Aviso de privacidad

Responsable

El responsable del tratamiento de tus datos personales es Capacitación y Consultoría CJ, S.A. de C.V., con domicilio en Calle Presa del Márquez 2134, Col. Lomas del Santuario, C.P. 31205, Chihuahua, Chihuahua, y correo de contacto notificaciones@jeffco.mx.

Datos que tratamos

Los recabamos directamente de ti, cuando creas una cuenta, contratas una licencia o nos escribes:

• Nombre y correo electrónico de la persona que registra la cuenta.
• Contraseña (se guarda cifrada; nadie puede leerla, ni nosotros).
• Nombre de la empresa y, si lo proporcionas, su RFC.
• Datos de facturación, cuando contratas una licencia.
• Cookies de sesión, necesarias para mantenerte dentro del sitio.

No tratamos datos personales sensibles —de salud, origen étnico, creencias, opiniones políticas o preferencia sexual— ni te los pedimos en ningún momento.

Lo que capturas dentro del sistema (obras, estimaciones, pagos, contratistas) no es objeto de este aviso: esa información es de tu empresa, vive en tu propia instancia y nosotros no la usamos para ningún fin propio.

Para qué usamos tus datos

Estas finalidades son necesarias para la relación: sin ellas no podemos darte el servicio.

• Crear y administrar tu cuenta y la licencia de tu empresa.
• Operar tu instancia del sistema y darte soporte.
• Contactarte sobre tu prueba, tu licencia, su vencimiento o su renovación.
• Facturar y cumplir con las obligaciones fiscales y contables que nos correspondan.

No usamos tus datos para finalidades distintas de las anteriores: no hacemos publicidad, ni perfilamiento, ni los tratamos para fines estadísticos o de mercadotecnia. Si eso cambiara, este aviso se actualizaría antes y podrías negarte sin perder el servicio.

Quién más trata tus datos

Para operar el servicio usamos proveedores que tratan datos por cuenta nuestra (encargados), no para fines propios. Cada uno recibe solo lo necesario para su función:

• Hostinger International Ltd. — el servidor donde corre la instancia de cada cliente. Opera en Estados Unidos de América, en Boston, Massachusetts.
• Supabase Inc. — las cuentas del sitio de ventas (nombre, correo, contraseña cifrada, empresa y RFC). Opera en Estados Unidos de América, en la región de Ohio.
• JettHost — el envío de los correos del sistema. Opera en Estados Unidos de América, en Dallas, Tampa y Los Ángeles.
• Google LLC (Google Drive) — la copia de respaldo diaria que sale del servidor. Opera en Estados Unidos de América.

Si cambiamos de proveedor o agregamos uno nuevo, te avisamos por correo antes de que aplique.

Los procesadores de pago son un caso distinto y por eso los separamos. Si pagas en línea, tus datos de pago los recibe directamente el procesador que elijas —Stripe, PayPal o Mercado Pago—, no nosotros: nunca vemos ni guardamos tu número de tarjeta. Nosotros solo recibimos de ellos la confirmación de que el cobro se hizo, con el monto y una referencia.

Esos procesadores usan tus datos también para fines propios: prevenir fraudes y cumplir las obligaciones que la ley les impone a ellos. Eso los convierte en una transferencia y no en una remisión, y por eso se declara aquí expresamente: al pagar en línea, aceptas esa transferencia. Cada uno tiene su propio aviso de privacidad, que te recomendamos leer. Si prefieres que tus datos no salgan por esa vía, puedes pagar por transferencia bancaria: ahí la operación es entre tu banco y el nuestro, y ningún tercero recibe tus datos.

Transferencias y remisiones

No transferimos tus datos personales a terceros que los usen para fines propios, ni los vendemos, ni los damos a conocer sin tu consentimiento, salvo en los casos que la ley permite sin requerirlo: cuando lo exija una autoridad competente, una resolución judicial, o cuando sea necesario para cumplir obligaciones derivadas de nuestra relación contractual contigo.

Sí los remitimos a nuestros encargados, que los tratan únicamente por cuenta nuestra y conforme a nuestras instrucciones. La ley distingue la remisión de la transferencia, y por eso no requiere tu consentimiento: nosotros seguimos siendo los responsables de tus datos frente a ti.

Tus datos de cuenta se alojan fuera de México. La plataforma que almacena las cuentas del sitio —tu nombre, tu correo, tu contraseña cifrada, el nombre de tu empresa y su RFC— opera en Estados Unidos de América, en la región de Ohio. El proveedor de correo es una empresa mexicana, pero sus centros de datos operan en Estados Unidos de América, en Dallas, Tampa y Los Ángeles. Ambos están obligados, por los términos bajo los que los contratamos, a tratar esos datos solo por cuenta nuestra y con medidas de seguridad equivalentes a las que exige la ley mexicana.

Lo que tu empresa captura dentro del sistema no viaja a esa plataforma: vive en la instancia de tu empresa, separada de las cuentas del sitio de ventas. Esa instancia se aloja en Estados Unidos de América, en Boston, Massachusetts.

Los procesadores de pago —cuando eliges pagar en línea— operan en Estados Unidos de América y la Unión Europea, según el que uses. Es la única transferencia que hacemos, es necesaria para ejecutar el cobro que solicitaste, y puedes evitarla pagando por transferencia bancaria.

Sobre la información que capturan tus trabajadores ahí dentro —la bitácora de obra registra pase de lista, horas y asistencia— tu empresa es la responsable y nosotros el encargado: la tratamos únicamente para operar tu instancia y conforme a tus instrucciones, nunca para fines propios. Qué podemos y qué no podemos hacer con esos datos está por escrito en el convenio de encargado, que aceptaste al registrarte.

Cuánto tiempo conservamos tus datos

Conservamos tus datos de cuenta mientras tengas una relación con nosotros. Al cancelar, tu instancia y su información se mantienen 30 días en modo solo lectura, para que puedas exportar lo que capturaste; pasado ese plazo se eliminan.

Los respaldos tardan un poco más en depurarse, y lo decimos porque es tratamiento que sobrevive al fin de la relación: respaldamos a diario, las copias se guardan hasta 90 días y se borran solas al cumplirlos. Es decir, hasta 90 días después de la última copia que te incluya, tu información puede seguir existiendo en un respaldo del que solo se echa mano para restaurar el servicio. Viaja cifrado y el proveedor lo guarda cifrado en sus discos; el acceso a esas copias está restringido a la operación del servicio.

La excepción son los datos que la ley nos obliga a conservar: los comprobantes fiscales y su información asociada se guardan durante los cinco años que exige la legislación fiscal, aunque hayas cancelado y hayas pedido la eliminación del resto.

Cómo limitar el uso o divulgación de tus datos

Además de tus derechos ARCO, en cualquier momento puedes:

• Pedir que dejemos de contactarte para todo lo que no sea estrictamente la administración de tu licencia.
• Desactivar a los usuarios de tu instancia que ya no deban tener acceso.
• Solicitar la baja de tu cuenta y la eliminación de tus datos, con los límites que nos impongan las obligaciones fiscales de conservación.

Cualquiera de las tres se solicita por correo a notificaciones@jeffco.mx desde la dirección registrada en tu cuenta.

Tus derechos (ARCO)

Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no se requieren, y a oponerte a su tratamiento para fines específicos.

La solicitud se envía por correo a notificaciones@jeffco.mx desde la dirección registrada en tu cuenta, y debe incluir:

• Tu nombre y un medio para comunicarte la respuesta.
• Copia de una identificación oficial; si actúas en representación de alguien más, el documento que lo acredite.
• La descripción clara de los datos sobre los que ejerces el derecho y qué quieres que hagamos con ellos.
• Cualquier dato que nos ayude a localizarlos.

Plazos. Te respondemos en un máximo de 20 días hábiles contados desde que recibimos la solicitud. Si resulta procedente, la hacemos efectiva dentro de los 15 días hábiles siguientes a esa respuesta.

Ejercer estos derechos es gratuito. Solo tendrías que cubrir los gastos justificados de envío o de reproducción si pidieras copias en algún soporte.

Revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste para tratar tus datos, por la misma vía que una solicitud ARCO. Ten en cuenta que algunos datos son indispensables para sostener la relación: si revocas el consentimiento sobre ellos, no podremos seguir prestándote el servicio y la licencia se da por terminada. Antes de eso te entregamos una copia de la información de tu empresa.

Cookies y tecnologías de rastreo

El sitio usa una sola cookie, de sesión: guarda el identificador con el que el servidor te reconoce mientras navegas, y se borra al salir de tu cuenta. Sin ella no es posible mantenerte dentro del sitio.

No usamos cookies de rastreo publicitario, ni analítica de terceros, ni web beacons. Puedes borrar las cookies desde la configuración de tu navegador, con el efecto de que tendrás que volver a iniciar sesión.

Las hojas de estilo y las tipografías del sitio se cargan desde redes de distribución de contenido de terceros (CDN); por la naturaleza de internet, esas redes reciben tu dirección IP al servir esos archivos.

Cambios a este aviso

La versión vigente de este aviso siempre está publicada en esta página, con su fecha de última actualización. Cuando el cambio afecte las finalidades del tratamiento o las transferencias, además lo avisamos por correo a los clientes con licencia activa antes de que entre en vigor.