Aviso de Privacidad Integral (LFPDPPP)

AVISO DE PRIVACIDAD INTEGRAL

Con fundamento en los artículos 14, 15, 16, 35 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en los Estados Unidos Mexicanos (en adelante, la "LFPDPPP", conforme a su decreto vigente publicado en el Diario Oficial de la Federación), su normativa reglamentaria y las disposiciones competencia de la Secretaría Anticorrupción y Buen Gobierno (SABG), ponemos a su disposición el presente Aviso de Privacidad Integral.

1. Identidad y Domicilio del Responsable

Tight End S.A.S. (en adelante, "Responsable" o la "Empresa"), creadores y operadores de la plataforma Head Coach - Business Companion, señala como su domicilio para oír y recibir notificaciones el ubicado en la Ciudad de México, México. El Responsable asume el compromiso de proteger y salvaguardar sus datos personales y empresariales, garantizando un tratamiento legítimo, controlado, específico e informado exclusivamente enfocado en la jurisdicción mexicana.

2. Datos Personales, Fiscales y Operativos Recabados

Para llevar a cabo las finalidades específicas descritas en este Aviso, recabaremos las siguientes categorías de datos personales, patrimoniales, fiscales y de contacto comercial: • Datos de Identificación y Contacto: Nombre comercial del establecimiento o local, denominación social, Clave del Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), correo electrónico, número de teléfono o WhatsApp de contacto comercial, perfiles de redes sociales y enlaces a sitios web. • Datos de Mostrador, Punto de Venta (POS) y Gestión de Comercio Local: Catálogo de productos y servicios de mostrador (códigos de barra EAN/UPC, códigos internos SKU, descripciones de producto, precios unitarios, costos de adquisición y niveles de existencia en almacén), tickets y recibos de venta sin individualización ni exposición de datos personales de clientes finales, reportes diarios de corte de caja (Reportes Z y arqueos de turno), métodos de pago recibidos (efectivo, terminal bancaria, transferencias QR) y balances de ventas del día. La información de tickets de mostrador se recopila con fines exclusivamente numéricos, estadísticos y de control contable interno, sin asociar ni almacenar la identidad de consumidores finales no registrados. • Datos Fiscales y de Facturación (CFDI 4.0 / Módulo Free Agency): Régimen fiscal ante el SAT, código postal del domicilio fiscal, uso de CFDI, información manifestada voluntariamente para la acreditación de emisor de facturas CFDI 4.0 en presupuestos mercantiles, así como registros de emisión de comprobantes fiscales de ingresos y de egresos (Notas de Crédito) o solicitudes de cancelación fiscal derivadas de reembolsos. • Datos Administrativos de Suscripción, Cambios de Plan, Cancelación y Reembolsos: Identificadores técnicos de cliente, suscripción y agendas de programación asignados por la pasarela de pagos (tales como stripeCustomerId, stripeSubscriptionId, stripeScheduleId e identificadores de factura, transacción o reembolso), modalidad de facturación contratada (mensual o anual), programación de mejoras (Upgrades) o reducciones a fin de ciclo (Downgrades), marcas de tiempo exactas de primera contratación histórica (firstPaidSubscriptionAt), renovación y cancelación, contadores semanales de uso justo de Inteligencia Artificial (weeklyAiUsage), cálculo de días naturales devengados/restantes y registro histórico de ejercicio de la garantía inicial de reembolso. • Datos Financieros y Bancarios de Cobro Directo (Free Agency Pro): Nombre del banco receptor, Clave Bancaria Estandarizada (CLABE interbancaria de 18 dígitos), nombre del beneficiario titular y enlaces directos de cobro de pasarelas externas (tales como Stripe, Mercado Pago, Clip, PayPal). Dichos datos bancarios son ingresados voluntariamente por el usuario para su inclusión en cotizaciones formales (PDF) y recepción directa de anticipos comerciales entre particulares sin intervención de la plataforma. • Datos Administrativos de Personal y Asistencia (Bajo Responsabilidad Patronal del Usuario): Nombre del colaborador, puesto, tipo de contrato, Número de Seguridad Social (NSS), registros horarios de entrada/salida, horas de agenda e incidencias operativas. El titular de la cuenta ('Owner' o patrón) declara contar con el aviso de privacidad laboral y consentimiento legal correspondiente frente a su personal. Se aclara que la plataforma NO recaba expedientes médicos, historiales clínicos ni diagnósticos psicológicos sensibles. • Datos Operativos, Comerciales y de Catálogo B2B: Montos de ingresos y egresos, simulaciones fiscales internas, catálogo de insumos y servicios mayoristas, presupuestos emitidos, solicitudes de insumos y postulaciones a licitaciones privadas. • Datos de Acceso, Hardware y Uso: Dirección IP, geolocalización básica referencial, registros de actividad en la plataforma y permisos explícitos de hardware (acceso a la cámara del dispositivo móvil o tablet exclusivamente para el reconocimiento óptico instantáneo de códigos de barras de productos y códigos QR, sin captura, grabación ni almacenamiento de video o fotografías permanentes). • Consultas, Prompts y Contexto Operativo en Módulos de Inteligencia Artificial: Preguntas formuladas al Coach IA, historial reciente de conversación guardado por el usuario en su memoria estratégica y lectura temporal de las métricas operativas registradas en su cuenta (ingresos, gastos, inventario, proyectos y estructura de equipo) estrictamente cuando usted solicita un análisis o simulación automatizada. Se aclara expresamente que los números completos de tarjetas de crédito o débito, fechas de expiración y códigos de seguridad (CVC/CVV) utilizados para el pago o reembolso de suscripciones de la plataforma son procesados directamente por pasarelas independientes certificadas PCI-DSS Nivel 1 (Stripe), sin que Tight End S.A.S. tenga acceso ni almacene dichos datos en sus servidores.

3. Finalidades Específicas del Tratamiento de Datos

En apego estricto a la LFPDPPP (sin aplicar tratamientos para fines análogos o no informados), sus datos serán utilizados exclusivamente para las siguientes finalidades primarias, indispensables para la prestación del servicio solicitado: a) Creación, mantenimiento y administración de su cuenta de usuario y asignación de controles de acceso basado en roles (RBAC); b) Procesamiento matemático local y en la nube de su información para generar tableros administrativos, simulaciones educativas de impuestos en México (ISR, IVA, RESICO, PFAE, PM), flujos operativos y cortes de caja diarios (Reporte Z); c) Registro de inventarios, actualización de existencias en tiempo real mediante lectores ópticos de códigos de barra y expedición de comprobantes administrativos de mostrador; d) Procesamiento automatizado mediante modelos de Inteligencia Artificial bajo un Constructor de Prompt Maestro unificado para México, con la finalidad estrictamente informativa y educativa de generar escenarios hipotéticos de negocio, preclasificaciones orientativas de gastos, lecturas preventivas de productividad, borradores comerciales y, únicamente cuando usted lo habilite de forma expresa (Opt-In), el envío por correo electrónico de su Reporte Ejecutivo Mensual; e) Gestión y publicación en la Vitrina Comercial B2B 'Free Agency' y el Portal Público de Servicios, exhibiendo su oferta a otros miembros conforme a su activación voluntaria (Opt-In); f) Emisión de presupuestos y cotizaciones mercantiles en formato digital o PDF con folio comercial, incorporando los datos fiscales y bancarios que usted decida mostrar; g) Operación del Tablero de Demandas ('Busco Proveedor'), permitiendo publicar requerimientos de insumos o postular propuestas comerciales privadas; h) Sincronización cifrada en la nube (Cloud Sync) a través de Firebase / Google Cloud Platform; i) Soporte técnico, atención de incidencias, control de límites semanales de uso justo (Fair Use) y actualizaciones de seguridad del software; j) Ejecución de automatizaciones lógicas ('Audibles' y 'Playbooks') configuradas voluntariamente por el usuario; k) Administración integral del ciclo de vida de suscripciones de paga, avisos preventivos de renovación con al menos 7 días naturales de anticipación, cálculo de prorrateo en mejoras de plan (Upgrades), programación de reducciones a fin de ciclo (Downgrades), cancelaciones a un clic, procesamiento de devoluciones conforme a la Política Escalonada de Reembolsos y cumplimiento de obligaciones fiscales y de protección al consumidor en México ante el SAT (CFDI 4.0 de Ingresos y Egresos) y PROFECO. Finalidades secundarias (opcionales, sujetas a su derecho de oposición o revocación en cualquier momento): a) Estadísticas agregadas y disociadas sobre estabilidad técnica y rendimiento de la interfaz; b) Envío de boletines informativos sobre nuevas funciones educativas y actualizaciones de la plataforma.

4. Transferencia y Remisión de Datos Personales

Sus datos personales, fiscales y operativos pueden ser remitidos a encargados tecnológicos sujetos a obligaciones de confidencialidad o transferidos dentro y fuera del territorio nacional únicamente en los siguientes supuestos específicos: a) Proveedores de Infraestructura en la Nube y Bases de Datos: Google Cloud Platform y Firebase, para autenticación cifrada, almacenamiento y persistencia segura de su espacio de trabajo; b) Pasarelas de Pago y Facturación Fiscal: Stripe, Inc. (procesamiento de cobros recurrentes, cancelaciones y reembolsos) y Proveedores Autorizados de Certificación (PAC) acreditados ante el Servicio de Administración Tributaria (SAT) cuando corresponda timbrar comprobantes CFDI 4.0 o Notas de Crédito; c) Proveedores de Procesamiento de Inteligencia Artificial: Google Gemini API a través del servidor seguro de la plataforma, exclusivamente cuando el usuario ejecuta una consulta o análisis de IA. Bajo nuestra integración comercial predeterminada ('Pay-As-You-Go'), los datos y prompts transmitidos NO son utilizados por el proveedor para entrenar modelos públicos de inteligencia artificial. Adicionalmente, en los módulos específicos de 'Market Scout' y 'Ajuste Macroeconómico', únicamente el giro, producto, indicador o código postal consultado se emplea para recuperar referencias públicas del mercado mexicano en tiempo real (Google Search Grounding), sin divulgar datos personales ni bancarios de su cuenta. Si el usuario opta por configurar su propia clave externa (BYOK), el tratamiento se rige directamente por los términos contratados entre el usuario y el emisor de dicha clave; d) Plataformas de Monitoreo Técnico y Correo Transaccional: Sentry (diagnóstico técnico de errores) y servicios SMTP/transaccionales cifrados (para notificaciones operativas o reportes mensuales activados por el usuario); e) Proveedores de Seguridad e Integridad: Cloudflare Turnstile, para verificación antibot y protección de portales públicos; f) Otros Usuarios y Terceros Compradores (Ámbito B2B Opt-In): Únicamente si usted activa voluntariamente su perfil en 'Free Agency', emite cotizaciones PDF a prospectos o participa en 'Busco Proveedor', consiente mostrar los datos comerciales, fiscales y de cobro directo (CLABE) seleccionados al destinatario correspondiente. Tight End S.A.S. NO comercializa, vende, alquila ni cede bases de datos de sus usuarios a terceros.

5. Opciones y Medios para Limitar el Uso o Divulgación de sus Datos

Con el objeto de que usted pueda limitar el uso y divulgación de su información personal para finalidades secundarias (tales como comunicaciones informativas o promocionales), puede desactivar las notificaciones opcionales desde el panel de Ajustes de su cuenta, utilizar el enlace directo de baja incluido en nuestros correos o solicitar su inscripción en el listado de exclusión interno enviando un correo electrónico a support@te-headcoach.com.

6. Derechos ARCO, Revocación de Consentimiento y Distinción frente a Cancelación Comercial

Usted tiene en todo momento el derecho constitucional y legal de Acceder a sus datos personales y conocer los detalles de su tratamiento; Rectificarlos cuando sean inexactos o incompletos; Cancelarlos cuando considere que no se requieren para las finalidades señaladas; y Oponerse al tratamiento de los mismos para fines específicos (Derechos ARCO), así como revocar su consentimiento conforme a la LFPDPPP. Para ejercer cualquiera de sus Derechos ARCO o revocar su consentimiento, deberá enviar una solicitud al área de Protección de Datos Personales al correo: support@te-headcoach.com, indicando: nombre completo del titular, correo electrónico registrado, copia de identificación oficial vigente (y, en su caso, acreditación del representante legal), así como la descripción clara y precisa de los datos y del derecho que desea ejercer. Recibirá acuse de recibo y respuesta fundada en un plazo máximo de veinte (20) días hábiles. Nota de Distinción Legal: La cancelación comercial de una suscripción de paga o solicitud de reembolso se gestiona directamente en Configuración > Suscripción y Facturación conforme a los Términos y Condiciones (Cláusula 5). En caso de solicitar la cancelación de datos personales tras haber realizado operaciones facturadas o reembolsadas, Tight End S.A.S. aplicará el periodo de bloqueo legal conservando únicamente las constancias fiscales y mercantiles exigidas por el Código Fiscal de la Federación durante los plazos legales aplicables.

7. Política de Cookies, Almacenamiento Local (Caché) y Aplicación Web Progresiva (PWA)

Head Coach utiliza cookies y tecnologías de almacenamiento web (localStorage, IndexedDB y Service Workers propios de una Aplicación Web Progresiva o PWA) divididas en cuatro categorías: 1. Esenciales (Caché, Funcionamiento y Soporte Offline): Requeridas para mantener su sesión activa (Firebase Auth), almacenar datos localmente para operación Offline-First, administrar recursos instalables de la PWA y guardar preferencias de interfaz. 2. Atribución Comercial Interna de Primera Parte: Cuando accede mediante un código de invitación comercial, se registra un identificador alfanumérico interno (hc_ref / hc_ref_attrib_v1, vigencia máxima de 90 días naturales) con la única finalidad contable de atribuir la referencia. En apego al principio de minimización de datos de la LFPDPPP, los promotores externos solo visualizan identificadores enmascarados (ej. j***z@empresa.com) y jamás acceden a su correo completo, teléfono, RFC ni métricas de su negocio. 3. Analíticas y de Rendimiento: Opcionales, destinadas a monitorear estabilidad técnica mediante Google Analytics y Sentry. 4. Destrucción de Memoria Local al Cerrar Sesión: Como medida de seguridad en dispositivos compartidos, el cierre de sesión voluntario ejecuta un borrado físico inmediato (.clear()) de las bases de datos locales encriptadas del navegador (secureStorage y asyncSecureStorage en IndexedDB).

8. Autoridad Garante en Materia de Protección de Datos Personales (SABG)

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), le informamos que podrá acudir o interponer la inconformidad o denuncia correspondiente ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad federal competente en materia de protección de datos personales en posesión de los particulares en los Estados Unidos Mexicanos (en sustitución legal del extinto INAI).

9. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones o actualizaciones derivadas de reformas legislativas en México, criterios emitidos por la Secretaría Anticorrupción y Buen Gobierno (SABG), políticas internas de Tight End S.A.S. o mejoras tecnológicas en nuestros módulos administrativos y de Inteligencia Artificial. Cualquier actualización estará permanentemente visible con su fecha de última modificación en la sección legal de la plataforma y, cuando sea sustancial, será comunicada dentro de la aplicación o por correo electrónico.

10. Jurisdicción Mexicana Exclusiva y Procesamiento en Infraestructura en la Nube

Este Aviso de Privacidad se rige e interpreta exclusivamente bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y la legislación vigente en los Estados Unidos Mexicanos. La plataforma y sus módulos de orientación educativa se encuentran diseñados comercial y jurídicamente de manera exclusiva para usuarios que operan en México. Usted reconoce y consiente que, por la naturaleza tecnológica de los servicios de cómputo en la nube (Google Cloud Platform, Firebase, Stripe y Google Gemini API), el resguardo y procesamiento técnico cifrado puede ejecutarse en centros de datos ubicados en México y/o en los Estados Unidos de América bajo estándares internacionales de seguridad de la información.

11. Enlaces Públicos, Portales y Visibilidad B2B (Consentimiento Expreso Opt-In)

La plataforma ofrece funciones completamente OPCIONALES de directorio comercial público denominadas 'Free Agency' y portales de agendamiento 'Season'. Conforme a los principios de consentimiento libre, específico e informado de la LFPDPPP, su perfil y datos comerciales permanecen estrictamente privados por defecto. Únicamente si usted activa voluntariamente su vitrina comercial o portal público, autoriza mostrar los datos comerciales seleccionados. Usted puede desactivar su vitrina en cualquier momento con efecto inmediato.

12. Tratamiento de Datos en Free Agency Pro, Cotizaciones PDF y Datos de Cobro Directo (CLABE)

Para los usuarios que utilicen el generador de cotizaciones comerciales B2B o 'Free Agency Pro', los datos patrimoniales y fiscales ingresados (CLABE interbancaria, banco receptor, titular y régimen CFDI 4.0) se tratan con la finalidad única y específica de plasmarlos en los presupuestos digitales o PDF que el propio usuario decida emitir a sus clientes. Tight End S.A.S. NO es entidad financiera, institución de tecnología financiera (Fintech) ni comisionista mercantil; no ejecuta cargos, retenciones ni dispersión sobre dichas cuentas CLABE.

13. Tablero de Demandas ('Busco Proveedor') y Confidencialidad Comercial

En el módulo 'Busco Proveedor', los datos incluidos en una solicitud de insumos o servicios serán visibles únicamente para proveedores registrados a fin de presentar propuestas comerciales privadas. Se recomienda no incluir datos personales sensibles ni secretos industriales en la descripción abierta de un requerimiento.

14. Uso de Cloudflare Turnstile (Protección contra Bots)

Para proteger formularios, accesos y portales públicos de reservas contra tráfico automatizado y abusos, Head Coach utiliza Cloudflare Turnstile (Cloudflare, Inc.), el cual evalúa metadatos técnicos de sesión y navegador para validar interacciones humanas legítimas bajo estrictos controles de seguridad.

15. Mecanismos de Seguridad Avanzada y Verificación Criptográfica

Para prevenir suplantación de identidad o inyección de identificadores, la sincronización en la nube (useDataSync con Firestore) ejecuta una doble validación criptográfica comparando el identificador interno del documento con el UID firmado digitalmente por el token de autenticación activa, bloqueando de inmediato cualquier discrepancia.

16. Privacidad en Módulo de Mostrador y Comercios Locales (Sin Rastreo de Consumidores Finales)

El módulo de mostrador y tickets procesa exclusivamente datos cuantitativos de inventario y venta (partidas, SKU/EAN, importes y método de cobro), sin perfilar ni almacenar datos personales o bancarios de los consumidores finales que compran en el establecimiento del usuario. Asimismo, el lector óptico de cámara opera únicamente en memoria volátil para decodificar códigos de barras o QR sin capturar ni almacenar fotografías o video.

17. Tratamiento Automatizado mediante Inteligencia Artificial, Ausencia de Decisiones Vinculantes y Supervisión Humana

En cumplimiento de las disposiciones de la LFPDPPP relativas al tratamiento automatizado de datos, informamos de manera transparente que los módulos de Inteligencia Artificial de Head Coach operan bajo las siguientes garantías de protección al titular: • Ausencia de Decisiones Automatizadas Vinculantes: Ningún algoritmo o modelo de lenguaje dentro de la plataforma adopta decisiones automatizadas individuales que produzcan efectos jurídicos vinculantes o afecten significativamente derechos laborales, fiscales, crediticios, patrimoniales o de salud de personas físicas (por ejemplo, el sistema jamás ejecuta despidos, rescisiones laborales, determinaciones de impuestos ante el SAT, calificaciones crediticias ni diagnósticos clínicos/psicológicos bajo la NOM-035-STPS-2018). • Naturaleza Orientativa y Supervisión Humana ('Human-in-the-loop'): Todo resultado generado por IA incluye un aviso visible sobre su carácter estrictamente informativo, educativo y de simulación administrativa en México, requiriendo siempre la revisión y decisión autónoma del usuario y de sus profesionistas certificados (Contador Público Certificado, abogado o especialista acreditado). • Control y Eliminación de Historial de IA: El usuario puede consultar y eliminar de forma directa e inmediata sus registros históricos de consultas con el Coach IA desde el propio panel del asistente ('Memoria Estratégica'), además de contar permanentemente con sus Derechos ARCO en support@te-headcoach.com.