Usamos tus datos para darte acceso a DyDa Flow, cobrarte, darte soporte y mantener la plataforma segura. No vendemos tu información ni usamos herramientas de publicidad o analítica de terceros dentro de la aplicación. La información que tus clientes capturan en tu cuenta es tuya: nosotros solo la tratamos para darte el servicio.
Identidad y domicilio del responsable
José Arturo Muñoz Castorena, persona física que opera con el nombre comercial DyDa («DyDa»), con domicilio en Rafael Campuzano 615, Col. San Gonzalo, C.P. 36740, Salamanca, Guanajuato, es responsable del tratamiento de los datos personales descritos en este aviso. Lo hace conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley») y demás normativa aplicable.
Contacto de privacidad: [email protected].
A quién aplica este aviso
Clientes y Usuarios
Personas que crean una cuenta, administran una Organización o son invitadas a usarla.
Prospectos y visitantes de nuestros sitios
Personas que nos dejan sus datos, por ejemplo al solicitar una demostración.
Datos que nuestros clientes capturan en DyDa Flow
Datos de sus propios clientes, pacientes, proveedores o visitantes de sus sitios.
- En este caso, el responsable es nuestro cliente y DyDa actúa como encargado. Tratamos esos datos solo para prestarle el servicio y conforme a sus instrucciones.
- Para ejercer tus derechos sobre esos datos, dirígete directamente a la empresa con la que tienes la relación. Si nos contactas a nosotros, canalizaremos tu solicitud.
Datos personales que tratamos
| Categoría | Datos |
|---|---|
| Identificación y contacto | Nombre, correo electrónico, teléfono (si lo proporcionas), puesto y nombre de la organización. |
| Acceso y seguridad | Contraseña (almacenada solo de forma cifrada e irreversible), códigos de verificación, configuración de la verificación en dos pasos, sesiones activas, dirección IP y tipo de navegador. |
| Facturación | Datos fiscales para emitir tus facturas (razón social, RFC, régimen fiscal y código postal) e historial de pagos. Los datos de tu tarjeta los recaba y conserva directamente nuestro procesador de pagos; DyDa no los almacena completos. |
| Uso del servicio | Registros técnicos de uso, errores y consumo de recursos del plan. |
| Prospectos | Nombre, negocio, correo, WhatsApp, giro, tamaño del equipo, mensaje, y la página y la campaña desde la que nos contactaste. |
No solicitamos datos personales sensibles para administrar tu cuenta. Si como cliente capturas datos sensibles de terceros, por ejemplo de salud en un consultorio, lo haces como responsable de esos datos (ver sección 2).
Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y administrar tu cuenta, verificar tu identidad y permitir el acceso de tus Usuarios.
- Prestar las funciones contratadas de la plataforma.
- Procesar pagos, emitir facturas y gestionar la suscripción, la prueba gratuita, la suspensión y la cancelación.
- Enviarte avisos operativos sobre verificación, seguridad, vencimientos, cobros y cambios en el servicio o en estos documentos.
- Brindar soporte técnico y atender tus solicitudes.
- Mantener la seguridad e integridad de la plataforma, prevenir fraudes y abusos, y cumplir obligaciones legales y requerimientos de autoridad.
- En el caso de prospectos: contactarte para agendar y dar la demostración que solicitaste.
Finalidades secundarias (no necesarias)
- Enviarte novedades, contenido educativo y promociones de DyDa Flow.
- Pedirte tu opinión sobre el servicio mediante encuestas.
Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a [email protected] o usa el enlace para dejar de recibir correos que incluimos en cada mensaje. Tu negativa no afecta el servicio contratado.
Funciones con inteligencia artificial
Cuando usas el asistente Chattito u otras funciones de inteligencia artificial, enviamos a nuestros proveedores de modelos de lenguaje el texto que escribes y el contexto necesario de tu cuenta para generar la respuesta. Estos proveedores actúan como encargados y no están autorizados a usar esa información para fines propios. Te recomendamos no capturar en el asistente datos sensibles que no sean indispensables.
Proveedores que tratan datos por cuenta de DyDa
Para operar la plataforma nos apoyamos en proveedores que tratan datos personales únicamente por nuestra cuenta, con obligaciones de confidencialidad y seguridad. Algunos se ubican en los Estados Unidos de América, por lo que hay transferencia internacional de datos para su alojamiento y procesamiento.
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Railway | Servidores de la aplicación | Estados Unidos |
| Neon | Base de datos | Estados Unidos |
| Cloudflare | Red, seguridad, dominios y almacenamiento de archivos (R2) | Red global |
| Stripe | Procesamiento de pagos | Estados Unidos y otros países |
| Resend | Envío de correos | Estados Unidos |
| OpenAI y Anthropic | Modelos de inteligencia artificial | Estados Unidos |
| Facturapi | Timbrado de CFDI | México |
| Sentry | Registro de errores técnicos | Estados Unidos |
Mantendremos esta lista actualizada en esta página.
Transferencias de datos
DyDa no vende ni renta tus datos personales. Solo los comunicaremos a terceros en estos casos:
- cuando lo exija una ley o una autoridad competente;
- cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial;
- cuando se transmitan al SAT, a través del PAC, para timbrar comprobantes fiscales;
- en una reorganización societaria; en ese caso, quien los reciba asumirá las obligaciones de este aviso.
Conforme a la Ley, estas transferencias no requieren tu consentimiento.
Cookies y tecnologías similares
Usamos únicamente cookies estrictamente necesarias para el funcionamiento y la seguridad de la aplicación:
- Sesión (
erp_auth_token, 15 minutos) y renovación de sesión (erp_refresh_token, 7 días): mantienen tu sesión iniciada de forma segura. - Registro (
flow_registration_challengeyflow_registration_witness): protegen el proceso de alta contra abusos. - Preferencias guardadas en tu navegador: el tema claro u oscuro y el estado del menú.
Nuestros sitios pueden usar Cloudflare para seguridad y métricas de rendimiento agregadas. No usamos cookies de publicidad ni herramientas de analítica de terceros en la aplicación. Puedes borrar las cookies desde tu navegador, aunque sin las necesarias no podrás iniciar sesión.
Conservación de los datos
- Datos de tu cuenta: se conservan mientras la cuenta esté activa y durante los plazos de solo lectura y suspensión descritos en los Términos y Condiciones, es decir, hasta 180 días después de la suspensión.
- Respaldo al eliminar una Organización: generamos un respaldo que se conserva 7 días por seguridad y después se destruye.
- Comprobantes fiscales: los XML y PDF de CFDI y la información de facturación se conservan durante los plazos que exigen las disposiciones fiscales.
- Datos de prospectos: se conservan hasta 24 meses desde el último contacto, salvo que nos pidas eliminarlos antes.
Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos. Entre ellas:
- aislamiento de la información de cada organización a nivel de base de datos;
- cifrado de las comunicaciones (HTTPS);
- almacenamiento de contraseñas con funciones de cifrado irreversible;
- cifrado de credenciales sensibles, como los certificados de sello digital;
- verificación en dos pasos y control de accesos.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te la informaremos sin demora para que puedas tomar medidas.
Derechos ARCO, revocación y limitación del uso
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren y Oponerte a su tratamiento para fines específicos. Estos son los derechos ARCO. También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.
Para hacerlo, envía tu solicitud a [email protected] con lo siguiente:
tu nombre y un medio para comunicarte la respuesta;
los documentos que acrediten tu identidad o, en su caso, la representación legal;
la descripción clara de los datos y del derecho que deseas ejercer;
cualquier documento que facilite la localización de tus datos.
Te responderemos en un plazo máximo de 20 (veinte) días hábiles. Si tu solicitud procede, la haremos efectiva dentro de los 15 (quince) días hábiles siguientes. Algunos datos no podrán cancelarse mientras exista una obligación legal o contractual de conservarlos, como la información fiscal.
Enviar solicitud ARCOMuchos datos de tu cuenta puedes consultarlos y corregirlos directamente en Mi cuenta y en la configuración de tu Organización.
Autoridad
Si consideras que se vulneró tu derecho a la protección de datos personales, puedes acudir ante la autoridad competente en la materia, que actualmente es la Secretaría Anticorrupción y Buen Gobierno.
Cambios a este aviso
Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestros proveedores. Publicaremos la versión vigente en esta página, con su fecha. Cuando el cambio sea relevante, te avisaremos por correo o dentro de la plataforma.