Aviso de Privacidad

01Identidad y domicilio del Responsable

Stellar Code Labs, S.A.S. de C.V. (RFC SCL260924N94), titular de la plataforma convoca.mx (en adelante "Convoca", "nosotros" o "el Responsable"), con domicilio en Avenida Insurgentes Sur 1602, Piso 4, Colonia Crédito Constructor, Alcaldía Benito Juárez, Ciudad de México, C.P. 03940, es responsable del tratamiento de los datos personales que usted nos proporcione al registrarse o utilizar la plataforma convoca.mx.

Para cualquier consulta relacionada con el tratamiento de sus datos personales puede contactarnos en: hola@convoca.mx

02Datos personales que recabamos

Recabamos las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre completo y/o razón social
• Correo electrónico
• Número de teléfono (opcional)
• Identificador de su cuenta de Telegram (solo si vincula las alertas por Telegram)
• Estado o ciudad de operación

Datos de actividad empresarial

• Industria o giro de negocio
• Sectores de interés para licitaciones
• RFC (opcional, para facturación)

Datos de uso del servicio

• Búsquedas realizadas, incluido el texto que escribe en la búsqueda con IA, y alertas configuradas
• Respuestas que proporciona al asistente de perfil de empresa con IA
• Historial de licitaciones consultadas
• Dirección IP, tipo de dispositivo y navegador
• Datos de cookies y tecnologías de rastreo (ver sección 7)

Datos de pago

Los datos de tarjeta de crédito o débito son procesados directamente por nuestro proveedor de pagos certificado (PCI DSS). Convoca no almacena números de tarjeta completos ni datos de autenticación bancaria.

03Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio)

• Creación y gestión de su cuenta de usuario
• Configuración y envío de alertas de licitaciones por correo electrónico y/o Telegram
• Búsqueda con IA y propuesta del perfil de empresa con IA
• Seguridad de las cuentas y prevención de abuso del servicio (por ejemplo, detección de accesos inusuales o de extracción automatizada)
• Procesamiento de su suscripción y pagos
• Emisión de facturas y comprobantes fiscales
• Atención a solicitudes de soporte y servicio al cliente
• Cumplimiento de obligaciones legales y fiscales

Finalidades secundarias (puede oponerse a estas)

• Envío de comunicaciones comerciales, novedades y actualizaciones del servicio
• Realización de encuestas de satisfacción
• Generación de estadísticas anónimas y estudios de mercado
• Personalización de contenido y recomendaciones dentro de la plataforma

04Transferencias de datos personales

Para la correcta prestación del servicio, Convoca comparte datos personales con los siguientes terceros, quienes actúan como encargados del tratamiento bajo acuerdos de confidencialidad:

• Proveedores de infraestructura en la nube — para alojar y procesar los datos de la plataforma (Amazon Web Services, con servidores en Estados Unidos)
• Resend Inc. — para el envío de correos electrónicos transaccionales y de confirmación
• Proveedor de pagos — para el procesamiento seguro de transacciones (certificación PCI DSS)
• Telegram — para el envío de alertas por mensajería instantánea (únicamente cuando el usuario vincula esta función)
• Proveedores de inteligencia artificial — OpenRouter y los proveedores de modelos a los que enruta las solicitudes (por ejemplo, OpenAI y Anthropic, y servicios de vectorización de texto), con servidores en el extranjero: reciben el texto que usted escribe en la búsqueda con IA y sus respuestas al asistente de perfil de empresa, para generar los resultados. No reciben su contraseña ni sus datos de pago.

Salvo los casos descritos anteriormente, Convoca no vende, renta ni comercializa datos personales a terceros. Las transferencias a autoridades competentes se realizarán únicamente cuando exista obligación legal.

Cuando los datos sean transferidos a destinatarios ubicados en el extranjero, Convoca adoptará las medidas contractuales necesarias conforme a los artículos 35 y 36 de la LFPDPPP.

Si usted activa el Conector IA, la información que consulte desde su asistente de inteligencia artificial (por ejemplo, ChatGPT o Claude) se entrega a ese asistente por instrucción suya, y su tratamiento queda sujeto a las condiciones del proveedor que usted elija.

05Derechos ARCO

Usted tiene derecho a ejercer en cualquier momento los siguientes derechos respecto a sus datos personales:

¿Cómo ejercer sus derechos?

Para ejercer cualquiera de los derechos ARCO, envíe una solicitud a hola@convoca.mx con la siguiente información:

1. Nombre completo y correo electrónico registrado en la plataforma
2. Descripción del derecho que desea ejercer
3. Copia de identificación oficial vigente (INE, pasaporte o cédula profesional)

Responderemos su solicitud en un plazo máximo de 20 días hábiles a partir de su recepción. De proceder, haremos efectivo el derecho en los siguientes 15 días hábiles. En casos justificados, los plazos podrán ampliarse una sola vez por un periodo igual, conforme al artículo 31 de la LFPDPPP.

Revocación del consentimiento

Puede revocar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento, siguiendo el mismo procedimiento descrito anteriormente. Tenga en cuenta que la revocación puede impedir la prestación del servicio contratado.

Instancia de autoridad

Si considera que su solicitud no fue atendida correctamente, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales conforme a la LFPDPPP.

06Consentimiento

Al registrarse en convoca.mx y proporcionar sus datos personales, usted manifiesta su consentimiento expreso para el tratamiento de los mismos conforme a las finalidades primarias descritas en este Aviso.

Para el caso de datos sensibles (en caso de recabarse en el futuro), el consentimiento será expreso y por escrito conforme al artículo 8 de la LFPDPPP.

El uso continuado del servicio implica la aceptación de este Aviso y sus actualizaciones.

07Cookies y tecnologías de rastreo

convoca.mx utiliza cookies propias y de terceros para:

• Cookies estrictamente necesarias: autenticación de sesión, seguridad y funcionamiento básico de la plataforma. No pueden desactivarse.
• Cookies de rendimiento: análisis de uso anónimo para mejorar la plataforma (ej. Google Analytics con IP anonimizada).
• Cookies de personalización: recordar preferencias de usuario como idioma y configuración.

Puede gestionar las cookies desde la configuración de su navegador. La desactivación de cookies no esenciales no afecta la funcionalidad principal del servicio.

08Menores de edad

Los servicios de convoca.mx están dirigidos exclusivamente a personas mayores de 18 años que actúen en nombre propio o como representantes legales de una persona moral. No recabamos intencionalmente datos personales de menores de edad. Si detectamos que hemos recibido información de un menor sin consentimiento parental, procederemos a eliminarla de forma inmediata.

09Medidas de seguridad

Convoca implementa medidas técnicas, administrativas y físicas para proteger sus datos personales contra pérdida, robo, uso no autorizado, divulgación o alteración:

• Cifrado de datos en tránsito mediante TLS 1.2 o superior (HTTPS)
• Contraseñas almacenadas con funciones de hash, nunca en texto legible
• Acceso administrativo restringido y protegido con verificación en dos pasos
• Registro de sesiones y actividad de las cuentas para detectar accesos no autorizados y abuso del servicio

En caso de una vulneración de seguridad que afecte materialmente sus derechos, lo notificaremos de forma inmediata conforme al artículo 19 de la LFPDPPP.

10Cambios al Aviso de Privacidad

Convoca se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de tratamiento de datos, cambios legislativos o por cualquier otra razón. Toda modificación será comunicada a través de:

• Publicación de la nueva versión en convoca.mx/privacidad con la fecha de actualización
• Notificación por correo electrónico a los usuarios registrados cuando los cambios sean materiales

El uso continuado del servicio después de la notificación de cambios implica la aceptación del Aviso actualizado.

11Contacto

Este Aviso de Privacidad fue redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025) y demás disposiciones aplicables.