Aviso de Privacidad Integral
Última actualización: Mayo 2026
COMPROMISO DE PRIVACIDAD: En Sianeffects, la privacidad y protección de tus datos personales y comerciales es nuestra máxima prioridad. Este Aviso de Privacidad ha sido elaborado en estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
El presente documento explica de forma clara y detallada cómo recopilamos, usamos, almacenamos, protegemos y, en su caso, transferimos tu información personal.
1. Identidad y Domicilio del Responsable
El responsable del tratamiento, protección y resguardo de tus datos personales es:
- Nombre/Razón Social: Edgar Sebastián Tapia Valdez
- Nombre Comercial: Sianeffects
- Domicilio: Monterrey, Nuevo León, México (disponible dirección completa previa solicitud formal)
- Correo electrónico de contacto: contacto@sianeffects.com
- Departamento de Datos Personales: contacto@sianeffects.com
2. Datos Personales que Recabamos
Dependiendo de tu interacción con la plataforma, podemos recabar las siguientes categorías de datos personales:
2.1. Datos de Identificación y Contacto
- Nombre completo
- Correo electrónico
- Número de teléfono (opcional)
- Fotografía de perfil (opcional)
2.2. Datos de Acceso y Autenticación
- Contraseña (almacenada mediante hash criptográfico irreversible - nunca en texto plano)
- Tokens de sesión
- Configuraciones de cuenta y preferencias
2.3. Datos Comerciales y Operativos (Contenido del Usuario)
- Información sobre costos de materiales e insumos
- Listas de precios y márgenes de ganancia
- Recetas y fórmulas de productos
- Catálogos de productos y servicios
- Bases de datos de clientes (nombres, direcciones, teléfonos que TÚ ingreses)
- Fotografías de productos y trabajos realizados
- Notas y observaciones comerciales
2.4. Datos de Terceros Relacionados con el Usuario
Si utilizas módulos específicos de la plataforma (como gestión de eventos o invitaciones), podrías proporcionar datos de terceras personas:
- Nombres de invitados o asistentes
- Fotografías de eventos
- Confirmaciones de asistencia
IMPORTANTE: Al ingresar datos de terceros, GARANTIZAS que cuentas con el consentimiento previo y expreso de dichas personas para compartir su información con Sianeffects. Asumes total responsabilidad legal por dicho consentimiento.
2.5. Datos Financieros y de Facturación
- Procesados EXCLUSIVAMENTE por Stripe Inc.: Números de tarjeta de crédito/débito, fecha de vencimiento, código de seguridad (CVV)
- Datos fiscales (si solicitas factura): RFC, razón social, domicilio fiscal, régimen fiscal
ACLARACIÓN CRÍTICA: Sianeffects NO almacena, NO procesa y NO tiene acceso a los números completos de tarjetas de crédito/débito. Toda información financiera sensible es manejada directamente por Stripe Inc., procesador certificado con estándar PCI-DSS Nivel 1 (el más alto). Nosotros solo recibimos tokens de autorización encriptados.
2.6. Datos de Navegación y Técnicos
- Dirección IP
- Tipo y versión de navegador web
- Sistema operativo
- Tipo de dispositivo (computadora, tablet, móvil)
- Resolución de pantalla
- Páginas visitadas dentro de la plataforma
- Tiempos de permanencia
- Fecha y hora de acceso
- URL de referencia (sitio desde el que llegaste)
- Identificadores únicos de dispositivo
2.7. Datos Sensibles
Sianeffects NO recaba de forma intencional datos personales considerados sensibles conforme al artículo 3, fracción VI de la LFPDPPP (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual).
Si de forma accidental o incidental proporcionas este tipo de información en campos de texto libre, te solicitamos NO hacerlo. No la utilizaremos ni procesaremos.
2.8. Datos de Menores de Edad
Sianeffects NO está dirigida ni diseñada para menores de 18 años. No recopilamos intencionalmente datos de menores. Si eres padre/tutor y descubres que tu hijo/a ha proporcionado información, contacta inmediatamente a contacto@sianeffects.com para su eliminación.
3. Finalidades del Tratamiento de Datos
3.1. Finalidades Primarias (Necesarias para el Servicio)
Los datos personales son tratados para las siguientes finalidades esenciales, sin las cuales no podríamos proporcionarte el servicio:
- Provisión del Servicio: Creación y gestión de tu cuenta, autenticación de acceso, habilitación de funcionalidades de cálculo, administración de inventarios, generación de cotizaciones
- Procesamiento de Transacciones: Gestión de suscripciones, procesamiento de pagos, facturación, emisión de recibos y comprobantes fiscales
- Comunicación Esencial: Envío de notificaciones técnicas, alertas de seguridad, confirmaciones de transacciones, avisos de vencimiento de suscripción, avisos de cambios en términos o políticas
- Soporte Técnico: Atención a solicitudes de ayuda, resolución de problemas técnicos, asistencia en uso de la plataforma
- Seguridad: Prevención de fraudes, detección de accesos no autorizados, protección contra ataques cibernéticos, verificación de identidad
- Cumplimiento Legal: Cumplimiento con obligaciones fiscales, respuesta a requerimientos de autoridades competentes, protección de derechos legales
3.2. Finalidades Secundarias (Opcionales)
Adicionalmente, con tu consentimiento previo, podríamos utilizar tus datos para:
- Mejora del Servicio: Análisis de uso de la plataforma (datos anonimizados), desarrollo de nuevas funcionalidades, optimización de rendimiento
- Comunicación Comercial: Envío de boletines informativos sobre actualizaciones, consejos de uso, ofertas especiales (SIEMPRE con opción de darse de baja)
- Personalización: Adaptación de la interfaz según tus preferencias, recomendaciones personalizadas de funcionalidades
Tu Control: Si NO deseas que tus datos se utilicen para finalidades secundarias, puedes manifestarlo enviando un correo a contacto@sianeffects.com con el asunto "Revocación de Consentimiento Finalidades Secundarias". Esto NO afectará tu acceso al servicio principal.
4. Fundamento Legal del Tratamiento
El tratamiento de tus datos personales se basa en:
- Consentimiento: Al crear una cuenta y aceptar este Aviso de Privacidad, otorgas tu consentimiento expreso para el tratamiento conforme a las finalidades establecidas
- Relación Contractual: El tratamiento es necesario para la ejecución del contrato de prestación de servicios (Términos y Condiciones)
- Interés Legítimo: Seguridad de la plataforma, prevención de fraudes, mejora del servicio
- Obligación Legal: Cumplimiento con leyes fiscales, comerciales y de protección de datos
5. Uso de Cookies y Tecnologías de Rastreo
5.1. Tipos de Cookies que Utilizamos
| Tipo de Cookie |
Propósito |
Duración |
| Cookies Estrictamente Necesarias |
Mantener tu sesión activa, recordar tu login, funcionalidad básica de la plataforma |
Sesión (se eliminan al cerrar navegador) o hasta 30 días |
| Cookies de Seguridad |
Detectar actividad fraudulenta, prevenir accesos no autorizados, protección CSRF |
Sesión |
| Cookies de Preferencias |
Recordar tus configuraciones (idioma, zona horaria, moneda) |
Hasta 1 año |
| Cookies de Terceros (Stripe) |
Procesamiento seguro de pagos, detección de fraudes en transacciones |
Variable según Stripe |
5.2. Web Beacons y Píxeles de Rastreo
Podemos utilizar web beacons (píxeles invisibles) en correos electrónicos para saber si fueron abiertos y qué enlaces se consultaron. Esto nos ayuda a mejorar nuestras comunicaciones.
5.3. Gestión de Cookies
Puedes configurar tu navegador para rechazar cookies, pero esto podría afectar la funcionalidad de la plataforma. Las cookies estrictamente necesarias no pueden deshabilitarse si deseas usar el servicio.
Para administrar cookies:
- Chrome: Configuración > Privacidad y seguridad > Cookies
- Firefox: Opciones > Privacidad y seguridad
- Safari: Preferencias > Privacidad
- Edge: Configuración > Cookies y permisos del sitio
6. Transferencia de Datos Personales
6.1. Política General
Sianeffects NO vende, NO renta, NO comparte ni NO comercializa tus datos personales con terceros para fines publicitarios, mercadotécnicos o de prospección comercial.
6.2. Transferencias Nacionales (Proveedores de Servicios)
Compartimos datos únicamente con proveedores de servicios esenciales que actúan como "encargados" bajo estrictos contratos de confidencialidad:
| Proveedor |
Servicio |
Datos Compartidos |
Ubicación |
| Servicios de Email |
Envío de correos transaccionales |
Correo electrónico, nombre |
Variable |
| Proveedores de SMS |
Notificaciones por mensaje de texto |
Número telefónico |
México |
6.3. Transferencias Internacionales
Algunos de nuestros proveedores tecnológicos operan desde el extranjero, lo que implica transferencias internacionales de datos:
| Proveedor |
Servicio |
País |
Nivel de Protección |
| Stripe Inc. |
Procesamiento de pagos |
Estados Unidos |
PCI-DSS Nivel 1, certificaciones SOC |
| Railway Corp. |
Hosting de aplicación |
Estados Unidos |
Contratos de protección de datos |
| Cloudflare Inc. |
Almacenamiento de archivos (R2), CDN, seguridad |
Estados Unidos |
Certificaciones ISO 27001, SOC 2 |
| Google LLC |
APIs de mapas y geolocalización |
Estados Unidos |
Certificado bajo Privacy Shield (marco UE-USA) |
CONSENTIMIENTO PARA TRANSFERENCIAS INTERNACIONALES: Al aceptar este Aviso de Privacidad, otorgas tu consentimiento expreso para que tus datos sean transferidos y tratados por proveedores ubicados en países que pueden NO ofrecer el mismo nivel de protección que las leyes mexicanas. Estos proveedores están contractualmente obligados a mantener medidas de seguridad adecuadas.
6.4. Transferencias por Obligación Legal
Podemos divulgar tus datos si es requerido por ley o por autoridades competentes (ej. órdenes judiciales, requerimientos del SAT, PROFECO, autoridades de protección de datos), o para proteger nuestros derechos legales.
7. Medidas de Seguridad
Sianeffects implementa medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado:
7.1. Seguridad Técnica
- Encriptación: Conexiones HTTPS/TLS en toda la plataforma, encriptación de contraseñas con algoritmos bcrypt/argon2
- Encriptación en reposo: Bases de datos encriptadas con AES-256
- Firewalls: Protección de perímetro contra accesos no autorizados
- Autenticación: Tokens de sesión seguros, posibilidad de autenticación de dos factores (2FA)
- Monitoreo: Registro de logs de acceso, alertas de actividad sospechosa
- Respaldos: Backups automáticos diarios de base de datos
7.2. Seguridad Administrativa
- Acceso limitado a datos personales solo para personal autorizado con necesidad legítima
- Capacitación en protección de datos y seguridad de la información
- Contratos de confidencialidad con empleados y colaboradores
- Políticas internas de manejo de datos
7.3. Seguridad Física
- Servidores alojados en centros de datos certificados (ISO 27001, SOC 2)
- Control de acceso físico a instalaciones de proveedores
- Sistemas de vigilancia y detección de intrusiones
Responsabilidad Compartida: Aunque implementamos robustas medidas de seguridad, TÚ también debes proteger tu cuenta usando contraseñas fuertes, no compartiéndolas, cerrando sesión en dispositivos públicos, y manteniendo tu software actualizado. Ningún sistema es 100% seguro, por lo que no podemos garantizar seguridad absoluta.
8. Derechos ARCO y Procedimiento para Ejercerlos
Como titular de datos personales, la LFPDPPP te otorga los siguientes derechos conocidos como "Derechos ARCO":
8.1. Derecho de Acceso
Conocer qué datos personales tenemos sobre ti, para qué los usamos, y las condiciones de su uso.
8.2. Derecho de Rectificación
Solicitar la corrección de datos personales que sean inexactos, incompletos o desactualizados.
8.3. Derecho de Cancelación
Solicitar la eliminación de tus datos personales de nuestros registros cuando consideres que no están siendo utilizados conforme a los principios y deberes de la ley.
8.4. Derecho de Oposición
Oponerte al tratamiento de tus datos para finalidades específicas (particularmente las secundarias), sin que esto afecte la prestación del servicio principal.
8.5. Procedimiento para Ejercer Derechos ARCO
Para ejercer cualquiera de estos derechos, debes enviar una solicitud formal que contenga:
- Nombre completo del titular y correo electrónico registrado en la plataforma
- Descripción clara del derecho que deseas ejercer (Acceso, Rectificación, Cancelación u Oposición)
- Descripción de los datos personales respecto de los cuales ejerces el derecho
- Copia de identificación oficial (INE, pasaporte) para verificar tu identidad
- Domicilio o correo electrónico para recibir la respuesta
- Cualquier documento que facilite la localización de tus datos
Enviar solicitud a: contacto@sianeffects.com con asunto "Solicitud de Derechos ARCO"
Plazos de Respuesta:
- 20 días hábiles para comunicarte nuestra determinación (ampliable 20 días más en casos complejos)
- Si la solicitud es procedente, la haremos efectiva en 15 días hábiles siguientes a la comunicación
8.6. Ejercicio Simplificado (Acceso y Rectificación)
Para tu conveniencia, los derechos de Acceso y Rectificación de datos básicos (nombre, correo, teléfono) pueden ejercerse directamente desde tu panel de Configuración de Cuenta sin necesidad de proceso formal.
9. Revocación del Consentimiento
Puedes revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, siempre que no exista un impedimento legal o contractual que lo impida.
Para revocar tu consentimiento:
- Envía un correo a contacto@sianeffects.com con asunto "Revocación de Consentimiento"
- Incluye tu nombre completo y correo registrado
- Especifica qué tratamiento deseas que cese (ej. finalidades secundarias, comunicaciones comerciales)
- Adjunta copia de identificación oficial
Consecuencias de la Revocación:
- Si revocas el consentimiento para finalidades primarias (esenciales), NO podremos seguir proporcionándote el servicio y tu cuenta será cancelada
- Si revocas solo para finalidades secundarias, mantendrás acceso completo a la plataforma pero no recibirás comunicaciones promocionales ni tu experiencia será personalizada
Plazo: Procesaremos tu revocación en un máximo de 20 días hábiles.
10. Retención y Conservación de Datos
10.1. Plazos de Conservación
| Tipo de Datos |
Periodo de Conservación |
Razón |
| Datos de cuenta activa con suscripción vigente |
Mientras la cuenta esté activa |
Provisión del servicio |
| Datos de cuenta cancelada |
3 meses desde cancelación |
Permitir exportación y reactivación |
| Cuentas inactivas sin suscripción |
12 meses |
Tras este periodo, borrado automático |
| Datos fiscales y de facturación |
5 años |
Obligaciones fiscales (Código Fiscal) |
| Registros de transacciones |
5 años |
Cumplimiento legal y auditorías |
| Logs de seguridad y acceso |
6 meses |
Investigación de incidentes |
10.2. Borrado Automático de Datos (Data Retention Policy)
PROTECCIÓN AUTOMÁTICA: En estricto cumplimiento con la LFPDPPP y como medida de protección de tu privacidad, implementamos un sistema de borrado automático definitivo e irreversible de cuentas inactivas.
Proceso de Borrado Automático:
- A los 9 meses de inactividad sin suscripción: Envío de primer aviso por correo electrónico
- A los 11 meses: Envío de aviso final urgente
- A los 12 meses: Borrado definitivo automático de:
- Cuenta de usuario completa
- Todos los datos comerciales (clientes, productos, recetas, precios)
- Archivos almacenados en la nube (fotografías, documentos)
- Configuraciones y preferencias
- Historial de actividad
Datos NO eliminados (por obligación legal):
- Registros de facturación y transacciones (5 años por ley fiscal)
- Información mínima para cumplimiento de órdenes judiciales vigentes
10.3. Exportación de Datos (Portabilidad)
Antes del borrado automático, tienes derecho a exportar todos tus datos en formatos estándar (Excel, CSV, PDF) desde tu panel de usuario.
11. Limitación de Uso y Divulgación
Puedes limitar el uso o divulgación de tus datos personales inscribiéndote en registros públicos de exclusión:
- Registro Público de Usuarios (REUS) de PROFECO: repep.profeco.gob.mx
- Sin embargo, al no realizar mercadotecnia directa no solicitada, esta medida tiene efecto limitado en nuestro caso
12. Cambios al Aviso de Privacidad
Sianeffects se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento para:
- Reflejar cambios en nuestras prácticas de tratamiento de datos
- Cumplir con nuevas obligaciones legales o regulatorias
- Implementar nuevas funcionalidades en la plataforma
- Mejorar la claridad y transparencia del documento
Notificación de Cambios:
- Cambios sustanciales serán notificados por correo electrónico con 10 días de anticipación
- La versión actualizada siempre estará disponible en este enlace con la fecha de "Última actualización"
- El uso continuado del servicio después de los cambios implica tu aceptación
Versiones Anteriores: Puedes solicitar copias de versiones anteriores de este aviso enviando un correo a contacto@sianeffects.com.
13. Menores de Edad
Sianeffects NO está diseñada para ni dirigida a menores de 18 años. No recopilamos conscientemente datos de menores sin el consentimiento verificable de padres o tutores.
Si eres padre o tutor legal y descubres que tu hijo/a menor de edad ha proporcionado datos personales:
- Contacta inmediatamente a contacto@sianeffects.com
- Proporcionaremos acceso y eliminaremos la cuenta en un plazo de 72 horas
14. Enlaces a Sitios de Terceros
La plataforma puede contener enlaces a sitios web de terceros (ej. procesadores de pago, redes sociales). Este Aviso de Privacidad NO aplica a dichos sitios. Te recomendamos revisar las políticas de privacidad de cada sitio que visites.
15. Autoridad de Protección de Datos
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
16. Consentimiento
Al crear una cuenta en Sianeffects, confirmo que:
- ✓ He leído y comprendido completamente este Aviso de Privacidad
- ✓ Otorgo mi consentimiento expreso e informado para el tratamiento de mis datos personales conforme a las finalidades descritas
- ✓ Otorgo mi consentimiento para transferencias internacionales de datos a los países mencionados
- ✓ Reconozco mis derechos ARCO y sé cómo ejercerlos
- ✓ Entiendo que puedo revocar mi consentimiento en cualquier momento
MANIFESTACIÓN DE CONSENTIMIENTO: El consentimiento para el tratamiento de tus datos se otorga mediante la aceptación explícita al momento del registro (checkbox) y la creación de tu cuenta. Conservamos registro electrónico de tu aceptación con fecha, hora e IP.
17. Contacto y Consultas
Para cualquier duda, aclaración, solicitud de derechos ARCO, o revocación de consentimiento relacionada con este Aviso de Privacidad:
- Correo electrónico: contacto@sianeffects.com
- Asunto: "Privacidad - [Tu Solicitud]"
- Horario de atención: Lunes a Viernes, 9:00 - 18:00 hrs (Tiempo del Centro de México)
- Tiempo de respuesta: Máximo 5 días hábiles para consultas generales, 20 días hábiles para derechos ARCO