Aviso de privacidad

1. identidad y domicilio del responsable

De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y, en su caso, el Reglamento General de Protección de Datos de la Unión Europea (GDPR), VIRTECH S.A. DE C.V. (en adelante, “VIRTECH”) es responsable del tratamiento y protección de los datos personales que recaba de sus clientes y usuarios.

2. finalidades del tratamiento

Los datos personales que VIRTECH recopila son utilizados con las siguientes finalidades primarias y secundarias: Finalidades primarias (necesarias para la prestación del servicio): • Brindar acceso al software, aplicaciones móviles y panel administrativo.

• Cumplir obligaciones contractuales y procesar pagos o facturación.

• Proporcionar soporte técnico y atención al cliente.

• Administrar cuentas, autenticaciones y funcionalidades del sistema.

• Mantener la seguridad, integridad y operatividad del servicio.

Finalidades secundarias (no necesarias, pero útiles para el servicio):

• Elaborar análisis estadísticos y reportes de uso.

• Mejorar la calidad del servicio y la experiencia del usuario.

• Enviar información comercial o técnica a clientes directos (no a los usuarios finales).

En caso de que el titular no desee que sus datos se utilicen para finalidades secundarias, podrá manifestarlo en cualquier momento enviando un correo a justin@virtech.mx.

3. datos personales que se recaban

VIRTECH podrá recabar los siguientes tipos de datos personales: • Datos de identificación y contacto: nombre completo, correo electrónico, número telefónico.

• Datos operativos: ubicaciones, coordenadas GPS, evidencias fotográficas, historial de entregas y notas de servicio.

• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores únicos y cookies.

• Datos fiscales o de facturación: RFC, razón social y comprobantes de pago (cuando proceda).

VIRTECH no solicita ni trata datos personales sensibles salvo que resulten estrictamente necesarios para la operación del servicio.

4. bases jurídicas del tratamiento

El tratamiento de los datos personales se realiza con fundamento en las siguientes bases legales: • Ejecución de un contrato: para la prestación de servicios y cumplimiento de obligaciones comerciales.

• Consentimiento del titular: en casos de geolocalización o comunicaciones comerciales.

• Interés legítimo: para mantener la seguridad, prevenir fraudes y mejorar los servicios.

• Cumplimiento legal: para atender requerimientos fiscales, regulatorios o judiciales.

5. transferencias y encargados

VIRTECH podrá compartir datos personales con terceros que actúan como encargados del tratamiento para apoyar en la operación del servicio, incluyendo: • Amazon Web Services (AWS) – infraestructura y alojamiento.

• Google Cloud / Firebase – backend, autenticación y almacenamiento.

• Stripe – procesamiento de pagos.

• Google Maps / MapBox / LocationIQ – servicios de geolocalización.

• Vercel / Railway / WordPress – hospedaje y despliegue.

• Google Analytics / GTM / Meta Pixel – analítica y rendimiento.

Estas transferencias se realizan bajo contratos de confidencialidad y con medidas equivalentes de protección de datos. VIRTECH no vende, renta ni cede datos personales a terceros con fines comerciales.

6. conservación y supresión de datos

VIRTECH conservará los datos personales durante el tiempo necesario para cumplir las finalidades del tratamiento o conforme a obligaciones legales aplicables. En términos generales: • Los datos operativos (geolocalización, evidencias, historial) se conservarán hasta por seis (6) meses después de la última actividad del usuario.

• Los datos fiscales o contables podrán conservarse hasta por cinco (5) años, conforme a la legislación mexicana.

• Los usuarios podrán solicitar la eliminación de sus datos o la cancelación de su cuenta mediante correo electrónico o WhatsApp.

VIRTECH no garantiza la eliminación automática, pero realizará los esfuerzos razonables para atender dichas solicitudes de forma manual y segura.

7. derechos de los titulares (arco y gdpr)

El titular de los datos personales tiene derecho a solicitar el acceso, rectificación, cancelación u oposición (ARCO) respecto de sus datos, así como los derechos de portabilidad y limitación del tratamiento conforme al GDPR. Para ejercerlos, el titular podrá enviar una solicitud a justin@virtech.mx con la siguiente información: • Nombre completo y datos de contacto.

• Descripción clara del derecho que desea ejercer.

• Copia de una identificación oficial.

El plazo de respuesta será de 20 días hábiles contados a partir de la recepción de la solicitud. Si procede, la ejecución se realizará dentro de los 15 días hábiles siguientes.

8. medidas de seguridad

VIRTECH aplica medidas técnicas, físicas y administrativas apropiadas para proteger los datos personales, incluyendo: • Cifrado TLS/SSL para transmisión de datos.

• Hash de contraseñas (bcrypt o equivalente).

• Control de accesos basado en roles.

• Respaldos seguros con retención limitada.

• Monitoreo de actividad y auditorías internas.

En caso de una vulneración de seguridad que comprometa datos personales, VIRTECH notificará al titular o al Cliente responsable dentro de las 72 horas posteriores a su detección, indicando las acciones correctivas adoptadas.

9. uso de cookies y tecnologías similares

El software y los sitios web de VIRTECH utilizan cookies y herramientas similares con fines funcionales, estadísticos y de mejora del servicio. El usuario puede desactivar o eliminar las cookies en la configuración de su navegador. Las principales herramientas utilizadas son: • Google Analytics

• Google Tag Manager

• Firebase

• Meta Pixel

El uso continuo del sitio o la plataforma implica el consentimiento del usuario para el uso de dichas tecnologías.

10. transferencias internacionales

VIRTECH podrá transferir datos personales a servidores ubicados fuera de México, principalmente en Estados Unidos y la Unión Europea, garantizando que los receptores ofrezcan un nivel de protección adecuado conforme a los artículos 36 y 37 de la LFPDPPP y 44 a 49 del GDPR.

11. modificaciones al aviso de privacidad

VIRTECH se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para adaptarlo a cambios normativos, tecnológicos o de negocio. Cualquier cambio sustancial será notificado al correo electrónico registrado del cliente con al menos 15 (quince) días naturales de anticipación, y también publicado en el sitio web oficial de VIRTECH.

12. contacto

Para cualquier duda, solicitud o aclaración relacionada con este Aviso de Privacidad, puede comunicarse a: VIRTECH S.A. DE C.V. Correo: justin@virtech.mx Domicilio: VENUSTIANO CARRANZA 205, SAN BALTAZAR CAMPECHE, PUEBLA, PUE. 72550