Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

Grupo Taekni, S.A. de C.V., con nombre comercial Neuropoint.ai (en adelante "la Empresa"), con domicilio en Lázaro Cárdenas 2225, Col. Valle Oriente, San Pedro Garza García, Nuevo León, México, C.P. 66260, es responsable del tratamiento de los datos personales que usted proporcione al contratar o utilizar el módulo Comerbot — Manifestación de Valor Electrónica.

Departamento de datos personales:[email protected]

2. Datos Personales que Recopilamos

Al momento del registro, contratación y uso del Sistema, la Empresa recopila y trata las siguientes categorías de datos:

Datos de identificación y contacto

• Nombre completo del representante o usuario
• Correo electrónico
• Puesto o cargo dentro de la empresa

Datos fiscales y empresariales

• Razón social de la empresa
• Registro Federal de Contribuyentes (RFC)
• Domicilio fiscal y/o comercial
• Régimen fiscal

Datos de uso del sistema

• Información de facturas y documentos de importación capturados
• Datos de operaciones aduanales registradas (COVEs, MVE)
• Archivos cargados al sistema (PDFs, XMLs)
• Registros de actividad dentro de la plataforma

Datos de pago

• Información de facturación fiscal (para emisión de CFDI)

Nota: Los pagos son procesados por proveedores de pago externos. La Empresa no almacena datos de tarjetas de crédito o débito.

Credenciales de alta criticidad — e.firma (FIEL)

Para la transmisión de documentos a la VUCEM, el Sistema requiere el uso de la e.firma (FIEL) del contribuyente. Sin constituir un dato personal sensible en términos de la legislación aplicable, la Empresa clasifica la e.firma como credencial de alta criticidad y le aplica las medidas reforzadas de protección descritas en la Sección 5.

Datos que no recabamos

La Empresa no recaba datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas o preferencia sexual). Le solicitamos abstenerse de cargar al Sistema documentos que los contengan. El Sistema no está diseñado para tratar ese tipo de información, y su carga es responsabilidad de quien la realiza.

3. Finalidades del Tratamiento

Finalidades primarias (necesarias para el servicio)

• Proveer el servicio de Manifestación de Valor Electrónica contratado.
• Gestionar el alta, acceso y administración de la cuenta del Cliente.
• Extraer y estructurar automáticamente la información contenida en los documentos cargados, mediante modelos de inteligencia artificial, conforme a la Sección 4.2.
• Generar, firmar y transmitir COVEs y MVEs a la VUCEM.
• Emitir comprobantes fiscales digitales (CFDI) por el servicio.
• Brindar soporte técnico y atención al Cliente.
• Operar, mantener, corregir y mejorar el Sistema, incluida la resolución de incidencias.
• Cumplir con obligaciones legales y fiscales aplicables.

Finalidades secundarias (opcionales)

• Envío de comunicaciones informativas sobre el servicio, actualizaciones normativas o mejoras del sistema.
• Envío de comunicaciones comerciales sobre otros productos y servicios de la Empresa.
• Análisis estadístico de uso del Sistema, de forma agregada y anonimizada, para mejorar la plataforma.

Si no desea que sus datos sean utilizados para finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a [email protected]. Su negativa no será motivo para negarle el servicio contratado.

Finalidades expresamente excluidas

La Empresa no utiliza los datos personales ni la información del Cliente para:

• Entrenar, reentrenar, ajustar o afinar modelos de inteligencia artificial, propios o de terceros.
• Vender o comercializar información a terceros con fines mercadológicos.

4. Transferencias, Encargados y Subencargados

4.1 Transferencias y remisiones

La Empresa no vende ni comercializa datos personales a terceros.

4.2 Uso de inteligencia artificial

El Sistema utiliza modelos de inteligencia artificial para leer y estructurar la información contenida en los documentos que usted carga (facturas, PDFs, XMLs). Para ello, la Empresa remite dicha información a proveedores de modelos que actúan como subencargados del tratamiento, bajo las siguientes condiciones:

• a) La contratación se realiza bajo términos comerciales o empresariales que prohíben el uso de la información para el entrenamiento o ajuste de modelos .
• b) Dichos proveedores aplican periodos de retención limitados y obligaciones de confidencialidad y seguridad.
• c) La e.firma (FIEL) nunca es remitida a proveedores de modelos de inteligencia artificial.
• d) La Empresa mantiene una política interna que prohíbe a su personal el uso de cuentas o herramientas de inteligencia artificial cuyos términos permitan el entrenamiento de modelos con información de Clientes.
• e) Los resultados generados automáticamente pueden ser inexactos o incompletos y deben ser revisados por el Cliente antes de su uso , conforme a los Términos y Condiciones de Uso.

4.3 Identidad de los encargados y subencargados

La tabla de la Sección 4.1 declara las categorías de destinatarios que intervienen en el tratamiento, así como su finalidad.

La identidad comercial de cada proveedor constituye información confidencial de la Empresa, por corresponder a su configuración tecnológica interna. La Empresa podrá compartirla a solicitud escrita dirigida a [email protected], dentro de un plazo razonable, y podrá condicionar dicha entrega a la suscripción de un compromiso de confidencialidad.

La incorporación de una categoría de tratamiento distinta a las declaradas en la Sección 4.1 se notificará conforme a la Sección 11.2.

5. Medidas de Seguridad

Para proteger sus datos personales, la Empresa implementa medidas administrativas, técnicas y físicas razonables conforme a los usos de la industria, entre las que se incluyen:

• e.firma: almacenada cifrada en infraestructura especializada de resguardo de credenciales criptográficas, separada de los servidores de aplicación, y utilizada únicamente para las operaciones que usted autoriza.
• Comunicaciones: cifradas mediante TLS/HTTPS.
• Almacenamiento: cifrado en reposo.
• Acceso: restringido mediante autenticación y permisos por rol, bajo el principio de mínimo necesario.
• Separación: aislamiento lógico de la información entre Clientes.
• Auditoría: registros de actividad para la detección de accesos no autorizados.
• Personal: obligaciones de confidencialidad para el personal y los contratistas con acceso a la información.

Ninguna medida de seguridad garantiza una protección absoluta. La Empresa no puede garantizar que sus sistemas o los de sus proveedores sean invulnerables frente a accesos no autorizados.

6. Conservación de Datos

La obligación fiscal de conservación de cinco años recae sobre los comprobantes que la Empresa emite por el servicio. La conservación de los documentos aduaneros durante los plazos legales aplicables corresponde al propio Cliente , en su carácter de responsable de su operación, quien deberá mantener sus propios respaldos.

7. Uso de la e.firma

La e.firma (FIEL) del Cliente es utilizada exclusivamente para firmar y transmitir documentos (COVEs, MVEs) a la VUCEM, conforme a las instrucciones del propio Cliente y a las operaciones que este ejecuta dentro de la plataforma.

La e.firma nunca será utilizada para operaciones distintas a las autorizadas por el Cliente, ni será remitida a proveedores de modelos de inteligencia artificial.

El Cliente es responsable de la vigencia de su e.firma, del resguardo de su contraseña de clave privada y de las operaciones que ejecute mediante ella dentro del Sistema.

8. Notificación de Vulneraciones de Seguridad

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, la Empresa se lo notificará sin demora injustificada, una vez que el incidente haya sido confirmado, contenido y evaluado su alcance, informando:

1. La naturaleza del incidente.
2. Los datos personales comprometidos.
3. Las recomendaciones para que el titular tome medidas de protección.
4. Las acciones correctivas realizadas.
5. Los medios para obtener más información al respecto.

9. Menores de Edad

El Sistema está dirigido exclusivamente a personas morales y personas físicas mayores de 18 años con actividad empresarial. No recopilamos intencionalmente datos de menores de edad.

10. Derechos ARCO

10.1 Sus derechos

Adicionalmente, puede revocar en cualquier momento el consentimiento otorgado para las finalidades secundarias, así como limitar el uso o divulgación de sus datos.

10.2 ¿Cómo ejercer sus derechos?

Envíe un correo a [email protected] con el asunto "Solicitud ARCO" e incluya:

1. Nombre completo y RFC del titular de los datos.
2. Descripción clara del derecho que desea ejercer.
3. Documentos que acrediten su identidad o representación legal.
4. En caso de rectificación, los datos correctos y documentación de respaldo.

La Empresa responderá su solicitud en un plazo máximo de 20 (veinte) días contados a partir de su recepción y, de resultar procedente, la hará efectiva dentro de los 15 (quince) días siguientes. Este servicio es gratuito; únicamente podrán cobrarse los gastos justificados de reproducción o envío.

Cuando la solicitud provenga del titular de datos incluidos en la información cargada por un Cliente, la Empresa la canalizará a dicho Cliente, quien es el responsable del tratamiento de esa información.

10.3 Limitaciones al ejercicio de derechos ARCO

El ejercicio de estos derechos podrá limitarse cuando:

• Exista una obligación legal que requiera la conservación de los datos (por ejemplo, obligaciones fiscales).
• Los datos sean necesarios para la conclusión de una relación contractual vigente.
• Su eliminación pudiera afectar derechos de terceros.
• La Empresa actúe como encargado y no como responsable respecto de esos datos.

En estos casos, la Empresa le informará por escrito la causa y el fundamento de la limitación.

11. Modificaciones al Aviso de Privacidad

11.1 Derecho a actualizar

La Empresa se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad para adaptarlo a cambios legislativos, criterios de autoridades, mejoras operativas de la plataforma o nuevas prácticas en materia de protección de datos.

11.2 Tipos de cambios y notificación

Cambios menores: correcciones de redacción, aclaraciones sin impacto en los derechos del titular, ajustes de formato o actualizaciones que no modifiquen de forma sustancial la manera en que se recopilan, usan o comparten los datos personales. Entran en vigor de manera inmediata desde su publicación en el sitio.

Cambios sustanciales: aquellos que impliquen nuevas finalidades de tratamiento, nuevas categorías de datos, nuevas categorías de destinatarios o cualquier modificación que limite los derechos del titular de forma significativa. Se notificarán por correo electrónico a la dirección registrada en su cuenta y entrarán en vigor a los cinco (5) días hábiles contados a partir del envío de dicha notificación.

11.3 Derechos del titular ante cambios sustanciales

Si usted no está de acuerdo con las modificaciones sustanciales notificadas, podrá manifestarlo a [email protected] antes de su fecha de entrada en vigor. En ese caso:

1. La cuenta se cancelará al término del período de facturación vigente, sin reembolso por períodos ya facturados.
2. Aplicará el derecho de descarga previsto en los Términos y Condiciones de Uso.

11.4 Aceptación por uso continuado

Si el titular no manifiesta su desacuerdo dentro del plazo señalado, o si continúa utilizando el Sistema después de la fecha de entrada en vigor, se entenderá que acepta la versión actualizada del presente Aviso.

12. Legislación Aplicable

Este Aviso se rige por la legislación federal vigente en materia de protección de datos personales en posesión de los particulares, su normativa reglamentaria, los lineamientos aplicables y las disposiciones que en su momento la desarrollen o sustituyan.

13. Autoridad de Protección de Datos

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad federal competente en la materia para presentar la denuncia o el procedimiento de protección de derechos correspondiente.

14. Contacto

Para cualquier duda, solicitud o aclaración relacionada con el tratamiento de sus datos personales:

• Correo:[email protected]
• Empresa: Grupo Taekni, S.A. de C.V. (Neuropoint.ai)
• Domicilio: Lázaro Cárdenas 2225, Col. Valle Oriente, San Pedro Garza García, Nuevo León, México, C.P. 66260