Aviso de Privacidad

Aviso de Privacidad Integral de ALGORA

Última actualización: 19 de septiembre de 2026 · Emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025 (la "Ley")

1. Identidad y domicilio del responsable

ALGORA TECH, S.A.S. de C.V. ("ALGORA"), con RFC ATE260527GCA y domicilio en Calle 12 Sur No. 11509, interior 53, Col. Los Héroes Puebla, C.P. 72590, Heroica Puebla de Zaragoza, Puebla, México, es responsable del tratamiento de los datos personales que se describen en este Aviso.

Departamento de Datos Personales: Alan Góngora, correo privacidad@algora.com.mx, teléfono / WhatsApp (294) 111 4401.

2. A quién aplica este Aviso

Este Aviso aplica a los datos que ALGORA trata como responsable, de las siguientes personas:

• Suscriptores: personas físicas que contratan ALGORA y representantes, apoderados o contactos de las personas morales que lo contratan.

• Usuarios: empleados o colaboradores a quienes un suscriptor da acceso a la plataforma, sólo respecto de sus datos de acceso, autenticación y seguridad.

• Prospectos y visitantes: personas que nos contactan, piden una demostración, visitan algorapos.com.mx o algora.com.mx, o escriben a nuestros canales de ventas y soporte.

Datos de los clientes de cada negocio. Cuando un negocio registra en ALGORA datos de sus propios clientes, pacientes, miembros, huéspedes o empleados, ese negocio es el responsable y ALGORA sólo actúa como encargado, tratándolos por su cuenta y bajo sus instrucciones. Si usted es cliente de un negocio que usa ALGORA, consulte el aviso de privacidad de ese negocio y ejerza sus derechos ante él. Si nos escribe a nosotros, le orientaremos y trasladaremos su solicitud al negocio.

3. Datos personales que tratamos

**Categoría** · **Datos** · **Titulares**

Identificación y contacto · Nombre, correo electrónico, teléfono, cargo, nombre comercial · Suscriptores, Usuarios, prospectos

Fiscales y de facturación · RFC, razón social, régimen fiscal, código postal y domicilio fiscal, uso de CFDI · Suscriptores

Patrimoniales o financieros · Referencias (tokens) del medio de pago, últimos 4 dígitos, marca de tarjeta, historial de pagos y facturas de la suscripción. **ALGORA no almacena números completos de tarjeta ni códigos de seguridad.** · Suscriptores

Datos de la cuenta · Plan, módulos, sucursales, configuración, registro de aceptación de documentos legales · Suscriptores

Acceso y seguridad · Correo de acceso, contraseña (almacenada sólo como hash), PIN, rol, llave pública de WebAuthn, dirección IP, dispositivo, bitácoras de acceso y de actividad · Suscriptores y Usuarios

Comunicaciones · Mensajes, correos, conversaciones de soporte y ventas (incluidas notas de voz transcritas), grabaciones de llamadas si se le avisa previamente · Todos

Uso de funciones de IA · Consultas al asistente interno (Aura) e imágenes de tickets que el Usuario carga · Suscriptores y Usuarios

Técnicos · Registros de error, identificador de notificaciones push, cookies y almacenamiento técnico · Todos

Datos sensibles. Como responsable, ALGORA no trata datos personales sensibles.

Sobre la autenticación con huella o rostro (WebAuthn / llaves de acceso). Cuando usted valida una acción con la huella o el rostro de su dispositivo, la comparación biométrica ocurre dentro de su teléfono o computadora y ALGORA nunca recibe ni guarda su huella, su rostro ni ninguna plantilla biométrica. ALGORA sólo guarda una llave pública criptográfica que confirma que la validación fue exitosa.

Datos financieros. Los datos patrimoniales o financieros se tratan porque son indispensables para cumplir la relación jurídica que usted celebra con ALGORA (arts. 7 y 9, fr. IV de la Ley). Además, usted autoriza expresamente el cargo recurrente al contratar.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para la relación con usted)

• Crear, administrar y dar seguridad a su cuenta y a sus accesos, incluyendo la verificación de identidad y la prevención de fraude.

• Prestar el servicio contratado y sus módulos, y dar soporte técnico.

• Cobrar la suscripción y los complementos, enviar avisos previos de renovación, emitir CFDI y atender aclaraciones y contracargos.

• Enviar comunicaciones operativas: cambios en el servicio, en precios, en los Términos o en este Aviso, alertas de seguridad y avisos de vulneraciones.

• Operar el asistente interno de IA y la lectura de tickets cuando usted los utilice.

• Cumplir obligaciones legales y requerimientos de autoridad, y conservar evidencia para la defensa de derechos.

• Atender a prospectos: responder su solicitud de información o demostración.

4.2 Finalidades secundarias (requieren su consentimiento y puede negarse)

• Enviarle información de nuevas funciones, promociones, eventos y contenido educativo.

• Invitarle a encuestas de satisfacción y estudios de mercado.

• Usar su testimonio o el nombre de su negocio como referencia comercial, sólo si nos da una autorización específica y por separado.

Cómo negarse o retirar su consentimiento para finalidades secundarias: (a) al registrarse, no marque la casilla opcional de comunicaciones comerciales; (b) en cualquier momento, desde Configuración → Privacidad y datos → Preferencias de comunicación; (c) mediante el enlace "darme de baja" incluido en cada comunicación; o (d) escribiendo a privacidad@algora.com.mx. Negarse a las finalidades secundarias no afecta el servicio contratado.

5. Remisiones a encargados (proveedores)

Para prestar el servicio, ALGORA se apoya en proveedores que tratan datos por cuenta de ALGORA y bajo contrato que les obliga a usarlos sólo para ese fin, con confidencialidad y medidas de seguridad. Conforme al artículo 2, fracción XX, de la Ley, la comunicación de datos a encargados no constituye una transferencia y no requiere su consentimiento. Algunos proveedores están fuera de México:

**Proveedor** · **Servicio** · **Ubicación del tratamiento**

Supabase · Base de datos, autenticación y almacenamiento · Estados Unidos (Oregón)

Vercel · Hospedaje y ejecución de la aplicación · Estados Unidos

Stripe · Procesamiento de pagos de la suscripción · EE. UU. y otros

Mercado Pago · Procesamiento de pagos · México

Facturapi · Certificación de CFDI · México

Meta Platforms (WhatsApp Cloud API) y 360dialog · Mensajería de WhatsApp · EE. UU. y Unión Europea

Anthropic (Claude) · Inteligencia artificial: asistente y lectura de tickets · EE. UU.

Groq · Transcripción de notas de voz · EE. UU.

Sentry · Monitoreo de errores · EE. UU.

**Resend (Resend, Inc.)** · Envío de correos y notificaciones · **Estados Unidos**

La lista actualizada de proveedores se publica en https://www.algorapos.com.mx/subencargados.

6. Transferencias

ALGORA no vende ni renta sus datos personales. Sólo los transfiere a terceros en los siguientes casos, que no requieren su consentimiento conforme al artículo 36 de la Ley:

• A autoridades competentes, cuando exista una disposición legal o una orden fundada y motivada (fracciones I, V y VI).

• A sociedades del mismo grupo de ALGORA que operen bajo los mismos procesos y políticas internas (fracción III).

• Cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fracción VI).

Transferencia que sí requiere su consentimiento: en caso de fusión, escisión, venta o transmisión del negocio de ALGORA, podremos transferir sus datos al adquirente, quien asumirá las obligaciones de este Aviso.

☐ No acepto que mis datos se transfieran al adquirente en caso de fusión o venta del negocio de ALGORA.

Si no marca la casilla, entenderemos que acepta esta transferencia. Puede cambiar su decisión en cualquier momento escribiendo a privacidad@algora.com.mx.

7. Inteligencia artificial y decisiones automatizadas

• Las funciones de IA (asistente interno Aura, lectura de tickets y transcripción de voz) envían el contenido estrictamente necesario, cifrado en tránsito, a los proveedores de IA indicados en la sección 5, sólo para generar el resultado que usted solicita.

• Bajo sus condiciones comerciales, esos proveedores no utilizan la información para entrenar sus modelos y sólo la conservan por periodos limitados con fines de seguridad y prevención de abuso.

• ALGORA no toma decisiones que produzcan efectos jurídicos o que le afecten de manera significativa basándose únicamente en tratamientos automatizados. Si considera que alguna función automatizada le afecta, puede oponerse y pedir la intervención de una persona (art. 26, fr. II de la Ley) en privacidad@algora.com.mx.

• Le recomendamos no compartir datos sensibles innecesarios en las funciones de IA.

8. Opciones para limitar el uso o divulgación de sus datos

Además de lo indicado en la sección 4.2, usted puede:

• Solicitar su inscripción en el listado de exclusión de ALGORA para no recibir comunicaciones comerciales, escribiendo a privacidad@algora.com.mx. Le confirmaremos la inscripción en un máximo de 5 días hábiles.

• Inscribir su teléfono en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

• Gestionar desde su navegador el almacenamiento local, sabiendo que las cookies técnicas son necesarias para el funcionamiento (sección 11).

9. Derechos ARCO y revocación del consentimiento

Usted o su representante legal pueden Acceder a sus datos, Rectificarlos, Cancelarlos, Oponerse a su tratamiento o revocar el consentimiento que haya otorgado.

Cómo presentar su solicitud: por correo a privacidad@algora.com.mx o desde Configuración → Privacidad y datos → Mis derechos. La solicitud debe contener:

• (a) Su nombre y un correo o domicilio para recibir la respuesta.

• (b) Una copia de su identificación oficial vigente o, si actúa un representante, su identificación y el documento que acredite la representación (carta poder firmada ante dos testigos o instrumento público).

• (c) La descripción clara del derecho que desea ejercer y de los datos involucrados (salvo en el derecho de acceso).

• (d) Cualquier elemento que facilite localizar sus datos, como el nombre del negocio o el correo de la cuenta.

• (e) En caso de rectificación, las modificaciones solicitadas y el documento que las sustente.

Plazos: ALGORA le comunicará su determinación en un máximo de 20 días hábiles desde que reciba la solicitud. Si procede, se hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo que le informaremos. Si la solicitud está incompleta, le pediremos la información faltante dentro de los 5 días hábiles siguientes.

Medio de entrega: la información se entrega en archivo electrónico (PDF, CSV o JSON) a su correo o en la plataforma. El ejercicio de los derechos es gratuito. Sólo se podrán cobrar costos de reproducción o envío en los términos del artículo 34 de la Ley.

Límites: la cancelación dará lugar a un periodo de bloqueo antes de la supresión definitiva. ALGORA podrá conservar los datos que deba mantener por disposición legal (por ejemplo, los CFDI y la información contable durante 5 años) o que sean necesarios para cumplir el contrato vigente (art. 25 de la Ley).

Revocación del consentimiento: siga el mismo procedimiento. La revocación no tiene efectos retroactivos y puede implicar que no podamos seguir prestándole el servicio cuando se trate de finalidades primarias.

Si considera que su solicitud no fue atendida correctamente, puede acudir a la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a nuestra respuesta, o al vencimiento del plazo de respuesta (art. 40 de la Ley).

10. Conservación y medidas de seguridad

Conservamos sus datos mientras dure la relación y, después, sólo durante los plazos necesarios para cumplir obligaciones legales y atender responsabilidades. Una vez concluidos, los bloqueamos y suprimimos de forma segura. Los plazos por categoría están en nuestra Política de Conservación, disponible a solicitud.

Aplicamos medidas administrativas, técnicas y físicas, entre ellas: cifrado en tránsito (TLS) y en reposo en la infraestructura de nuestros proveedores; aislamiento de datos por negocio mediante políticas de seguridad a nivel de fila (RLS); credenciales individuales y contraseñas con hash; autenticación reforzada para acciones sensibles; límites de uso y firma de webhooks; monitoreo de errores; respaldos; acuerdos de confidencialidad con nuestro personal; y contratos con nuestros proveedores. Si ocurre una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato (art. 19 de la Ley) con la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerse y las medidas que adoptamos.

11. Cookies y tecnologías similares

Usamos únicamente cookies y almacenamiento local técnicos, estrictamente necesarios para mantener su sesión, recordar su configuración y permitir que el punto de venta funcione sin conexión. No usamos cookies de publicidad ni de rastreo de terceros. Consulte el Aviso de Cookies en https://www.algorapos.com.mx/cookies. Si en el futuro incorporamos cookies analíticas o publicitarias, se lo informaremos y le daremos la opción de rechazarlas antes de activarlas.

12. Menores de edad

Los servicios de ALGORA están dirigidos a negocios y a mayores de edad. No recabamos de forma intencional datos de menores como suscriptores o Usuarios. Si detectamos que lo hicimos, los suprimiremos.

13. Cambios a este Aviso

ALGORA puede modificar este Aviso por cambios legales, en sus servicios, proveedores o prácticas. Procedimiento: (a) publicaremos la nueva versión en https://www.algorapos.com.mx/privacidad, con su fecha; (b) si el cambio es sustancial (nuevas finalidades, nuevos datos o nuevas transferencias), se lo notificaremos por correo y dentro de la plataforma con al menos 15 días naturales de anticipación y, cuando la Ley lo exija, le pediremos nuevamente su consentimiento; (c) las versiones anteriores se conservan en https://www.algorapos.com.mx/privacidad/historial para su consulta.

14. Autoridad

La autoridad encargada de vigilar el cumplimiento de la Ley es la Secretaría Anticorrupción y Buen Gobierno.

Anexo — Aviso de Privacidad Simplificado

(Para formularios de registro, demostración, chat de ventas y pie de página del sitio.)

ALGORA TECH, S.A.S. de C.V., con domicilio en Calle 12 Sur No. 11509, interior 53, Col. Los Héroes Puebla, C.P. 72590, Heroica Puebla de Zaragoza, Puebla, México, es responsable de sus datos personales. Los usamos para crear y administrar su cuenta, prestarle el servicio, cobrar y facturar, darle soporte, dar seguridad a la plataforma y atender su solicitud de información (finalidades necesarias). Con su consentimiento, también para enviarle promociones, novedades y encuestas (finalidades secundarias). Puede negarse a estas desmarcando la casilla correspondiente, desde Configuración → Privacidad y datos o escribiendo a privacidad@algora.com.mx. No vendemos sus datos. Nuestros proveedores tecnológicos los tratan por nuestra cuenta, algunos fuera de México. Consulte el aviso integral en https://www.algorapos.com.mx/privacidad.

☐ Acepto recibir promociones, novedades y encuestas de ALGORA (opcional).