Aviso de Privacidad Integral.

ALURANEE, S.A. de C.V. (en adelante "ALURANEE", "nosotros" o "la Empresa"), con domicilio en los Estados Unidos Mexicanos y correo de contacto legal@aluranee.app, en calidad de responsable del tratamiento de datos personales, pone a su disposicion el presente Aviso de Privacidad Integral de conformidad con la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federacion, y demas normativa aplicable en materia de proteccion de datos personales, incluyendo, en lo que resulte pertinente, el Reglamento General de Proteccion de Datos de la Union Europea (RGPD/GDPR).

1. Identidad y domicilio del responsable

ALURANEE, S.A. de C.V. es el responsable del tratamiento de sus datos personales. Puede contactarnos a traves de los siguientes medios:

• Correo electronico: legal@aluranee.app
• Correo alternativo: aluranestartup@gmail.com
• Sitio web: https://aluranee.app

El Oficial de Proteccion de Datos (DPO) puede ser contactado en dpo@aluranee.app para cualquier cuestion relativa al tratamiento de datos personales.

2. Datos personales que recabamos

Para las finalidades descritas en el presente aviso, ALURANEE podra recabar y tratar las siguientes categorias de datos personales:

2.1. Datos de identificacion y contacto:

• Nombre completo y apellidos
• Correo electronico (personal y/o corporativo)
• Numero de telefono
• Domicilio fiscal y/o de correspondencia
• Imagen de perfil o fotografia (cuando sea proporcionada voluntariamente o mediante autenticacion OAuth)

2.2. Datos fiscales y de facturacion:

• Registro Federal de Contribuyentes (RFC)
• Razon social o denominacion comercial
• Regimen fiscal y codigo postal fiscal
• Datos bancarios para procesamiento de pagos (procesados por terceros autorizados; ALURANEE no almacena numeros de tarjetas)

2.3. Datos de uso y tecnicos:

• Direccion IP y tipo de dispositivo
• Navegador, sistema operativo y configuracion de idioma
• Cookies, identificadores de sesion y datos de analitica web
• Registros de actividad dentro de la plataforma (logs de uso, funcionalidades utilizadas, frecuencia y duracion)
• Datos de interaccion con los modelos de inteligencia artificial integrados en nuestros productos

2.4. Datos proporcionados por terceros (OAuth):

• Cuando usted inicia sesion mediante proveedores de autenticacion como Google o GitHub, recibimos su nombre, correo electronico e imagen de perfil segun lo autorice el proveedor

2.5. Datos sensibles:

Como regla general, ALURANEE no recaba datos personales sensibles. En caso de que, por la naturaleza del servicio contratado, fuera necesario tratar algun dato sensible (por ejemplo, informacion financiera detallada proporcionada por el cliente), se recabara consentimiento expreso y por escrito previo a su tratamiento.

3. Finalidades del tratamiento

3.1. Finalidades primarias (necesarias para la prestacion del servicio):

• Creacion, administracion y autenticacion de cuentas de usuario
• Prestacion, configuracion y personalizacion de los servicios de software contratados (incluyendo Elora, Orbit y Aluranee Cloud)
• Procesamiento de pagos, facturacion y cumplimiento de obligaciones fiscales
• Atencion de solicitudes de soporte tecnico y servicio al cliente
• Deteccion, prevencion e investigacion de fraude, incidentes de seguridad y actividades no autorizadas
• Cumplimiento de obligaciones legales, regulatorias y contractuales
• Comunicacion de cambios operativos, actualizaciones de servicio e interrupciones programadas

3.2. Finalidades secundarias (no necesarias pero legitimas):

• Envio de comunicaciones comerciales, promociones y novedades sobre nuestros productos
• Realizacion de encuestas de satisfaccion y estudios de mercado
• Analisis estadistico y de comportamiento para mejora de los servicios
• Generacion de informes agregados y anonimizados para fines internos

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede comunicarlo enviando un correo a legal@aluranee.app con el asunto "Opt-out finalidades secundarias". Su negativa no sera motivo para que le neguemos los servicios contratados.

4. Base legal del tratamiento

El tratamiento de sus datos personales se fundamenta en: (a) la ejecucion del contrato de servicios SaaS celebrado entre usted y ALURANEE; (b) el consentimiento otorgado al aceptar el presente Aviso de Privacidad; (c) el interes legitimo de ALURANEE en mantener la seguridad de sus sistemas y mejorar sus servicios; y (d) el cumplimiento de obligaciones legales aplicables. Para usuarios sujetos al RGPD, el tratamiento se basa en los articulos 6(1)(a), 6(1)(b), 6(1)(c) y 6(1)(f) del mismo.

5. Transferencias de datos

ALURANEE podra transferir sus datos personales a los siguientes terceros, en los terminos permitidos por la legislacion aplicable:

• Proveedores de infraestructura en la nube: Para el alojamiento y procesamiento de datos (servicios ubicados en Estados Unidos y/o la Union Europea)
• Procesadores de pago: Para la gestion segura de transacciones financieras (Stripe, o el procesador vigente), quienes cumplen con PCI DSS
• Proveedores de autenticacion: Supabase (para gestion de identidad), Google y GitHub (para autenticacion OAuth)
• Herramientas de analitica: Google Analytics o similares, para mejorar la experiencia del usuario
• Proveedores de inteligencia artificial: Para el funcionamiento de las capacidades de IA integradas en nuestros productos, bajo acuerdos de confidencialidad y proteccion de datos
• Autoridades competentes: Cuando sea requerido por ley, orden judicial o requerimiento de autoridad competente

Las transferencias internacionales de datos se realizan con base en clausulas contractuales tipo, certificaciones de adecuacion o el consentimiento del titular, segun corresponda. Todos los encargados del tratamiento estan obligados contractualmente a implementar medidas de seguridad equivalentes o superiores a las de ALURANEE.

6. Derechos ARCO y portabilidad

Usted tiene derecho a:

• Acceso: Conocer que datos personales tenemos sobre usted y las condiciones de su tratamiento
• Rectificacion: Solicitar la correccion de datos inexactos o incompletos
• Cancelacion: Solicitar la eliminacion de sus datos cuando considere que no son necesarios para las finalidades descritas
• Oposicion: Oponerse al tratamiento de sus datos para finalidades especificas
• Portabilidad: Recibir sus datos en un formato estructurado, de uso comun y lectura mecanica
• Limitacion: Solicitar la limitacion del tratamiento en determinadas circunstancias
• Revocacion del consentimiento: Revocar en cualquier momento el consentimiento otorgado

Para ejercer cualquiera de estos derechos, envie una solicitud a legal@aluranee.app incluyendo:

• Nombre completo del titular
• Correo electronico asociado a su cuenta
• Descripcion clara del derecho que desea ejercer
• Documentos que acrediten su identidad o la representacion legal, en su caso

ALURANEE respondera su solicitud en un plazo maximo de 20 dias habiles contados desde la recepcion de la solicitud completa. En caso de resultar procedente, se hara efectiva dentro de los 15 dias habiles siguientes. Podremos solicitar informacion adicional para verificar su identidad.

7. Cookies y tecnologias de rastreo

Nuestro sitio web y plataforma utilizan cookies y tecnologias similares con las siguientes finalidades:

• Cookies esenciales: Necesarias para el funcionamiento del sitio, autenticacion y seguridad de sesion
• Cookies de rendimiento: Para analizar el uso del sitio y mejorar su funcionamiento
• Cookies de funcionalidad: Para recordar preferencias del usuario (idioma, tema, configuracion)

Usted puede configurar su navegador para rechazar cookies no esenciales. Tenga en cuenta que desactivar cookies esenciales puede afectar la funcionalidad del servicio.

8. Medidas de seguridad

ALURANEE implementa medidas de seguridad administrativas, tecnicas y fisicas para proteger sus datos personales contra perdida, robo, acceso no autorizado, alteracion, divulgacion o destruccion. Estas medidas incluyen, de manera enunciativa mas no limitativa: cifrado de datos en transito (TLS/SSL) y en reposo, control de acceso basado en roles, monitoreo de seguridad, auditorias periodicas, politicas internas de seguridad de la informacion y capacitacion al personal. No obstante, ningun sistema de seguridad es infalible, y ALURANEE no puede garantizar la seguridad absoluta de la informacion.

9. Retencion de datos

Los datos personales seran conservados durante el tiempo necesario para cumplir con las finalidades descritas en este aviso, durante la vigencia de la relacion contractual, y por los plazos adicionales que establezca la legislacion aplicable (incluyendo obligaciones fiscales y contables). Una vez transcurridos dichos plazos, los datos seran eliminados, bloqueados o anonimizados de forma segura.

10. Menores de edad

Los servicios de ALURANEE estan dirigidos exclusivamente a personas mayores de 18 anos o que cuenten con capacidad legal para contratar. No recabamos intencionalmente datos personales de menores de edad. Si detectamos que hemos recabado datos de un menor sin el consentimiento de su tutor legal, procederemos a su eliminacion inmediata.

11. Notificacion de vulneraciones de seguridad

En caso de que ocurra una vulneracion de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, ALURANEE notificara a los titulares afectados y a las autoridades competentes sin dilacion indebida, describiendo la naturaleza del incidente, las posibles consecuencias, las medidas adoptadas y los canales de contacto disponibles.

12. Cambios al aviso de privacidad

ALURANEE se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones seran publicadas en https://aluranee.app/privacidad y, cuando las modificaciones sean sustanciales, se notificara a los usuarios mediante correo electronico o aviso dentro de la plataforma. El uso continuado de los servicios despues de la publicacion de cambios constituye la aceptacion de los mismos.

13. Autoridad competente y mecanismos de reclamacion

Si usted considera que su derecho a la proteccion de datos personales ha sido vulnerado, puede presentar una inconformidad ante el Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI) a traves de su sitio web www.inai.org.mx. Para usuarios sujetos al RGPD, podran presentar reclamaciones ante la autoridad de control competente en su jurisdiccion.

14. Consentimiento

Al crear una cuenta, utilizar nuestros servicios o proporcionar sus datos personales a traves de cualquier medio, usted manifiesta su consentimiento para el tratamiento de sus datos conforme al presente Aviso de Privacidad. Si no esta de acuerdo con los terminos aqui descritos, le solicitamos abstenerse de utilizar nuestros servicios.