Aviso de Privacidad Integral

PRIMERO. — IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Bondar Solutions, S.A. de C.V., con Registro Federal de Contribuyentes BSO240807RC3 y domicilio en Calle 10 Sur número exterior 533, Colonia Independencia Caleras, Puebla, Puebla, Código Postal 72100, en adelante “BS”, es responsable del tratamiento de los datos personales que se describen en el presente Aviso de Privacidad, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “Ley”) y demás normativa aplicable.

BS opera el software denominado Quetzalli (el “SOFTWARE”), disponible en https://quetzalliia.com y en sus aplicaciones móviles.

Departamento de Datos Personales. Para el ejercicio de derechos y para cualquier consulta sobre este Aviso, el titular puede dirigirse al correo electrónico administracion@bondarsolutions.com o al domicilio señalado en el párrafo primero.

Autoridad competente. La autoridad en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno. El titular puede acudir ante ella si considera vulnerado su derecho.

SEGUNDO. — ALCANCE DE ESTE AVISO

Este Aviso aplica al tratamiento de los datos personales de la persona que se registra y utiliza el SOFTWARE (el “USUARIO”).

Este Aviso no regula el tratamiento de los datos personales de terceros contenidos en los documentos, expedientes y consultas que el USUARIO carga o formula en el SOFTWARE, ni en los servicios de terceros que el USUARIO vincule voluntariamente. Respecto de esa información, BS actúa como encargado del USUARIO y no como responsable. Ese tratamiento se rige por la cláusula DÉCIMO QUINTA de los Términos y Condiciones. La sección TERCERA de este Aviso explica esta distinción.

TERCERO. — DOBLE CARÁCTER DE BS: RESPONSABLE Y ENCARGADO

Esta sección es esencial para comprender el resto del documento.

3.1 BS como RESPONSABLE

Respecto de los datos personales del propio USUARIO —los que proporciona al registrarse, contratar, facturar y utilizar el SOFTWARE—, BS decide sobre su tratamiento y, por tanto, es responsable en términos de la Ley. Este Aviso regula ese tratamiento.

3.2 BS como ENCARGADO

Respecto de los datos personales de terceros contenidos en los documentos, expedientes, archivos y consultas que el USUARIO introduce en el SOFTWARE, así como en los servicios de terceros que vincule voluntariamente, BS trata la información exclusivamente por cuenta y conforme a las instrucciones del USUARIO, sin decidir sobre las finalidades ni los medios esenciales del tratamiento. En esa relación:

• El USUARIO es el responsable frente a los titulares de esos datos.
• BS es el encargado.
• BS no determina qué información se carga, ni con qué finalidad, ni durante cuánto tiempo, más allá de los plazos técnicos de conservación pactados.
• Corresponde al USUARIO contar con la base de tratamiento aplicable, emitir su propio aviso de privacidad y atender las solicitudes de derechos ARCO de dichos titulares.

3.3 Reconocimiento expreso sobre datos personales sensibles

BS reconoce expresamente que los documentos, expedientes y consultas que el USUARIO introduce en el SOFTWARE pueden contener datos personales sensibles de terceros, incluyendo de manera enunciativa y no limitativa datos relativos a estado de salud, origen racial o étnico, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, preferencia sexual, información genética o biométrica, así como datos de niñas, niños y adolescentes e información relacionada con procedimientos penales.

En consecuencia, BS aplica a toda la información cargada en el SOFTWARE medidas de seguridad reforzadas, con independencia de que en un caso concreto la información contenga o no datos sensibles, conforme a la sección OCTAVA de este Aviso y a la cláusula DÉCIMO QUINTA de los Términos y Condiciones.

BS no accede al contenido de los documentos del USUARIO salvo en los supuestos previstos en la sección OCTAVA, numeral 8.3.

CUARTO. — DATOS PERSONALES QUE SE TRATAN

4.1 Datos que el USUARIO proporciona directamente

Datos de perfil profesional. Su aportación es enteramente opcional. El USUARIO puede utilizar el SOFTWARE sin proporcionarlos, omitirlos parcialmente o solicitar su supresión en cualquier momento, sin que ello afecte la prestación del servicio contratado ni el acceso a funcionalidad alguna. BS podrá incorporar nuevos campos de esta naturaleza, siempre de carácter opcional y siempre referidos a datos personales que no tengan el carácter de sensibles.

Datos de pago. BS no recaba, no accede ni almacena en ningún momento los datos de tarjetas de crédito o débito. Su captura y procesamiento corresponden exclusivamente a Stripe, Inc., mediante un módulo integrado.

4.2 Datos que se recaban de forma automática

Advertencia expresa sobre las consultas. Las consultas e instrucciones que el USUARIO formula al SOFTWARE pueden contener, por su propia naturaleza, datos personales de terceros. Ese contenido recibe el mismo tratamiento que los documentos cargados: BS actúa respecto de él como encargado, conforme a la sección TERCERA.

BS recomienda al USUARIO limitar la inclusión de datos identificativos de terceros en sus consultas cuando ello no sea necesario para obtener el resultado buscado.

4.3 Información inferida

BS puede vincular o combinar la información anterior para personalizar la experiencia del USUARIO y mantener la seguridad del SOFTWARE.

BS no realiza decisiones automatizadas que produzcan efectos jurídicos sobre el USUARIO o que afecten significativamente sus intereses, derechos o libertades. El USUARIO conserva en todo caso el derecho de oposición previsto en la sección DÉCIMO PRIMERA.

4.4 Datos que BS no recaba

BS no solicita ni recaba datos personales sensibles del propio USUARIO, ni datos patrimoniales o financieros distintos de los estrictamente necesarios para la facturación.

El SOFTWARE no está dirigido a menores de edad. Conforme a la cláusula SEGUNDA de los Términos y Condiciones, el uso del SOFTWARE requiere capacidad de ejercicio. BS no recaba conscientemente datos de menores de edad y, de tener conocimiento de ello, procederá a la supresión de la cuenta y de los datos asociados.

4.5 Datos obtenidos de servicios de terceros vinculados por el USUARIO

Cuando el USUARIO decide vincular voluntariamente su cuenta de Google con el SOFTWARE, BS trata las siguientes categorías de información:

BS no accede a los servicios de Google del USUARIO distintos de Google Calendar, ni a su correo electrónico, contactos, archivos almacenados en Google Drive o cualquier otro servicio, con independencia de que la cuenta vinculada disponga de ellos.

Advertencia sobre el contenido del calendario. Los eventos de calendario del USUARIO pueden contener datos personales de terceros —clientes, contrapartes, peritos, testigos y otros intervinientes—, e incluso permitir inferir datos personales sensibles a partir de la naturaleza del asunto identificado en el evento. Respecto de dicho contenido, BS actúa como encargado y no como responsable, conforme a la sección TERCERA de este Aviso y a la cláusula DÉCIMO QUINTA de los Términos y Condiciones. El régimen completo de esta integración se detalla en la sección DÉCIMO BIS.

4.6 Datos de identificación procesal y seguimiento de notificaciones

Cuando el USUARIO active la función de seguimiento de notificaciones judiciales, BS trata los datos de identificación procesal que aquel proporcione respecto de cada asunto —autoridad ante la que se tramita, número de expediente, entidad federativa y demás datos necesarios conforme a la fuente de que se trate—, así como los avisos de publicación generados y, en su caso, los extractos o síntesis que la propia autoridad publica en la lista correspondiente. Dichos extractos se reproducen tal como fueron publicados y, conforme a la normativa de transparencia aplicable, no incluyen los nombres de las partes ni datos personales sensibles.

Advertencia sobre estos datos. Los datos de identificación procesal, considerados en su conjunto, permiten acceder a información que identifica a las partes y a otros intervinientes en el procedimiento, y pueden referirse a procedimientos penales, supuesto comprendido en el reconocimiento de datos sensibles de la sección TERCERA. Respecto de esta información BS actúa como encargado y no como responsable, correspondiendo al USUARIO, en su carácter de responsable, contar con la base de tratamiento aplicable.

BS consulta únicamente fuentes de acceso público, en los mismos términos en que se encuentran disponibles para cualquier persona, y no accede a expedientes electrónicos, buzones ni sistemas que requieran credenciales del USUARIO.

Para elaborar la síntesis, el texto de la publicación es comunicado al proveedor del modelo de lenguaje identificado en la sección SEXTA, en las condiciones de retención cero y no entrenamiento allí señaladas. Dicho texto no se conserva; únicamente se almacena la síntesis resultante, que puede contener datos personales de las partes e intervinientes en el procedimiento.

QUINTO. — FINALIDADES DEL TRATAMIENTO

5.1 Finalidades necesarias

Sin estas finalidades no es posible prestar el servicio contratado:

1. Crear, verificar y administrar la cuenta del USUARIO.

2. Verificar la identidad y el número de contacto del USUARIO mediante código de un solo uso.

3. Otorgar, administrar, renovar, suspender y dar por concluidas las licencias de uso, así como medir el consumo de unidades de procesamiento.

4. Procesar los pagos correspondientes a través del procesador de pagos y, en su caso, emitir comprobantes fiscales.

5. Proveer, operar y dar mantenimiento al SOFTWARE, incluyendo el procesamiento de las consultas del USUARIO.

6. Atender solicitudes, quejas, aclaraciones y solicitudes de ejercicio de derechos.

7. Mantener la seguridad, integridad y estabilidad del SOFTWARE; identificar y resolver problemas técnicos; detectar y prevenir abusos, fraudes, usos no autorizados y actividades ilícitas.

8. Comunicar al USUARIO información operativa indispensable —mantenimiento, incidencias, códigos de verificación, cambios en los Términos y Condiciones o en este Aviso, y vencimientos de licencia—, por correo electrónico, mensaje SMS o mensaje de WhatsApp al número registrado.

9. Cumplir obligaciones legales, fiscales y contractuales, y atender requerimientos de autoridad competente.

5.2 Finalidades voluntarias

No son necesarias para el servicio. El USUARIO puede negarse a ellas sin que ello afecte la prestación del servicio contratado.

10. Envío de comunicaciones comerciales, promociones, descuentos y novedades sobre productos y servicios de BS.

11. Realización de encuestas de satisfacción y estudios de uso con fines de mejora del producto.

12. Invitación a programas de prueba de nuevas funcionalidades.

13. Operar la integración con Google Calendar que el USUARIO haya activado voluntariamente, a fin de consultar, crear, modificar y eliminar eventos de calendario conforme a sus propias instrucciones, así como sincronizar plazos, audiencias, citas y recordatorios asociados a los asuntos que gestiona en el SOFTWARE.

14. Operar la función de seguimiento de notificaciones judiciales que el USUARIO haya activado, consultando de manera periódica y automatizada las listas de acuerdos y demás publicaciones oficiales de acceso público, y generando los avisos correspondientes.

15. Elaborar análisis internos de carácter estadístico a partir de los datos de perfil profesional proporcionados voluntariamente, con el objeto de orientar el desarrollo del SOFTWARE, definir prioridades de producto y adecuar la oferta comercial de BS.

Mecanismo de negativa. El USUARIO puede manifestar en cualquier momento su negativa a estas finalidades, desde la configuración de su cuenta o enviando un correo a administracion@bondarsolutions.com con el asunto “Negativa de finalidades voluntarias”. Adicionalmente, toda comunicación comercial que BS envíe incluirá un enlace visible y funcional que permita darse de baja de forma directa, sin necesidad de justificación ni de trámite adicional. La negativa no requiere expresión de causa y se atenderá sin condicionamiento alguno.

BS atenderá la negativa en un plazo máximo de cinco (5) días hábiles.

La negativa a cualquiera de estas finalidades, o la revocación posterior de la vinculación prevista en el numeral 13, no afecta en forma alguna el acceso al resto de las funcionalidades del SOFTWARE.

5.3 Mejora del SOFTWARE y compromiso de no entrenamiento

BS utiliza información agregada, estadística y disociada —de la que no es posible identificar al USUARIO ni a ningún titular— para mejorar la calidad, precisión y eficiencia del SOFTWARE.

Compromiso expreso de no entrenamiento. BS no utiliza, ni permite que sus encargados o subencargados utilicen, para el entrenamiento, reentrenamiento, ajuste fino o mejora de modelos de lenguaje o de cualquier otro sistema de inteligencia artificial: (i) los documentos, expedientes y archivos cargados por el USUARIO; (ii) el contenido de las consultas e instrucciones formuladas al SOFTWARE; (iii) el contenido generado por el SOFTWARE en respuesta a dichas consultas; ni (iv) la información obtenida de los servicios de terceros que el USUARIO vincule, incluida la proveniente de las APIs de Google.

Este compromiso es contractualmente exigible frente a BS y se encuentra reflejado en los contratos que BS mantiene con sus encargados y subencargados.

SEXTO. — ENCARGADOS, SUBENCARGADOS Y REMISIONES

BS se apoya en terceros que tratan datos personales exclusivamente por cuenta y conforme a instrucciones de BS. Estas comunicaciones constituyen remisiones y, conforme a la normativa aplicable, no requieren el consentimiento del titular, sin perjuicio del deber de informarlas, que BS cumple mediante esta sección.

Condiciones que BS exige contractualmente a todos sus encargados y subencargados:

1. Tratar los datos únicamente conforme a instrucciones de BS.

2. No tratarlos para finalidades propias ni distintas de las instruidas.

3. No utilizarlos para entrenar ni mejorar modelos de inteligencia artificial.

4. Guardar confidencialidad, incluso después de terminada la relación.

5. Implementar medidas de seguridad al menos equivalentes a las de BS.

6. Suprimir o devolver los datos al término de la relación.

7. No subcontratar sin autorización previa de BS.

Política de retención cero. La totalidad de los proveedores de modelos de lenguaje con los que BS opera se encuentran sujetos a políticas de retención cero (zero data retention), conforme a las cuales el contenido que se les comunica se utiliza únicamente para generar la respuesta solicitada y no se conserva una vez concluido el procesamiento, ni se emplea para entrenar, reentrenar, ajustar ni mejorar modelo alguno. Esta condición es la que permite calificar dichas comunicaciones como remisiones y no como transferencias.

Precisión sobre Meta Platforms, Inc. Respecto del contenido de los mensajes que BS le instruye transmitir, Meta actúa como encargado. No obstante, conforme a sus propios términos, Meta trata determinados metadatos de la comunicación para finalidades propias. En esa medida, dicho flujo constituye una transferencia y se informa en la sección SÉPTIMA, al amparo del supuesto previsto en el artículo 37, fracción VII de la Ley, por ser necesaria para el mantenimiento y cumplimiento de la relación jurídica entre BS y el USUARIO.

Tratándose de la integración con Google Calendar, cuando el USUARIO solicite funciones que requieran el procesamiento del contenido de sus eventos por el sistema de Inteligencia Artificial, dicho contenido será comunicado al proveedor del modelo identificado en esta sección, bajo acuerdos que le imponen la obligación de no retener la información más allá del tiempo estrictamente necesario para generar la respuesta y de no utilizarla para entrenar, reentrenar, ajustar ni mejorar modelo alguno.

Actualización de la lista. BS mantendrá esta lista actualizada y publicada en la sección de privacidad de su página web oficial. Toda incorporación o sustitución de un encargado o subencargado se notificará al USUARIO con quince (15) días naturales de anticipación, en los términos de la sección DÉCIMO TERCERA.

SÉPTIMO. — TRANSFERENCIAS

Transferencia es toda comunicación de datos personales a un tercero distinto del titular, del responsable y del encargado, que trata los datos para fines propios.

BS no comercializa, vende, renta ni cede datos personales a terceros bajo ninguna circunstancia.

BS únicamente realiza las siguientes transferencias, todas ellas dentro de los supuestos en los que la Ley no exige el consentimiento del titular:

Ante requerimientos de autoridad, BS verificará que estén fundados y motivados, comunicará el requerimiento al USUARIO cuando la ley lo permita, y limitará la entrega a lo estrictamente solicitado.

OCTAVO. — MEDIDAS DE SEGURIDAD Y VULNERACIONES

8.1 Medidas

BS ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo: cifrado en tránsito y en reposo, control de accesos bajo el principio de mínimo privilegio, registro de accesos, segregación lógica de la información por cuenta, respaldos periódicos, y compromisos de confidencialidad del personal que subsisten tras la terminación de la relación laboral o contractual.

8.2 Confidencialidad del personal

Todas las personas que intervienen en cualquier fase del tratamiento están sujetas a deber de confidencialidad, el cual subsiste aun después de finalizada su relación con BS.

8.3 Acceso al contenido del USUARIO

BS no accede al contenido de los documentos, expedientes, consultas ni eventos de calendario del USUARIO, salvo cuando resulte estrictamente indispensable para: (i) atender una solicitud de soporte formulada por el propio USUARIO; (ii) investigar un incidente de seguridad; o (iii) cumplir un requerimiento fundado y motivado de autoridad competente.

En los supuestos (i) y (ii), el acceso se limitará al personal autorizado, quedará registrado en bitácora y se comunicará al USUARIO.

8.4 Vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, BS:

1. La comunicará sin dilación al USUARIO afectado, por correo electrónico y mediante aviso en el SOFTWARE, informando: la naturaleza del incidente, los datos comprometidos, las recomendaciones al titular, las acciones correctivas inmediatas y adoptadas, y el medio para obtener más información.

2. La comunicará a la Secretaría Anticorrupción y Buen Gobierno cuando resulte procedente.

3. Realizará un análisis exhaustivo de las causas e implementará las acciones correctivas correspondientes.

Cuando la vulneración afecte información respecto de la cual BS actúa como encargado, BS lo comunicará al USUARIO sin dilación y en todo caso dentro de las cuarenta y ocho (48) horas siguientes a que tenga conocimiento, a fin de que éste, en su carácter de responsable, pueda cumplir sus propias obligaciones de notificación.

NOVENO. — CONSERVACIÓN Y SUPRESIÓN

Concluidos los plazos, los datos se suprimen de forma segura o se disocian irreversiblemente. BS podrá conservar la información estrictamente necesaria para el cumplimiento de obligaciones legales, para la atención de requerimientos de autoridad o para la defensa de reclamaciones, únicamente durante el tiempo requerido para tales fines y con acceso restringido.

DÉCIMO. — COOKIES Y TECNOLOGÍAS SIMILARES

BS emplea cookies y tecnologías similares para: mantener la sesión iniciada, recordar preferencias de idioma y configuración, medir el uso del SOFTWARE y mantener la seguridad.

BS no utiliza cookies de publicidad de terceros ni realiza seguimiento con fines publicitarios entre sitios.

El USUARIO puede deshabilitar las cookies desde la configuración de su navegador. La deshabilitación de las cookies estrictamente necesarias impedirá el funcionamiento del SOFTWARE.

DÉCIMO BIS. — TRATAMIENTO DE DATOS OBTENIDOS DE LOS SERVICIOS DE GOOGLE (API OAuth 2.0)

En caso de que el USUARIO decida vincular su cuenta de Google con las funciones de sincronización del SOFTWARE, el tratamiento de la información obtenida se regirá por lo dispuesto en la presente sección, en cumplimiento de la Ley y de la Google API Services User Data Policy.

Datos accedidos. El SOFTWARE accede exclusivamente a los datos de Google Calendar comprendidos en los permisos que el USUARIO autoriza expresamente durante el proceso de consentimiento de Google, consistentes en la consulta, creación, modificación y eliminación de eventos de calendario. BS solicita únicamente los permisos mínimos necesarios para operar la funcionalidad y no accede a ningún otro servicio de la cuenta de Google del USUARIO.

Uso de los datos. La finalidad exclusiva del tratamiento es permitir el funcionamiento técnico de las herramientas de sincronización del SOFTWARE y ejecutar las operaciones de creación y gestión de citas, audiencias, plazos y recordatorios que el propio USUARIO instruya. BS no emplea esta información para elaborar perfiles con fines publicitarios ni para finalidad distinta de la señalada.

Compartición de los datos. BS no vende, renta ni cede la información obtenida de las APIs de Google, ni la comunica a plataformas de publicidad, intermediarios de datos, agregadores ni a terceros que la traten para fines propios. Dicha información se comunica únicamente a los encargados y subencargados identificados en la sección SEXTA, quienes la tratan exclusivamente por cuenta y conforme a instrucciones de BS, y a las autoridades competentes en los supuestos de la sección SÉPTIMA. Estas comunicaciones constituyen remisiones y no transferencias.

Cumplimiento de la Política de Uso Limitado. El uso y la transferencia que el SOFTWARE hace de la información recibida de las APIs de Google se ajustará en todo momento a la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado. En cumplimiento de dicha política, BS no utiliza, transfiere, vende ni comparte los datos obtenidos de las APIs de Google —ni en su forma original ni derivada, agregada o disociada— para desarrollar, entrenar, reentrenar, ajustar ni mejorar modelos de inteligencia artificial o de aprendizaje automático generalizados, ni permite que sus encargados o subencargados lo hagan. Cuando el USUARIO solicite funciones que requieran el procesamiento del contenido de sus eventos, este se realiza únicamente para generar la respuesta solicitada, bajo acuerdos de no retención y no entrenamiento con el proveedor del modelo.

Almacenamiento y protección. Los tokens de acceso y de actualización emitidos por Google se almacenan cifrados en reposo en la infraestructura de BS, se transmiten exclusivamente mediante canales cifrados conforme a los protocolos TLS vigentes, y su acceso está restringido a los procesos automatizados estrictamente necesarios para operar la integración, bajo el principio de mínimo privilegio. El personal de BS no tiene acceso a dichas credenciales en texto claro. La información de calendario se almacena de forma lógicamente segregada por cuenta y le resultan aplicables las medidas de seguridad reforzadas descritas en la sección OCTAVA.

Retención y eliminación. La información obtenida de Google Calendar se conserva únicamente mientras el USUARIO mantenga activa la vinculación. El USUARIO puede revocarla en cualquier momento desde la configuración del SOFTWARE o desde el panel de seguridad de su cuenta de Google. Revocada la vinculación, BS suprime los tokens de autorización de manera inmediata y elimina la información de calendario almacenada en sus sistemas dentro de los treinta (30) días naturales siguientes. Los respaldos que pudieran contenerla se sobrescriben conforme al ciclo de rotación de respaldos, que no excede de noventa (90) días naturales, periodo durante el cual la información permanece cifrada y sin acceso operativo. El USUARIO puede solicitar la supresión inmediata escribiendo a administracion@bondarsolutions.com.

Datos de terceros contenidos en el calendario. Los eventos de calendario pueden contener datos personales de terceros. Respecto de dicho contenido, el USUARIO conserva el carácter de responsable y BS el de encargado, en los términos de la cláusula DÉCIMO QUINTA de los Términos y Condiciones. Corresponde al USUARIO contar con la base de tratamiento aplicable y atender las solicitudes de derechos de los titulares.

Revocación y derechos. La revocación de la vinculación no sustituye ni limita el ejercicio de los derechos de acceso, rectificación, cancelación y oposición previstos en la sección DÉCIMO PRIMERA, los cuales el USUARIO puede ejercer en todo momento.

DÉCIMO TER. — COMUNICACIONES POR WHATSAPP

BS puede comunicarse con el USUARIO a través de WhatsApp, utilizando el número de teléfono celular que este haya registrado en su cuenta. El servicio se presta mediante la WhatsApp Business Platform de Meta Platforms, Inc., sin intermediarios.

Carácter exclusivamente operativo. BS utiliza el canal de WhatsApp únicamente para comunicaciones operativas —códigos de verificación, avisos de seguridad, incidencias, vencimientos de licencia y modificaciones a los Términos y Condiciones o a este Aviso—, que corresponden a las finalidades necesarias señaladas en el numeral 5.1 y son inherentes a la prestación del servicio. BS no envía comunicaciones comerciales, promocionales ni publicitarias a través de este canal.

Canal de contacto. El USUARIO puede solicitar que las comunicaciones operativas se le remitan por correo electrónico en lugar de WhatsApp, desde la configuración de su cuenta o escribiendo a administracion@bondarsolutions.com. Por tratarse de comunicaciones indispensables para la prestación del servicio, el USUARIO no puede renunciar a recibirlas por la totalidad de los canales disponibles.

Contenido de los mensajes. El contenido de los recordatorios y avisos que BS envía por WhatsApp es el que el propio USUARIO define al configurarlos. De manera predeterminada, dichos mensajes se formulan de manera genérica y remiten al USUARIO al SOFTWARE para consultar el detalle. El USUARIO puede optar por incluir información adicional, en cuyo caso reconoce que dicho contenido será accesible para Meta Platforms, Inc. conforme a los términos de la plataforma de negocios, y asume la valoración de su compatibilidad con el deber de secreto profesional que le corresponde.

Limitaciones del canal. El USUARIO reconoce que WhatsApp es un servicio prestado por un tercero, sujeto a sus propios términos y políticas, y que los mensajes se reciben en un dispositivo cuyo control corresponde exclusivamente al USUARIO. BS no responde por la disponibilidad del canal ni por el acceso de terceros al dispositivo del USUARIO. En el marco de la plataforma de negocios, el contenido de los mensajes es accesible para Meta Platforms, Inc., conforme a lo señalado en el párrafo anterior.

Tratamiento por Meta. Meta actúa como encargado respecto del contenido que BS le instruye transmitir, y trata para finalidades propias los metadatos derivados de la comunicación, en los términos precisados en las secciones SEXTA y SÉPTIMA de este Aviso.

Conservación. Los registros de mensajería, incluidos el contenido enviado y los acuses de entrega, se conservan por un plazo de doce (12) meses, conforme a la sección NOVENA.

DÉCIMO QUÁTER. — SEGUIMIENTO DE NOTIFICACIONES JUDICIALES

La función de seguimiento de notificaciones judiciales opera a partir de los datos de identificación procesal que el USUARIO proporciona respecto de cada asunto y de la consulta periódica de las listas de acuerdos y demás publicaciones oficiales de acceso público de los órganos jurisdiccionales federales y de las entidades federativas.

Carácter de la información. BS trata esta información exclusivamente por cuenta y conforme a las instrucciones del USUARIO, quien decide qué asuntos da de alta y con qué finalidad. BS no determina las finalidades ni los medios esenciales de dicho tratamiento y no consulta asuntos distintos de los que el USUARIO registre.

Cobertura variable. La disponibilidad, el formato, la periodicidad y el alcance histórico de las publicaciones dependen de cada órgano jurisdiccional. Tratándose de determinadas entidades federativas, el seguimiento podrá comprender únicamente las publicaciones posteriores a la fecha de alta del asunto, sin acceso a publicaciones anteriores. Esta circunstancia es ajena a BS y responde a las condiciones técnicas de cada fuente.

Fuentes de acceso público. BS consulta únicamente información publicada por las autoridades para su consulta general. No accede a expedientes electrónicos, buzones judiciales ni sistemas que requieran credenciales del USUARIO, ni obtiene información reservada o de acceso restringido.

Resultado del seguimiento. El resultado consiste en el aviso de que existe una publicación nueva y, en su caso, en el extracto o síntesis que la propia autoridad publica. BS reproduce esa información tal como fue publicada, sin verificarla, complementarla ni modificarla, y sin someterla a procesamiento por el sistema de Inteligencia Artificial. Conforme a la normativa de transparencia, dichos extractos no incluyen los nombres de las partes ni datos personales sensibles.

Conservación y supresión. Los datos de identificación procesal y los registros de seguimiento se conservan mientras el asunto permanezca dado de alta en la cuenta del USUARIO. El USUARIO puede darlo de baja en cualquier momento, con lo que cesa la consulta; la conservación posterior se rige por la sección NOVENA de este Aviso y por la cláusula SEXTA de los Términos y Condiciones.

Carácter auxiliar. Conforme a la cláusula DÉCIMO PRIMERA de los Términos y Condiciones, esta función constituye una herramienta de apoyo y no sustituye la verificación directa por los medios oficiales ni el cómputo de plazos que corresponde al USUARIO.

DÉCIMO PRIMERO. — DERECHOS DEL TITULAR

11.1 Derechos ARCO y revocación

El USUARIO tiene derecho a acceder a sus datos, rectificarlos cuando sean inexactos o incompletos, solicitar su cancelación cuando considere que no se tratan conforme a la normativa, y oponerse a su tratamiento para finalidades específicas. Asimismo, puede revocar en cualquier momento el consentimiento otorgado.

Derecho de oposición frente a tratamientos automatizados. El USUARIO puede oponerse a que sus datos sean objeto de tratamiento automatizado destinado a evaluar aspectos personales sin intervención humana, cuando ello afecte significativamente sus intereses, derechos o libertades.

11.2 Procedimiento

1. Presentación. Mediante correo a administracion@bondarsolutions.com, o a través del formato disponible en el SOFTWARE, incluyendo: nombre completo del titular y medio para recibir notificaciones; copia de identificación oficial (INE, pasaporte o cédula profesional) o del documento que acredite la representación; descripción clara y precisa de los datos respecto de los cuales se ejerce el derecho, y cuál se ejerce. En rectificación, la corrección solicitada y los documentos que la sustenten; en cancelación y oposición, los motivos.

2. Acuse. BS acusará recibo dentro de los cinco (5) días hábiles siguientes.

3. Prevención. Si la solicitud fuera incompleta, BS lo notificará dentro de los cinco (5) días hábiles siguientes a su recepción. El titular contará con diez (10) días hábiles para subsanar; de no hacerlo, la solicitud se tendrá por no presentada.

4. Resolución. BS comunicará la determinación dentro de los veinte (20) días hábiles siguientes a la recepción de la solicitud completa.

5. Ejecución. De resultar procedente, se hará efectiva dentro de los quince (15) días hábiles siguientes a la comunicación.

6. Gratuidad. El ejercicio es gratuito. Solo podrán cobrarse los gastos justificados de envío o de reproducción en copias u otros formatos.

7. Recurso. Si el titular considera que su derecho no fue debidamente atendido, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno.

11.3 Efectos de la revocación

La revocación del consentimiento puede implicar que BS no pueda continuar prestando el servicio y derivar en la terminación de la relación contractual. BS podrá continuar tratando determinados datos cuando exista obligación legal de conservarlos.

11.4 Solicitudes relativas a terceros

Si BS recibe una solicitud de derechos ARCO de una persona cuyos datos se encuentran en documentos cargados por un USUARIO o en los servicios de terceros que este haya vinculado, BS —en su carácter de encargado— la canalizará al USUARIO responsable dentro de los cinco (5) días hábiles siguientes y le prestará la asistencia razonable para atenderla, informando al solicitante de dicha canalización.

DÉCIMO SEGUNDO. — LIMITACIÓN DEL USO O DIVULGACIÓN

Adicionalmente a los derechos ARCO, el USUARIO puede:

1. Inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor, disponible en https://www.gob.mx/profeco

2. Solicitar su inclusión en el listado de exclusión interno de BS, escribiendo a administracion@bondarsolutions.com, para no recibir comunicaciones mercadotécnicas.

3. Desactivar las comunicaciones no operativas desde la configuración de su cuenta, o darse de baja mediante el enlace incluido en cada comunicación comercial.

DÉCIMO TERCERO. — CAMBIOS AL AVISO

Este Aviso puede modificarse por cambios legales, del modelo de negocio, del SOFTWARE o de las prácticas de privacidad de BS.

Notificación. Mediante correo electrónico a la dirección registrada y aviso visible en el sitio web y en el SOFTWARE.

Contenido. Resumen de los cambios, fecha de entrada en vigor y enlace al texto completo.

Anticipación. Quince (15) días naturales, salvo modificaciones exigidas por la ley, que se notificarán a la brevedad.

Versiones anteriores. Disponibles en la sección de privacidad de la página web oficial de BS.

Cuando la modificación implique un cambio sustancial en las finalidades o en las transferencias, BS recabará nuevamente el consentimiento del USUARIO cuando la Ley así lo exija.

DÉCIMO CUARTO. — CONSENTIMIENTO

El USUARIO manifiesta que ha leído, entendido y aceptado los términos de este Aviso de Privacidad, y otorga su consentimiento para el tratamiento de sus datos personales en los términos aquí descritos.

Fecha de última actualización: 30 de agosto de 2026. Versión 2.0. Entrada en vigor: 14 de septiembre de 2026.