AFR Logic
00:00
Iniciar Sesión Registrarse

Aviso de Privacidad Integral

Última actualización: 13 de julio de 2026 | Versión 1.1

1 Identidad y domicilio del Responsable

Responsable del tratamiento de datos: Alejandro Farías Ramírez (Persona Física con Actividad Empresarial)

Domicilio: Viento 2, Altavela, Bahía de Banderas, Nayarit, México, C.P. 63732

Correo para solicitudes ARCO y privacidad: privacidad@afrlogic.com

Sitio web: coto.afrlogic.com

2 Datos personales que recabamos

Para cumplir con las finalidades descritas en este aviso, recabamos los siguientes datos personales:

  • Identificación: Nombre de usuario y nombre completo.
  • Contacto: Correo electrónico.
  • Autenticación: Contraseña (almacenada mediante hashing irreversible con Argon2id) y datos de autenticación de dos factores (2FA) cuando sean activados.
  • Técnicos: Dirección IP, tipo de navegador, sistema operativo y registros (logs) de acceso al sistema.
  • Fiscales: RFC y razón social, únicamente cuando sea necesario para la emisión de comprobantes fiscales digitales (CFDI).
  • De consentimiento: Registro de aceptación del aviso de privacidad (fecha, versión e IP) y consentimiento de transferencias internacionales.

Nota importante: No recabamos datos personales sensibles tales como origen étnico o racial, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual.

3 Finalidades del tratamiento de datos

Finalidades primarias (necesarias para la relación jurídica y el servicio):

  1. Crear, administrar y proteger su cuenta de usuario en la plataforma.
  2. Autenticar su identidad y permitir el acceso seguro al sistema.
  3. Procesar pagos de cuotas de mantenimiento a través de Stripe y emitir los comprobantes fiscales (CFDI) correspondientes.
  4. Garantizar la seguridad del sistema mediante el registro de accesos y detección de actividades sospechosas.
  5. Cumplir con las obligaciones legales, fiscales y administrativas ante autoridades competentes (SAT, INAI, PROFECO).
  6. Dar atención a solicitudes de derechos ARCO presentadas por los usuarios.

Finalidades secundarias: Ninguna. No utilizamos sus datos personales para mercadotecnia, publicidad, prospección comercial ni ningún otro propósito distinto a los aquí señalados.

4 Transferencias de datos personales

Para operar el servicio, sus datos personales deben ser compartidos con los siguientes terceros encargados del tratamiento:

Destinatario Finalidad País
Stripe, Inc. Procesamiento seguro de pagos con tarjeta de crédito/débito Estados Unidos
Proveedor de Hosting Alojamiento del sistema, base de datos y almacenamiento de archivos México

Transferencias internacionales: De conformidad con los artículos 36 y 37 de la LFPDPPP, le informamos que sus datos personales serán transferidos a los Estados Unidos de América exclusivamente a través de Stripe, Inc. para el procesamiento de pagos. Stripe cuenta con un Acuerdo de Procesamiento de Datos (DPA) firmado conforme a los estándares internacionales de protección de datos.

Importante: Al registrarse en la plataforma y marcar el checkbox correspondiente, usted otorga su consentimiento expreso para dicha transferencia internacional.

Compromiso: No vendemos, rentamos, cedemos ni compartimos sus datos personales con terceros ajenos a los aquí mencionados. Todos nuestros proveedores cuentan con acuerdos de confidencialidad y procesamiento de datos conforme a la LFPDPPP.

5 Medios para ejercer los Derechos ARCO

Usted tiene derecho a ejercer los siguientes derechos protegidos por la LFPDPPP:

  • • Acceso: Conocer qué datos personales obran en nuestros registros y para qué los utilizamos.
  • • Rectificación: Solicitar la corrección de datos que sean inexactos, incompletos o desactualizados.
  • • Cancelación: Solicitar la eliminación de sus datos personales de nuestros registros cuando considere que no están siendo utilizados adecuadamente.
  • • Oposición: Oponerse al uso de sus datos personales para fines específicos.

Procedimiento para ejercer sus derechos:

  1. 1 Envíe su solicitud a través del formulario en Solicitar ARCO o por correo electrónico a privacidad@afrlogic.com.
  2. 2 Incluya en su solicitud: nombre completo, correo electrónico registrado, descripción clara del derecho que desea ejercer y documentos que acrediten su identidad (INE, pasaporte, etc.).
  3. 3 Plazo de respuesta: 20 días hábiles conforme al Art. 32 LFPDPPP.
  4. 4 Plazo de ejecución: 15 días hábiles adicionales si su solicitud resulta procedente.

Limitaciones: El derecho de cancelación no procederá cuando exista una obligación legal que impida la eliminación de los datos (por ejemplo, datos fiscales que deben conservarse 5 años conforme al Código Fiscal de la Federación).

6 Limitación al uso o divulgación de datos personales

Si desea limitar el uso o divulgación de sus datos personales, puede solicitarlo enviando un correo electrónico a privacidad@afrlogic.com con el asunto "LIMITACIÓN DE USO - [Su nombre completo]".

También puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de PROFECO en rnpdp.inai.org.mx/publico/.

7 Uso de cookies y tecnologías de rastreo

Este sitio web utiliza únicamente cookies estrictamente necesarias para su funcionamiento:

  • Cookie de sesión PHP: Mantiene su sesión activa de forma segura mientras navega por el sitio.
  • Token CSRF: Protege los formularios contra ataques de falsificación de peticiones.

Compromiso: No utilizamos cookies de publicidad, analítica (Google Analytics, etc.), rastreo de terceros, redes sociales ni ningún otro tipo de cookie no esencial. Su privacidad es respetada al 100%.

8 Medidas de seguridad y conservación de datos

Medidas de seguridad: De conformidad con el Art. 19 de la LFPDPPP y su Reglamento, hemos implementado medidas administrativas, técnicas y físicas para proteger sus datos personales:

  • Cifrado AES-256-GCM para datos sensibles almacenados en la base de datos (nombres, correos, secretos 2FA).
  • Hashing Argon2id para contraseñas (algoritmo irreversible, resistente a ataques de fuerza bruta y GPU).
  • Conexión cifrada HTTPS/TLS para todos los datos en tránsito entre su navegador y el servidor.
  • Control de acceso basado en roles (RBAC) con 5 niveles: administrador, staff, guardia, inquilino y proveedor.
  • Autenticación de dos factores (2FA) opcional mediante TOTP para mayor seguridad.
  • Protección contra ataques comunes: Rate limiting, protección CSRF, Content Security Policy (CSP), prepared statements contra SQL injection.
  • Logs de auditoría: Registro de todos los intentos de acceso (exitosos y fallidos) con IP y User-Agent.
  • Anonimización automática: Al solicitar la baja de la cuenta, los datos personales se anonimizan inmediatamente.

Política de conservación de datos:

  • Datos de cuenta: Conservados mientras la cuenta permanezca activa.
  • Datos fiscales y comprobantes: 5 años conforme al Código Fiscal de la Federación (Art. 134 CFF).
  • Logs de acceso: 12 meses para fines de seguridad y auditoría, eliminados automáticamente después.
  • Solicitudes ARCO: 5 años para acreditar cumplimiento legal.
  • Solicitud de baja: Los datos personales se anonimizan inmediatamente; únicamente se conservan los datos necesarios para cumplir obligaciones fiscales pendientes.

9 Procedimiento ante el INAI

Si considera que su derecho de protección de datos personales ha sido vulnerado, o no está satisfecho con la respuesta obtenida al ejercer sus derechos ARCO, puede presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

• Sitio web: home.inai.org.mx

• Plazo para presentar la queja: 15 días hábiles contados a partir de que recibió la respuesta del responsable.

• Dirección: Paseo de la Reforma 114, Piso 1, Col. Juárez, Cuauhtémoc, C.P. 06600, Ciudad de México.

10 Cambios al Aviso de Privacidad

Nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, para atender nuevas disposiciones legales, criterios jurisprudenciales, prácticas de la industria o políticas internas.

Las modificaciones estarán disponibles en: esta misma página. En caso de cambios sustanciales, se notificará a los usuarios registrados mediante correo electrónico o un aviso visible en la plataforma.

Versión actual: 1.1 | Fecha de última actualización: 13 de julio de 2026

Este Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.