Aviso de Privacidad Integral y Política de Protección de Datos Personales

Última actualización: 11 de agosto de 2026 · Fecha de entrada en vigor: 11 de agosto de 2026

1. Identidad y datos de contacto del responsable

El presente Aviso de Privacidad regula el tratamiento de los datos personales recabados por John José Guillén Alvarado (persona física, en lo sucesivo, "La Empresa", "Nosotros" o "La Plataforma"), con domicilio en Laguna de Mayran 166 y sitio web https://reinventup.com.

Para cualquier asunto relacionado con el tratamiento de sus datos personales, el ejercicio de sus derechos o la aclaración de dudas, puede contactar a nuestro Oficial de Privacidad / Departamento de Protección de Datos a través del correo electrónico:

📧 privacidad@reinventup.com

2. Datos personales que recopilamos

Dependiendo de si interactúa con La Plataforma como cliente corporativo (B2B), usuario final (B2C), visitante de la página web o usuario administrado dentro de una cuenta de trabajo, podemos recabar las siguientes categorías de datos personales:

• A. Datos de Identificación y Contacto: Nombre completo, dirección de correo electrónico profesional o personal, número telefónico, nombre de la empresa u organización, cargo/puesto de trabajo, país de residencia y fotografía de perfil.
• B. Datos de Autenticación y Cuentas de Terceros (SSO): Contraseñas cifradas, tokens de acceso y credenciales de inicio de sesión cuando utiliza proveedores externos (p. ej., Google, Microsoft, Apple ID).
• C. Datos de Transacción y Facturación: Dirección de facturación, número de identificación fiscal (RFC, Tax ID, RUT, etc.) e historial de suscripciones.
• D. Datos Técnicos, de Dispositivo y Uso: Dirección IP, tipo de navegador, sistema operativo, identificadores únicos de dispositivo, registros de actividad (logs), páginas o funciones visitadas dentro del SaaS, tiempos de sesión y datos de rendimiento.
• E. Contenido del Usuario y Datos de Servicio: Cualquier archivo, texto, información o material que el usuario cargue, guarde, transmita o procese dentro de las funcionalidades de La Plataforma.

3. Finalidades del tratamiento de los datos

A. Finalidades Primarias (estrictamente necesarias para el servicio)

1. Crear, verificar, administrar y mantener activa su cuenta de usuario en La Plataforma.
2. Proveer los servicios SaaS contratados, incluyendo el acceso a funciones, procesamiento de datos en la nube y almacenamiento.
3. Procesar pagos, emitir facturas electrónicas y gestionar cobros periódicos de suscripciones.
4. Brindar soporte técnico, atención a clientes y resolver incidencias operativas.
5. Garantizar la seguridad cibernética de La Plataforma, detectar accesos no autorizados, prevenir fraudes y mitigar riesgos.
6. Notificar cambios operativos en los términos de servicio, políticas o mantenimiento programado del sistema.

B. Finalidades Secundarias (opcionales / promocionales)

1. Envío de boletines informativos, actualizaciones de productos, ofertas comerciales y contenido educativo sobre La Plataforma.
2. Aplicación de encuestas de satisfacción, investigación de mercado y análisis de usabilidad.
3. Personalización de recomendaciones dentro del SaaS basadas en patrones de uso.

Mecanismo de Opt-Out (negativa para finalidades secundarias): Si no desea que sus datos personales sean tratados para las finalidades secundarias, puede desmarcar la casilla correspondiente al momento de su registro o enviar un correo electrónico a privacidad@reinventup.com. La negativa para el uso de sus datos personales para finalidades secundarias no será motivo para negarle los servicios del SaaS.

4. Rol de la empresa: controlador y procesador de datos (B2B vs. B2C)

• En entornos B2C (usuarios individuales): La Empresa actúa como Controlador de Datos (Data Controller / Responsable), determinando los fines y medios del tratamiento de su información personal.
• En entornos B2B (cuentas corporativas o empresariales): Cuando una empresa u organización contrata La Plataforma y autoriza el acceso a sus empleados o colaboradores, la organización cliente actúa como el Controlador de Datos (Data Controller). En este escenario, La Empresa actúa únicamente como Procesador de Datos (Data Processor / Encargado) operando bajo las instrucciones de dicho cliente corporativo.

5. Transferencia internacional de datos y terceros proveedores

Para la prestación del servicio SaaS, La Empresa utiliza infraestructura tecnológica y proveedores de servicios especializados (Data Processors) ubicados en los Estados Unidos de América y otros países. Sus datos personales pueden ser compartidos o procesados por:

• Infraestructura en la nube, base de datos y almacenamiento: Supabase (base de datos, autenticación y almacenamiento, con infraestructura en Estados Unidos).
• Alojamiento del sitio web: Hostinger.
• Analítica web (sin cookies): Cloudflare Web Analytics. Medimos las visitas de forma agregada y anónima, sin cookies y sin rastrear a visitantes individuales, únicamente para entender el tráfico del sitio.
• Procesamiento de pagos y facturación: Hotmart (actúa como comercializador / Merchant of Record).
• Procesamiento de Inteligencia Artificial: Anthropic (Claude). El contenido que usted genera dentro de La Plataforma (por ejemplo, los textos de su perfil o sus publicaciones) se envía a este proveedor únicamente para producir los borradores y resultados que usted solicita.
• Autoridades Legales: Cuando exista un mandato judicial, citatorio o requerimiento formal de autoridad competente bajo las leyes aplicables.

Garantías de Transferencia: Garantizamos que todos nuestros proveedores internacionales cumplen con estándares rigurosos de protección de datos (como las Cláusulas Contractuales Tipo de la UE, certificaciones SOC 2 o cumplimiento ISO 27001), garantizando un nivel de protección adecuado a la normativa de México, LatAm y EE. UU.

6. Derechos del usuario por registro y jurisdicción

Usted tiene derecho a mantener el control sobre sus datos personales según las leyes de su país de residencia.

A. México (LFPDPPP, Derechos ARCO)

• Acceso: Conocer qué datos personales tenemos de usted y para qué los utilizamos.
• Rectificación: Solicitar la corrección de su información si está desactualizada, inexacta o incompleta.
• Cancelación: Solicitar la eliminación de sus datos de nuestras bases de datos cuando considere que no están siendo utilizados conforme a la ley.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos (por ejemplo, marketing).

B. Estados Unidos (CCPA / CPRA, California y leyes estatales)

• Derecho a Saber y Acceder: Solicitar detalles sobre qué categorías de datos recopilamos y con quién los compartimos.
• Derecho a Eliminar: Solicitar la supresión de la información personal recopilada.
• No Venta ni Compartición de Datos: La Empresa NO vende ni comparte su información personal para publicidad conductual entre contextos cruzados (cross-context behavioral advertising).
• Derecho a No Discriminación: No discriminaremos a ningún usuario por ejercer sus derechos de privacidad bajo la CCPA/CPRA.

C. Latinoamérica (LGPD Brasil, Ley 1581 Colombia, Ley 25.326 Argentina, etc.)

Los usuarios residentes en América Latina gozan de los derechos de confirmación de tratamiento, acceso, corrección de datos incompletos o inexactos, anonimización, bloqueo o eliminación de datos innecesarios y revocación del consentimiento en términos de sus legislaciones locales.

7. Procedimiento para el ejercicio de derechos y revocación del consentimiento

1. Envíe una solicitud por escrito al correo privacidad@reinventup.com con el asunto "Solicitud de Derechos de Privacidad - [Su Nombre]".
2. La solicitud debe incluir:
   • Nombre completo del titular y correo electrónico asociado a la cuenta del SaaS.
   • Documento que acredite su identidad (copia de identificación oficial) o acreditación de representación legal.
   • Descripción clara del derecho que desea ejercer y los datos personales sobre los que recae la solicitud.
3. Tiempos de Respuesta: Atenderemos y responderemos su solicitud en un plazo máximo de 20 días hábiles (o el plazo menor exigido por la normativa local de su jurisdicción).

8. Uso de cookies, rastreadores y tecnologías de análisis

La Plataforma utiliza cookies, web beacons y tecnologías similares para:

• Mantener su sesión activa y recordar sus preferencias de configuración.
• Analizar patrones de tráfico y uso del software para optimizar la interfaz y el rendimiento.
• Fortalecer las medidas de seguridad y autenticación.

Usted puede configurar su navegador web para rechazar o bloquear las cookies no esenciales en cualquier momento. Sin embargo, tenga en cuenta que deshabilitar ciertas cookies técnicas puede limitar la funcionalidad del servicio SaaS.

9. Medidas de seguridad y retención de datos

• Seguridad: Implementamos medidas administrativas, técnicas y físicas avanzadas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado. Esto incluye cifrado de datos en tránsito (TLS/SSL) y en reposo (AES-256), controles de acceso basados en roles y monitoreo continuo de infraestructura.
• Retención: Conservaremos sus datos personales durante el tiempo que su cuenta permanezca activa o según sea necesario para prestarle el servicio SaaS. Una vez cancelada su cuenta, mantendremos la información bloqueada durante los plazos legales aplicables para el cumplimiento de obligaciones fiscales, contables y de responsabilidad legal, tras lo cual será eliminada o desidentificada/anonimizada de forma segura.

10. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años (o la mayoría de edad legal en su jurisdicción). No recopilamos a sabiendas información de menores de edad. Si detectamos que un menor de edad ha proporcionado datos personales sin el consentimiento de sus padres o tutores, procederemos a eliminar dicha información de inmediato.

11. Cambios y actualizaciones al aviso de privacidad

Nos reservamos el derecho de modificar o actualizar este Aviso de Privacidad en cualquier momento para reflejar cambios legislativos, políticas internas o nuevas funcionalidades de La Plataforma. Cualquier modificación sustancial será notificada a través de:

1. Un aviso visible dentro de la interfaz de La Plataforma (in-app notification), o
2. Un correo electrónico enviado a la dirección principal registrada en su cuenta con al menos 15 días de anticipación a la entrada en vigor de los cambios.

12. Aceptación y consentimiento

Al registrarse, crear una cuenta o utilizar La Plataforma, usted confirma que ha leído, comprendido y aceptado los términos de este Aviso de Privacidad Integral.

Puede consultar el texto de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento en www.ordenjuridico.gob.mx y www.diputados.gob.mx.