SHINESTAR Aviso de Privacidad Integral
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, se informa a las personas titulares sobre el tratamiento de los datos personales que se realice a través del Portal de Clientes Shinestar México.
1. Identidad y domicilio del responsable
El responsable del tratamiento de los datos personales es JIOVANY JAVIER OROZCO CORNEJO, RFC OOCJ920124NC8, quien opera bajo el nombre comercial Shinestar México, con domicilio en calle Altamirano, Manzana 24, Lote 01, C21, Supermanzana 322, C.P. 77535, Cancún, municipio de Benito Juárez, Quintana Roo, México. Para asuntos de privacidad y solicitudes de derechos ARCO, el contacto es shinestarmx@gmail.com.
2. Datos personales tratados
Según la relación que mantenga con el responsable y el uso del Portal de Clientes, podrán tratarse: nombre de personas usuarias o representantes, correo electrónico, identificadores y permisos de acceso, razón social y RFC cuando correspondan a personas físicas, así como información incluida en facturas electrónicas (PDF/XML), fechas, importes, referencias, registros de pagos, comprobantes bancarios, movimientos y estados de cuenta. También podrán registrarse información de autenticación y seguridad (por ejemplo, identificadores de sesión, datos técnicos de acceso, registros de actividad y suscripciones a notificaciones push, cuando estas se activen). Los documentos bancarios pueden contener datos financieros o patrimoniales. El Portal no solicita datos personales sensibles; se pide evitar incluirlos en documentos que no los requieran.
3. Finalidades necesarias del tratamiento
Los datos se utilizarán para: administrar cuentas y credenciales; identificar a los usuarios y sus autorizaciones por razón social y centro; emitir, registrar, publicar, consultar y permitir la descarga de CFDI y otros documentos; recibir, validar, conciliar y aplicar comprobantes de pago; elaborar estados de cuenta; comunicar eventos relevantes de facturación y cobranza; atender solicitudes y aclaraciones; conservar bitácoras de seguridad y auditoría; prevenir accesos no autorizados; cumplir obligaciones fiscales, contractuales y legales; y dar continuidad técnica al servicio. Las comunicaciones operativas relacionadas con documentos y pagos forman parte de estas finalidades. No se realizarán finalidades publicitarias o de prospección comercial sin informar y, cuando corresponda, obtener consentimiento adicional.
4. Consentimiento
En los supuestos en que el tratamiento de datos financieros o patrimoniales requiera consentimiento expreso, este se recabará mediante un mecanismo separado y verificable, salvo que sea aplicable alguna excepción prevista en la ley (por ejemplo, cuando resulte necesario para cumplir una relación jurídica). La mera consulta de este aviso no sustituye, por sí misma, los consentimientos que legalmente resulten exigibles.
5. Encargados tecnológicos y transferencias
Para operar el Portal pueden utilizarse proveedores de alojamiento, bases de datos, almacenamiento y correo, incluidos Supabase, Cloudflare y Google, en la medida en que efectivamente participen en el servicio y actúen bajo las condiciones contractuales correspondientes. La infraestructura podría involucrar tratamiento fuera de México. Cuando estos proveedores actúen como encargados del tratamiento, su intervención no constituye, por ese solo hecho, una transferencia a un tercero independiente. Podrán comunicarse datos a autoridades competentes cuando exista obligación legal. Si se pretendiera realizar otra transferencia que requiera consentimiento, se informará sobre sus condiciones y se solicitará la autorización correspondiente antes de efectuarla, salvo excepción legal.
6. Medidas de seguridad
El responsable implementará medidas administrativas, técnicas y organizativas razonables para proteger los datos personales, incluyendo autenticación, controles de autorización por usuario, razón social y centro, almacenamiento no público de documentos y registros de operaciones, según corresponda. Ninguna transmisión o sistema informático garantiza seguridad absoluta. Ante una vulneración que afecte significativamente derechos patrimoniales o morales de las personas titulares, se informará conforme a la normativa aplicable.
7. Conservación y eliminación
La información se conservará durante el tiempo necesario para las finalidades descritas y durante los periodos exigidos por las disposiciones fiscales, contables, contractuales o de otra índole. Vencidos los plazos aplicables, se procederá a la supresión o bloqueo de los datos que corresponda, sujeto a obligaciones legales y conservación de evidencias necesarias.
8. Derechos ARCO
La persona titular o su representante legal podrá solicitar el Acceso, Rectificación, Cancelación u Oposición de sus datos personales mediante correo a shinestarmx@gmail.com, con su nombre, medio para recibir respuesta, documentación para acreditar identidad o representación, descripción de los datos y el derecho que desea ejercer, así como información útil para localizarlos. En solicitudes de rectificación, deberá indicar los cambios y aportar el soporte correspondiente. Se comunicará una determinación en un máximo de 20 días desde la recepción de la solicitud y, si procede, se hará efectiva en los 15 días siguientes a comunicarla, salvo ampliación legalmente justificada. El ejercicio de estos derechos es gratuito, sin perjuicio de costos de reproducción o envío permitidos por la ley.
9. Revocación y limitación de uso
Cuando proceda legalmente, la persona titular puede solicitar la revocación de su consentimiento o la limitación del uso o divulgación de sus datos mediante el mismo correo de privacidad. La solicitud se atenderá conforme a la ley y no afectará tratamientos indispensables para cumplir obligaciones vigentes o de conservación legal.
10. Cookies, sesiones y notificaciones
El Portal podrá emplear almacenamiento local, cookies o tecnologías equivalentes estrictamente necesarias para mantener sesiones, autenticación, preferencias de visualización, funcionamiento de la aplicación instalable y seguridad. Las notificaciones push requieren permiso del navegador o dispositivo y pueden desactivarse en su configuración. El Portal no debe almacenar de forma pública archivos privados en caché.
11. Cambios al aviso
Las modificaciones se comunicarán publicando la versión actualizada en la sección Aviso de Privacidad del Portal de Clientes y, cuando sean relevantes, por correo u otro canal operativo disponible. La fecha de actualización se indicará en el documento.
Contacto: shinestarmx@gmail.com