AVISO DE PRIVACIDAD

I. Identidad y domicilio del responsable

Raúl Alejandro Cardona Gómez, persona física con actividad empresarial, quien utiliza comercialmente el nombre RAVA MX Business Intelligence, en lo sucesivo “RAVA MX”, con domicilio en Avenida Las Palmas número 527, colonia Loma Bonita, código postal 37420, León, Guanajuato, México, es responsable del tratamiento, uso, almacenamiento y protección de los datos personales que recaba.

Para cualquier asunto relacionado con el tratamiento de sus datos personales, el ejercicio de derechos ARCO, la revocación de su consentimiento o la limitación del uso o divulgación de sus datos, puede comunicarse exclusivamente mediante el correo electrónico:

datospersonales@ravamx.com

El responsable interno de coordinar la atención de solicitudes, incidentes y asuntos relacionados con la protección de datos personales es Raúl Alejandro Cardona Gómez, con apoyo del personal autorizado de RAVA MX cuando resulte necesario.

II. Alcance del Aviso de Privacidad

El presente Aviso de Privacidad resulta aplicable a los datos personales de:

• Visitantes y usuarios del sitio www.ravamx.com.
• Personas que crean una cuenta o compran como invitadas.
• Prospectos y personas interesadas en productos o servicios.
• Clientes y representantes de empresas clientes.
• Compradores de productos físicos o digitales.
• Alumnos y usuarios de cursos o contenidos digitales.
• Participantes en capacitaciones, webinars, talleres y eventos.
• Personas que solicitan cotizaciones, demostraciones, diagnósticos, pruebas gratuitas o soporte.
• Suscriptores de boletines, canales o contenidos informativos.
• Personas que se comunican por teléfono, correo electrónico, WhatsApp, redes sociales u otros medios digitales.
• Proveedores, prestadores de servicios y aliados comerciales.
• Usuarios de servicios tecnológicos, servidores, respaldos, soporte, implementación y capacitación.

Este Aviso no regula el tratamiento de datos de candidatos, empleados y colaboradores, quienes cuentan o deberán contar con un aviso específico.

Tampoco sustituye el Aviso de Privacidad para Visitantes y Videovigilancia, aplicable a las personas que ingresen físicamente a las instalaciones de RAVA MX, disponible en:

https://www.ravamx.com/aviso-de-privacidad-visitantes

III. Formas en las que se obtienen los datos personales

RAVA MX podrá obtener datos personales:

A. Directamente del titular

Cuando la persona:

• Llena un formulario.
• Solicita información o una cotización.
• Crea una cuenta.
• Realiza una compra.
• Solicita facturación.
• Se registra en un curso o evento.
• Envía un mensaje, correo o documento.
• Participa en una llamada, reunión, capacitación o sesión de soporte.
• Proporciona información mediante WhatsApp, redes sociales, teléfono o presencialmente.
• Celebra un contrato o acepta una propuesta comercial.
• Solicita una prueba gratuita, licencia, renovación o servicio.
• Se registra como proveedor.

B. Automáticamente

Cuando el usuario visita o utiliza el sitio web, mediante:

• Cookies y tecnologías similares.
• Registros técnicos del servidor.
• Identificadores de sesión.
• Dirección IP.
• Información del navegador y dispositivo.
• Datos de navegación e interacción.
• Herramientas de medición, seguridad, publicidad o analítica que estén habilitadas.

C. Indirectamente

RAVA MX también podrá obtener datos a través de:

• Empresas o personas que refieran al titular.
• La empresa para la cual trabaja el titular.
• Fabricantes, desarrolladores, distribuidores y proveedores tecnológicos.
• Organizadores de eventos en los que participe RAVA MX.
• Plataformas de redes sociales y mensajería.
• Proveedores de pago o logística.
• Fuentes de acceso público permitidas por la legislación.
• Clientes que proporcionen datos de sus empleados, clientes, proveedores o usuarios para recibir soporte o servicios.

Cuando los datos no sean obtenidos directamente del titular, RAVA MX procurará informarle el tratamiento aplicable cuando corresponda legalmente.

IV. Datos personales sometidos a tratamiento

Dependiendo de la relación, producto, servicio o funcionalidad utilizada, RAVA MX podrá tratar las siguientes categorías:

A. Datos de identificación

• Nombre y apellidos.
• Firma.
• Edad o confirmación de mayoría de edad.
• Fotografía de perfil.
• Identificadores de cuenta.
• Información del representante legal.
• Documentos utilizados para acreditar identidad o representación cuando sean necesarios.

B. Datos de contacto

• Correo electrónico.
• Teléfono fijo o móvil.
• Número de WhatsApp.
• Domicilio.
• Ciudad, estado y país.
• Usuario o perfil de redes sociales.
• Medio preferido de contacto.

C. Datos laborales, profesionales y comerciales

• Empresa, organización o negocio.
• Puesto o cargo.
• Área o departamento.
• Sector o giro empresarial.
• Datos de contacto empresarial.
• Necesidades, intereses y proyectos comerciales.
• Sistemas, aplicaciones o soluciones utilizadas.
• Información proporcionada en diagnósticos, encuestas o solicitudes.

D. Datos de cuenta y autenticación

• Nombre de usuario.
• Correo asociado a la cuenta.
• Identificadores de cuenta.
• Credenciales de autenticación administradas por la plataforma.
• Fecha de creación de la cuenta.
• Historial de inicio de sesión.
• Preferencias y configuración.
• Estado y vigencia de la cuenta.

RAVA MX no deberá solicitar al usuario que le revele la contraseña personal que utiliza para ingresar a su cuenta del sitio, salvo los mecanismos de recuperación o soporte administrados por la plataforma.

E. Datos fiscales

• Nombre o razón social.
• RFC.
• Régimen fiscal.
• Domicilio fiscal.
• Código postal fiscal.
• Uso de CFDI.
• Correo de facturación.
• Información de la Constancia de Situación Fiscal.
• Datos necesarios para emitir, cancelar o corregir comprobantes fiscales.
• Información relacionada con retenciones e impuestos cuando corresponda.

F. Datos financieros y patrimoniales

• Cuenta bancaria.
• CLABE.
• Banco.
• Referencias bancarias.
• Comprobantes de pago.
• Información necesaria para depósitos o reembolsos.
• Importe y concepto del pago.
• Método general de pago.
• Estado de la transacción.
• Identificador de la operación.
• Datos relacionados con reembolsos, contracargos o aclaraciones.
• Historial de compra, contratación o pago.

Cuando la legislación exija consentimiento expreso para tratar datos financieros o patrimoniales, RAVA MX lo obtendrá mediante una acción afirmativa, contrato, casilla electrónica, firma, solicitud de pago o mecanismo inequívoco.

No se solicitarán datos financieros que no sean necesarios para la operación correspondiente.

G. Datos de compra y comercio electrónico

• Productos y servicios consultados.
• Carrito de compra.
• Pedidos.
• Cotizaciones.
• Productos adquiridos.
• Licencias contratadas.
• Cursos comprados.
• Fecha y hora de la operación.
• Cupones y promociones.
• Historial de compras.
• Cancelaciones.
• Reembolsos.
• Garantías.
• Aclaraciones.
• Estado del pedido y entrega.

H. Datos de envío y entrega

Para productos físicos podrán tratarse:

• Domicilio de entrega.
• Referencias del domicilio.
• Nombre de la persona que recibirá.
• Teléfono de contacto.
• Instrucciones de entrega.
• Empresa de mensajería o paquetería.
• Número de guía.
• Estado y evidencia de entrega.

I. Datos de cursos, capacitaciones y formación

• Curso, capacitación o taller adquirido.
• Fecha de compra e inscripción.
• Cuenta autorizada para acceder.
• Fecha y vigencia del acceso.
• Lecciones consultadas.
• Avance dentro del curso.
• Evaluaciones.
• Respuestas.
• Calificaciones.
• Fecha de terminación.
• Constancias y certificados.
• Historial de cursos.
• Preguntas y comentarios.
• Participación en foros, grupos o comunidades.
• Solicitudes de soporte académico o técnico.
• Opiniones y encuestas de satisfacción.

J. Datos de imagen, voz y participación

Cuando se realicen sesiones, eventos o capacitaciones podrán tratarse:

• Imagen.
• Voz.
• Nombre mostrado en pantalla.
• Preguntas.
• Comentarios.
• Mensajes escritos en el chat.
• Presentaciones o pantalla compartida.
• Fotografías y videos del evento.

RAVA MX informará previamente cuando una sesión vaya a ser grabada.

El uso de imagen, voz, testimonios o grabaciones con fines publicitarios, promocionales o para crear materiales permanentes requerirá una autorización específica cuando corresponda.

K. Datos técnicos y de navegación

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Navegador.
• Idioma.
• Zona horaria.
• Identificadores técnicos.
• Fecha y hora de acceso.
• Páginas consultadas.
• Enlaces seleccionados.
• Origen de la visita.
• Duración de la sesión.
• Interacciones con formularios, anuncios, videos o contenidos.
• Registros de seguridad.
• Cookies y tecnologías similares.

L. Datos relacionados con soporte y servicios tecnológicos

Durante servicios de instalación, consultoría, migración, soporte, respaldo o administración tecnológica, RAVA MX podrá recibir o acceder a:

• Usuarios y contraseñas.
• Contraseñas temporales.
• Bases de datos.
• Respaldos.
• CFDI y archivos XML.
• Información administrativa y contable.
• Datos de clientes y proveedores.
• Expedientes laborales.
• Información de nómina.
• Información bancaria almacenada en los sistemas del cliente.
• Archivos .cer.
• Archivos .key.
• Contraseñas de certificados o e.firma.
• Información de servidores.
• Direcciones IP.
• Nombres de equipos.
• Configuraciones de red.
• Licencias.
• Números de serie.
• Bitácoras y registros técnicos.
• Capturas de pantalla.
• Información necesaria para diagnosticar o resolver una incidencia.

El acceso se limitará a la información que resulte necesaria para ejecutar el servicio solicitado.

V. Datos personales sensibles e información de alta criticidad

RAVA MX no solicita ordinariamente datos personales sensibles para atender formularios, vender productos, registrar prospectos o comercializar cursos.

No obstante, durante servicios de soporte, implementación, migración, nómina, contabilidad, servidores o respaldos, RAVA MX podría acceder incidentalmente a sistemas que contengan:

• Datos de salud.
• Incapacidades.
• Información de origen étnico.
• Información sindical.
• Datos biométricos.
• Información sobre discapacidad.
• Otros datos sensibles de empleados, clientes o terceros.

En esos casos, RAVA MX tratará la información exclusivamente conforme a las instrucciones del cliente y para cumplir el servicio contratado, sin utilizarla para finalidades propias.

Los certificados, archivos .key, contraseñas de e.firma, accesos bancarios y credenciales de servidores no necesariamente constituyen datos sensibles conforme a su definición legal, pero RAVA MX los considera información de alta criticidad y procurará aplicar controles reforzados de acceso y confidencialidad.

El cliente deberá evitar enviar información sensible o credenciales permanentes cuando no sean indispensables para el servicio.

VI. Finalidades primarias y necesarias

Los datos personales serán tratados para las siguientes finalidades necesarias:

A. Atención de prospectos y solicitudes

• Identificar y contactar a la persona interesada.
• Atender preguntas, solicitudes y aclaraciones.
• Preparar diagnósticos y recomendaciones.
• Elaborar y enviar cotizaciones.
• Programar reuniones, demostraciones o citas.
• Dar seguimiento comercial a solicitudes iniciadas por el titular.
• Gestionar pruebas gratuitas y demostraciones.
• Determinar la solución adecuada.
• Registrar oportunidades en el CRM.
• Conservar evidencia de comunicaciones y acuerdos.

B. Contratación y relación con clientes

• Elaborar propuestas, contratos y órdenes de servicio.
• Verificar información necesaria para contratar.
• Registrar al cliente.
• Administrar la relación comercial.
• Entregar productos o prestar servicios.
• Gestionar altas, renovaciones, cambios y cancelaciones.
• Administrar garantías.
• Cumplir condiciones comerciales.
• Mantener historial de atención.
• Comunicar información indispensable sobre el servicio.

C. Licencias, sistemas y soluciones empresariales

• Cotizar, registrar, vender, activar y renovar licencias.
• Implementar, configurar y actualizar sistemas.
• Registrar usuarios y empresas.
• Solicitar soporte a fabricantes o desarrolladores.
• Gestionar garantías y escalaciones.
• Validar derechos de uso, números de serie y vigencias.
• Prestar consultoría, capacitación e implementación.
• Administrar soluciones como Siigo Aspel, Odoo, AWS, TSplus, Microsoft y otros productos que formen parte del portafolio de RAVA MX.

D. Comercio electrónico

• Administrar cuentas y sesiones de usuario.
• Procesar carritos, pedidos y compras.
• Confirmar disponibilidad.
• Procesar pagos.
• Confirmar transacciones.
• Emitir comprobantes.
• Administrar cancelaciones y devoluciones.
• Atender aclaraciones y contracargos.
• Detectar y prevenir fraude.
• Entregar productos digitales.
• Preparar y enviar productos físicos.
• Informar el estado de los pedidos.
• Proporcionar atención posterior a la compra.

E. Cursos y contenidos digitales

• Registrar al alumno.
• Confirmar la compra.
• Habilitar o revocar accesos.
• Administrar cursos y contenidos.
• Llevar control del progreso.
• Aplicar evaluaciones.
• Registrar calificaciones.
• Emitir constancias o certificados.
• Proporcionar materiales.
• Atender dudas.
• Brindar soporte de acceso.
• Administrar comunidades, grupos o sesiones relacionadas.
• Mantener historial de capacitación.
• Verificar el cumplimiento de requisitos.
• Prevenir el uso o distribución no autorizada de los contenidos.

F. Facturación, cobranza y administración

• Capturar datos fiscales.
• Emitir, enviar, cancelar o corregir CFDI.
• Confirmar pagos.
• Administrar cuentas por cobrar y pagar.
• Realizar conciliaciones.
• Gestionar reembolsos.
• Mantener registros contables.
• Cumplir obligaciones fiscales.
• Atender auditorías o revisiones.
• Conservar documentación relacionada con las operaciones.

G. Soporte y servicios tecnológicos

• Recibir y administrar solicitudes de soporte.
• Diagnosticar fallas.
• Acceder remotamente a equipos o servidores.
• Resolver incidencias.
• Instalar y configurar software.
• Actualizar sistemas.
• Migrar o recuperar información.
• Validar bases de datos.
• Ejecutar respaldos.
• Restablecer operaciones.
• Documentar los servicios.
• Escalar casos con proveedores o fabricantes.
• Mantener evidencia técnica y contractual.
• Proteger la continuidad operativa del cliente.

H. Productos físicos y logística

• Preparar el pedido.
• Verificar el domicilio.
• Contactar a la persona que recibirá.
• Compartir la información necesaria con la empresa de paquetería.
• Generar guías.
• Dar seguimiento a la entrega.
• Atender incidencias, devoluciones o garantías.

I. Eventos y comunicaciones operativas

• Registrar participantes.
• Confirmar asistencia.
• Enviar accesos, instrucciones y recordatorios.
• Proporcionar materiales o constancias.
• Atender preguntas.
• Comunicar cambios de fecha, modalidad o ubicación.
• Facilitar la participación en webinars, talleres o sesiones.

J. Proveedores

• Identificar y evaluar proveedores.
• Integrar expedientes.
• Celebrar contratos.
• Solicitar productos o servicios.
• Confirmar entregas.
• Procesar pagos.
• Cumplir obligaciones fiscales.
• Administrar cuentas bancarias y comprobantes.
• Mantener comunicación y registros de la relación comercial.

K. Seguridad y cumplimiento

• Proteger cuentas, plataformas y sistemas.
• Detectar accesos no autorizados.
• Prevenir fraude o abuso.
• Investigar incidentes.
• Cumplir obligaciones legales.
• Atender requerimientos de autoridades.
• Ejercer o defender derechos.
• Conservar evidencia para posibles responsabilidades.
• Atender solicitudes ARCO.
• Mantener la integridad y disponibilidad de la información.

La negativa a proporcionar datos indispensables puede impedir la creación de una cuenta, emisión de una factura, procesamiento de una compra, activación de una licencia, entrega de un producto o prestación del servicio solicitado.

VII. Finalidades secundarias

Cuando resulte aplicable, RAVA MX podrá tratar datos de identificación, contacto, empresa, intereses, historial de compra, navegación e interacción para:

• Enviar promociones, descuentos y cupones.
• Comunicar lanzamientos.
• Invitar a cursos, talleres, eventos o webinars.
• Enviar contenido empresarial, fiscal, tecnológico o educativo.
• Enviar boletines.
• Realizar campañas por correo, WhatsApp, llamadas, SMS, Telegram o redes sociales.
• Recomendar productos o servicios.
• Clasificar prospectos de acuerdo con sus intereses.
• Personalizar contenido o publicidad.
• Crear audiencias de publicidad digital.
• Realizar campañas de remarketing.
• Medir la efectividad de campañas.
• Realizar encuestas de calidad y satisfacción.
• Solicitar opiniones o testimonios.
• Publicar reseñas, imagen, voz o testimonios cuando exista autorización.
• Elaborar estadísticas y perfiles comerciales.

Estas finalidades no son indispensables para mantener la relación contractual.

La negativa u oposición a las finalidades secundarias no será motivo para negar productos o servicios ya contratados.

El titular puede solicitar dejar de recibir estas comunicaciones mediante:

• El correo datospersonales@ravamx.com.
• El enlace de cancelación incluido en el mensaje, cuando exista.
• La palabra BAJA mediante el mismo canal.
• Las herramientas de bloqueo, baja o preferencias disponibles en cada plataforma.

RAVA MX no utilizará bases de datos de soporte, información de nómina, archivos .key, contraseñas, datos bancarios contenidos en sistemas de clientes ni información sensible para realizar campañas comerciales.

Regla especial para WhatsApp

Para iniciar mensajes mediante WhatsApp Business, RAVA MX deberá contar con el número proporcionado por el usuario y con la autorización u opt-in correspondiente para las categorías de mensajes que pretenda enviar. El usuario podrá retirar esa autorización en cualquier momento.

Esto es adicional al Aviso de Privacidad: la Política de WhatsApp Business exige consentimiento previo para contactar a una persona y obliga a respetar las solicitudes de baja.

VIII. Cuentas de usuario y compra como invitado

El sitio permitirá, dependiendo de la funcionalidad:

• Comprar como invitado.
• Crear una cuenta con usuario y contraseña.
• Consultar pedidos, cursos, facturas o servicios.
• Guardar información para operaciones futuras.

Cuando el usuario compre como invitado, RAVA MX conservará los datos necesarios para procesar la operación, entregar el producto, facturar y cumplir obligaciones, aunque no se cree una cuenta permanente.

Cuando el usuario cree una cuenta será responsable de:

• Proporcionar información verdadera.
• Mantener sus datos actualizados.
• Proteger sus credenciales.
• No compartir el acceso.
• Notificar accesos no autorizados.

RAVA MX podrá bloquear o cancelar cuentas utilizadas de manera fraudulenta, ilícita o contraria a los Términos y Condiciones.

IX. Cursos, Google Drive y YouTube

RAVA MX podrá utilizar Odoo 19 Enterprise para administrar:

• Compras.
• Inscripciones.
• Usuarios.
• Lecciones.
• Avance.
• Evaluaciones.
• Calificaciones.
• Certificados.
• Historial del alumno.

Los videos y materiales podrán alojarse o reproducirse mediante:

• YouTube.
• Google Drive.
• Servicios de Google Workspace.
• Otras plataformas que sean informadas al usuario.

Los videos configurados como privados en YouTube están restringidos a las cuentas o personas autorizadas y normalmente requieren que el usuario ingrese con la cuenta a la cual se le concedió el acceso.

Para permitir el acceso, RAVA MX podrá utilizar o comunicar a Google:

• Nombre del alumno.
• Correo electrónico.
• Cuenta autorizada.
• Curso adquirido.
• Vigencia o estado del acceso.

Google podrá tratar información de cuenta, dispositivo, dirección IP, actividad e interacción de acuerdo con sus propios términos y Política de Privacidad, aplicable a servicios como YouTube y Drive.

RAVA MX podrá ofrecer acceso sin una fecha ordinaria de vencimiento a determinados contenidos. Esto no supone que una plataforma externa deba permanecer disponible indefinidamente. Las condiciones de acceso, sustitución de plataforma y continuidad se regularán en los Términos y Condiciones del curso.

X. Sesiones en vivo y grabaciones

Las sesiones en vivo podrán realizarse mediante:

• Zoom.
• Odoo Discuss.
• Google Meet.
• Otra plataforma informada al participante.

Las sesiones ordinarias no se grabarán automáticamente.

Cuando una sesión vaya a grabarse, RAVA MX deberá informar a los participantes antes de iniciar o al momento de comenzar la grabación.

La grabación podrá captar:

• Imagen.
• Voz.
• Nombre en pantalla.
• Chat.
• Preguntas.
• Presentaciones.
• Pantalla compartida.

Si una persona no desea aparecer, podrá solicitar alternativas razonables, como mantener cámara y micrófono apagados o enviar preguntas por otro medio, siempre que la dinámica lo permita.

La utilización de una grabación como parte permanente de un curso, anuncio, testimonio o publicación promocional requerirá la autorización correspondiente cuando sea necesaria.

XI. Pagos y Mercado Pago

Los pagos realizados en el sitio podrán ser procesados mediante Mercado Pago y otros mecanismos habilitados, como:

• Tarjeta de crédito.
• Tarjeta de débito.
• Transferencia.
• Depósito.
• Pago en efectivo.
• Enlace de pago.
• Meses sin intereses, cuando estén disponibles.

RAVA MX podrá recibir:

• Nombre del comprador.
• Correo.
• Importe.
• Concepto.
• Referencia de la operación.
• Fecha y hora.
• Estado del pago.
• Método general.
• Datos de reembolso.
• Información relacionada con contracargos o aclaraciones.

RAVA MX no pretende recopilar ni almacenar directamente el número completo de tarjeta, código de seguridad ni demás datos confidenciales utilizados para autorizar la operación.

La documentación oficial de Odoo 19 indica que los datos sensibles de tarjeta se delegan al proveedor de pago y que Odoo utiliza referencias vinculadas a la información almacenada por dicho proveedor. Mercado Pago puede funcionar desde Odoo o desde el entorno del proveedor y admite tokenización de tarjetas.

Mercado Pago tratará la información que reciba directamente conforme a su propia declaración de privacidad y podrá realizar validaciones de identidad, seguridad y prevención de fraude.

XII. Soporte remoto y acceso a información de clientes

RAVA MX podrá prestar soporte mediante:

• AnyDesk.
• Zoom.
• Conexión a Escritorio remoto de Windows.
• Accesos autorizados por el cliente.
• Otras herramientas previamente acordadas.

Las sesiones ordinarias de soporte se realizan en vivo y no se graban.

El cliente deberá autorizar el acceso y mantener supervisión cuando resulte procedente.

RAVA MX accederá únicamente a la información razonablemente necesaria para:

• Diagnosticar.
• Configurar.
• Implementar.
• Migrar.
• Respaldar.
• Actualizar.
• Reparar.
• Recuperar.
• Dar soporte.

Cuando RAVA MX acceda a datos de empleados, clientes, proveedores u otras personas que se encuentren en sistemas del cliente, podrá actuar como persona encargada del tratamiento, por cuenta y bajo instrucciones del cliente.

El cliente seguirá siendo responsable de:

• La legitimidad de los datos que administra.
• Informar a sus titulares.
• Obtener consentimientos.
• Determinar finalidades.
• Autorizar a RAVA MX.
• Limitar los accesos.
• Comunicar instrucciones.
• Cumplir sus propias obligaciones legales.

Esta relación deberá complementarse mediante cláusulas de confidencialidad y tratamiento de datos en los contratos o propuestas de servicio.

XIII. Credenciales y archivos recibidos por correo o WhatsApp

El cliente podrá proporcionar temporalmente:

• Contraseñas.
• Usuarios.
• Certificados.
• Archivos .cer.
• Archivos .key.
• Respaldos.
• Bases de datos.
• Accesos a servidores.
• Información técnica.

Cuando esta información sea enviada por WhatsApp, correo u otro medio, podrá permanecer temporalmente dentro del historial de la comunicación.

RAVA MX procurará:

• Limitar el acceso al personal técnico autorizado.
• Utilizarla únicamente para el servicio.
• Evitar copiarla innecesariamente.
• No compartirla con personas no autorizadas.
• Dejar de utilizarla cuando concluya la necesidad.
• Eliminarla de dispositivos o medios de trabajo cuando resulte razonablemente posible.
• Solicitar credenciales temporales cuando la operación lo permita.

El cliente deberá cambiar las contraseñas temporales o críticas después de concluir el servicio cuando sea recomendable.

XIV. Respaldos administrados por RAVA MX

Cuando el servicio esté incluido en una póliza o contrato, RAVA MX podrá realizar respaldos periódicos, incluyendo respaldos mensuales.

Los respaldos podrán:

• Comprimirse.
• Transferirse a almacenamiento externo.
• Alojarse en servicios como MEGA.
• Organizarse en espacios o cuentas independientes por empresa.
• Utilizar correos específicos bajo el dominio de RAVA MX.
• Protegerse mediante credenciales independientes.

Los respaldos serán utilizados exclusivamente para:

• Continuidad operativa.
• Recuperación.
• Prevención de pérdida.
• Atención de incidentes.
• Cumplimiento del servicio contratado.

Los respaldos se conservarán durante la vigencia del servicio, póliza o periodo necesario para cumplir las obligaciones acordadas.

Cuando una póliza sea cancelada, los respaldos serán programados para eliminación una vez que:

• La cancelación sea efectiva.
• Se concluyan trabajos pendientes.
• Se cumpla el periodo de entrega o transición acordado.
• No exista una obligación legal o requerimiento que justifique su conservación.

RAVA MX podrá proporcionar al cliente la oportunidad de solicitar una copia antes de la eliminación cuando el contrato o la operación lo contemplen.

XV. Datos de terceros proporcionados por clientes o usuarios

Cuando una persona proporcione datos de terceros, declara que:

• Está autorizada para hacerlo.
• Los datos son correctos.
• Su entrega es necesaria.
• Ha informado al tercero cuando corresponda.
• No utilizará a RAVA MX para realizar tratamientos ilícitos.

Cuando un cliente entregue una base de datos para soporte, migración, respaldo o implementación, el cliente será responsable de contar con las bases jurídicas, avisos y autorizaciones necesarias.

RAVA MX no utilizará los datos de terceros contenidos en sistemas de clientes para finalidades comerciales propias.

XVI. Automatización, segmentación y perfiles comerciales

RAVA MX podrá utilizar Odoo, Kontrolya, ManyChat, Meta, WhatsApp y otras herramientas para:

• Organizar contactos.
• Clasificar solicitudes.
• Automatizar respuestas.
• Programar seguimientos.
• Identificar intereses.
• Recomendar productos.
• Personalizar comunicaciones.
• Medir campañas.
• Crear segmentos publicitarios.
• Asignar prospectos a personal de ventas.

ManyChat señala que puede tratar datos bajo instrucciones de sus clientes cuando actúa como proveedor del servicio.

RAVA MX no pretende adoptar decisiones basadas exclusivamente en procesos automatizados que produzcan efectos jurídicos adversos o afecten significativamente derechos o libertades de una persona.

Cuando una automatización produzca un resultado relevante, el usuario podrá solicitar revisión humana mediante datospersonales@ravamx.com.

XVII. Cookies y tecnologías similares

El sitio podrá utilizar cookies y tecnologías similares para:

• Mantener sesiones.
• Recordar preferencias.
• Habilitar el carrito.
• Proteger cuentas.
• Prevenir fraude.
• Medir tráfico.
• Analizar navegación.
• Reproducir contenidos.
• Integrar servicios externos.
• Medir campañas.
• Mostrar publicidad relacionada con intereses.

Las cookies podrán clasificarse como:

1. Necesarias.
2. Funcionales.
3. Analíticas.
4. Publicitarias.
5. De contenido incorporado o terceros.

Dependiendo de la configuración, podrán intervenir tecnologías de:

• Odoo.
• Google.
• YouTube.
• Meta.
• WhatsApp.
• ManyChat.
• Kontrolya.
• Mercado Pago.
• Otros servicios efectivamente habilitados.

El usuario podrá administrar sus preferencias mediante:

• El banner de cookies, cuando esté habilitado.
• La configuración de su navegador.
• La Política de Cookies disponible en la sección legal del sitio.
• Las configuraciones de privacidad de los terceros.

La desactivación de cookies necesarias puede impedir el funcionamiento de cuentas, carrito, pagos, formularios o contenidos.

La lista específica de cookies, duración, proveedor y finalidad se desarrollará en la Política de Cookies de RAVA MX.

XVIII. Personas encargadas, proveedores y transferencias

RAVA MX podrá permitir el acceso o remitir datos a proveedores que traten información por cuenta y bajo instrucciones de RAVA MX, incluyendo servicios de:

• Plataforma web, CRM y comercio electrónico.
• Correo electrónico.
• Mensajería.
• Almacenamiento.
• Nube.
• Respaldo.
• Videoconferencia.
• Soporte remoto.
• Automatización.
• Analítica.
• Seguridad.
• Facturación.
• Procesamiento de pagos.
• Logística.

Dependiendo del servicio, podrán intervenir:

• Odoo.
• Google Workspace, Drive, YouTube y Meet.
• Mercado Pago.
• Siigo Aspel.
• Amazon Web Services.
• TSplus.
• Microsoft.
• Meta, Facebook, Instagram y WhatsApp.
• Zoom.
• AnyDesk.
• ManyChat.
• Kontrolya.
• MEGA.
• Fabricantes, mayoristas, desarrolladores y proveedores relacionados con la solución contratada.

La comunicación de datos a una persona encargada que actúa por cuenta del responsable no se considera transferencia conforme a la definición legal.

RAVA MX podrá realizar transferencias a:

Estas transferencias podrán realizarse sin consentimiento cuando sean necesarias para cumplir una relación jurídica, contrato, obligación legal, defensa de derechos o alguno de los supuestos autorizados por la legislación.

RAVA MX no vende datos personales ni los transfiere a terceros para que realicen campañas independientes propias sin la autorización correspondiente.

Si en el futuro se realiza una transferencia que requiera consentimiento, se informará al titular y se solicitará previamente mediante el mecanismo aplicable.

XIX. Tratamiento o almacenamiento fuera de México

Algunos proveedores tecnológicos podrán utilizar infraestructura, personal, sistemas o centros de datos ubicados fuera de México.

Esto puede ocurrir al utilizar servicios globales de:

• Nube.
• Correo.
• Video.
• Redes sociales.
• Automatización.
• Pago.
• Respaldo.
• Soporte.

RAVA MX procurará contratar proveedores que mantengan condiciones de privacidad y seguridad compatibles con el servicio contratado.

Los proveedores podrán tratar la información conforme a sus propios términos cuando actúen como responsables independientes o conforme a instrucciones cuando actúen como encargados.

XX. Conservación, bloqueo y eliminación

RAVA MX conservará los datos únicamente durante el tiempo necesario para:

• Cumplir las finalidades informadas.
• Mantener la relación.
• Proporcionar accesos.
• Cumplir contratos.
• Atender garantías.
• Cumplir obligaciones fiscales.
• Resolver controversias.
• Ejercer o defender derechos.
• Atender responsabilidades.
• Cumplir instrucciones de autoridades.

Los criterios generales serán:

Cuando los datos dejen de ser necesarios, serán bloqueados cuando corresponda y posteriormente suprimidos conforme a la legislación.

La eliminación de un dato no necesariamente será inmediata cuando deba conservarse para cumplir una obligación legal, contractual, fiscal o para determinar responsabilidades.

XXI. Medidas de seguridad

RAVA MX mantendrá medidas administrativas, técnicas y físicas razonables para proteger la información contra:

• Daño.
• Pérdida.
• Alteración.
• Destrucción.
• Acceso no autorizado.
• Uso indebido.
• Divulgación no autorizada.
• Robo.
• Tratamiento ilícito.

Las medidas podrán incluir:

• Credenciales individuales.
• Restricción de accesos según funciones.
• Control de cuentas.
• Respaldo.
• Protección de dispositivos.
• Actualización de sistemas.
• Confidencialidad del personal.
• Control de proveedores.
• Procedimientos de atención de incidentes.
• Eliminación o bloqueo cuando corresponda.

El acceso interno se limitará a quienes lo requieran para ventas, administración, soporte, facturación, atención o cumplimiento de sus funciones.

El deber de confidencialidad subsistirá después de finalizar la relación laboral, profesional o comercial.

La ley exige medidas administrativas, técnicas y físicas y establece que las vulneraciones que afecten significativamente los derechos patrimoniales o morales de los titulares deben comunicarse inmediatamente.

Ningún mecanismo tecnológico garantiza seguridad absoluta. Por ello, el usuario también deberá proteger sus cuentas, dispositivos y credenciales.

XXII. Vulneraciones e incidentes

Cuando RAVA MX identifique una vulneración que afecte de forma significativa los derechos del titular, procurará comunicar:

• La naturaleza del incidente.
• Los datos posiblemente comprometidos.
• Las medidas adoptadas.
• Las recomendaciones para protegerse.
• Los medios para solicitar información adicional.

La notificación podrá realizarse mediante correo, teléfono, aviso en la plataforma u otro medio razonablemente disponible.

El coordinador interno de incidentes será Raúl Alejandro Cardona Gómez.

Los titulares pueden reportar una posible vulneración a:

datospersonales@ravamx.com

XXIII. Derechos ARCO

El titular o su representante legal podrá ejercer:

• Acceso: conocer qué datos conserva RAVA MX y las condiciones de tratamiento.
• Rectificación: solicitar la corrección o actualización de datos inexactos o incompletos.
• Cancelación: solicitar el bloqueo y posterior eliminación cuando resulte procedente.
• Oposición: solicitar que cese un tratamiento por una causa legítima o respecto de finalidades determinadas.

La solicitud deberá enviarse a:

datospersonales@ravamx.com

Deberá contener:

1. Nombre completo.
2. Correo, domicilio u otro medio para recibir notificaciones.
3. Documentos que acrediten identidad.
4. En su caso, documentos que acrediten la representación.
5. Descripción clara de los datos involucrados.
6. Derecho que desea ejercer.
7. Descripción concreta de lo solicitado.
8. Información que facilite localizar los datos.
9. Cuando se solicite rectificación, los cambios y documentos que los sustenten.

Los documentos de identidad se utilizarán exclusivamente para verificar la legitimación del solicitante.

RAVA MX comunicará su determinación dentro de un plazo máximo de 20 días hábiles contado desde la recepción de la solicitud.

Cuando la solicitud resulte procedente, la determinación se hará efectiva dentro de los 15 días hábiles siguientes.

Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El acceso podrá proporcionarse mediante documentos electrónicos, copias simples u otro medio acordado.

El ejercicio de derechos ARCO será gratuito. Únicamente podrán cobrarse costos justificados de reproducción, copias o envío. Los requisitos y plazos se encuentran establecidos en los artículos 28, 31, 32 y 34 de la ley vigente.

RAVA MX podrá negar total o parcialmente una solicitud cuando exista una causa legal, debiendo informar el motivo.

XXIV. Revocación del consentimiento

El titular podrá solicitar la revocación de su consentimiento mediante:

datospersonales@ravamx.com

La solicitud deberá identificar:

• Al titular.
• Los datos o tratamientos involucrados.
• El consentimiento que desea revocar.
• El medio para recibir respuesta.

La revocación:

• No tendrá efectos retroactivos.
• No procederá respecto de tratamientos necesarios para cumplir obligaciones legales o contractuales.
• Podrá ocasionar la imposibilidad de continuar un servicio cuando los datos sean indispensables.
• No eliminará automáticamente registros que deban conservarse.

XXV. Limitación del uso o divulgación

El titular podrá solicitar:

• Dejar de recibir publicidad.
• No recibir llamadas.
• No recibir mensajes por WhatsApp.
• No recibir correos.
• No ser incluido en determinadas campañas.
• Limitar la publicación de opiniones o contenido.
• Restringir otro uso permitido cuando resulte procedente.

La solicitud podrá presentarse en datospersonales@ravamx.com o mediante los mecanismos de baja disponibles en cada mensaje.

RAVA MX registrará la solicitud en sus listas internas de exclusión o preferencias.

XXVI. Menores de edad

Los productos, servicios, cursos, cuentas y contenidos de RAVA MX están dirigidos exclusivamente a personas mayores de 18 años.

RAVA MX no busca recabar intencionalmente datos de menores de edad.

Al crear una cuenta, registrarse o realizar una compra, el usuario declara ser mayor de edad y contar con capacidad legal.

Cuando RAVA MX detecte que se proporcionaron datos de un menor sin una base legal adecuada, podrá:

• Cancelar el registro.
• Suspender la cuenta.
• Eliminar los datos.
• Solicitar información para verificar la situación.
• Atender la solicitud del padre, madre o tutor legítimo.

XXVII. Redes sociales, mensajería y sitios externos

RAVA MX mantiene presencia o comunicación mediante plataformas de terceros.

Cuando el usuario interactúe en Facebook, Instagram, WhatsApp, YouTube, Google, Zoom u otra plataforma:

• La plataforma podrá tratar información conforme a sus propias políticas.
• RAVA MX tratará los datos que reciba para atender la interacción.
• La información publicada abiertamente puede ser visible para terceros.
• El usuario debe revisar las configuraciones de privacidad de su cuenta.

Los enlaces a sitios externos no significan que RAVA MX controle sus prácticas de privacidad.

XXVIII. Modificaciones al Aviso de Privacidad

RAVA MX podrá modificar este Aviso como consecuencia de:

• Cambios legislativos.
• Nuevos productos o servicios.
• Cambios en las plataformas.
• Nuevas finalidades.
• Incorporación de proveedores.
• Cambios de seguridad.
• Requerimientos de autoridades.
• Modificaciones en la operación.

La versión vigente se publicará en:

https://www.ravamx.com/privacy

Cuando el cambio sea sustancial, RAVA MX podrá comunicarlo mediante:

• Aviso en el sitio.
• Correo.
• Cuenta de usuario.
• Mensaje.
• Otro medio disponible.

Cuando una nueva finalidad requiera consentimiento, RAVA MX deberá solicitarlo antes de iniciar el tratamiento correspondiente.

XXIX. Autoridad de protección de datos

Cuando el titular considere que RAVA MX vulneró su derecho a la protección de datos personales o no se encuentre conforme con la respuesta a una solicitud ARCO, podrá presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, en los términos de la legislación.

La ley vigente identifica a dicha Secretaría como la autoridad encargada de vigilar el cumplimiento y resolver los procedimientos de protección de derechos.

XXX. Consentimiento

Cuando el Aviso haya sido puesto a disposición del titular y este proporcione sus datos sin manifestar oposición, podrá entenderse otorgado el consentimiento tácito en los casos permitidos por la ley.

Cuando se requiera consentimiento expreso, RAVA MX lo obtendrá mediante:

• Firma.
• Casilla electrónica.
• Contrato.
• Correo de autorización.
• Acción afirmativa en el sitio.
• Otro mecanismo inequívoco.

El consentimiento expreso será solicitado cuando resulte necesario para:

• Datos financieros o patrimoniales, salvo excepción legal.
• Datos sensibles.
• Uso publicitario de imagen, voz o testimonio.
• Transferencias que no estén cubiertas por una excepción.
• Otras finalidades que legalmente lo requieran.

Última actualización: 23 de julio de 2026