Aviso de Privacidad
Versión 1.2 — Elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025)
Este Aviso de Privacidad describe cómo VentanillaPro recaba, usa, almacena y protege tus datos personales. Léelo antes de registrar tu cuenta. Al marcar el checkbox de aceptación, confirmas que has leído y entendido este Aviso.
1. Identidad y domicilio del responsable
La Plataforma es operada en etapa de lanzamiento individual. La información de identificación completa del responsable será publicada cuando se complete el proceso de constitución de la empresa operadora, lo cual se notificará a los usuarios registrados. El contacto de privacidad es: soporte@ventanillapro.com.
2. Datos personales que recabamos
VentanillaPro recaba únicamente los datos necesarios para operar el servicio. Dado que el uso de la Plataforma requiere registro de cuenta, no se recaban datos de usuarios anónimos.
Correo electrónico: creación y autenticación de cuenta; envío de correos transaccionales (bienvenida, restablecimiento de contraseña, magic link); notificaciones sobre cambios al servicio o a este Aviso.
Contraseña (hash bcrypt): autenticación. Se almacena únicamente el hash; la contraseña en texto plano nunca se guarda.
Token de sesión (JWT, cookie httpOnly): mantenimiento de la sesión activa del usuario de forma segura.
Historial de operaciones (tipo de proceso, fecha, número de archivos usados en el mes): control del límite mensual del plan gratuito (20 archivos/mes); soporte técnico.
Datos de navegación (dirección IP, navegador, sistema operativo, páginas visitadas): seguridad, detección de usos abusivos y análisis estadístico mediante Google Tag Manager.
Archivos PDF cargados: procesamiento técnico solicitado (compresión, conversión, división, ajuste). Se eliminan automáticamente a las 6 horas de su carga. No se analiza su contenido.
VentanillaPro no recaba datos personales sensibles. Si esto cambiara, se actualizará este Aviso y se solicitará consentimiento expreso.
3. Finalidades del tratamiento
Finalidades necesarias: (i) crear, gestionar y autenticar tu cuenta; (ii) procesar los archivos PDF que cargas; (iii) controlar el límite de 20 archivos mensuales del plan gratuito; (iv) enviarte notificaciones operativas; (v) atender solicitudes de soporte técnico y ejercicio de derechos.
Finalidades secundarias (no indispensables): (i) análisis estadístico agregado y anónimo para mejorar el servicio; (ii) comunicaciones sobre nuevas funcionalidades o el lanzamiento del Plan Pro.
Si no deseas que tus datos sean utilizados para las finalidades secundarias, envía un correo a soporte@ventanillapro.com con el asunto “Oposición a finalidades secundarias”. Esta oposición no afecta tu acceso al servicio.
4. Tratamiento especial de los archivos cargados
Los archivos PDF que cargas se procesan íntegramente de forma automatizada y local en los servidores de la Plataforma. Ninguna persona del equipo accede a su contenido, salvo requerimiento de autoridad competente. Los archivos —originales y resultados— se eliminan automáticamente dentro de las seis (6) horas siguientes a su carga. No se transfieren a servicios externos para su procesamiento ni se utilizan para entrenar modelos de inteligencia artificial. No se comparten con terceros, salvo requerimiento de autoridad competente debidamente fundado.
Si los archivos que cargas contienen datos personales de terceros, al cargarlos declaras contar con la base legal adecuada para su tratamiento. VentanillaPro actúa como encargado del tratamiento respecto a esos datos de terceros.
5. Base legal del tratamiento
El tratamiento de tus datos personales se sustenta en: (i) consentimiento expreso, otorgado mediante la marcación activa del checkbox de aceptación al registrar tu cuenta, que cubre las finalidades necesarias y las secundarias, salvo oposición; (ii) ejecución de la relación jurídica, necesaria para prestarte el servicio solicitado; y (iii) cumplimiento de obligaciones legales, cuando el tratamiento sea requerido por disposición legal o mandato de autoridad.
6. Encargados del tratamiento y transferencias
VentanillaPro no cede ni vende tus datos personales a terceros con fines comerciales. Los siguientes proveedores actúan como encargados del tratamiento:
Render (render.com): infraestructura de hosting y base de datos. Recibe datos de cuenta, historial de operaciones y archivos en tránsito durante el procesamiento. Ubicado en EE.UU. (Oregon). Política de privacidad: render.com/privacy.
Resend (resend.com): envío de correos transaccionales. Recibe únicamente la dirección de correo electrónico del usuario. Ubicado en EE.UU. Política de privacidad: resend.com/privacy.
Google Tag Manager (GTM-N8MQH86D): analítica de uso. Recibe IP, navegador, páginas visitadas y eventos de uso. Ubicado en EE.UU. Política de privacidad: policies.google.com/privacy.
Dado que los tres proveedores tienen su infraestructura en los Estados Unidos, el tratamiento implica una transferencia internacional de datos. Al aceptar este Aviso, otorgas tu consentimiento expreso para dicha transferencia. VentanillaPro no envía los archivos PDF a ninguno de estos proveedores.
7. Cookies y tecnologías de rastreo
VentanillaPro utiliza las siguientes cookies:
Cookie de sesión (NextAuth, httpOnly): necesaria para mantener tu sesión autenticada. No requiere consentimiento por ser estrictamente técnica.
Cookie analítica (Google Tag Manager, GTM-N8MQH86D): permite medir el uso de la Plataforma. Google puede cargar scripts adicionales desde su consola. Mínimo, Google recibe datos de navegación (IP, user agent, páginas visitadas, eventos de uso).
Al ingresar por primera vez a la Plataforma se te presentará un aviso de cookies con opción de aceptar o rechazar las analíticas. La cookie de sesión no puede desactivarse sin impedir el funcionamiento del servicio.
8. Derechos de los titulares y cómo ejercerlos
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes los siguientes derechos: Acceso, Rectificación, Cancelación, Oposición y Revocación del consentimiento (derechos ARCO).
Para ejercerlos, envía solicitud a soporte@ventanillapro.com con el asunto “Ejercicio de derechos” e indica: (i) tu correo de cuenta; (ii) el derecho que deseas ejercer; (iii) descripción de lo que solicitas. El responsable responderá en un plazo máximo de veinte (20) días hábiles.
9. Medidas de seguridad
VentanillaPro implementa las siguientes medidas: (i) transmisión bajo protocolo HTTPS con cifrado en tránsito; (ii) contraseñas almacenadas exclusivamente como hash bcrypt, sin texto plano; (iii) sesiones gestionadas con JWT firmados en cookies httpOnly; (iv) archivos eliminados automáticamente a las 6 horas, sin almacenamiento permanente; (v) acceso restringido a la infraestructura del servicio. Ante una vulneración de seguridad significativa, notificaremos a la brevedad por correo electrónico o aviso en la Plataforma.
10. Menores de edad
VentanillaPro no está dirigida a menores de dieciocho años. Si eres padre, madre o tutor y detectas que un menor a tu cargo registró una cuenta sin tu autorización, contáctanos a soporte@ventanillapro.com para proceder a su cancelación inmediata.
11. Cambios al Aviso de Privacidad
Este Aviso podrá actualizarse cuando sea necesario. Las actualizaciones materiales se notificarán por correo electrónico a los usuarios registrados con al menos quince (15) días naturales de anticipación. La versión vigente siempre estará disponible en www.ventanillapro.com/privacidad.
12. Autoridad supervisora
El tratamiento de datos personales por VentanillaPro está sujeto a la supervisión de la Secretaría de Anticorrupción y Buen Gobierno (SABG), que desde el 21 de marzo de 2025 asumió las funciones que anteriormente correspondían al INAI en materia de protección de datos personales en posesión de particulares. Si consideras que tus derechos han sido vulnerados y no has obtenido respuesta satisfactoria, puedes presentar una queja ante la SABG en www.gob.mx/sabg.
13. Contacto
Correo electrónico: soporte@ventanillapro.com — Sitio web: www.ventanillapro.com. Atenderemos comunicaciones de privacidad en un plazo máximo de veinte (20) días hábiles.
Consulta también nuestros Términos de Uso.