Aviso de Privacidad — ObraFlow

1. Identidad y domicilio del responsable

Grupo Conyurba, S.A. de C.V. (en adelante, “Conyurba”, “nosotros” o el “Responsable”), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que se recaben a través de la plataforma ObraFlow y de los canales asociados (sitio web, aplicación, bot de WhatsApp y correo electrónico).

Para cualquier asunto relacionado con la protección de sus datos personales, puede contactarnos en privacidad@conyurba.com.

2. Datos personales que tratamos

Para las finalidades descritas en este Aviso, podremos tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre, correo electrónico, número de teléfono / WhatsApp, rol asignado (superadmin, admin, usuario) y organización (tenant) a la que pertenece.
• Datos fiscales de terceros (beneficiarios): nombre o razón social, RFC, cuentas bancarias (CLABE, banco), proporcionados por el cliente para fines operativos.
• Datos financieros operativos: montos de gastos, conceptos, comprobantes (facturas, recibos, tickets), estados de cuenta bancarios cargados por el usuario.
• Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, registros de actividad (logs), cookies funcionales de sesión.
• Contenido enviado por el usuario: imágenes, archivos PDF y mensajes de texto enviados al bot de WhatsApp o cargados a la plataforma.

No tratamos datos personales sensibles (salud, origen étnico, creencias religiosas, preferencia sexual, opiniones políticas, entre otros).

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

• Prestar el servicio SaaS de gestión de gastos de obra.
• Autenticar usuarios y administrar el control de acceso multi-tenant.
• Procesar automáticamente, mediante inteligencia artificial, comprobantes y estados de cuenta para extraer datos relevantes (montos, RFC, conceptos, beneficiarios, fechas).
• Almacenar y auditar las operaciones financieras del cliente, incluyendo aprobaciones, rechazos y trazabilidad.
• Mantener comunicación operativa con los usuarios vía correo electrónico y WhatsApp (alertas, recordatorios, resúmenes).
• Cumplir obligaciones legales, fiscales y contractuales aplicables.

Finalidades secundarias (requieren su consentimiento)

• Análisis estadístico anonimizado para mejorar el producto y la experiencia de usuario.
• Envío de comunicaciones sobre nuevas funcionalidades, mejoras o contenido relacionado con ObraFlow.

Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a privacidad@conyurba.com. La negativa no será motivo para negarle el servicio.

4. Fundamento legal

El tratamiento de datos personales se realiza con fundamento en los artículos 8, 16 y 36 de la LFPDPPP, así como en las disposiciones aplicables de su Reglamento, los Lineamientos del Aviso de Privacidad y, en su caso, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

5. Encargados y transferencias de datos

Para la operación de ObraFlow utilizamos servicios de terceros que actúan como encargados del tratamiento, bajo acuerdos contractuales que garantizan niveles de seguridad equivalentes a los exigidos por la legislación mexicana:

• Google LLC (Google Cloud Platform / Firebase): hosting, base de datos (Firestore), autenticación, funciones serverless (Cloud Functions) y almacenamiento (Cloud Storage).
• Google LLC (Gemini API): procesamiento de inteligencia artificial sobre imágenes y archivos PDF para la extracción automatizada de datos.
• Meta Platforms, Inc. (WhatsApp Business API): canal de mensajería con los usuarios.
• Proveedor de correo transaccional (por ejemplo, SendGrid o Resend) para el envío de notificaciones por correo electrónico.

Algunos de estos proveedores pueden tratar datos personales fuera del territorio nacional, principalmente en los Estados Unidos de América. Dichas transferencias se realizan al amparo de cláusulas contractuales y compromisos de seguridad equivalentes a los previstos por la LFPDPPP, sin requerir su consentimiento adicional conforme al artículo 37 de la Ley.

No comercializamos ni transferimos sus datos personales a terceros con fines distintos a los descritos en este Aviso.

6. Derechos ARCO y revocación del consentimiento

Usted, o su representante legal, podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento otorgado para el tratamiento de sus datos personales.

La solicitud deberá enviarse al correo privacidad@conyurba.com e incluir:

• Nombre completo del titular y medio para comunicar la respuesta.
• Copia de una identificación oficial vigente del titular o de su representante (en este último caso, también el documento que acredite la representación).
• Descripción clara y precisa de los datos respecto de los que se ejerce el derecho y de la solicitud concreta.
• Cualquier otro elemento que facilite la localización de los datos.

Responderemos a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción. De resultar procedente, se hará efectiva en un plazo adicional de 15 días hábiles.

La revocación del consentimiento o el ejercicio de los derechos de Cancelación u Oposición podrá implicar la imposibilidad de continuar prestándole el servicio, cuando los datos sean indispensables para tal efecto.

7. Conservación de los datos

Conservaremos sus datos personales durante el tiempo que dure la relación contractual con el cliente (empresa contratante) y, en su caso, durante los plazos legales aplicables. Tratándose de comprobantes y registros con efectos fiscales, la conservación será de al menos cinco (5) años, conforme al Código Fiscal de la Federación.

Concluidos dichos plazos, los datos serán bloqueados y posteriormente suprimidos de manera segura.

8. Medidas de seguridad

Hemos implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado, entre ellas:

• Cifrado en tránsito (TLS) y en reposo.
• Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
• Reglas de seguridad de Firestore y Cloud Storage segregadas por tenant.
• Registros de auditoría sobre operaciones críticas (aprobaciones, rechazos, cambios de configuración).
• Autenticación gestionada por Firebase Authentication con políticas de credenciales seguras.

9. Uso de cookies y tecnologías similares

ObraFlow utiliza cookies y tecnologías similares estrictamente funcionales, necesarias para mantener su sesión activa (Firebase Authentication) y para el correcto funcionamiento de la plataforma. En su caso, podríamos utilizar cookies analíticas anonimizadas para medir el desempeño del servicio.

No utilizamos cookies de publicidad de terceros. Usted puede deshabilitar las cookies desde la configuración de su navegador; sin embargo, esto podría afectar el uso de algunas funcionalidades.

10. Tratamiento de datos de menores

ObraFlow es un servicio dirigido exclusivamente a usuarios mayores de edad en el ámbito profesional. No recabamos de manera consciente datos personales de menores de edad. Si tiene conocimiento de un caso así, le pedimos notificarlo a privacidad@conyurba.com.

11. Usuarios en la Unión Europea (GDPR)

Si usted reside en la Unión Europea, además de los derechos ARCO previstos por la LFPDPPP, podrá ejercer los derechos reconocidos por el Reglamento General de Protección de Datos (GDPR), incluyendo el derecho a la portabilidad, a la limitación del tratamiento y a presentar reclamaciones ante la autoridad de control competente en su país de residencia.

Las bases legales aplicables al tratamiento serán, según el caso: la ejecución de un contrato, el cumplimiento de obligaciones legales, el interés legítimo del Responsable o su consentimiento.

12. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar el presente Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de tratamiento, en la legislación aplicable o en las funcionalidades del servicio.

Cualquier modificación será comunicada mediante su publicación en https://conyurba.com y/o mediante aviso por correo electrónico a los usuarios registrados. La fecha de la última actualización aparecerá siempre al inicio de este documento.

13. Contacto

Si tiene dudas, comentarios o quejas relacionadas con el tratamiento de sus datos personales, puede contactar a nuestro equipo de privacidad en:

• Correo: privacidad@conyurba.com
• Responsable: Grupo Conyurba, S.A. de C.V.
• Domicilio: Ciudad de México, México

En caso de considerar vulnerado su derecho a la protección de datos personales, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.