Aviso de Privacidad Integral — Creanda

Última actualización: 01 junio 2025

1. Responsable del tratamiento

Creanda Solutions S. de R. L. de C. V. (“Creanda”, “nosotros”), con domicilio en [domicilio fiscal en CDMX], es responsable del uso y protección de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP 2025”) y demás legislación aplicable. Para efectos del GDPR actuamos como Controller, y para la CCPA/CPRA como Business.

2. Datos personales que recabamos

• Identificación y contacto: nombre, RFC/CURP, empresa, email, teléfono.

• Facturación y pago: país, moneda, tokens de tarjeta enmascarados gestionados por Stripe.

• Datos de uso: analítica web, logs de acceso, interacción con flujos n8n/IA.

• Preferencias de marketing: idioma, categorías de interés, historial de clics.

No solicitamos datos sensibles; si llegara a ser necesario solicitaremos consentimiento expreso.

3. Finalidades y bases legales

FinalidadBase legal LFPDPPPBase legal GDPRBase legal CCPA/CPRAPrestación de nuestros servicios de marketing, branding y automatizaciónContratoArt. 6 (1)(b) – ejecución de contrato“Business purpose”Facturación, cobro y contabilidadObligación legalArt. 6 (1)(c)Id.Soporte al cliente (WhatsApp, email)Interés legítimoArt. 6 (1)(f)Id.Analítica y mejora de productosInterés legítimoArt. 6 (1)(f)Id.Envío de newsletters y promocionesConsentimientoArt. 6 (1)(a)“Selling/sharing” si se usan identificadores publicitariosPublicidad dirigida (cookies de terceros)ConsentimientoArt. 6 (1)(a)“Sharing” – derecho a optar por no compartir

Puede revocar su consentimiento o limitar su uso en cualquier momento (véase sección 8).

4. Transferencias internacionales

• Stripe, Inc. (EE. UU.) — procesamiento de pagos conforme a PCI-DSS y Standard Contractual Clauses European Commission.

• Meta Platforms (Facebook, Instagram, WhatsApp) — campañas y mensajería; SCC firmadas.

• OpenAI, L.L.C. (EE. UU.) — provisión de modelos de IA; datos pseudonimizados.

• Herramientas SaaS (Google Workspace, Buffer/Hootsuite, n8n Cloud) — alojamiento y automatización con cláusulas SCC o decisión de adecuación según corresponda.
  Creanda no vende datos personales a terceros. Para residentes de California ofrecemos el enlace “Do Not Sell or Share My Personal Information” conforme a la CPRA.

5. Derechos de los titulares

• ARCO (Acceso, Rectificación, Cancelación y Oposición).

• Portabilidad, Limitación y Revocación del consentimiento (art. 47 LFPDPPP y art. 20 LGPD).

• Derecho a no ser objeto de decisiones automatizadas significativas (art. 22 GDPR).
  Envíe su solicitud a privacidad@creanda.website junto con identificación oficial. Respondemos en 20 días hábiles y ejecutamos en máximo 15 días adicionales Micrositios INAI.

6. Conservación de datos

Conservamos información mientras exista relación contractual y hasta 5 años después para obligaciones fiscales, prevención de fraude o defensa legal Securiti. En el caso de datos procesados bajo GDPR, aplicamos el criterio “mínimo necesario” (art. 5-e).

7. Medidas de seguridad

• Cifrado TLS 1.3 en tránsito y AES-256 en reposo.

• Autenticación multifactor y revisión trimestral de accesos.

• Copias de seguridad diarias cifradas.

• Auditorías y pruebas de penetración anuales dlapiperdataprotection.com.

8. Cookies y tecnologías similares

Empleamos cookies propias y de terceros para recordar preferencias, medir campañas y personalizar anuncios. Puede gestionarlas en el banner de consentimiento o en la configuración de su navegador Protección Legal & Digital. Nuestro Aviso de Cookies detalla categorías, duraciones y proveedores.

9. Tratamiento de menores

Nuestros servicios no se dirigen a menores de 18 años. No recopilamos deliberadamente datos de menores de 13 años; en caso de detectarlo, los eliminaremos de inmediato conforme a COPPA Federal Trade Commission.

10. Retención y perfilado automatizado

Los modelos de IA que utilizamos no generan perfiles que produzcan efectos legales sin intervención humana. Si llegáramos a implementar decisiones automatizadas, se lo informaremos y podrá solicitar revisión manual.

11. Autoridades supervisoras

• México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

• Unión Europea: Autoridad de protección de datos del Estado miembro de residencia.

• California: Office of the Attorney General.

12. Cambios al aviso

Podremos actualizar este aviso para reflejar cambios legislativos o de negocio. Publicaremos la versión vigente en creanda.website/privacy indicando la fecha de última actualización; si los cambios son sustanciales, notificaremos vía correo o banner.

13. Contacto

• Responsable de Privacidad (DPO): Lic. [Nombre]

• Correo: privacidad@creanda.website

• Tel.: +52 55 6444 1022

Creanda se compromete a proteger la confidencialidad, integridad y disponibilidad de su información, garantizando un tratamiento transparente, responsable y alineado con los más altos estándares internacionales en materia de protección de datos.