AVISO DE PRIVACIDAD INTEGRAL DE ARTUX POS

1. Responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales es:

Jorge Arturo Cruz Cruz, persona física.
RFC: CUCJ9212152TA
Nombre comercial: ARTUX POS
Domicilio: Calle Guaya No. 15, Colonia José María Pino Suárez, C.P. 86029, Villahermosa, Tabasco, México.
WhatsApp Business de atención: +52 961 819 6853
Horario de atención: lunes a viernes, de 09:00 a 18:00 horas, tiempo del centro de México.

En adelante, el responsable podrá denominarse simplemente “ARTUX”.

2. Alcance del Aviso de Privacidad

Este Aviso regula el tratamiento de datos personales relacionado con:

• el sitio web de ARTUX POS;
• el registro y administración de cuentas;
• el Portal de clientes;
• las suscripciones;
• las licencias;
• los Equipos Principales y Terminales;
• ARTUX POS instalado en las computadoras del usuario;
• autenticación y seguridad;
• soporte técnico;
• procesamiento y seguimiento de pagos;
• verificación telefónica;
• facturación de la suscripción cuando corresponda;
• y demás funciones necesarias para proporcionar ARTUX POS.

3. Datos proporcionados al crear una cuenta

Actualmente ARTUX puede solicitar directamente al usuario:

• nombre del propietario o titular;
• nombre del negocio;
• cantidad de sucursales;
• correo electrónico;
• número de teléfono celular;
• contraseña;
• confirmación de contraseña;
• y datos necesarios para completar la verificación de la cuenta.

La contraseña se utiliza como credencial de autenticación y debe ser protegida mediante los mecanismos de seguridad implementados por ARTUX.

ARTUX no deberá utilizar la contraseña del usuario para finalidades distintas de la autenticación y seguridad de la cuenta.

4. Datos del perfil y del negocio

Durante la utilización de ARTUX Web, ARTUX puede tratar:

• nombre del titular;
• nombre del negocio;
• correo electrónico;
• número telefónico;
• estado de verificación del teléfono;
• estado de verificación del correo electrónico cuando dicha función se encuentre disponible;
• fecha de creación de la cuenta;
• cantidad de sucursales declaradas;
• nombres o referencias de las sucursales;
• y demás datos de configuración proporcionados voluntariamente por el titular.

El usuario puede modificar directamente determinados datos habilitados como editables dentro de su Perfil.

5. Datos de suscripción y licenciamiento

ARTUX puede tratar información relacionada con:

• plan contratado;
• periodicidad mensual, semestral o anual;
• fecha de inicio de la suscripción;
• fecha de vencimiento;
• estado de la suscripción;
• estado de la licencia;
• clave comercial de licencia;
• sucursal vinculada;
• capacidad contratada;
• cantidad de Equipos Principales;
• cantidad de Terminales autorizadas por la licencia;
• cantidad de Terminales adicionales;
• funciones habilitadas;
• fecha de última validación;
• concesión de funcionamiento sin conexión;
• y eventos asociados con activación, revalidación, bloqueo, desvinculación y reemplazo de dispositivos.

Estos datos se utilizan exclusivamente para administrar el servicio contratado y aplicar las reglas de licenciamiento correspondientes.

6. Datos del dispositivo tratados por ARTUX POS

ARTUX POS utiliza actualmente determinados datos técnicos para reconocer y administrar los dispositivos autorizados.

El software puede utilizar:

• nombre de la computadora;
• terminal_key, identificador seudónimo derivado del nombre de la computadora mediante SHA-256;
• referencia de instalación;
• rol del dispositivo como Principal o Terminal;
• versión del cliente ARTUX POS;
• identificadores aleatorios de solicitudes y eventos;
• fechas de activación, conexión, validación y sincronización;
• estado del dispositivo;
• estado de autorización;
• datos relacionados con bloqueo, reactivación, desvinculación o reemplazo;
• nombre visible o ubicación operativa de una Terminal cuando el propio usuario los proporcione;
• y otros identificadores técnicos necesarios para la operación del protocolo de licenciamiento.

El nombre de la computadora puede ser transmitido a ARTUX Web durante los procesos autorizados de activación, revalidación o sincronización.

7. Datos de hardware que ARTUX POS no utiliza para identificar el dispositivo

ARTUX POS no utiliza actualmente como identidad de licencia o dispositivo:

• dirección MAC;
• número de serie del CPU;
• modelo o identificador único del CPU;
• BIOS o número de serie de BIOS;
• número de serie de la placa base;
• identificador de la placa base;
• número de serie del disco duro o SSD;
• identificador del disco o volumen;
• Windows MachineGuid;
• UUID físico de hardware;
• nombre del usuario de Windows;
• ubicación GPS;
• ni coordenadas geográficas.

Si en el futuro ARTUX modifica sustancialmente el mecanismo de identificación de dispositivos y comienza a utilizar nuevos datos personales o técnicos, el presente Aviso deberá actualizarse antes de aplicar el nuevo tratamiento cuando legalmente corresponda.

8. Huella seudónima del dispositivo

ARTUX POS genera actualmente un identificador denominado terminal_key.

Este identificador se deriva del nombre normalizado de la computadora mediante una función SHA-256 y se utiliza para ayudar a:

• reconocer dispositivos;
• aplicar límites de equipos;
• administrar activaciones;
• bloquear o reactivar dispositivos;
• desvincular equipos;
• reasociar o reemplazar dispositivos;
• y mantener controles de seguridad y auditoría.

El terminal_key no incorpora actualmente números de serie de hardware, MAC, CPU, BIOS, placa base, serial de disco ni información de ubicación.

9. Datos técnicos de conexión y seguridad

ARTUX Web puede recibir determinados datos técnicos como consecuencia normal de una conexión a sus servicios.

Dependiendo del entorno tecnológico, pueden tratarse:

• contexto de red o dirección IP de origen;
• encabezado técnico User-Agent;
• hashes derivados de información de conexión;
• fecha y hora de inicio de sesión;
• última actividad;
• vencimiento de la sesión;
• intentos fallidos de autenticación;
• bloqueos temporales;
• eventos de acceso;
• verificaciones;
• recuperación de cuenta;
• cambio de contraseña;
• revocación o cierre de sesiones;
• solicitudes y eventos de seguridad;
• códigos de resultado;
• errores técnicos;
• y registros de auditoría.

ARTUX no utiliza actualmente la dirección IP para determinar la ubicación geográfica del usuario ni para publicidad.

Cuando se conserve información derivada de IP o User-Agent en determinados registros de seguridad, podrá almacenarse mediante hash en lugar de conservar los valores completos en claro.

En determinados formularios sensibles, ARTUX utiliza Cloudflare Turnstile para seguridad, prevención de abuso, protección contra automatización maliciosa y recuperación segura de cuentas administrativas. Actualmente se encuentra activo al iniciar la recuperación de MFA administrativo y al aceptar una invitación administrativa; no se aplica al formulario ordinario de acceso administrativo.

Para prestar esta función de seguridad, Cloudflare Turnstile puede procesar información de red o dirección IP cuando aplique, User-Agent y características técnicas del navegador, hostname, señales técnicas o de comportamiento utilizadas para determinar la legitimidad de la solicitud, resultado del desafío o verificación, timestamps y contexto técnico asociado. ARTUX no utiliza esta información para marketing, publicidad ni perfilado publicitario. La integración no entrega a Turnstile el correo administrativo, la contraseña, el código recibido, el secreto TOTP ni los demás datos introducidos en esos formularios.

10. Sesiones de usuario

ARTUX puede conservar información necesaria para administrar y proteger las sesiones de usuario, incluyendo:

• fecha y hora de inicio;
• última actividad;
• fecha de vencimiento;
• estado de la sesión;
• y hashes de identificadores de sesión.

En el Portal de clientes, la sección de sesiones activas puede mostrar la sesión actual, fecha y hora de inicio, última actividad y vencimiento.

Actualmente dicha pantalla no muestra:

• dirección IP;
• navegador;
• sistema operativo;
• nombre del dispositivo;
• ubicación;
• ni el identificador técnico de la sesión.

11. Datos relacionados con pagos

Cuando el servicio de pagos se encuentre habilitado, ARTUX podrá utilizar a Conekta como proveedor tecnológico para procesar pagos y suscripciones.

Los datos sensibles de la tarjeta son introducidos directamente en el checkout alojado por Conekta.

ARTUX Web no almacena:

• número completo de tarjeta o PAN;
• CVV o CVC;
• número de cuenta bancaria;
• datos bancarios sensibles;
• ni el nombre del titular introducido dentro del formulario de tarjeta.

12. Datos de pagos que sí conserva ARTUX

Para administrar la suscripción, ARTUX puede conservar:

• referencia o identificador del método de pago proporcionado por el proveedor;
• marca;
• últimos cuatro dígitos;
• mes y año de vencimiento parcial;
• tipo y estado del método;
• estado de método predeterminado;
• timestamps y confirmaciones del proveedor;
• identificador interno y público de la orden;
• cuenta y sucursal relacionadas;
• plan;
• periodicidad;
• cantidades de equipos;
• precios aplicables a la orden;
• importe;
• moneda;
• estado de la orden;
• estado del pago;
• fecha de creación;
• fecha de vencimiento;
• fecha de pago;
• identificadores externos proporcionados por Conekta;
• identificador de cliente;
• identificador del plan;
• identificador de orden;
• identificador de checkout;
• identificador de cargo;
• identificador de suscripción;
• inicio y fin del ciclo de facturación;
• historial de cambios del estado financiero;
• estado de verificación del pago;
• importes reembolsados cuando correspondan;
• y registros de auditoría relacionados con operaciones financieras.

Estos datos no incluyen el PAN o CVV de la tarjeta.

13. Datos enviados a Conekta

Para crear y administrar determinadas operaciones, ARTUX puede proporcionar a Conekta la información necesaria del cliente, como:

• nombre;
• correo electrónico;
• número telefónico;
• referencia de cuenta;
• información de la orden;
• importe;
• moneda;
• plan;
• y demás información estrictamente necesaria para procesar la operación o administrar la suscripción.

Conekta tratará los datos que reciba conforme a su propia infraestructura, obligaciones legales y políticas aplicables.

14. Verificación telefónica mediante Twilio

Cuando la función correspondiente se encuentre habilitada, ARTUX podrá utilizar a Twilio para el envío y validación de códigos de verificación asociados al número telefónico proporcionado por el usuario.

Para dicha finalidad, el número celular y la información técnica necesaria para procesar la verificación pueden ser tratados mediante los servicios de Twilio.

La verificación mediante código tiene como finalidad comprobar que el usuario tiene control o acceso al número telefónico indicado.

Dicha verificación no deberá interpretarse, por sí sola, como una certificación jurídica de la identidad completa de la persona.

15. Datos fiscales

Cuando el cliente solicite el CFDI correspondiente exclusivamente a la contratación o renovación de ARTUX POS, ARTUX podrá solicitar los datos fiscales necesarios para cumplir con las obligaciones fiscales aplicables.

Estos datos podrán incluir, cuando corresponda:

• nombre o denominación fiscal;
• RFC;
• código postal fiscal;
• régimen fiscal;
• uso del CFDI;
• y demás datos que exija la normativa fiscal aplicable.

Estos datos se utilizarán exclusivamente para finalidades fiscales, contables y de cumplimiento legal relacionadas con la suscripción de ARTUX POS.

16. ARTUX no factura las ventas del negocio del usuario

ARTUX no trata los datos fiscales de los clientes finales del negocio del usuario con la finalidad de emitir CFDI por sus ventas.

ARTUX POS no incluye actualmente una función integrada para emitir CFDI por las ventas que el usuario realice a sus propios clientes.

La emisión y tratamiento de información fiscal relacionada con las ventas del negocio será responsabilidad del propio usuario mediante las herramientas y proveedores que éste elija.

17. Datos personales sensibles

ARTUX no solicita de manera ordinaria datos personales sensibles para crear una cuenta, contratar una licencia o utilizar las funciones normales de ARTUX POS.

Se solicita al usuario que evite proporcionar información sensible que no sea necesaria para la prestación del servicio.

Cuando en un caso excepcional sea indispensable presentar documentación para acreditar un robo, incendio, pérdida total u otra situación extraordinaria relacionada con licencias o dispositivos, ARTUX tratará únicamente la información necesaria para revisar dicho caso conforme a la legislación aplicable.

18. Finalidades primarias del tratamiento

ARTUX tratará los datos personales únicamente para finalidades necesarias relacionadas con la prestación del servicio, incluyendo:

• crear y administrar la cuenta;
• autenticar al titular;
• verificar el número telefónico;
• verificar el correo electrónico cuando dicha función se encuentre disponible;
• evitar bots y registros automatizados abusivos;
• recuperar el acceso a la cuenta;
• administrar perfiles;
• administrar sucursales;
• administrar planes y suscripciones;
• crear y administrar licencias;
• identificar y administrar equipos autorizados;
• aplicar límites de Principal y Terminales;
• activar, revalidar, bloquear, reactivar, desvincular o reemplazar dispositivos;
• administrar la concesión de funcionamiento sin conexión;
• procesar pagos y renovaciones;
• registrar cancelaciones y reembolsos;
• proporcionar soporte;
• emitir CFDI de la suscripción cuando corresponda;
• mantener la seguridad del sistema;
• investigar intentos de acceso no autorizado;
• prevenir fraude y abuso;
• conservar auditoría técnica y contractual;
• cumplir obligaciones legales;
• atender solicitudes ARCO;
• atender reclamaciones;
• y comunicar avisos indispensables relacionados con cuenta, licencia, pagos, renovación, seguridad o modificaciones relevantes del servicio.

19. No utilización para publicidad o mercadotecnia

ARTUX no utiliza los datos personales de sus clientes para:

• campañas publicitarias;
• marketing por correo electrónico;
• promociones por WhatsApp;
• perfiles comerciales;
• publicidad personalizada;
• remarketing;
• retargeting;
• venta de bases de datos;
• prospección comercial basada en información privada de clientes;
• ni campañas promocionales dirigidas mediante sus datos personales.

Las actividades publicitarias generales de ARTUX podrán desarrollarse mediante canales públicos, como redes sociales, sin utilizar para ello las bases privadas de datos de clientes.

20. Cookies estrictamente necesarias

ARTUX Web utiliza cookies propias necesarias para autenticación y seguridad.

Estas cookies pueden utilizarse para:

• mantener una sesión;
• proteger formularios;
• autenticar usuarios;
• aplicar protección CSRF;
• permitir cierre y revocación de sesiones;
• y proteger accesos administrativos.

Las cookies de sesión contienen identificadores aleatorios y no almacenan de forma legible información como:

• nombre;
• correo;
• teléfono;
• plan;
• licencia;
• IP;
• navegador;
• ni datos comerciales del usuario.

ARTUX puede almacenar en sus sistemas únicamente un hash del identificador de sesión.

21. Características de las cookies de autenticación

En conexiones HTTPS, las cookies de autenticación pueden utilizar atributos de seguridad como:

• HttpOnly;
• SameSite;
• y Secure.

Las cookies ordinarias de autenticación utilizadas actualmente son cookies de sesión y no se utilizan para publicidad.

La validez efectiva de la sesión también es controlada por el servidor.

22. Almacenamiento temporal de interfaz

ARTUX Web puede utilizar sessionStorage para funciones estrictamente operativas de interfaz, como recordar temporalmente la posición vertical de desplazamiento al navegar entre páginas.

Este almacenamiento:

• no se utiliza para identificar al usuario;
• no contiene datos de cuenta;
• no se utiliza para publicidad;
• no realiza perfilado;
• y no se transmite a ARTUX ni a terceros para fines analíticos.

23. Ausencia de tecnologías publicitarias o analíticas

Actualmente ARTUX Web no utiliza:

• Google Analytics;
• Google Tag Manager;
• Meta/Facebook Pixel;
• TikTok Pixel;
• Microsoft Clarity;
• Hotjar;
• Cloudflare Web Analytics;
• píxeles publicitarios;
• web beacons comerciales;
• grabación de sesiones;
• mapas de calor;
• fingerprinting avanzado del navegador con fines publicitarios;
• identificadores publicitarios;
• remarketing;
• retargeting;
• ni analítica comercial del comportamiento de visitantes.

Si estas condiciones cambian en el futuro, ARTUX deberá actualizar el Aviso de Privacidad y, cuando legalmente corresponda, implementar los mecanismos de información o consentimiento necesarios.

24. Enlaces y servicios externos

El sitio de ARTUX puede contener enlaces que dirigen al usuario a servicios externos, por ejemplo:

• Conekta;
• WhatsApp;
• u otros proveedores necesarios para la operación.

Al abandonar el dominio de ARTUX y acceder a un servicio externo, dicho proveedor podrá aplicar sus propias políticas, tecnologías y avisos de privacidad.

ARTUX no controla las tecnologías instaladas directamente por terceros fuera del dominio de ARTUX.

25. Proveedores que pueden tratar datos por cuenta o para ARTUX

Para prestar determinadas funciones, ARTUX utiliza o podrá utilizar los siguientes proveedores tecnológicos:

Cloudflare Workers: ejecución de ARTUX Web, protección y procesamiento técnico de solicitudes.

Cloudflare D1: almacenamiento de cuentas, suscripciones, licencias, evidencia y registros operativos.

Cloudflare R2: distribución privada de instaladores, manifests y artefactos autorizados de ARTUX POS.

Cloudflare Email Service: entrega de avisos transaccionales indispensables sobre cuenta, pagos, renovación, licencia y seguridad.

Cloudflare Turnstile: protección de formularios sensibles, prevención de abuso y automatización maliciosa, y apoyo a la recuperación segura de cuentas administrativas.

Conekta: procesamiento de pagos, suscripciones y operaciones relacionadas únicamente cuando el servicio de pagos esté habilitado.

Twilio: verificación telefónica mediante códigos únicamente cuando esa función esté habilitada.

WhatsApp/Meta: canal externo manual cuando el propio usuario decide utilizarlo para soporte, cancelaciones, aclaraciones o derechos ARCO.

ARTUX deberá procurar que el tratamiento realizado mediante proveedores se limite a las finalidades necesarias para la prestación del servicio y se sujete a las obligaciones legales aplicables.

26. No venta de datos personales

ARTUX no vende, renta, cede comercialmente ni comercializa bases de datos de clientes.

Los datos únicamente podrán ser comunicados o tratados por terceros cuando:

• sea necesario para prestar una función solicitada por el usuario;
• intervenga un proveedor tecnológico necesario;
• exista una obligación contractual legítima;
• lo permita la legislación aplicable;
• o sea requerido válidamente por una autoridad competente.

27. Autoridades competentes

ARTUX podrá proporcionar información cuando exista un mandato, requerimiento, resolución, orden o fundamento jurídico válido emitido por una autoridad competente.

ARTUX procurará limitar la información proporcionada a lo estrictamente necesario conforme al requerimiento aplicable.

28. Seguridad de los datos

ARTUX procurará implementar medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra:

• acceso no autorizado;
• daño;
• pérdida;
• alteración;
• uso indebido;
• divulgación no autorizada;
• o destrucción.

Entre los mecanismos técnicos utilizados pueden encontrarse:

• hashing;
• credenciales protegidas;
• cookies HttpOnly;
• protección CSRF;
• validación de sesiones;
• bloqueo por intentos fallidos;
• firmas criptográficas;
• HTTPS;
• DPAPI para protección local de determinadas credenciales en Windows;
• y registros de auditoría.

Ningún sistema tecnológico puede garantizar riesgo cero. Cuando ARTUX tenga conocimiento de una vulneración que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, deberá notificarles de forma inmediata para que puedan tomar las medidas necesarias en defensa de sus derechos, además de cumplir las demás obligaciones aplicables.

29. Conservación de datos

ARTUX conservará los datos únicamente durante el tiempo necesario para:

• prestar el servicio;
• mantener una cuenta o licencia activa;
• cumplir obligaciones fiscales;
• cumplir obligaciones contractuales;
• mantener registros de seguridad;
• prevenir fraude;
• atender reclamaciones;
• defender derechos;
• y cumplir obligaciones impuestas por la legislación o autoridades competentes.

No todos los datos se conservarán necesariamente durante el mismo periodo.

30. Regla general posterior a la terminación

Cuando la relación del usuario con ARTUX haya terminado definitivamente, los datos que ya no sean necesarios deberán ser eliminados, bloqueados o anonimizados conforme resulte procedente.

Determinada documentación fiscal, contable o contractual podrá conservarse durante los plazos legalmente aplicables.

Como referencia general, determinados registros fiscales podrán conservarse hasta por cinco años, salvo disposición legal que establezca un periodo diferente.

Los datos relativos al incumplimiento de obligaciones contractuales se conservarán durante el plazo que establezca la legislación aplicable.

Cuando exista una reclamación, procedimiento, investigación o requerimiento vigente, ARTUX podrá mantener únicamente los datos necesarios hasta que termine la obligación que justifique su conservación.

31. Eliminación, bloqueo o anonimización

Al terminar las finalidades que justificaron el tratamiento y cuando ya no exista una obligación legal de conservación, ARTUX procederá, según corresponda, a:

• eliminar los datos;
• bloquearlos durante los periodos de responsabilidad aplicables;
• o anonimizarlos de forma que dejen de poder asociarse razonablemente con una persona identificada o identificable.

32. Derechos ARCO

El titular puede ejercer los derechos de:

Acceso: conocer qué datos personales trata ARTUX y obtener una copia o información comprensible sobre éstos.

Rectificación: solicitar la corrección de datos personales inexactos, incompletos o desactualizados.

Cancelación: solicitar la cancelación de los datos cuando legalmente proceda.

Oposición: solicitar que determinados tratamientos cesen cuando exista fundamento para ello y no sean indispensables para la prestación del servicio o el cumplimiento de obligaciones legales.

33. Corrección de datos desde el Portal

El usuario puede modificar directamente determinados datos habilitados como editables dentro de su Perfil en ARTUX Web.

Actualmente, entre dichos datos pueden encontrarse:

• nombre;
• nombre del negocio.

Los datos sujetos a verificación o mecanismos especiales no necesariamente podrán modificarse directamente.

Cuando el usuario no pueda efectuar una corrección desde el Portal, podrá solicitar asistencia mediante el canal oficial de soporte.

34. Solicitud de acceso a los datos

El titular podrá solicitar información sobre los datos personales que ARTUX conserva sobre él.

Previa acreditación de identidad o representación legal, ARTUX podrá proporcionar los datos mediante:

• documento electrónico;
• copia;
• resumen comprensible;
• o cualquier otro medio permitido por la legislación aplicable.

ARTUX no estará obligado a revelar:

• contraseñas recuperables;
• claves privadas;
• secretos internos de seguridad;
• información perteneciente a otros usuarios;
• ni elementos cuya divulgación pudiera vulnerar derechos de terceros o la seguridad del sistema.

35. Solicitud de cancelación o eliminación de cuenta

El usuario podrá solicitar la cancelación de su cuenta y de los datos personales asociados.

La solicitud no necesariamente implica la eliminación instantánea de todos los registros.

ARTUX podrá conservar temporalmente aquella información que deba mantenerse por:

• obligaciones fiscales;
• obligaciones legales;
• responsabilidades contractuales;
• seguridad;
• prevención de fraude;
• auditoría;
• reclamaciones;
• o defensa de derechos.

Los datos que ya no deban conservarse serán eliminados, bloqueados o anonimizados conforme corresponda.

36. Ejercicio del derecho de oposición

El usuario podrá oponerse a tratamientos que no resulten indispensables para la prestación del servicio.

Sin embargo, determinados tratamientos son necesarios para mantener una relación activa con ARTUX, por ejemplo:

• autenticación;
• verificación de cuenta;
• licenciamiento;
• seguridad;
• prevención de fraude;
• procesamiento de pagos;
• renovación;
• cumplimiento fiscal;
• y cumplimiento de obligaciones legales.

La imposibilidad de tratar datos estrictamente necesarios podría impedir que ARTUX continúe proporcionando determinadas funciones o el servicio correspondiente.

37. Procedimiento para ejercer derechos ARCO

Cuando el derecho no pueda ejercerse directamente mediante ARTUX Web, el titular podrá presentar su solicitud a través del WhatsApp Business oficial de ARTUX POS: +52 961 819 6853.

La solicitud deberá contener, según corresponda:

• nombre del titular;
• medio para recibir notificaciones;
• información necesaria para acreditar su identidad;
• en su caso, documentación para acreditar la representación legal;
• descripción clara de los datos relacionados con la solicitud;
• derecho ARCO que desea ejercer;
• descripción de lo solicitado;
• y cualquier elemento que permita localizar los datos correspondientes.

Para rectificaciones, podrá solicitarse documentación que permita acreditar la corrección solicitada.

ARTUX utilizará la documentación proporcionada para verificar la identidad y atender la solicitud, evitando solicitar datos innecesarios.

38. Plazos para solicitudes ARCO

ARTUX comunicará al titular la determinación adoptada respecto de su solicitud dentro de un plazo máximo de 20 días, contado desde la fecha de recepción de la solicitud.

Cuando la solicitud resulte procedente, ARTUX hará efectivo el derecho dentro de los 15 días siguientes a la comunicación de la determinación.

Los plazos podrán ampliarse únicamente cuando la legislación lo permita y las circunstancias lo justifiquen.

39. Gratuidad de los derechos ARCO

El ejercicio de los derechos ARCO será gratuito.

Únicamente podrán recuperarse, cuando legalmente corresponda, determinados costos de reproducción, copias o envío.

Cuando la información pueda entregarse electrónicamente sin dichos costos, ARTUX procurará utilizar ese medio.

40. Verificación de identidad

Antes de proporcionar información personal, eliminar una cuenta, modificar información protegida o atender determinadas solicitudes ARCO, ARTUX podrá solicitar evidencia razonable para verificar que la persona solicitante sea:

• el titular de los datos;
• o su representante legal debidamente acreditado.

Esta medida tiene como finalidad evitar que los datos personales sean entregados, modificados o eliminados por una persona no autorizada.

41. Limitación del uso y divulgación

El titular puede solicitar a ARTUX limitaciones sobre tratamientos que no sean indispensables para prestar el servicio.

ARTUX no utiliza actualmente los datos personales para publicidad directa, por lo que no existe una lista promocional de correo, WhatsApp o marketing de la cual el usuario tenga que darse de baja.

Los avisos indispensables sobre:

• seguridad;
• pagos;
• licencias;
• renovación;
• cambios materiales del servicio;
• o cumplimiento legal

no se consideran mensajes publicitarios.

42. Revocación del consentimiento

Cuando un tratamiento dependa jurídicamente del consentimiento del titular, éste podrá solicitar su revocación conforme a la legislación aplicable.

La revocación no producirá efectos retroactivos.

Cuando el tratamiento sea indispensable para cumplir una relación contractual u obligación legal, la revocación podrá implicar la imposibilidad de continuar proporcionando determinadas funciones o servicios.

43. Datos de menores de edad

La cuenta y contratación de ARTUX POS deberán estar a nombre de una persona mayor de 18 años.

Un menor podrá utilizar ARTUX POS dentro de una actividad familiar o negocio cuando la responsabilidad contractual corresponda a su padre, madre, tutor o adulto responsable.

ARTUX no tiene como finalidad crear cuentas contractuales directamente a nombre de menores de edad.

Si ARTUX detecta que una cuenta fue creada contraviniendo esta regla, podrá adoptar las medidas necesarias para regularizar, restringir o cancelar la cuenta conforme a la legislación aplicable.

44. Confidencialidad

ARTUX deberá guardar confidencialidad respecto de los datos personales tratados y procurar que las personas o proveedores que intervengan en su tratamiento respeten las obligaciones correspondientes.

La obligación de confidencialidad subsiste incluso después de terminar la relación con el titular, en los términos legalmente aplicables.

45. Cambios al Aviso de Privacidad

ARTUX podrá actualizar este Aviso cuando existan:

• cambios legales;
• nuevas funcionalidades;
• nuevos proveedores tecnológicos;
• modificaciones en las finalidades del tratamiento;
• cambios en las categorías de datos;
• nuevas medidas de seguridad;
• modificaciones en infraestructura;
• o cualquier cambio relevante en la forma de tratar datos personales.

La versión vigente mostrará su fecha de última actualización.

Los cambios materiales serán comunicados al titular mediante un medio razonable cuando legalmente corresponda.

La versión actualizada podrá publicarse en el sitio oficial de ARTUX POS.

46. Nuevas finalidades

Si ARTUX pretende utilizar datos personales para una finalidad sustancialmente distinta de las informadas en este Aviso, deberá cumplir previamente con las obligaciones de información y consentimiento que correspondan conforme a la legislación aplicable.

ARTUX no utilizará automáticamente los datos recabados para una nueva finalidad incompatible con las finalidades originalmente informadas.

47. Autoridad y legislación aplicable

El tratamiento de datos personales por ARTUX se regirá por la legislación aplicable de los Estados Unidos Mexicanos en materia de protección de datos personales.

El titular conserva los derechos y mecanismos de protección que le reconozca la legislación mexicana.

48. Contacto para privacidad y datos personales

Para solicitudes o dudas relacionadas con privacidad, datos personales o ejercicio de derechos ARCO:

Responsable: Jorge Arturo Cruz Cruz
Nombre comercial: ARTUX POS
WhatsApp Business: +52 961 819 6853
Horario de atención: lunes a viernes, de 09:00 a 18:00 horas, tiempo del centro de México.
Domicilio: Calle Guaya No. 15, Colonia José María Pino Suárez, C.P. 86029, Villahermosa, Tabasco, México.

ARTUX podrá habilitar posteriormente otros mecanismos específicos para privacidad y protección de datos personales.