Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Dopima, con domicilio en Ciudad de México, México. Para cualquier asunto relacionado con tu privacidad, escríbenos a privacidad@dopima.com.

Si eres cliente de Dopima, debes saber que como Partner Oficial Clientify, parte del tratamiento de datos lo realizamos en infraestructura proporcionada por Clientify, S.L. (España), quien actúa como subprocesador de los datos en cumplimiento de los contratos de tratamiento de datos vigentes entre Dopima y Clientify.

2. Marco legal aplicable

Esta política se rige por:

• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
• Unión Europea: Reglamento General de Protección de Datos (RGPD/GDPR), aplicable a clientes y datos provenientes del Espacio Económico Europeo.
• Otros países LATAM: Legislación local de protección de datos personales aplicable según la residencia del titular.

Como Dopima opera bajo modelo de Partner Oficial Clientify y los datos se procesan en infraestructura europea, aplicamos los estándares más altos de protección que correspondan.

3. Qué datos recopilamos

Recopilamos únicamente la información necesaria para prestar nuestros servicios y mejorar la experiencia del Sitio:

4. Cómo los recopilamos

• Directamente de ti, cuando escribes por WhatsApp, completas formularios del Sitio, agendas una llamada o nos contratas.
• Automáticamente, mediante cookies y tecnologías similares descritas en nuestra Política de cookies.
• De fuentes públicas, como tu sitio corporativo, perfiles profesionales o directorios públicos, cuando sea necesario para evaluar idoneidad comercial mutua.
• De ti como cliente, cuando cargas datos a la plataforma Clientify durante el uso normal del CRM (contactos, plantillas, automatizaciones).

5. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

Finalidades primarias (necesarias para la relación contractual o pre-contractual):

• Atender tus solicitudes de información comercial.
• Agendar y conducir llamadas de descubrimiento.
• Elaborar y enviar propuestas comerciales personalizadas.
• Implementar, configurar y dar soporte a tu instancia de Clientify.
• Facturar los servicios contratados.
• Cumplir obligaciones legales (fiscales, contables, regulatorias).

Finalidades secundarias (requieren consentimiento explícito que puedes retirar en cualquier momento):

• Envío de comunicaciones comerciales sobre nuevos servicios o eventos.
• Análisis estadístico y mejora de nuestros productos y procesos.
• Evaluación de satisfacción mediante encuestas posteriores al servicio.

6. Base legal

Tratamos tus datos con las siguientes bases legales:

• Ejecución de contrato o medidas pre-contractuales (LFPDPPP art. 9; RGPD art. 6.1.b).
• Cumplimiento de obligaciones legales (fiscales, contables) (RGPD art. 6.1.c).
• Interés legítimo en mantener relaciones comerciales con clientes y prospectos cualificados (RGPD art. 6.1.f), siempre balanceado con tus derechos.
• Consentimiento explícito para finalidades secundarias y para tratamientos específicos como cookies analíticas (RGPD art. 6.1.a).

7. Con quién compartimos los datos

Compartimos tus datos exclusivamente con quienes resultan estrictamente necesarios para prestar el servicio:

• Clientify, S.L. (España) — como subprocesador principal de la plataforma. Ver detalle en sección 8.
• Meta (WhatsApp Business Platform) — para conversaciones que pasan por WhatsApp Business API.
• Proveedores de servicios técnicos — alojamiento del Sitio, herramientas analíticas, plataformas de pago, sistemas de facturación electrónica.
• Asesores profesionales — abogados, contadores y auditores, sujetos al deber de confidencialidad profesional.
• Autoridades competentes — cuando exista requerimiento legal vinculante.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.

8. Clientify como subprocesador principal

Como Partner Oficial Clientify bajo modelo de reventa, los datos comerciales que cargas a tu instancia (contactos, conversaciones, automatizaciones, métricas) se almacenan y procesan en la infraestructura de Clientify, S.L.

• Identidad del subprocesador: Clientify, S.L., empresa con sede en España, sujeta al RGPD.
• Ubicación de los servidores: Centros de datos de Amazon Web Services (AWS) en la Unión Europea (Irlanda y Frankfurt).
• Estándares aplicables: RGPD europeo, certificaciones ISO 27001 y SOC 2 mantenidas por AWS.
• Acuerdo de tratamiento: Existe acuerdo de tratamiento de datos vigente entre Dopima y Clientify, conforme al cual Clientify trata los datos exclusivamente bajo nuestras instrucciones y con las garantías legales correspondientes.
• Acceso del cliente: Puedes consultar, exportar o solicitar la eliminación de tus datos en cualquier momento.

9. Transferencias internacionales

Algunos de tus datos pueden ser transferidos fuera de México por razones operativas:

• Hacia la Unión Europea (Clientify, AWS Irlanda/Frankfurt): jurisdicción reconocida con nivel adecuado de protección bajo estándares RGPD.
• Hacia Estados Unidos (proveedores tecnológicos como Meta, Google Workspace): bajo cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos de transferencia equivalentes.

Todas las transferencias se realizan con garantías técnicas y legales suficientes conforme a los estándares aplicables.

10. Plazos de conservación

Conservamos tus datos por el tiempo estrictamente necesario para cumplir las finalidades descritas:

• Datos de contactos comerciales no convertidos: 24 meses desde último contacto, salvo solicitud de eliminación previa.
• Datos de clientes activos: durante toda la relación contractual y hasta cinco (5) años posteriores al término, por obligaciones fiscales y comerciales.
• Datos de facturación: diez (10) años, conforme a la legislación fiscal mexicana.
• Datos cargados a Clientify por el cliente: mientras dure la relación contractual y hasta noventa (90) días posteriores al término, plazo durante el cual el cliente puede solicitar exportación. Posteriormente, eliminación irreversible.
• Datos de navegación y cookies: entre la sesión y trece (13) meses, según el tipo de cookie.

Cuando los datos ya no sean necesarios, los eliminamos o anonimizamos conforme a procedimientos técnicos estándar.

11. Seguridad de la información

Aplicamos medidas técnicas, organizativas y administrativas razonables para proteger tus datos frente a acceso no autorizado, pérdida, alteración o uso indebido:

• Cifrado en tránsito (TLS 1.2+) y en reposo (estándar AWS).
• Controles de acceso por rol y autenticación de dos factores en sistemas sensibles.
• Auditorías periódicas y pruebas de seguridad sobre nuestros sistemas internos.
• Capacitación periódica del equipo en privacidad y seguridad.
• Acuerdos de confidencialidad con proveedores y empleados.
• Plan de respuesta a incidentes con notificación obligatoria al titular y autoridad competente en caso de brecha que represente riesgo, dentro de los plazos legales.

12. Tus derechos (ARCO + adicionales)

Como titular de tus datos personales, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: actualizar información inexacta o incompleta.
• Cancelación: solicitar la supresión de tus datos cuando consideres que son innecesarios o tratados contrariamente a la ley.
• Oposición: oponerte al tratamiento por motivos legítimos.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento.
• Portabilidad: recibir tus datos en formato estructurado y de uso común para transferirlos a otro responsable (cuando aplique).
• Limitación del tratamiento: solicitar restricción temporal mientras se resuelve una controversia.
• No sometimiento a decisiones automatizadas: derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado.

Para ejercerlos, escríbenos a privacidad@dopima.com con tu solicitud, identificación y medio de contacto. Responderemos en un plazo máximo de quince (15) días hábiles. Para más detalles sobre el procedimiento, consulta nuestro Aviso de derechos ARCO.

También puedes presentar quejas ante la autoridad de protección de datos de tu país (en México, el INAI; en países europeos, la autoridad nacional correspondiente).

13. Menores de edad

Nuestros servicios están dirigidos exclusivamente a empresas y profesionales adultos. No recopilamos intencionadamente datos de menores de edad. Si identificas que un menor nos ha proporcionado información, por favor avísanos a privacidad@dopima.com y procederemos a eliminarla.

14. Cambios a esta política

Actualizaremos esta política cuando cambien nuestras prácticas, los proveedores o subprocesadores, o la regulación aplicable. La versión vigente se publicará siempre en esta URL con la fecha de última modificación. Cambios sustanciales serán notificados por correo electrónico a clientes activos al menos con treinta (30) días de antelación.