Aviso de Privacidad

1. Identidad y domicilio del Responsable

Nicolás Ramos García, persona física con actividad empresarial, quien opera bajo el nombre comercial “Catalyst Solutions” (en adelante, “Catalyst Solutions”, “nosotros” o el “Responsable”), con domicilio en Calle Hegel No. 336, Colonia Polanco V Sección, Alcaldía Miguel Hidalgo, Ciudad de México, México; Registro Federal de Contribuyentes (RFC) RAGN040331TN5, es responsable del tratamiento de sus datos personales en los términos del presente Aviso de Privacidad (en adelante, el “Aviso”).

El presente Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), su Reglamento, y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (“INAI”).

2. Datos personales que recabamos

Recabamos distintas categorías de datos personales dependiendo de su relación con Catalyst Solutions:

2.1 Visitantes del sitio web

Cuando completa nuestro formulario de contacto, recabamos:

• Nombre completo
• Nombre de la empresa
• Correo electrónico
• Número de teléfono celular (opcional)
• Dirección IP, agente de usuario y datos de navegación asociados a su consulta

2.2 Usuarios del Dashboard

Cuando una agencia automotriz contrata nuestros servicios, recabamos de sus administradores y asesores:

• Nombre completo
• Nombre de usuario y correo electrónico
• Contraseña (almacenada únicamente en formato cifrado mediante funciones criptográficas de un solo sentido)
• Datos de inicio de sesión: dirección IP, agente de usuario, fechas y horas
• Registros de actividad dentro de la plataforma para fines de auditoría

2.3 Datos de leads procesados por cuenta de nuestros clientes

Catalyst Solutions actúa como Encargado del tratamiento (no como Responsable) respecto a los datos de los prospectos de venta (“leads”) que las agencias automotrices procesan a través de nuestra plataforma. Estos incluyen, entre otros: número telefónico, nombre, mensajes intercambiados vía WhatsApp, modelo de vehículo de interés, datos de financiamiento y fecha estimada de compra.

2.4 Datos sensibles

No recabamos datos personales sensibles en términos del Artículo 3, fracción VI de la LFPDPPP (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual). Si involuntariamente se llegaran a registrar datos sensibles en las conversaciones procesadas por la plataforma, estos serán eliminados de manera inmediata.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación jurídica)

Tratamos sus datos personales para las siguientes finalidades, sin las cuales no podemos prestarle el servicio:

1. Responder a sus consultas, solicitudes de información y propuestas comerciales recibidas a través de nuestro sitio web.
2. Crear, mantener y administrar su cuenta en el Dashboard.
3. Prestar, operar y facturar los servicios contratados.
4. Procesar pagos y emitir comprobantes fiscales digitales (CFDI).
5. Brindar soporte técnico y resolver incidencias.
6. Cumplir con obligaciones legales, fiscales y contractuales aplicables.
7. Mantener registros de auditoría requeridos por la regulación.
8. Atender requerimientos de autoridades competentes.

3.2 Finalidades secundarias (no necesarias)

Adicionalmente, podríamos tratar sus datos para finalidades que no son necesarias para la relación jurídica:

1. Envío de comunicaciones sobre nuevas funcionalidades de la plataforma.
2. Encuestas de satisfacción y mejora del servicio.
3. Estudios estadísticos internos sobre uso de la plataforma (en forma agregada y disociada).

Usted puede oponerse al tratamiento de sus datos para finalidades secundarias en cualquier momento, sin que ello afecte la prestación del servicio principal. Para hacerlo, envíe un correo a privacidad@catalystsolutions.com.mx con el asunto “Negativa finalidades secundarias”.

4. Transferencias de datos

Sus datos personales podrán ser transferidos a los siguientes terceros, los cuales han asumido las mismas obligaciones de protección de datos que Catalyst Solutions:

4.1 Transferencias nacionales

• A autoridades competentes cuando sea legalmente requerido.
• A contadores y asesores legales bajo deber de confidencialidad.

4.2 Transferencias internacionales (encargados y sub-encargados tecnológicos)

La operación del servicio requiere el uso de proveedores tecnológicos ubicados fuera de México, particularmente en Estados Unidos de América. Los proveedores actuales son:

Estas transferencias resultan necesarias para mantener o cumplir la relación jurídica con usted, conforme al Artículo 37, fracciones IV y V de la LFPDPPP, y por tanto no requieren su consentimiento expreso adicional. No obstante, le informamos de ellas en cumplimiento del principio de información.

5. Uso de inteligencia artificial

Catalyst Solutions utiliza modelos de inteligencia artificial (actualmente Anthropic Claude y OpenAI Whisper) para:

• Clasificar el contenido de mensajes recibidos por nuestros clientes.
• Transcribir audios a texto.
• Asignar prospectos automáticamente a vendedores.

La decisión final de venta o contacto comercial siempre la toma un asesor humano del cliente contratante. Las clasificaciones generadas por IA son orientativas y revisables. Usted puede solicitar la intervención humana en cualquier proceso que le concierna directamente, escribiendo a privacidad@catalystsolutions.com.mx.

6. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso a sus datos personales que tenemos en nuestra posesión.
• Rectificación de aquellos que resulten inexactos o incompletos.
• Cancelación cuando considere que no son necesarios para alguna de las finalidades del Aviso, o cuando hayan finalizado las relaciones jurídicas que dieron origen al tratamiento.
• Oposición al tratamiento para fines específicos.

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo privacidad@catalystsolutions.com.mx con:

1. Su nombre completo y un medio para recibir respuesta (correo electrónico).
2. Documento que acredite su identidad (identificación oficial vigente) o la de su representante legal.
3. Descripción clara y precisa de los datos personales sobre los que busca ejercer el derecho.
4. Cualquier otro documento que facilite la localización de los datos.

Plazos de respuesta:

• Acusaremos recibo en un plazo máximo de 5 días hábiles.
• Responderemos la procedencia de su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa.
• Si procede, haremos efectivos los derechos en un plazo máximo de 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Estos plazos podrán ser ampliados una sola vez por un periodo igual, siempre que las circunstancias lo justifiquen. Sin costo, salvo el cobro de gastos justificados de envío o reproducción en copias certificadas, conforme al Artículo 35 de la LFPDPPP.

7. Revocación del consentimiento

Cuando el tratamiento de sus datos esté basado en su consentimiento, podrá revocarlo en cualquier momento mediante el mismo procedimiento descrito en la sección 6, indicando expresamente que se trata de una revocación de consentimiento.

La revocación no será retroactiva: no afectará la legalidad del tratamiento realizado con anterioridad. Asimismo, en algunos casos la revocación impedirá la continuación del servicio (por ejemplo, no podremos mantener su cuenta sin tratar sus datos de inicio de sesión).

8. Medios para limitar el uso o divulgación

Adicionalmente a los derechos ARCO, usted puede solicitar su inscripción en nuestro Listado de Exclusión interno, mediante correo a privacidad@catalystsolutions.com.mx con el asunto “Listado de Exclusión”. Su inscripción surte efectos en un máximo de 10 días hábiles. También puede inscribirse en el Registro Público de Consumidores de la PROFECO (RPC) y en el Registro Público para Evitar Publicidad (REPEP).

9. Medidas de seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluyendo entre otras:

• Cifrado en tránsito (TLS 1.2 o superior) y en reposo.
• Autenticación multi-factor disponible para usuarios del Dashboard.
• Aislamiento lógico por agencia (multi-tenancy con Row-Level Security).
• Bitácoras de auditoría inmutables.
• Acceso a datos personales restringido bajo el principio de “necesidad de conocer”.
• Revisiones periódicas de seguridad.

Notificación de incidentes: En caso de un incidente de seguridad que afecte significativamente sus derechos patrimoniales o morales, le notificaremos a la brevedad posible, dentro de un plazo no mayor a 72 horas hábiles, junto con las medidas correctivas adoptadas. Asimismo, daremos aviso al INAI cuando corresponda.

10. Conservación de datos

Conservaremos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso y las obligaciones legales aplicables:

• Datos de visitantes que no se convirtieron en clientes: hasta 24 meses.
• Datos de clientes activos: durante la vigencia del contrato.
• Datos de clientes con contrato finalizado: 90 días después de la terminación, salvo obligaciones fiscales (5 años conforme al Código Fiscal de la Federación).
• Bitácoras de auditoría: hasta 5 años.
• Contraseñas: únicamente el hash criptográfico; los valores en texto plano nunca se almacenan.

Vencidos estos plazos, los datos serán eliminados de manera irreversible o, en su caso, anonimizados.

11. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio. Para más detalle, consulte nuestra Política de Cookies.

12. Datos de menores de edad

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si tomamos conocimiento de que hemos recibido datos de un menor, los eliminaremos a la brevedad. Si usted tiene conocimiento de que un menor ha proporcionado datos a Catalyst Solutions, le solicitamos notificarnos a privacidad@catalystsolutions.com.mx.

13. Modificaciones al Aviso de Privacidad

Catalyst Solutions se reserva el derecho de modificar el presente Aviso. Cualquier modificación será informada a través de:

1. Publicación de la versión actualizada en catalystsolutions.com.mx/legal/privacidad.
2. Para usuarios del Dashboard, mediante notificación dentro de la plataforma o correo electrónico, con al menos 30 días naturales de anticipación a su entrada en vigor cuando se trate de modificaciones sustanciales.

El historial de versiones está disponible bajo solicitud.

14. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar una denuncia o queja ante el INAI:

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Coyoacán, C.P. 04530, Ciudad de México.
www.inai.org.mx

15. Contacto

Para cualquier asunto relacionado con este Aviso o el tratamiento de sus datos personales:

Catalyst Solutions (Nicolás Ramos García)
Correo: privacidad@catalystsolutions.com.mx
Domicilio: Calle Hegel No. 336, Colonia Polanco V Sección, Alcaldía Miguel Hidalgo, Ciudad de México.