Aviso de Privacidad

01Identidad y domicilio del Responsable

Convoca MX Technologies, S.A. de C.V. (en adelante "Convoca", "nosotros" o "el Responsable"), con domicilio en Avenida Insurgentes Sur 1602, Piso 4, Colonia Crédito Constructor, Alcaldía Benito Juárez, Ciudad de México, C.P. 03940, es responsable del tratamiento de los datos personales que usted nos proporcione al registrarse o utilizar la plataforma convoca.mx.

Para cualquier consulta relacionada con el tratamiento de sus datos personales puede contactarnos en: hola@convoca.mx

02Datos personales que recabamos

Recabamos las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre completo y/o razón social
• Correo electrónico
• Número de teléfono o WhatsApp (si se proporciona para alertas)
• Estado o ciudad de operación

Datos de actividad empresarial

• Industria o giro de negocio
• Sectores de interés para licitaciones
• RFC (opcional, para facturación)

Datos de uso del servicio

• Búsquedas realizadas y alertas configuradas
• Historial de licitaciones consultadas
• Dirección IP, tipo de dispositivo y navegador
• Datos de cookies y tecnologías de rastreo (ver sección 7)

Datos de pago

Los datos de tarjeta de crédito o débito son procesados directamente por nuestro proveedor de pagos certificado (PCI DSS). Convoca no almacena números de tarjeta completos ni datos de autenticación bancaria.

03Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio)

• Creación y gestión de su cuenta de usuario
• Configuración y envío de alertas de licitaciones por email y/o WhatsApp
• Procesamiento de su suscripción y pagos
• Emisión de facturas y comprobantes fiscales
• Atención a solicitudes de soporte y servicio al cliente
• Cumplimiento de obligaciones legales y fiscales

Finalidades secundarias (puede oponerse a estas)

• Envío de comunicaciones comerciales, novedades y actualizaciones del servicio
• Realización de encuestas de satisfacción
• Generación de estadísticas anónimas y estudios de mercado
• Personalización de contenido y recomendaciones dentro de la plataforma

04Transferencias de datos personales

Para la correcta prestación del servicio, Convoca comparte datos personales con los siguientes terceros, quienes actúan como encargados del tratamiento bajo acuerdos de confidencialidad:

• Proveedores de infraestructura en la nube — para alojar y procesar los datos de la plataforma (servidores ubicados en México o EUA bajo Privacy Shield/SCCs)
• Resend Inc. — para el envío de correos electrónicos transaccionales y de confirmación
• Proveedor de pagos — para el procesamiento seguro de transacciones (certificación PCI DSS)
• Servicio de WhatsApp Business API — para el envío de alertas por mensajería instantánea (únicamente cuando el usuario activa esta función)

Salvo los casos descritos anteriormente, Convoca no vende, renta ni comercializa datos personales a terceros. Las transferencias a autoridades competentes se realizarán únicamente cuando exista obligación legal.

Cuando los datos sean transferidos a destinatarios ubicados en el extranjero, Convoca adoptará las medidas contractuales necesarias conforme al artículo 37 de la LFPDPPP.

05Derechos ARCO

Usted tiene derecho a ejercer en cualquier momento los siguientes derechos respecto a sus datos personales:

¿Cómo ejercer sus derechos?

Para ejercer cualquiera de los derechos ARCO, envíe una solicitud a hola@convoca.mx con la siguiente información:

1. Nombre completo y correo electrónico registrado en la plataforma
2. Descripción del derecho que desea ejercer
3. Copia de identificación oficial vigente (INE, pasaporte o cédula profesional)

Responderemos su solicitud en un plazo máximo de 20 días hábiles a partir de su recepción. De proceder, haremos efectivo el derecho en los siguientes 15 días hábiles. En casos justificados, los plazos podrán ampliarse conforme al artículo 32 de la LFPDPPP.

Revocación del consentimiento

Puede revocar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento, siguiendo el mismo procedimiento descrito anteriormente. Tenga en cuenta que la revocación puede impedir la prestación del servicio contratado.

Instancia de autoridad

Si considera que su solicitud no fue atendida correctamente, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx para presentar una queja.

06Consentimiento

Al registrarse en convoca.mx y proporcionar sus datos personales, usted manifiesta su consentimiento expreso para el tratamiento de los mismos conforme a las finalidades primarias descritas en este Aviso.

Para el caso de datos sensibles (en caso de recabarse en el futuro), el consentimiento será expreso y por escrito conforme al artículo 9 de la LFPDPPP.

El uso continuado del servicio implica la aceptación de este Aviso y sus actualizaciones.

07Cookies y tecnologías de rastreo

Convoca.mx utiliza cookies propias y de terceros para:

• Cookies estrictamente necesarias: autenticación de sesión, seguridad y funcionamiento básico de la plataforma. No pueden desactivarse.
• Cookies de rendimiento: análisis de uso anónimo para mejorar la plataforma (ej. Google Analytics con IP anonimizada).
• Cookies de personalización: recordar preferencias de usuario como idioma y configuración.

Puede gestionar las cookies desde la configuración de su navegador. La desactivación de cookies no esenciales no afecta la funcionalidad principal del servicio.

08Menores de edad

Los servicios de Convoca.mx están dirigidos exclusivamente a personas mayores de 18 años que actúen en nombre propio o como representantes legales de una persona moral. No recabamos intencionalmente datos personales de menores de edad. Si detectamos que hemos recibido información de un menor sin consentimiento parental, procederemos a eliminarla de forma inmediata.

09Medidas de seguridad

Convoca implementa medidas técnicas, administrativas y físicas para proteger sus datos personales contra pérdida, robo, uso no autorizado, divulgación o alteración:

• Cifrado de datos en tránsito mediante TLS 1.2 o superior (HTTPS)
• Cifrado de datos sensibles en reposo
• Control de acceso basado en roles (RBAC) para el personal interno
• Registros de auditoría de accesos a datos
• Revisiones periódicas de seguridad

En caso de una vulneración de seguridad que afecte materialmente sus derechos, lo notificaremos de forma inmediata conforme al artículo 20 de la LFPDPPP.

10Cambios al Aviso de Privacidad

Convoca se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de tratamiento de datos, cambios legislativos o por cualquier otra razón. Toda modificación será comunicada a través de:

• Publicación de la nueva versión en convoca.mx/privacidad con la fecha de actualización
• Notificación por correo electrónico a los usuarios registrados cuando los cambios sean materiales

El uso continuado del servicio después de la notificación de cambios implica la aceptación del Aviso actualizado.

11Contacto

Este Aviso de Privacidad fue redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 05-07-2010), su Reglamento (DOF 21-12-2011), y los Lineamientos del Aviso de Privacidad (DOF 17-01-2013).