: RFC, constancia de situación fiscal (si aplica), domicilio registrado.
• Datos de registro: Fecha y hora de registro, IP de acceso, identificador de dispositivo/navegador.
• Datos de uso: Consultas realizadas, funcionalidades utilizadas, interacciones con el sistema Kairo IA, análisis realizados.
• Datos de pago: Información facturación (cuando sea aplicable), historial de transacciones.

3. Finalidades del Tratamiento

Finalidades Necesarias (requeridas para prestar el servicio):

• Autenticación y control de acceso a la plataforma Nexus AI.
• Prestación de servicios de CRM B2B, análisis de pipeline (Kairo Coach), redacción de emails (Kairo Redactor) y enriquecimiento de contactos.
• Procesamiento de transacciones de pago y facturación.
• Cumplimiento de obligaciones fiscales y contables (SAT, CFDI).
• Comunicación sobre cambios de servicio, actualizaciones, mantenimiento.

Finalidades Secundarias (consentimiento explícito):

• Envío de información sobre nuevas funcionalidades, promociones, webinars.
• Análisis estadístico y mejora de la experiencia del usuario (anonimizado).
• Investigación de incidentes de seguridad y fraude.

4. Transferencias de Datos Personales

Para la prestación de nuestros servicios, transferimos datos personales a los siguientes terceros:

• Supabase Inc. (proveedor de base de datos cloud, con servidores en EE.UU.). Datos: perfil de usuario, datos de empresa, contactos, pipeline.
• Anthropic, Inc. (proveedor de inteligencia artificial para Kairo). Datos: contexto de consultas (anonimizado), catálogo de productos. Aviso: consultas se procesan en servidores de Anthropic conforme a su política de privacidad.
• Resend, Inc. (proveedor de envío de emails, opcional). Datos: correo electrónico, cuerpo de email generado. Solo si activas envío desde Nexus AI.
• Autoridades fiscales (SAT) (cumplimiento de obligación legal). Datos: RFC, razón social, montos de transacciones, para generación de CFDI.

Estos terceros se comprometen a mantener confidencialidad y a usar datos solo para los fines especificados. No vendemos tu información con propósitos de marketing.

5. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a:

• Acceso: Conocer qué datos personales tenemos de ti y cómo los usamos.
• Rectificación: Solicitar corrección de datos incompletos, inexactos o desactualizados.
• Cancelación: Solicitar la eliminación de tus datos (sujeto a obligaciones fiscales: mantención de registros por 5 años).
• Oposición: Oponerte al tratamiento de datos para finalidades secundarias (marketing, análisis estadístico).

6. Cómo Ejercer Derechos ARCO

Para ejercer cualquiera de tus derechos ARCO, escribe a:

Email: info@aetheriumtc.io
Asunto: «Solicitud ARCO» o «Acceso», «Rectificación», «Cancelación», «Oposición»
Cuerpo: Adjunta copia de tu identificación oficial, descripción clara de tu solicitud, y datos que deseas accionar.

Nos comprometemos a responder tu solicitud dentro de 20 días hábiles conforme a la LFPDPPP.

7. Medidas de Seguridad

Implementamos medidas técnicas, administrativas y físicas para proteger tus datos personales contra acceso no autorizado, alteración, pérdida o divulgación:

• Encriptación SSL/TLS en tránsito.
• Encriptación de datos sensibles en reposo.
• Control de acceso basado en roles (RBAC).
• Auditoría de accesos y cambios a datos.
• Backups automáticos en Supabase con replicación geográfica.

Sin embargo, no existe seguridad perfecta. Reporta cualquier brecha o sospecha a info@aetheriumtc.io.

8. Retención de Datos

Conservamos tus datos personales durante el tiempo que permanezcas como cliente activo y conforme a nuestras obligaciones fiscales:

• Datos de operación (CRM, contactos, pipeline): Mientras tu cuenta esté activa. Si cancelas el servicio, retención por 30 días para recuperación; después, eliminación segura.
• Datos fiscales y de pago: 5 años conforme a obligaciones del SAT (Código Fiscal de la Federación).
• Logs de seguridad: Hasta 1 año para auditoría.

9. Cambios a Este Aviso

Podemos actualizar este Aviso de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, tecnología o cumplimiento legal. Cambios significativos se notificarán por email a la dirección registrada. Cambios menores (correcciones, clarificaciones) entraran en vigor inmediatamente.

Tu continuación usando la plataforma después de los cambios implica aceptación del Aviso actualizado.

10. Contacto para Privacidad

Si tienes dudas sobre este Aviso, deseas ejercer derechos ARCO, o reportar una brecha de datos:

AETHERIUM TECH & COMMERCE, S.A. de C.V.
Responsable de Protección de Datos Personales: Rodrigo Andrés Baeza Galván
Email: info@aetheriumtc.io
Domicilio: Maestro Antonio Caso #143 Int. A404, Col. San Rafael, Alc. Cuauhtémoc, CDMX, C.P. 06470, México

Este Aviso de Privacidad cumple con la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) y sus regulaciones.