Aviso de Privacidad

1. Responsable del tratamiento

Carlos Morales García, con domicilio en Condominio Tihuatlán número 41, Fraccionamiento Geo Villas del Puerto, C.P. 91777, Veracruz, Veracruz, México, es el responsable del tratamiento de sus datos personales.

Correo de contacto para asuntos de privacidad: root.and.run.automations@gmail.com

2. Datos personales que tratamos

De negocios y prospectos: nombre comercial, domicilio del establecimiento, teléfono, correo electrónico, perfiles públicos en redes sociales, dirección de sitio web e información pública de su ficha de negocio (calificación, número de reseñas, horarios).

De quien nos contacta: nombre, teléfono, correo electrónico y el contenido del mensaje o solicitud.

De clientes: además de lo anterior, los datos necesarios para prestar y facturar el servicio contratado.

No tratamos datos personales sensibles. No solicitamos ni almacenamos datos bancarios, números de tarjeta ni credenciales de acceso a través de este sitio.

3. Origen de los datos

Obtenemos sus datos de dos maneras:

a) Directamente de usted, cuando nos escribe, llena un formulario o contrata nuestros servicios.

b) De fuentes de acceso público, como fichas de negocio en directorios y mapas en línea. Cuando el dato proviene de una fuente pública, se lo hacemos saber en el primer contacto, le indicamos de dónde lo obtuvimos y cómo pedir su baja.

4. Finalidades del tratamiento

Finalidades primarias, necesarias para la relación con usted:

• Contactarle para ofrecer nuestros servicios de desarrollo web, agentes de atención, automatizaciones y desarrollo de software.
• Atender solicitudes de información, elaborar propuestas y dar seguimiento a cotizaciones.
• Prestar, administrar y dar soporte a los servicios contratados.
• Cumplir obligaciones legales, fiscales y contractuales.

Finalidades secundarias, que puede negar sin que afecte la relación con nosotros:

• Enviarle información sobre nuestros servicios, contenidos o novedades.

Si no desea que sus datos se usen para las finalidades secundarias, escríbanos a root.and.run.automations@gmail.com y lo registramos de inmediato. Su negativa no es motivo para negarle ningún servicio.

5. Consentimiento

El consentimiento debe ser libre, específico e informado. Al proporcionarnos sus datos, o al continuar la comunicación con nosotros después del primer contacto y de haber recibido este aviso, consiente el tratamiento descrito aquí.

Puede revocar su consentimiento en cualquier momento, conforme a la sección 7.

6. Encargados y terceros

Utilizamos proveedores de servicios tecnológicos que tratan datos por nuestra cuenta y bajo nuestras instrucciones, únicamente para las finalidades de este aviso:

• Vercel Inc. — alojamiento del sitio web.
• Supabase Inc. — base de datos y almacenamiento.
• Google LLC — correo electrónico.

Algunos de estos proveedores procesan información en servidores ubicados fuera de México. Al contratarlos exigimos que mantengan medidas de protección equivalentes a las descritas en este aviso.

No vendemos, alquilamos ni comercializamos sus datos personales. No los compartimos con terceros para fines promocionales propios de esos terceros.

7. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a acceder a sus datos, rectificarlos cuando sean inexactos, cancelarlos cuando considere que no se requieren para las finalidades señaladas y oponerse a su tratamiento.

Para ejercerlos, o para revocar su consentimiento, escriba a root.and.run.automations@gmail.com con el asunto "Derechos ARCO", indicando:

• Su nombre y un medio para comunicarle la respuesta.
• El dato o los datos a los que se refiere su solicitud.
• El derecho que desea ejercer y, en su caso, el cambio solicitado.
• Un documento que acredite su identidad o, si actúa por medio de representante, la acreditación correspondiente.

Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.

Para darse de baja de nuestras comunicaciones basta con pedirlo por el mismo medio por el que le escribimos. No requiere formato, identificación ni justificación. La baja es permanente y se aplica a todos nuestros registros.

8. Plazo de conservación

• Prospectos que no han iniciado una relación con nosotros: hasta 12 meses contados desde el último contacto. Si no hay interacción en ese periodo, los datos se eliminan.
• Personas que solicitaron información: hasta 24 meses desde la última comunicación.
• Clientes: durante la vigencia de la relación contractual y, después de concluida, por el plazo que exijan las obligaciones fiscales y legales aplicables.
• Solicitudes de baja: conservamos únicamente el dato mínimo necesario para no volver a contactarle.

Cumplido el plazo, los datos se suprimen de nuestros sistemas y respaldos conforme a nuestro procedimiento interno.

9. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas: control de accesos por persona, cifrado de la información en tránsito, respaldos periódicos y acceso restringido a la base de datos solo al personal que lo requiere.

Nos obliga el deber de confidencialidad respecto de los datos que tratamos, aun después de terminada la relación con usted.

10. Uso de cookies y tecnologías de rastreo

Nuestro sitio utiliza únicamente las cookies necesarias para su funcionamiento. Si en el futuro incorporamos herramientas de analítica o publicidad, este aviso se actualizará y se le informará antes de su uso.

11. Cambios al aviso de privacidad

Cualquier modificación a este aviso se publicará en rootandrun.com/privacidad, indicando la fecha de la última actualización. Le recomendamos consultarlo periódicamente.

12. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o presume un uso indebido de sus datos, puede presentar su inconformidad ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares tras la extinción del INAI.