Política de Privacidad

Agath B&Co S.A. de C.V. (en adelante "el Responsable"), con domicilio en Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales que usted proporcione al utilizar el Portal Privado de Socios operado bajo la marca OBSYX, accesible en https://obsyx.com.mx. Todas las referencias a "el Portal" en este documento corresponden a la plataforma OBSYX.

Para cualquier asunto relacionado con esta Política puede contactarnos en: privacidad@agath.com.mx

El Portal recaba las siguientes categorías de datos personales:

Finalidades primarias (necesarias para la prestación del servicio):

• Autenticar y gestionar el acceso al Portal de Socios.
• Mostrar el avance de proyectos, métricas de campañas y activos de marca asociados a su cuenta.
• Gestionar solicitudes de sesiones de consultoría, soporte y capacitación.
• Permitir la descarga segura de archivos del Brand Kit con verificación de identidad (TOTP).
• Registrar una auditoría de acciones para seguridad y cumplimiento.
• Sincronizar eventos del calendario y correos no leídos del servicio Google cuando usted lo autoriza expresamente.
• Procesar el pago de la licencia contratada por su organización mediante nuestro procesador de pagos.
• Habilitar la comunicación por chat interno entre usted y el equipo OBSYX, incluyendo notificaciones push cuando usted las active.
• Administrar el organigrama de su organización (módulo Recursos Humanos) cuando su Super Administrador lo utilice.

Finalidades secundarias (puede oponerse):

• Enviar comunicaciones sobre nuevas funcionalidades del Portal o servicios de OBSYX.
• Generar estadísticas agregadas y anónimas de uso del Portal.

Si no desea que sus datos sean tratados para finalidades secundarias, envíe un correo a privacidad@agath.com.mx con el asunto "Oposición finalidades secundarias".

Cuando usted conecta voluntariamente su cuenta de Google mediante el flujo OAuth 2.0, el Portal obtiene acceso limitado a los siguientes recursos, únicamente con su consentimiento explícito:

Puede revocar el acceso del Portal a su cuenta de Google en cualquier momento desde: myaccount.google.com/permissions o desde la sección Configuración → Conexiones dentro del Portal.

El uso que el Portal hace de la información obtenida de las APIs de Google se sujeta además a la Política de Datos de Usuario de los Servicios API de Google, incluyendo los requisitos de Uso Limitado.

De forma equivalente, si usted opta por iniciar sesión con su cuenta de Microsoft (Azure AD/Entra ID), el Portal solo solicita los datos mínimos de identidad (correo, nombre y foto de perfil) mediante OAuth 2.0/OIDC, exclusivamente para autenticar su acceso — el Portal no accede a su correo, calendario ni archivos de Microsoft 365. Por seguridad, solo se acepta el inicio de sesión con Microsoft cuando el proveedor confirma que su dirección de correo está verificada; en caso contrario, se le pedirá usar su contraseña y verificación en dos pasos.

Estado actual: el Portal no utiliza modelos de inteligencia artificial generativa (IA) en ninguno de sus procesos activos de tratamiento de datos personales a la fecha de esta actualización. Ningún dato personal se envía a proveedores de IA (como Anthropic, OpenAI u otros) para su procesamiento dentro del Portal.

El módulo de SEO & GEO del Portal evalúa qué tan preparado está el sitio de un socio para ser citado por motores de IA de terceros (rastreadores como GPTBot, ClaudeBot, PerplexityBot); esto es un análisis técnico del sitio público del socio, no un procesamiento de sus datos personales mediante IA.

Sus datos personales no se venden, ceden ni transfieren a terceros, salvo:

• Proveedor de infraestructura de base de datos en la nube (EUA): procesa datos bajo el marco del Reglamento General de Protección de Datos (GDPR) y cláusulas contractuales estándar. El nombre y la política de privacidad específica de este proveedor están disponibles bajo solicitud a privacidad@agath.com.mx.
• Google LLC / Microsoft Corporation (EUA): Únicamente cuando usted conecta su cuenta de Google o Microsoft, bajo las condiciones descritas en la Sección 4.
• Proveedor de procesamiento de pagos certificado PCI-DSS (EUA): utilizado para cobrar la licencia contratada por su organización. Recibe los datos necesarios para procesar el cargo (método de pago, monto, correo del administrador de facturación). OBSYX no almacena números de tarjeta en sus propios servidores. El nombre y la política de privacidad específica de este proveedor están disponibles bajo solicitud a privacidad@agath.com.mx.
• Autoridades competentes: Cuando sea requerido por mandato judicial, autoridad administrativa o normativa aplicable en México.

Todas las transferencias a proveedores extranjeros se realizan bajo contratos que garantizan un nivel de protección equivalente al exigido por la LFPDPPP (Artículo 36).

Algunos eventos operativos del Portal (por ejemplo, la aprobación de un proyecto o la carga de un documento) disparan automatizaciones internas a través de un sistema propio de flujos de trabajo, operado por OBSYX en su propia infraestructura, que puede a su vez enviar copia de ciertos documentos a un repositorio de Google Drive controlado por OBSYX para respaldo interno. Este flujo está firmado y autenticado, y no involucra a un proveedor externo distinto de Google (ya cubierto en esta Sección) y de la propia infraestructura de OBSYX.

Conforme a la LFPDPPP (Capítulo IV), usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (ARCO) al tratamiento de sus datos personales.

Para ejercer sus derechos, envíe una solicitud a privacidad@agath.com.mx indicando:

• Nombre completo y correo registrado en el Portal.
• Copia de identificación oficial.
• Descripción clara del derecho que desea ejercer.
• Cualquier documento que sustente su solicitud.

Responderemos en un plazo máximo de 20 días hábiles (Art. 24 LFPDPPP). Si su solicitud resulta procedente, tendremos 15 días hábiles adicionales para hacerla efectiva.

Si considera que su solicitud no fue atendida correctamente, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.

OBSYX implementa medidas técnicas, administrativas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, incluyendo de forma enunciativa mas no limitativa:

• Cifrado en tránsito mediante protocolos HTTPS actualizados, forzado en la totalidad del servicio.
• Cifrado en reposo mediante algoritmos simétricos de estándar industrial para datos sensibles.
• Autenticación de dos factores mediante códigos temporales de un solo uso, basados en estándares abiertos vigentes de la industria.
• Control de acceso basado en roles, con múltiples niveles de permisos diferenciados según la función de cada Usuario.
• Contraseñas almacenadas exclusivamente mediante funciones de hash criptográfico de un solo sentido, con parámetros de robustez alineados a las recomendaciones vigentes de la industria.
• Registro de auditoría de acciones con retención acotada en el tiempo.
• Infraestructura dedicada con controles perimetrales de seguridad y monitoreo continuo.

El detalle técnico específico de estas medidas (algoritmos, parámetros de configuración y arquitectura de la infraestructura) se mantiene reservado por razones de seguridad y no se publica en este documento; puede consultarse mediante solicitud fundamentada a privacidad@agath.com.mx.

Con el propósito de dar transparencia equivalente a las "etiquetas de privacidad" exigidas por tiendas de aplicaciones (App Store, Google Play, Microsoft Store), a continuación se detalla qué datos recaba el Portal en cada plataforma en la que está o pueda estar disponible.

Aplicación Web / PWA (obsyx.com.mx) — disponible hoy:

El Portal Web no recaba ubicación geográfica precisa, contactos del dispositivo, micrófono, cámara, ni identificadores publicitarios.

Ejecutable de escritorio (Windows) — no disponible actualmente:

Aplicación para macOS — no disponible actualmente:

Aplicación para Android — no disponible actualmente:

Aplicación para iPhone o iPad (iOS/iPadOS) — no disponible actualmente:

El Portal utiliza cookies técnicas necesarias para su funcionamiento:

El Portal no utiliza cookies de seguimiento, analítica de terceros ni publicidad. Las cookies técnicas son estrictamente necesarias para la operación del servicio; no pueden desactivarse sin afectar su funcionamiento.

Sus datos se conservan mientras mantenga una relación contractual activa con OBSYX. Una vez concluida la relación:

• Datos de cuenta: 3 años conforme al Código de Comercio (Art. 46).
• Registros de auditoría: 90 días con eliminación automática.
• Tokens de Google o Microsoft: eliminados inmediatamente al desconectar la cuenta o al terminar la relación.
• Facturas y documentos financieros: 5 años conforme al SAT y CFF.
• Mensajes del chat interno: se conservan mientras su cuenta permanezca activa; se eliminan al concluir la relación contractual, salvo que deban conservarse por un periodo mayor por obligación legal.
• Suscripciones de notificaciones push: eliminadas al desactivar las notificaciones o al cerrar su cuenta.

OBSYX se reserva el derecho de modificar esta Política en cualquier momento. Los cambios serán notificados mediante:

• Aviso visible en el Portal en la siguiente sesión del usuario.
• Correo electrónico a la dirección registrada cuando los cambios sean sustanciales.

El uso continuado del Portal tras la notificación implica la aceptación de los cambios.

La presente Política se rige por las leyes de los Estados Unidos Mexicanos, en particular:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, DOF 5-jul-2010).
• Reglamento de la LFPDPPP (DOF 21-dic-2011).
• Lineamientos del Aviso de Privacidad (DOF 17-ene-2013).
• NOM-151-SCFI-2016 (conservación de mensajes de datos).

Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales competentes de la ciudad de Monterrey, Nuevo León, México, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.