Aviso de privacidad integral de Albunea

Este aviso cubre los datos que Albunea trata como responsable: los de sus clientes (dueños y usuarios del panel), prospectos y visitantes de este sitio. No cubre los datos de los visitantes de las tiendas que usan Albunea: en ese caso la tienda es la responsable y Albunea su encargado; consulta el aviso de privacidad de esa tienda.

1. Identidad y domicilio del responsable

[RAZÓN SOCIAL] («Albunea»), con domicilio en [DOMICILIO]. Contacto de privacidad: [privacidad@dominio].

2. Datos personales que tratamos

• Identificación y contacto: nombre, correo electrónico, teléfono (opcional) y nombre de la empresa.
• Cuenta: contraseña (guardada solo como derivación criptográfica, nunca en texto), rol y fechas de acceso.
• Facturación: razón social, RFC, régimen fiscal, código postal fiscal y uso de CFDI. Los datos de tarjeta los procesa directamente el proveedor de pagos; Albunea no los almacena.
• Uso y seguridad: registros de actividad en el panel (auditoría) con un identificador de IP cifrado (HMAC diario), no la IP completa, y tipo de navegador.
• Canales de alerta: identificador de chat de Telegram o correo que tú vincules.

No tratamos datos personales sensibles.

3. Finalidades

Primarias (necesarias para el servicio)

1. Crear y administrar tu cuenta y autenticarte.
2. Prestar el Servicio, incluido el envío de alertas a los canales que vincules.
3. Facturar y cobrar.
4. Brindar soporte y avisos operativos (cambios, incidentes, mantenimiento).
5. Seguridad, prevención de fraude y cumplimiento de obligaciones legales.

Secundarias (puedes negarte sin afectar el servicio)

6. Enviarte boletines, novedades y promociones de Albunea.
7. Encuestas de satisfacción y estudios de mercado.
8. Usar tu nombre comercial como referencia o caso de estudio (solo con autorización expresa adicional).

Para negarte a las finalidades secundarias, escribe a [privacidad@dominio] o usa el enlace para darte de baja en cada correo.

4. Transferencias y remisiones

• Remisiones a encargados (no requieren tu consentimiento): proveedor de hospedaje y base de datos ([Railway Corp., EE. UU.]), proveedor de correo transaccional ([Resend, EE. UU.]), servicio de mensajería Telegram (para entregar alertas a los chats que vincules), proveedor de pagos ([Stripe u otro]) y servicios de facturación ([PAC]). Todos bajo obligaciones de confidencialidad y seguridad.
• Transferencias: solo a autoridades competentes cuando la ley lo exija.
• No vendemos ni rentamos datos personales.

5. Derechos ARCO y revocación del consentimiento

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, así como revocar tu consentimiento y oponerte a decisiones tomadas únicamente por tratamiento automatizado que te afecten, enviando una solicitud a [privacidad@dominio] con: nombre, medio para responderte, documento que acredite tu identidad (o la de tu representante) y descripción clara de los datos y del derecho que ejerces.

Responderemos en los plazos que marca la ley [plazos en revisión legal]. El ejercicio es gratuito.

6. Opciones para limitar el uso o divulgación

Puedes darte de baja de los correos promocionales, desvincular tus canales de Telegram o correo desde el panel, o eliminar tu cuenta.

7. Cookies y tecnologías similares

El panel usa una cookie de sesión estrictamente necesaria (alb_sesion, httpOnly y segura) que expira a más tardar en 12 horas.

Este sitio de ventas no usa cookies de analítica ni de publicidad, y no carga contenido de terceros.

8. Conservación

Datos de cuenta: mientras la cuenta esté activa y hasta [X años] después, por obligaciones fiscales y legales. Registros de auditoría: [12 meses].

9. Seguridad

Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito (HTTPS), contraseñas con derivación scrypt, secretos guardados como hash, aislamiento de datos por cuenta, límites de uso y registros de auditoría. Si ocurre una vulneración que afecte de forma significativa tus derechos, te informaremos sin demora.

10. Cambios a este aviso

Publicaremos cualquier cambio en esta página y te avisaremos por correo cuando sea relevante.

11. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad competente (actualmente la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI en esta materia).

Basado en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.