POLÍTICA DE PRIVACIDAD

1. INTRODUCCIÓN

Banalyst (en adelante "nosotros", "nuestro" o "la empresa") opera bajo los dominios banalyst.net y nexterp.app, ofreciendo servicios de implementación de ERPNext, integraciones personalizadas y servicios de plataforma SaaS en México.

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y mejores prácticas internacionales.

2. RESPONSABLE DEL TRATAMIENTO DE DATOS

3. INFORMACIÓN QUE RECOPILAMOS

Recopilamos diferentes tipos de información según el servicio que utilice:

3.1 Datos de Cuenta y Contacto

La mayoría de los datos personales que recopilamos nos los proporcionan nuestros usuarios cuando se registran y utilizan nuestros servicios, recopilamos:

• Nombre completo
• Nombre de la empresa
• Dirección de correo electrónico
• Número de teléfono
• Dirección fiscal (cuando se requiere facturación)
• RFC (para facturación en México)
• Contraseña encriptada

3.2 Datos de la Plataforma ERPNext

Cuando utiliza nuestra plataforma SaaS en nexterp.app, almacenamos:

• Todos los datos que usted ingresa en su instancia de ERPNext
• Información de empleados, clientes y proveedores que usted registre
• Documentos, imágenes y archivos adjuntos
• Registros de transacciones comerciales
• Configuraciones personalizadas e integraciones

3.3 Datos del Navegador y Registros del Sistema

Para mantener la seguridad y funcionalidad de nuestros servicios, registramos:

• Dirección IP
• Tipo de navegador y versión
• Idioma y configuración regional
• Fecha y hora de acceso
• Páginas visitadas y recursos accedidos
• Información de geolocalización aproximada

3.4 Información de Pago

NO almacenamos información de tarjetas de crédito o bancaria. Todos los pagos son procesados por proveedores externos certificados PCI-DSS que manejan esta información de forma segura.

4. CÓMO UTILIZAMOS SU INFORMACIÓN

Utilizamos la información recopilada para los siguientes propósitos:

4.1 Prestación de Servicios

• Proporcionar acceso y mantener su instancia de ERPNext
• Implementar y configurar el sistema según sus necesidades
• Desarrollar integraciones personalizadas solicitadas
• Realizar respaldos y recuperación de datos
• Brindar soporte técnico

4.2 Administración de Cuenta

• Gestionar su suscripción y facturación
• Comunicar cambios en el servicio o actualizaciones importantes
• Responder a sus consultas y solicitudes
• Enviar notificaciones administrativas

4.3 Seguridad y Prevención de Fraude

• Monitorear y proteger contra actividades maliciosas
• Prevenir accesos no autorizados
• Investigar violaciones de nuestros términos de servicio
• Cumplir con obligaciones legales

4.4 Mejora de Servicios

• Analizar el uso de la plataforma para mejorar funcionalidad
• Optimizar rendimiento y experiencia del usuario
• Desarrollar nuevas características

5. SEGURIDAD DE LA INFORMACIÓN

Implementamos medidas técnicas, administrativas y físicas robustas para proteger su información:

5.1 Medidas Técnicas

• Encriptación SSL/TLS para todas las transmisiones de datos
• Encriptación de datos sensibles en reposo
• Firewalls y sistemas de detección de intrusiones
• Respaldos automáticos diarios y encriptados
• Autenticación de dos factores disponible
• Monitoreo 24/7 de seguridad

5.2 Medidas Administrativas

• Acceso limitado al personal autorizado únicamente
• Acuerdos de confidencialidad con todo el personal
• Capacitación regular en seguridad y privacidad
• Auditorías periódicas de seguridad
• Políticas de contraseñas robustas

5.3 Infraestructura

Nuestra infraestructura está alojada en centros de datos certificados que cumplen con estándares internacionales de seguridad. Los servidores están ubicados estratégicamente para garantizar disponibilidad y respaldo adecuado.

6. COMPARTIR INFORMACIÓN CON TERCEROS

No vendemos, alquilamos ni compartimos su información personal con terceros, excepto en las siguientes circunstancias:

6.1 Proveedores de Servicios

Compartimos información mínima necesaria con proveedores que nos ayudan a operar nuestros servicios:

6.2 Requerimientos Legales

Podemos divulgar información cuando sea requerido por ley, orden judicial o autoridades gubernamentales competentes en México.

7. RETENCIÓN DE DATOS

• Datos de cuenta: Mientras su cuenta esté activa y según requerimientos fiscales (mínimo 5 años en México)
• Datos de la plataforma: Mientras mantenga su suscripción activa. Tras cancelación, se mantienen 30 días para posible reactivación, luego se eliminan permanentemente
• Respaldos: Los respaldos de seguridad se mantienen por 90 días adicionales tras la eliminación de datos
• Registros del sistema: Se mantienen por 12 meses para seguridad y auditoría

8. SUS DERECHOS ARCO

De acuerdo con la LFPDPPP, usted tiene los siguientes derechos respecto a sus datos personales:

• Acceso: Conocer qué datos personales tenemos sobre usted
• Rectificación: Solicitar la corrección de información inexacta o incompleta
• Cancelación: Solicitar la eliminación de sus datos de nuestros registros
• Oposición: Oponerse al tratamiento de sus datos para fines específicos
• Portabilidad: Exportar sus datos en formato estructurado y legible
• Revocación del consentimiento: Retirar su consentimiento en cualquier momento

8.1 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, puede:

• Enviar un correo a admin@banalyst.net
• Acceder a la configuración de su cuenta en la plataforma
• Exportar sus datos directamente desde su panel de control

Responderemos a su solicitud dentro de 20 días hábiles conforme a la legislación mexicana.

9. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares para mejorar su experiencia:

• Cookies esenciales: Necesarias para el funcionamiento del sitio (autenticación, sesión)
• Cookies de preferencias: Recordar su idioma y configuraciones
• Cookies analíticas: Entender cómo usa nuestra plataforma (anonimizadas)

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de algunos servicios.

10. TRANSFERENCIAS INTERNACIONALES

Nuestros servidores principales están ubicados en México. En caso de utilizar servicios de terceros que requieran transferencias internacionales de datos, nos aseguramos de que:

• Los países destino cuenten con niveles adecuados de protección de datos
• Existan cláusulas contractuales apropiadas de protección
• Se obtenga su consentimiento cuando sea legalmente requerido
• Los datos estén encriptados en tránsito y en reposo

11. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

En el improbable caso de una brecha de seguridad que afecte sus datos personales, nos comprometemos a:

• Notificarle dentro de las primeras 72 horas de detectada la brecha
• Informar a las autoridades competentes según la ley
• Describir la naturaleza de la brecha y los datos afectados
• Detallar las medidas tomadas para mitigar el impacto
• Proporcionar recomendaciones sobre acciones que puede tomar

12. PRIVACIDAD DE MENORES

Nuestros servicios están dirigidos a empresas y no recopilamos intencionalmente información de menores de 18 años. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, contáctenos inmediatamente para que procedamos a su eliminación.

13. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones legales. Le notificaremos sobre cambios significativos mediante:

• Correo electrónico a su dirección registrada
• Aviso destacado en nuestra plataforma
• Actualización de la fecha "Última actualización" al inicio de este documento

El uso continuado de nuestros servicios después de la publicación de cambios constituye su aceptación de dichos cambios.

14. CONTACTO

Para cualquier consulta, solicitud o inquietud relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos:

Nos comprometemos a responder sus consultas en un plazo máximo de 5 días hábiles.

15. LEY APLICABLE Y JURISDICCIÓN

Esta Política de Privacidad se rige por las leyes de los Estados Unidos Mexicanos, particularmente:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
• Su Reglamento
• Lineamientos del Aviso de Privacidad
• Demás normativa aplicable emitida por el INAI

Para cualquier controversia derivada de esta política, las partes se someten a la jurisdicción de los tribunales competentes en Puebla, México, renunciando a cualquier otro fuero que pudiera corresponderles.

16. CONSENTIMIENTO

Al utilizar nuestros servicios, usted reconoce haber leído, entendido y aceptado los términos de esta Política de Privacidad. Su consentimiento es libre, informado, específico e inequívoco.

Si no está de acuerdo con cualquier aspecto de esta política, le solicitamos que no utilice nuestros servicios.