En SoftwareMX respetamos tu privacidad. Este Aviso de Privacidad explica, en lenguaje claro y conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, qué datos recabamos en softwaremexico.dev, para qué los usamos, cómo los protegemos y cómo puedes ejercer tus derechos ARCO.

1. Responsable del tratamiento

SoftwareMX / Software Mexico Dev, representado por el Ing. Fernando Morales, con domicilio en Calle Jesús Reyes Heroles #36, Xalapa, Veracruz, C.P. 91020, México, es el responsable del tratamiento de tus datos personales.

• Correo: info@softwaremexico.dev
• Teléfono / WhatsApp: 222-426-2963
• Sitio web: https://softwaremexico.dev

2. Datos personales que recabamos

Solo recabamos los datos estrictamente necesarios para atender tu solicitud. No operamos registro de usuarios, pagos en línea ni recabamos datos personales sensibles (origen, salud, financieros, biométricos, CURP, credenciales bancarias, etc.).

a) Datos que tú nos proporcionas directamente

• Formulario de contacto (enviarcorreo.php): nombre, correo electrónico y mensaje (campos nombre, email, mensaje). El servidor exige que sean valores de texto, limita el nombre a 120 caracteres, el correo a 254 y el mensaje a 5000, y valida el formato del correo electrónico.
• Comunicación por correo o WhatsApp: el contenido que decidas enviarnos al escribir a info@softwaremexico.dev o al hacer clic en los enlaces a wa.me/+5212224262963.

b) Datos recabados de forma automática

• Dirección IP: se convierte en una huella SHA-256 y se utiliza únicamente para limitar temporalmente los envíos a un máximo de 5 por hora. Los archivos del directorio temporal contienen marcas de tiempo, no la dirección IP en texto claro; las marcas que quedan fuera de la ventana de una hora se descartan en una solicitud posterior de la misma huella. La dirección IP se utiliza solo para calcular esa huella durante la solicitud y no forma parte del mensaje enviado.
• Cookies y tecnologías similares: el formulario de contacto establece una cookie técnica de sesión para proteger el envío con un token CSRF; no se utiliza para autenticar porque el sitio no tiene inicio de sesión. Google Analytics y Google Maps pueden utilizar sus propias tecnologías de terceros (ver sección 6).
• Datos de WhatsApp / Meta solo si haces clic en el enlace a WhatsApp: tu interacción pasa a regirse por las políticas de WhatsApp y Meta Platforms.

No recabamos datos de menores de edad de forma deliberada. Si detectamos que un menor nos ha proporcionado datos sin consentimiento de su tutor, los eliminaremos.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para atender tu solicitud)

• Responder a tu mensaje, solicitud de cotización o soporte relacionado con nuestros sistemas (VENDE-YA, Almacén, SICOPRE, AyB Restaurant, Preorder) y servicios a la medida.
• Elaborar y enviar propuestas, cotizaciones y seguimiento a la contratación.
• Brindar soporte técnico y capacitación asociada a los sistemas contratados.
• Dar cumplimiento a obligaciones legales aplicables.

Finalidades secundarias (requieren tu consentimiento)

• Enviarte novedades, actualizaciones o promociones de SoftwareMX relacionadas con los sistemas que consultaste.

Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a info@softwaremexico.dev con el asunto “Oposición a finalidades secundarias”. La negativa no afectará la atención de tu solicitud principal.

4. Fundamento legal y consentimiento

El tratamiento se fundamenta en el artículo 16 de la Constitución Política de los Estados Unidos Mexicanos, la LFPDPPP, su Reglamento y los Lineamientos del Aviso de Privacidad. Tu consentimiento se otorga de forma tácita al proporcionarnos tus datos de manera voluntaria a través del formulario de contacto, correo electrónico o WhatsApp, y al continuar navegando en el sitio después de haber sido informado sobre el uso de cookies (ver sección 6).

Para finalidades secundarias recabamos tu consentimiento expreso cuando así lo manifiestas (por ejemplo, al aceptar recibir novedades). Puedes revocarlo en cualquier momento conforme a la sección 7.

5. Transferencias y terceros

No vendemos, alquilamos ni comercializamos tus datos personales. Solo compartimos datos con terceros en los siguientes supuestos y bajo sus propias políticas de privacidad:

• Proveedor de hosting y servicio de correo electrónico para el envío y recepción de mensajes (el correo se envía desde noreply@softwaremexico.dev con Reply-To a tu dirección validada, sin almacenamiento en base de datos del sitio).
• Google LLC: Google Analytics y Google Maps (ver sección 6). Consulta sus políticas en policies.google.com/privacy y policies.google.com/terms.
• WhatsApp / Meta Platforms, Inc. cuando haces clic en enlaces wa.me: la comunicación y los datos que compartas ahí se rigen por whatsapp.com/legal/privacy-policy.

Fuera de estos casos, no realizaremos transferencias que requieran tu consentimiento sin obtenerlo previamente, salvo las excepciones previstas en el artículo 37 de la LFPDPPP (requerimientos de autoridad competente debidamente fundados, cumplimiento de obligaciones legales, etc.).

6. Cookies y tecnologías similares

Este sitio utiliza una cookie técnica propia en el formulario de contacto y también tecnologías de terceros:

• Cookie de sesión del formulario — mantiene el token CSRF durante la carga del formulario. Se configura con HttpOnly y SameSite=Lax, y con Secure cuando la solicitud se realiza mediante HTTPS. No contiene el token CSRF ni se utiliza para iniciar sesión.
• Google Analytics (gtag.js, ID G-H427FTNFW6) — mide visitas, páginas vistas y origen del tráfico de forma agregada para mejorar el sitio. Puede instalar cookies como _ga, _ga_* y _gid. Más información en policies.google.com/technologies/cookies y puedes inhabilitarlo con tools.google.com/dlpage/gaoptout.
• Google Maps (iframe embebido en el pie de página) — muestra nuestra ubicación y puede instalar cookies/localStorage de Google para su funcionamiento. Se carga con loading="lazy" y referrerpolicy="no-referrer-when-downgrade".

Puedes bloquear o eliminar cookies desde la configuración de tu navegador (Chrome, Firefox, Safari, Edge). Ten en cuenta que al deshabilitarlas, el mapa o la medición de visitas podrían no funcionar correctamente. Al continuar navegando en el sitio aceptas el uso de estas tecnologías en los términos aquí descritos.

7. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, Oponerte al tratamiento para fines específicos, así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos.

¿Cómo ejercer tus derechos?

Envía una solicitud a info@softwaremexico.dev con el asunto “Solicitud ARCO” o “Revocación de consentimiento”, incluyendo:

1. Nombre completo del titular.
2. Correo electrónico con el que nos contactaste (para localizar tu mensaje).
3. Descripción clara del derecho que deseas ejercer (acceso, rectificación, cancelación, oposición o revocación) y, en su caso, los datos sobre los que se solicita.
4. Copia de identificación oficial o documento que acredite tu identidad (o la representación legal, en su caso).
5. Cualquier elemento que facilite la localización de tus datos (fecha aproximada del contacto, asunto del mensaje).

Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa, y en caso de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes, conforme a los artículos 32 y 33 de la LFPDPPP. Los plazos podrán ampliarse en los términos que la ley permite, notificándote la causa.

La cancelación no procederá cuando los datos deban conservarse por una obligación legal o para la atención de reclamaciones. En esos casos aplicaremos el bloqueo previsto en la sección 9.

8. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas proporcionales al tipo de datos que tratamos (datos de contacto generales, sin datos sensibles ni financieros):

• Validación en servidor de los tipos y las longitudes de los campos: nombre, correo, mensaje y el campo trampa antihumano deben ser cadenas; sus límites son 120, 254, 5000 y 100 caracteres, respectivamente. El correo se comprueba con FILTER_VALIDATE_EMAIL.
• Al volver a mostrar un envío fallido se guardan únicamente valores de texto acotados para nombre, correo y mensaje; todos se escapan con htmlspecialchars antes de mostrarse en el formulario.
• Protección contra inyección de cabeceras de correo: remitente fijo noreply@softwaremexico.dev y tu dirección solo en Reply-To después de ser validada.
• Protección CSRF mediante un token de 32 bytes generado con random_bytes, almacenado en la sesión y comparado con hash_equals.
• Honeypot antispam (campo human debe permanecer vacío).
• Limitación de envíos mediante una huella SHA-256 de la dirección IP, marcas de tiempo y un archivo temporal protegido con bloqueo exclusivo; el archivo no contiene la dirección IP en texto claro.
• Sin almacenamiento en base de datos del sitio: los mensajes se envían por correo electrónico y no se persisten en el servidor web.
• Las redirecciones posteriores se realizan con el patrón POST-redirección-GET y el mensaje de éxito solo se muestra una vez desde la sesión, sin depender de parámetros de consulta.

Aun con estas medidas, ningún sistema es 100% invulnerable. Si detectas un uso indebido de tus datos relacionado con este sitio, por favor notifícanos de inmediato a info@softwaremexico.dev para tomar acciones correctivas.

9. Conservación y bloqueo

Conservamos los correos electrónicos que nos envías (y nuestras respuestas) únicamente durante el tiempo necesario para atender tu solicitud, dar seguimiento comercial o de soporte, y cumplir con obligaciones legales o de rendición de cuentas. Posteriormente aplicamos un periodo de bloqueo —en el que los datos no son tratados salvo para su resguardo— y después la supresión segura.

Los archivos temporales del control de frecuencia conservan únicamente marcas de tiempo asociadas a una huella SHA-256 de la dirección IP. Las marcas de tiempo que quedan fuera de la ventana de una hora se descartan en una solicitud posterior de la misma huella; la dirección IP no se guarda en texto claro y estos archivos no se utilizan para crear perfiles.

10. Cambios al Aviso de Privacidad

Nos reservamos el derecho de actualizar este Aviso de Privacidad para reflejar cambios legales, operativos o en nuestras prácticas de tratamiento. Cualquier modificación se publicará en esta misma página (privacidad.php) indicando la fecha de última actualización en el encabezado. Te recomendamos revisarla periódicamente.

Cuando los cambios impliquen nuevas finalidades o transferencias que requieran tu consentimiento, te lo solicitaremos por el mismo medio por el que nos contactaste antes de aplicarlos.

11. Contacto y autoridad

Si tienes dudas, comentarios o deseas ejercer tus derechos, escríbenos a info@softwaremexico.dev o contáctanos al 222-426-2963. Atendemos solicitudes en días hábiles.

Consentimiento: Al enviarnos el formulario de contacto, escribirnos por correo o iniciar una conversación por WhatsApp desde este sitio, confirmas que has leído y comprendido este Aviso de Privacidad y otorgas tu consentimiento para el tratamiento de tus datos conforme a las finalidades aquí descritas.

Este aviso se proporciona en cumplimiento de la LFPDPPP y no constituye asesoría legal. Para dudas específicas sobre tu caso, consulta a un profesional en protección de datos.