Aviso de Privacidad

Campo	Valor
Estado	Borrador
Versión	0.1
Fecha de última actualización	26 de julio de 2026

Proyecto en fase de desarrollo. Este sitio se encuentra en proceso de implementación y aún no ofrece servicios al público ni acepta registros de usuarios. La documentación legal publicada corresponde a versiones preliminares sujetas a revisión y aprobación antes del lanzamiento oficial.

Leyenda. Este documento es un borrador en revisión y no constituye la versión definitiva que regirá la prestación de los servicios.

1. Identidad y domicilio del responsable

TochnaNet (en adelante, el “Responsable”), con operaciones digitales en el sitio https://tochnanet.com y servicios relacionados (https://qr.tochnanet.com, https://crm.tochnanet.com), es responsable del tratamiento de los datos personales que recabe a través de sus plataformas SaaS, sitio web, formularios y aplicaciones móviles.

Datos de contacto sugeridos para privacidad (editar):

• Correo: privacidad@tochnanet.com
• Correo comercial: ventas@tochnanet.com

2. Marco normativo

Este Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por la autoridad competente en México.

3. Datos personales que recabamos

Dependiendo del producto o canal, podemos tratar las siguientes categorías:

3.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Teléfono (opcional)
• Empresa u organización (opcional)

3.2 Datos de cuenta y uso del servicio

• Credenciales de acceso (contraseña almacenada de forma cifrada/hasheada)
• Identificadores de sesión y tokens de autenticación
• Preferencias de configuración del negocio (nombre comercial, descripción, moneda, plantilla, enlaces de contacto)
• Contenido de catálogo (servicios, precios, imágenes subidas por el usuario)
• Registros técnicos de uso, errores y seguridad (logs)

3.3 Datos de facturación y pagos

• Datos necesarios para procesar suscripciones y cargos a través de Stripe (el procesamiento de tarjetas lo realiza Stripe; TochnaNet no almacena números completos de tarjeta)
• Historial de plan contratado, estatus de suscripción y referencias de pago

3.4 Datos recabados en landings públicas (QR Services)

En formularios de contacto de landings publicadas, el visitante puede proporcionar nombre, correo y mensaje. En la implementación actual, dichos datos se envían mediante el cliente de correo del visitante (mailto) hacia el correo configurado por el dueño del sitio, sin almacenamiento centralizado por TochnaNet de ese mensaje.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar cuentas de usuario
• Validar correos electrónicos (incluidos servicios de verificación de terceros, p. ej. Abstract API)
• Prestación de productos TochnaNet (QR Services, Stock PointSale, Control EduDaat y demás SaaS)
• Publicar y hospedar landings/configuraciones asociadas a la cuenta
• Procesar altas, cambios de plan, cobros y gestión de suscripciones (CRM + Stripe)
• Enviar comunicaciones transaccionales (magic links de recuperación, confirmaciones, avisos de servicio)
• Soporte técnico y atención a solicitudes
• Seguridad, prevención de fraude y cumplimiento de obligaciones legales

4.2 Finalidades secundarias (opcionales)

• Envío de información comercial, lanzamientos y novedades de productos TochnaNet
• Mejora de experiencia de usuario y análisis agregados de uso

Si no deseas que tus datos se utilicen para finalidades secundarias, puedes oponerte enviando un correo a privacidad@tochnanet.com o usando el mecanismo ARCO descrito en el documento correspondiente.

5. Fundamento / consentimiento

El tratamiento se realiza con base en:

• La relación jurídica/contractual derivada del uso de los servicios
• El consentimiento del titular al aceptar este Aviso y/o al proporcionar datos voluntariamente
• Obligaciones legales aplicables

6. Transferencias y encargados

Podemos compartir datos personales con terceros cuando sea necesario para operar el servicio, bajo medidas de confidencialidad y, en su caso, contratos de encargados:

Destinatario / tipo	Finalidad
Stripe	Procesamiento de pagos y portal de facturación
Proveedor de correo / infraestructura	Envío de magic links y notificaciones
Abstract API (u equivalente)	Validación de correo electrónico
CRM TochnaNet (AdminCRM)	Alta de cliente, planes, entitlements y suscripciones
Proveedores de hosting / almacenamiento	Hospedaje de API, landings e imágenes

No vendemos datos personales. Las transferencias internacionales, de existir, se realizarán con las salvaguardas previstas en la normativa aplicable.

7. Medidas de seguridad

Entre otras medidas implementadas o en proceso:

• Cifrado de datos personales sensibles de cuenta (p. ej. correo y nombre) en repositorio de QR Services
• Índices ciegos (email_hash) para búsqueda sin exponer el dato en claro
• Autenticación por tokens (Sanctum) y recuperación por magic link
• Controles de acceso por cuenta: solo el titular puede administrar su sitio y datos
• Uso de HTTPS en dominios productivos

8. Conservación

Conservaremos los datos mientras exista la relación de servicio y/o durante los plazos necesarios para atender obligaciones legales, contables, de seguridad o de resolución de controversias. Tras la cancelación, se procederá a bloqueo, anonimización o eliminación conforme a la política interna y a la ley.

9. Derechos ARCO y revocación

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como limitar el uso o divulgación y revocar el consentimiento, conforme al documento Mecanismo para ejercer derechos ARCO.

10. Uso de cookies y tecnologías similares

El sitio puede utilizar almacenamiento local (p. ej. preferencia de tema claro/oscuro) y, en su caso, cookies técnicas necesarias para el funcionamiento. Si se incorporan cookies analíticas o de marketing, se actualizará este apartado y, cuando corresponda, se solicitará consentimiento.

11. Cambios al Aviso

Nos reservamos el derecho de modificar este Aviso. La versión vigente se publicará en esta página con la fecha de actualización. El uso continuado de los servicios tras un cambio material podrá implicar aceptación de la versión actualizada, salvo que la ley exija un consentimiento distinto.

12. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido lesionado, puedes acudir a la autoridad mexicana competente en la materia (actualmente, según el marco vigente aplicable a particulares).