Aviso de Privacidad

1. Identidad y Domicilio del Responsable

Grupo Codiaz S.A.S. de C.V. (en lo sucesivo "Qontrol", "nosotros" o "nuestro"), con domicilio en Saltillo, Coahuila, México, es el responsable del tratamiento, uso y protección de sus datos personales. El presente Aviso de Privacidad regula el tratamiento de la información recabada a través de nuestros sitios web, aplicaciones móviles (desarrolladas en Expo), interfaces de programación (API) y plataformas SaaS (colectivamente, los "Servicios").

2. Datos Personales y Técnicos Objeto de Tratamiento

Para la prestación de nuestros servicios SaaS y la seguridad de la infraestructura, recopilamos las siguientes categorías de datos:

A. Datos de Identificación y Contacto:

• Nombre completo, correo electrónico corporativo y de contacto, teléfono y cargo.
• Identificadores de cuenta y credenciales cifradas (hash unidireccional vía Bcrypt).
• Verificación de identidad mediante códigos dinámicos de un solo uso (OTP) enviados a su correo electrónico.

B. Datos Fiscales y de Representación Legal:

• Registro Federal de Contribuyentes (RFC) y razón social.
• Dirección fiscal y datos necesarios para la emisión de Comprobantes Fiscales Digitales por Internet (CFDI).
• Resultado de la consulta algorítmica y verificación contra listas públicas del Servicio de Administración Tributaria (SAT) respecto al Artículo 69-B del Código Fiscal de la Federación (EFOS).

C. Datos de Operación y Contenido del Usuario (Evidencias Normativas):

• Fotografías, archivos adjuntos, firmas digitales y registros generados en inspecciones de campo.
• Metadatos de geolocalización precisa (coordenadas GPS) capturados exclusivamente al momento de la toma de evidencias en aplicaciones móviles (previa autorización del dispositivo).

D. Telemetría de Red, Seguridad y Prevención de Abuso:

• Dirección IP, agente de usuario (User-Agent), tipo de navegador y sistema operativo.
• Tokens de sesión activa (`session_token`) para control de inicio de sesión único.
• Puntuación de riesgo anti-bot generada de forma pasiva por Google reCAPTCHA v3.
• Validación de dominios de correo para bloqueo automatizado de servicios de correo temporal o desechables.
• Registros de errores y excepciones del sistema capturados mediante Sentry.

3. Finalidades del Tratamiento de Datos

Tratamos sus datos personales conforme a las siguientes finalidades:

Finalidades Primarias (Estricta necesidad para la relación jurídica y el servicio):

• Proporcionar el acceso y la funcionalidad del software SaaS Qontrol.
• Autenticar la identidad del usuario y validar la legítima existencia comercial de las empresas registradas.
• Prevenir el fraude fiscal y verificar la validez tributaria del RFC registrado.
• Prevenir accesos simultáneos no autorizados mediante políticas de sesión única.
• Almacenar y organizar las evidencias, firmas y reportes normativos en bases de datos administradas.
• Procesar pagos y emitir la facturación correspondiente.

Finalidades Secundarias (Mejora continua y seguridad operativa):

• Monitoreo de rendimiento, detección de fallas de código y corrección de bugs en tiempo real.
• Protección perimetral de la red, mitigación de ataques de denegación de servicio (DDoS) y detección de bots.
• Análisis estadístico anonimizado de uso de la plataforma.

En caso de que no desee que sus datos personales sean tratados para las finalidades secundarias, puede manifestar su negativa enviando un correo a legal@theqontrol.com.

4. Transferencia de Datos y Subencargados del Tratamiento

Qontrol no comercializa, vende ni renta sus datos personales. Para la prestación operativa del servicio SaaS, transferimos datos técnicos e información estrictamente necesaria a los siguientes subencargados (Data Processors):

• Supabase Inc. (Infraestructura AWS): Alojamiento de bases de datos PostgreSQL, autenticación de usuarios y almacenamiento de evidencias (fotografías/firmas).
• Render Services, Inc.: Alojamiento de servidores backend y ejecución de la API principal.
• Cloudflare, Inc.: Seguridad perimetral, Web Application Firewall (WAF), certificados SSL/TLS y red de distribución de contenido (CDN).
• Google LLC (reCAPTCHA v3): Evaluación pasiva de comportamiento técnico para la prevención de registros automatizados por bots.
• Functional Software, Inc. (Sentry): Diagnóstico de errores técnicos y monitoreo de estabilidad del sistema.
• Servicio de Administración Tributaria (SAT): Consulta automatizada de listas públicas de cumplimiento normativo (Art. 69-B del CFF).

5. Cookies y Tecnologías de Rastreo Técnico

Utilizamos cookies técnicas necesarias y almacenamiento local (LocalStorage) para el mantenimiento de sesiones activas. Las cookies de sesión se emiten con configuraciones de seguridad SameSite=Lax y la bandera Secure bajo conexiones cifradas HTTPS. La desactivación de estas tecnologías esenciales impedirá el correcto funcionamiento de la plataforma.

6. Derechos ARCO y Revocación del Consentimiento

Usted o su representante legal tienen derecho a Acceder, Rectificar, Cancelar u Oponerse (Derechos ARCO) al tratamiento de sus datos personales.

Procedimiento: Deberá enviar una solicitud formal por escrito al correo legal@theqontrol.com desde la cuenta de correo registrada. La solicitud debe incluir: (i) Nombre del titular y correo de registro, (ii) Documento que acredite su identidad o representación legal, y (iii) Descripción clara de los datos respecto de los cuales busca ejercer el derecho.

Nota de Cancelación: La eliminación total de una cuenta implica la purga automatizada e irreversible de las evidencias e imágenes almacenadas en Supabase. Datos de facturación se conservarán durante los plazos legalmente exigidos por la legislación fiscal mercantil mexicana.

7. Retención y Medidas de Seguridad

Implementamos medidas de seguridad técnicas y administrativas alineadas a la industria: cifrado en tránsito mediante TLS 1.3, cifrado en reposo AES-256 en bases de datos y almacenamiento de archivos, hashing de contraseñas con Bcrypt (cost 10) y aislamiento de datos a nivel de fila (RLS). Los registros de auditoría y errores en Sentry se purgan automáticamente tras un período máximo de 90 días naturales.

8. Transferencias Internacionales

Debido a la naturaleza de la arquitectura distribuida en la nube, sus datos pueden ser procesados en centros de datos ubicados en los Estados Unidos de América operados por nuestros proveedores de infraestructura (AWS/Supabase, Render, Cloudflare, Google, Sentry). Dichas transferencias se realizan bajo estándares de seguridad equiparables a los exigidos por la LFPDPPP mexicana.

9. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar o actualizar este Aviso de Privacidad en cualquier momento. Las modificaciones estarán disponibles en el panel web y la versión actualizada surtirá efectos a partir de su publicación.

10. Contacto Legal

Para dudas sobre el tratamiento de sus datos o sobre el presente aviso, contacte a nuestro Departamento de Privacidad en:

Correo electrónico: legal@theqontrol.com
Empresa: Grupo Codiaz S.A.S. de C.V.
Jurisdicción: Saltillo, Coahuila, México.