Política de Privacidad

Última actualización: 18 de agosto de 2025

Importante: Esta política cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y el Reglamento General de Protección de Datos (GDPR) de la UE.

1. RESPONSABLE DEL TRATAMIENTO

LightThink S.A. de C.V. (en adelante "LiciBot" o "nosotros") es responsable del tratamiento de sus datos personales.

Datos de contacto para privacidad:

Email: soporte@lici-bot.com
Responsable de Privacidad: soporte@lici-bot.com

2. DATOS PERSONALES QUE RECOPILAMOS

2.1 Datos de Registro y Contacto

Información de identificación: Nombre, apellidos, email, teléfono
Información empresarial: RFC, razón social, dirección
Credenciales: Contraseña encriptada

2.2 Datos de Uso y Técnicos

Información de navegación: Dirección IP, navegador, dispositivo
Cookies y tecnologías similares: Preferencias, sesiones
Datos de uso: Páginas visitadas, tiempo de uso, clics
Preferencias: Alertas configuradas, filtros, notificaciones

2.3 Datos Financieros

Información de pago: Procesada por Stripe (no almacenamos tarjetas)
Historial de suscripciones: Plan contratado, fecha de renovación
Facturación: Datos para emisión de facturas fiscales

2.4 Contenido Subido

Documentos: Archivos que suba para análisis
Metadatos: Información técnica de archivos

3. FINALIDADES DEL TRATAMIENTO

3.1 Finalidades Primarias (Esenciales para el servicio)

Provisión del servicio: Operación de la plataforma LiciBot
Gestión de cuenta: Creación, mantenimiento y soporte
Análisis con IA: Procesamiento de documentos y generación de alertas
Facturación: Procesamiento de pagos y emisión de facturas
Comunicaciones esenciales: Notificaciones de servicio, cambios en términos
Cumplimiento legal: Obligaciones fiscales y regulatorias

3.2 Finalidades Secundarias (Requieren consentimiento)

Marketing: Envío de información comercial y promociones
Mejora del servicio: Análisis de uso para optimizar funcionalidades
Comunicación comercial: Newsletter y actualizaciones de producto

4. BASE LEGAL PARA EL TRATAMIENTO

Tratamos sus datos con base en:

Ejecución contractual: Para prestar el servicio contratado
Consentimiento: Para marketing y comunicaciones opcionales
Interés legítimo: Para mejorar el servicio y seguridad
Cumplimiento legal: Obligaciones fiscales y regulatorias

5. COMPARTICIÓN DE DATOS

5.1 Proveedores de Servicios

Amazon S3: Almacenamiento seguro de documentos
Stripe: Procesamiento de pagos
Servicios de IA: Análisis de documentos (con salvaguardas de privacidad)
Proveedores de email: Para alertas y comunicaciones

5.2 No Vendemos Sus Datos

Nunca vendemos, alquilamos o intercambiamos sus datos personales con terceros para marketing.

5.3 Divulgación Legal

Podemos divulgar datos cuando:

Sea requerido por autoridades competentes
Para proteger nuestros derechos legales
En caso de fusión, adquisición o venta de activos

6. TRANSFERENCIAS INTERNACIONALES

Sus datos pueden ser transferidos a:

Estados Unidos: Amazon AWS, Stripe (con EU–US DPF y/o SCCs 2021, según corresponda)
Unión Europea: Proveedores cloud con certificación GDPR

Todas las transferencias cuentan con salvaguardas adecuadas para proteger sus datos.

7. SEGURIDAD DE DATOS

Implementamos medidas de seguridad:

Encriptación: HTTPS/TLS para transmisión, encriptación en reposo
Control de acceso: Autenticación multifactor, principio de menor privilegio
Monitoreo: Sistemas de detección de amenazas
Copias de seguridad: Respaldos seguros y encriptados
Auditorías: Revisiones periódicas de seguridad

8. NOTIFICACIÓN DE VIOLACIONES DE SEGURIDAD

En caso de violación de seguridad que afecte datos personales:

GDPR (UE): Notificaremos a la autoridad de supervisión competente dentro de 72 horas cuando corresponda
México: Notificaremos inmediatamente a los usuarios afectados si existe riesgo para sus derechos
Contenido: Las notificaciones incluirán naturaleza de la violación, datos afectados y medidas adoptadas

9. RETENCIÓN DE DATOS

Conservamos sus datos:

Datos de cuenta: Mientras mantenga cuenta activa + períodos de retención legal (generalmente 5 años)
Datos financieros: 10 años (obligación fiscal mexicana)
Documentos subidos: Mientras tenga cuenta activa o según configuración
Cookies: Según tipo (sesión a 2 años máximo)
Logs de sistema: 12 meses para seguridad

10. SUS DERECHOS (ARCO + GDPR)

10.1 Derechos ARCO (México)

Acceso: Conocer qué datos tenemos sobre usted
Rectificación: Corregir datos incorrectos
Cancelación: Eliminar datos (con limitaciones legales)
Oposición: Oponerse al tratamiento para fines específicos

10.2 Derechos Adicionales GDPR

Portabilidad: Obtener sus datos en formato estructurado
Limitación: Restringir procesamiento en ciertos casos
Revocación: Retirar consentimiento dado previamente

10.3 Cómo Ejercer Sus Derechos

Para ejercer sus derechos:

Envíe solicitud a: soporte@lici-bot.com
Incluya: nombre completo, email registrado, derecho a ejercer
Adjunte identificación oficial
Responderemos en máximo 20 días hábiles
Si procede, haremos efectivos los cambios en 15 días hábiles adicionales

11. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies para:

Esenciales: Funcionamiento básico, seguridad, sesiones
Funcionales: Preferencias, configuración personalizada
Analíticas: Estadísticas de uso (con consentimiento)
Marketing: Personalización de contenido (con consentimiento)

Vea más detalles en nuestra Política de Cookies.

12. MENORES DE EDAD

LiciBot no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos datos de menores, los eliminaremos inmediatamente.

13. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta política. Los cambios importantes se notificarán:

Por email a usuarios registrados
Mediante aviso en la plataforma
Con 15 días de anticipación mínimo

14. CONTACTO Y QUEJAS

14.1 Contacto Directo

Email privacidad: soporte@lici-bot.com
Contacto general: Formulario de contacto

14.2 Autoridades de Control

Si no está satisfecho con nuestra respuesta, puede presentar queja ante:

México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
UE: Autoridad de protección de datos de su país de residencia

Nuestro Compromiso

En LiciBot nos tomamos muy en serio la protección de sus datos personales. Implementamos las mejores prácticas de seguridad y cumplimos estrictamente con todas las leyes aplicables de protección de datos.