Aviso de Privacidad integral

1. Identidad y contacto del responsable

OPRIME, comercialmente identificada como OPRI.ME, con RFC OPRI150655X2 y domicilio en San Diego S/N, C.P. 62330, Cuernavaca, Morelos, México.

Responsable: OPRIME. Correo para privacidad y derechos ARCO: hola@opri.me.

2. Datos personales que tratamos

Tratamos únicamente los datos razonablemente necesarios según la relación y las funciones utilizadas. No solicitamos ni almacenamos números completos de tarjeta; Mercado Pago recibe y procesa directamente la información de pago.

• Nombre, empresa, correo y teléfono opcional.
• Datos de cuenta, usuarios autorizados, credenciales protegidas, clientes, ubicaciones, áreas y responsables.
• Plantillas, preguntas, respuestas, calificaciones, comentarios, reportes y exportaciones.
• Información de facturación e identificadores de suscripción o pago.
• IP, navegador, dispositivo, fechas, horas, intentos, aperturas, abandonos, duración y registros de seguridad.
• Cookies, parámetros UTM, URL de referencia, gclid y fbclid cuando existan y cuando el consentimiento aplicable lo permita.
• Solicitudes de demostración, comunicaciones de soporte, aclaraciones y solicitudes de derechos.

3. Finalidades primarias

Usamos los datos para ejecutar la relación solicitada, administrar el servicio y cumplir obligaciones.

• Crear y administrar cuentas y usuarios.
• Prestar la prueba gratuita y la plataforma.
• Autenticar usuarios y proteger credenciales.
• Procesar suscripciones, renovaciones, aclaraciones, reembolsos y facturación.
• Atender demostraciones, soporte y mensajes transaccionales.
• Generar resultados, reportes y exportaciones.
• Mantener seguridad, prevenir fraude, abuso e incidentes.
• Cumplir obligaciones contractuales, fiscales y legales.
• Gestionar derechos ARCO, revocación y limitación.
• Mantener respaldos y recuperar el servicio.

4. Finalidades secundarias

Con autorización o cuando resulte jurídicamente procedente, podremos enviar información comercial, novedades del producto, contenido educativo o encuestas para medir la satisfacción respecto de OPRI.ME. Puedes oponerte en cualquier momento escribiendo a hola@opri.me; oponerte no afecta la prestación solicitada.

5. OPRI.ME como responsable y como encargado

OPRI.ME es responsable de los datos de prospectos, titulares de cuenta, usuarios, facturación, soporte y seguridad. Cuando una empresa cliente recopila respuestas mediante sus encuestas, esa empresa determina las finalidades y OPRI.ME actúa como encargado técnico conforme a sus instrucciones.

El cliente debe informar a sus encuestados, contar con una base jurídica adecuada, configurar sus encuestas lícitamente y evitar solicitar datos sensibles o excesivos. La relación de encargo se desarrolla en el Anexo de Tratamiento de Datos.

6. Encargados, servicios externos y transferencias

OPRI.ME utiliza proveedores de infraestructura y correo configurados para operar el servicio. El código actual integra Mercado Pago para suscripciones y servicios de Google para reCAPTCHA y, solo con consentimiento, Google Analytics. Cada proveedor trata la información necesaria para su función bajo sus propios términos y medidas.

Podremos comunicar datos cuando sea necesario para prestar el servicio solicitado, cumplir una relación jurídica, atender una obligación legal o ejercer y defender derechos. No vendemos datos personales. Cuando una transferencia requiera consentimiento, lo solicitaremos de forma separada o mediante el mecanismo legal aplicable.

7. Conservación y eliminación

Mientras la cuenta permanezca activa, conservamos los datos para prestar el servicio. Al finalizar la prueba gratuita o cancelarse la suscripción, la información operativa se conserva durante un máximo de 12 meses para permitir reactivación, recuperación o exportación.

Durante ese periodo, el titular o representante autorizado puede solicitar eliminación anticipada en hola@opri.me. Al concluir, la información se elimina o anonimiza de forma segura, salvo registros fiscales, contables, contractuales, antifraude, de seguridad o necesarios para defender derechos. Esos registros quedan bloqueados y no se usan para fines comerciales u operativos.

Después de una eliminación definitiva, copias residuales pueden permanecer en respaldos hasta 90 días, siempre que sea técnicamente viable. Si se restaura un respaldo, la solicitud de eliminación debe reaplicarse antes de devolver la cuenta a operación.

8. Derechos ARCO

Puedes solicitar acceso, rectificación, cancelación u oposición escribiendo a hola@opri.me. Incluye los elementos siguientes:

• Nombre y medio para recibir respuesta.
• Identificación de la persona titular.
• Documento que acredite representación, cuando aplique.
• Derecho que deseas ejercer y descripción clara de los datos.
• Información o documentos que faciliten localizarlos.
• Para rectificación, las modificaciones solicitadas y su sustento.

9. Plazos y respuesta

Comunicaremos la determinación sobre una solicitud ARCO dentro de un máximo de 20 días contados desde su recepción. Si resulta procedente, la haremos efectiva dentro de los 15 días siguientes a la comunicación. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, salvo costos permitidos de reproducción, copias o envío.

10. Revocación y limitación

También puedes revocar un consentimiento, limitar el uso o divulgación, o pedir la baja de comunicaciones secundarias mediante hola@opri.me. La revocación no tiene efectos retroactivos y puede no proceder cuando el tratamiento sea necesario para cumplir una obligación o relación jurídica vigente.

11. Cookies y analítica

Las cookies necesarias permiten seguridad, sesión y formularios. La atribución persistente y Google Analytics solo se activan después de aceptar la analítica. Puedes rechazarla sin perder funciones esenciales y cambiar tu elección desde “Preferencias de cookies”. Consulta la Política de Cookies para conocer finalidades y duración.

12. Seguridad e incidentes

Aplicamos medidas administrativas, técnicas y físicas proporcionales al riesgo. Ante un incidente, seguimos un proceso de detección, contención, evaluación, registro y recuperación, y notificamos a las personas o clientes afectados cuando resulte procedente, junto con recomendaciones para reducir riesgos. Ninguna medida elimina por completo todo riesgo.

13. Autoridad y cambios

La autoridad competente en materia de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno. Publicaremos cambios en /aviso-de-privacidad. Los cambios sustanciales podrán comunicarse también por correo o dentro de la plataforma.