Aviso de privacidad

1. Identidad y domicilio del responsable

Ángel Barrios, persona física con actividad empresarial, operando bajo el nombre comercial SimpleCode, con domicilio en Xalapa, Veracruz, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier duda sobre este aviso o el manejo de tus datos, puedes escribirnos a legal@simple-code.cloud.

2. Datos personales que recabamos

No recabamos datos personales sensibles (origen étnico o racial, estado de salud, información genética, creencias religiosas, afiliación sindical o política, preferencia sexual, u otros de esa naturaleza). Los datos que sí recabamos son:

• Datos de identificación y contacto: nombre, nombre de tu negocio, correo y teléfono que nos compartes al usar el chat, el formulario de cotización o el botón de WhatsApp del sitio.
• Contenido de la conversación del chat: los mensajes que envías al asistente virtual del sitio.
• Datos relacionados con el pago: cuando generamos un link de cobro, tú ingresas tu información de pago directamente en la página segura de Stripe — nosotros nunca recibimos ni almacenamos el número de tu tarjeta. Solo recibimos confirmación de que el pago fue exitoso, el monto y el correo que hayas usado en ese formulario.
• Datos de asistentes a un taller: el nombre completo de cada asistente, que nos entrega quien contrata el taller en una lista simple, y el correo que cada asistente anota en la lista de asistencia el día de la sesión. Sirven únicamente para elaborar y enviar su constancia de participación. Quien contrata es responsable de informar a su gente de este aviso antes de entregarnos la lista; la propia lista de asistencia lo repite al pie.
• Datos técnicos: tu dirección IP, usada únicamente de forma temporal para limitar solicitudes abusivas al sitio (no se guarda en ninguna base de datos; se descarta al reiniciarse el servidor).

2 bis. Datos obtenidos de fuentes de acceso público

Además de los datos que tú nos proporcionas, podemos obtener datos de contacto de negocios —nombre del establecimiento, razón social, giro, teléfono, correo y sitio web— del Directorio Estadístico Nacional de Unidades Económicas (DENUE) del INEGI, que constituye una fuente de acceso público en términos del artículo 2, fracción X de la LFPDPPP.

Cuando el titular es una persona moral, esa información no constituye datos personales. Cuando corresponde a una persona física con actividad empresarial, sí lo es, y la tratamos conforme a este aviso.

No obtenemos ni inferimos datos sensibles, y no combinamos esta información con datos de otras fuentes para crear perfiles.

3. Finalidades del tratamiento

Cuando tú inicias el contacto con nosotros —por el chat, el formulario de cotización o WhatsApp— usamos tus datos para las finalidades necesarias para atender esa relación (finalidades primarias):

• Responder tus preguntas y generarte una cotización.
• Darte seguimiento por correo o WhatsApp sobre tu proyecto.
• Procesar el pago de un proyecto ya cotizado.
• Confirmarte por correo que recibimos tu pago.
• Prevenir abuso o uso indebido del sitio y sus formularios.

Finalidades secundarias. Si obtuvimos tus datos de contacto de una fuente de acceso público (ver sección 2 bis), los usamos para presentarte nuestros servicios de seguridad informática por correo o teléfono. Esta finalidad no es necesaria para ninguna relación que hayas iniciado con nosotros y puedes oponerte a ella en cualquier momento, sin necesidad de justificarlo y sin consecuencia alguna, escribiendo a legal@simple-code.cloud o mediante el enlace de baja incluido en cada correo. Al recibir tu solicitud te retiramos de nuestra lista de forma permanente.

4. Transferencias de datos

No vendemos tu información. La compartimos únicamente con los proveedores que necesitamos para operar el sitio y prestarte el servicio que solicitaste, cada uno recibiendo solo lo indispensable para su función, a través de conexiones cifradas:

• Stripe — procesa los pagos. Ellos reciben y almacenan tus datos de pago directamente; nosotros nunca los vemos.
• Resend — envía los correos de confirmación, notificación y las comunicaciones de presentación de servicios.
• Anthropic (Claude) — procesa los mensajes que escribes en el chat para generar la respuesta del asistente.
• Vercel — aloja el sitio web.
• WhatsApp (Meta) — si usas el botón de contacto por WhatsApp, la conversación continúa dentro de esa plataforma, bajo su propia política de privacidad.

Estos proveedores tienen sede en Estados Unidos, por lo que tus datos pueden transferirse fuera de México. Cuando la transferencia deriva de una relación que tú iniciaste —usar el chat, cotizar o pagar— es necesaria para cumplirla (artículo 36, fracción VII de la LFPDPPP) y no requiere tu consentimiento expreso adicional. Para las comunicaciones de presentación de servicios descritas en la sección 3, el único proveedor que interviene es Resend, que las entrega por nuestra cuenta; puedes oponerte a recibirlas en cualquier momento por las vías de la sección 8. Cada proveedor procesa la información bajo sus propias políticas de privacidad y medidas de seguridad.

5. Cómo protegemos tu información

• Todo el tráfico del sitio viaja cifrado (HTTPS/TLS).
• Nunca recibimos ni almacenamos datos de tarjetas de pago — eso ocurre directamente en la infraestructura de Stripe, certificada bajo el estándar PCI DSS.
• Las notificaciones de pago se verifican mediante firma criptográfica para confirmar que provienen realmente de Stripe.
• Las herramientas internas de administración están protegidas con acceso restringido.
• Limitamos la cantidad de solicitudes por IP para prevenir abuso automatizado de los formularios y el chat.

6. Conservación de datos

Conservamos los datos de contacto y las transcripciones que nos compartes en nuestro correo interno mientras sea necesario para darte seguimiento comercial, o hasta que solicites su cancelación.

Los datos obtenidos del DENUE se conservan mientras el negocio siga siendo un prospecto válido y, en todo caso, no más de doce meses desde que los obtuvimos, salvo que en ese periodo se convierta en una relación comercial. Si pides que no te contactemos, guardamos en una lista de exclusión un identificador derivado de tu correo o teléfono —no el dato legible— con el solo fin de reconocerte y no volver a incluirte cuando consultemos el directorio otra vez. Esa lista no se usa para ninguna otra finalidad y no caduca.

Las listas de asistentes a un taller —nombre y correo— se destruyen en cuanto se envían las constancias de esa sesión. No se archivan, no se incorporan a ninguna base de datos y no se usan para contacto comercial.

Los datos que procesan nuestros proveedores se rigen por sus propios períodos de retención.

7. Cookies

Este sitio no utiliza cookies de rastreo ni analítica de terceros. Si continúas hacia la página de pago de Stripe, esa página (fuera de nuestro sitio) puede usar sus propias cookies conforme a la política de privacidad de Stripe.

8. Derechos ARCO y medios para ejercerlos

Tienes derecho a acceder, rectificar y cancelar tus datos personales, así como a oponerte al tratamiento de los mismos o revocar el consentimiento que nos hayas otorgado (derechos ARCO). Para acceder, rectificar o cancelar tus datos, escríbenos a legal@simple-code.cloud indicando tu nombre, el derecho que quieres ejercer, el dato al que se refiere y una copia de tu identificación. Te responderemos en un plazo máximo de 20 días hábiles y, en caso de proceder, tu solicitud se hará efectiva dentro de los 15 días hábiles siguientes, conforme a lo previsto por la LFPDPPP.

Para dejar de recibir nuestras comunicaciones no necesitas identificarte ni explicarnos por qué: basta con que nos escribas desde el mismo correo o teléfono que contactamos, o que uses el enlace de baja del correo.

De dónde obtuvimos tus datos. Si recibiste un correo nuestro sin habernos contactado antes, obtuvimos tus datos del DENUE del INEGI. Puedes pedirnos el detalle del registro escribiendo a legal@simple-code.cloud, y puedes solicitar tu eliminación definitiva por el mismo medio o mediante el enlace de baja del correo.

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.

9. Cambios a este aviso

Podemos actualizar este aviso ocasionalmente para reflejar cambios en el sitio, en nuestros proveedores o en la legislación aplicable. Publicaremos cualquier cambio en esta misma página, indicando la nueva fecha de actualización al inicio.