Aviso de privacidad integral de autocatalogo.mx

Última actualización: 5 de agosto de 2026 Entrada en vigor: 5 de agosto de 2026

Borrador para revisión legal. Este texto aún no ha sido revisado por un abogado en México.

1. Responsable

Auto Catalogo MX (en adelante, Autocatalogo), es responsable del tratamiento de los datos personales recabados mediante autocatalogo.mx, app.autocatalogo.mx, la API, el portal, el proceso de contratación y nuestros canales de soporte.

Contacto de privacidad: hola@autocatalogo.mx

2. Datos que tratamos

Podemos tratar las siguientes categorías de datos:

Identificación y contacto

• nombre;
• correo electrónico;
• datos de autenticación y confirmación de correo; y
• información que proporciones al solicitar soporte.

No almacenamos contraseñas en texto legible. La autenticación es gestionada mediante mecanismos criptográficos de un proveedor especializado.

Organización y facturación

• nombre comercial y razón social;
• RFC, régimen fiscal, uso de CFDI y código postal fiscal;
• correo de facturación;
• plan, estado de suscripción, facturas y referencias de pago; y
• identificadores generados por Stripe para relacionar al Cliente con sus pagos y suscripción.

Autocatalogo no recibe ni almacena el número completo de la tarjeta ni su código de seguridad. Stripe procesa esos datos conforme a su propio aviso de privacidad.

Seguridad y operación

• identificadores de usuario, organización, sesión y credencial de API;
• dirección IP;
• agente de usuario, dispositivo y navegador;
• fechas, horas, rutas consultadas, códigos de respuesta y latencia;
• eventos administrativos y de seguridad; y
• configuración de acceso, roles y autenticación multifactor.

Uso de la API

• endpoint y ambiente utilizado;
• cantidad de resultados, página y unidades facturables;
• una huella no reversible de la consulta para conciliación y prevención de cobros duplicados; y
• consumo agregado por organización y periodo.

Los registros ordinarios de medición no necesitan conservar el texto completo de cada consulta. Si envías voluntariamente una corrección del resolver, podremos conservar el texto original, la opción elegida y la información de revisión necesaria para procesar esa corrección.

Sitio y comunicaciones

• cookies de sesión y preferencias estrictamente necesarias;
• información técnica de navegación; y
• mensajes, solicitudes, comentarios o respuestas a comunicaciones.

No solicitamos datos personales sensibles. Te pedimos no incluirlos en textos enviados a la API, correcciones o comunicaciones de soporte.

3. Finalidades necesarias

Tratamos los datos para:

• crear y administrar cuentas y organizaciones;
• verificar identidad, correo y permisos;
• autenticar sesiones y proteger credenciales;
• prestar el catálogo, el resolver, el portal y soporte;
• medir consultas, aplicar cuotas y conciliar consumo;
• contratar, cobrar, renovar y cancelar suscripciones;
• gestionar facturación y obligaciones fiscales;
• prevenir fraude, abuso, accesos no autorizados y fallas técnicas;
• investigar incidentes y mantener evidencia de seguridad;
• recibir, revisar y aplicar correcciones enviadas por usuarios;
• comunicar cambios operativos, contractuales o de seguridad;
• cumplir obligaciones legales y requerimientos de autoridad; y
• ejercer o defender derechos en procedimientos administrativos o judiciales.

Estas finalidades son necesarias para la relación jurídica y la prestación del Servicio. Si no se proporcionan ciertos datos, es posible que no podamos crear la cuenta, contratar, facturar o habilitar determinadas funciones.

4. Finalidades secundarias

Con tu consentimiento, podremos utilizar tu nombre y correo para enviar:

• novedades del producto;
• invitaciones a entrevistas o pruebas; y
• comunicaciones comerciales.

Puedes oponerte a estas finalidades en cualquier momento escribiendo a hola@autocatalogo.mx. La negativa no afecta el acceso al Servicio ni las comunicaciones indispensables sobre seguridad, cuenta, cobro o cambios contractuales.

5. Encargados, transferencias y procesamiento internacional

Podemos comunicar o permitir el tratamiento de datos a proveedores que actúan por cuenta de Autocatalogo para prestar servicios de:

• infraestructura y alojamiento;
• base de datos, autenticación y almacenamiento;
• cache, seguridad y monitoreo;
• envío de correo;
• pagos, suscripciones y facturación; y
• soporte técnico y asesoría profesional.

Actualmente utilizamos, entre otros, servicios de Vercel, Supabase, Upstash, Stripe y proveedores de correo. Estos proveedores pueden procesar información fuera de México conforme a contratos, medidas de seguridad y sus respectivos avisos de privacidad.

También podremos transferir datos cuando sea necesario para cumplir una obligación legal, atender una autoridad competente, proteger derechos o formalizar una operación corporativa. Cuando una transferencia requiera tu consentimiento, lo solicitaremos de forma previa y separada.

No vendemos datos personales.

6. Conservación

Conservaremos los datos durante la relación con el Cliente y por el tiempo necesario para prestar el Servicio. Después podremos bloquearlos y conservarlos durante los plazos legales, fiscales, contractuales y de prescripción aplicables.

Los periodos concretos dependen del tipo de información:

• los datos de cuenta se conservan mientras la cuenta esté activa y durante el plazo necesario para atender responsabilidades posteriores;
• los comprobantes y datos fiscales se conservan durante los plazos exigidos por la normativa aplicable;
• los registros de seguridad y uso se conservan por periodos proporcionales a sus fines de prevención, investigación, cobro y defensa; y
• las correcciones se conservan mientras sean necesarias para su revisión y, si se aprueban, para documentar la mejora del catálogo.

Cuando la conservación deje de ser necesaria, eliminaremos o anonimizaremos la información de manera segura, salvo que una obligación legal exija conservarla.

7. Derechos ARCO

Puedes ejercer tus derechos de:

• Acceso: conocer qué datos personales tratamos y cómo;
• Rectificación: solicitar la corrección de datos inexactos o incompletos;
• Cancelación: pedir que los datos sean eliminados cuando corresponda; y
• Oposición: solicitar que cese un tratamiento en los casos previstos por la ley.

Envía tu solicitud a hola@autocatalogo.mx con el asunto “Derechos ARCO” e incluye:

1. tu nombre y un medio para recibir notificaciones;
2. documentos que acrediten tu identidad y, en su caso, la representación de otra persona;
3. una descripción clara de los datos involucrados;
4. el derecho que deseas ejercer y lo que solicitas; y
5. cualquier elemento que ayude a localizar la información.

Para una rectificación, indica el cambio solicitado y acompaña la documentación que lo sustente.

Responderemos dentro de los veinte días hábiles siguientes a la recepción de una solicitud completa. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes a nuestra respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, conforme a la legislación aplicable.

El ejercicio de derechos ARCO es gratuito, salvo los costos permitidos por la ley para reproducción, copias o envío.

8. Revocación y limitación

Puedes solicitar la revocación de tu consentimiento o limitar el uso o divulgación de tus datos escribiendo a hola@autocatalogo.mx. La revocación no tiene efectos retroactivos y puede no proceder cuando el tratamiento sea necesario para cumplir una obligación legal, ejecutar la relación contractual o ejercer derechos.

También puedes desactivar comunicaciones comerciales mediante el enlace de baja incluido en ellas o solicitándolo por correo.

9. Cookies y sesiones

Utilizamos cookies y tecnologías equivalentes necesarias para:

• mantener la sesión autenticada;
• completar de forma segura el inicio de sesión y la confirmación de correo;
• recordar preferencias esenciales; y
• proteger el portal contra abuso y accesos no autorizados.

Bloquear estas cookies puede impedir el funcionamiento del portal. Si en el futuro incorporamos cookies de analítica o publicidad no necesarias, actualizaremos este aviso y habilitaremos los controles de consentimiento que correspondan antes de utilizarlas.

10. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos, incluyendo separación de ambientes, control de acceso, credenciales revocables, cifrado en tránsito, registros de seguridad y proveedores especializados.

Ningún sistema es completamente infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, la comunicaremos conforme a la ley e indicaremos las medidas que puedas adoptar.

11. Decisiones automatizadas

El resolver utiliza procesamiento automatizado para comparar texto con el catálogo. Su resultado ayuda a identificar posibles versiones, pero no adopta por sí mismo decisiones jurídicas sobre una persona ni determina precios, coberturas o derechos. El Cliente debe revisar el resultado antes de utilizarlo en una decisión relevante.

12. Cambios al aviso

Podremos modificar este Aviso para reflejar cambios legales, técnicos o en las finalidades del tratamiento. Publicaremos la versión vigente en autocatalogo.mx/legal/privacidad e indicaremos la fecha de actualización.

Cuando un cambio requiera nuevo consentimiento, lo solicitaremos antes de aplicar la nueva finalidad.

13. Autoridad y contacto

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno en los términos de la legislación mexicana vigente, sin perjuicio de contactarnos primero para atender tu solicitud.

Responsable de privacidad: Área de privacidad de Autocatalogo

Contacto: hola@autocatalogo.mx