Aviso de Privacidad

ODIN MEXICO ASESORES, S.A. DE C.V., con domicilio en Boulevard Ejército Nacional Mexicano número 1250, Colonia La Feria, C.P. 35049, Gómez Palacio, Durango, México (en adelante «Compraz1» o «el Responsable»), es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), su Reglamento y los Lineamientos del Aviso de Privacidad.

La plataforma es propiedad de BUDOLOGIX, S.A.S. DE C.V., quien la licencia a ODIN MEXICO ASESORES, S.A. DE C.V. y, por esa relación, puede acceder a los sistemas con fines de desarrollo, mantenimiento y soporte técnico, siempre por cuenta y bajo instrucciones del Responsable y sujeta a obligaciones de confidencialidad. BUDOLOGIX, S.A.S. DE C.V. no trata sus datos para finalidades propias. Cualquier comunicación dirigida a BUDOLOGIX, S.A.S. DE C.V. se realiza a través de ODIN MEXICO ASESORES, S.A. DE C.V., en los datos de contacto de la sección 11.

El Departamento de Datos Personales de ODIN MEXICO ASESORES, S.A. DE C.V. es el área designada para atender las solicitudes de derechos ARCO y cualquier duda sobre este Aviso, y se le contacta en privacidad@compraz1.com.

Este Aviso describe qué datos recabamos, para qué los usamos, con quién los compartimos y cómo puede usted ejercer sus derechos. Complementa los Términos de Uso de la plataforma.

1. Datos personales que recabamos

Recabamos datos directamente de usted cuando se registra, configura su perfil, carga documentos, contrata un Plan o se comunica con nosotros; y de forma indirecta y automática por el uso de la plataforma.

Datos de identificación y contacto

• Nombre de la persona de contacto y correo electrónico.
• Razón social, nombre comercial y RFC de la empresa.
• Teléfono, WhatsApp, sitio web y redes sociales que usted publique en su ficha.
• Dirección, ciudad, entidad federativa, país y código postal.
• Año de fundación y tamaño de la empresa.

Datos de la cuenta y seguridad

• Contraseña, almacenada siempre cifrada mediante funciones de derivación (nunca en texto claro).
• Clave de autenticación en dos pasos (TOTP), almacenada cifrada, cuando usted la activa.
• Fecha de verificación del correo y preferencias de notificación.

Datos de su perfil de búsqueda

• Giros, palabras clave, estados y municipios de interés, y rangos de capacidad económica.
• Representaciones numéricas (embeddings) derivadas de ese perfil, utilizadas para encontrar coincidencias por significado.

Expediente digital y portafolio

• Documentos que usted carga —como acta constitutiva, constancia de situación fiscal, opinión de cumplimiento del SAT, poderes o identificaciones— junto con su tipo, nombre, fechas de emisión y vencimiento y notas.
• Trabajos realizados: título, descripción, cliente, año, enlaces e imágenes.

Comunicaciones y asesoría

• Conversaciones y mensajes intercambiados con el personal especializado de Compraz1.
• Datos de las videollamadas de asesoría: tema, fecha programada, duración y, cuando la sesión se graba, la grabación de audio y video.

Datos de facturación y pago

• Plan contratado, importes, descuentos aplicados, estado del pago y fechas.
• Identificadores generados por el procesador de pagos.
• No recabamos ni almacenamos los datos completos de su tarjeta. Éstos son capturados y conservados directamente por el procesador de pagos en su propio entorno.

Datos técnicos y de uso

• Dirección IP, tipo de navegador y dispositivo (user agent), fecha y hora de acceso, y datos de sesión.
• Registro de la versión de los documentos legales que usted aceptó, con fecha, hora, IP y navegador.
• Registros técnicos de errores y actividad necesarios para operar y auditar el servicio.
• Si usted visita el sitio público sin iniciar sesión, con fines estadísticos: la página que abre, el sitio desde el que llegó, el tipo de navegador y dispositivo, la fecha y hora, y una ubicación aproximada (país, estado y ciudad) que se deduce de su dirección IP en nuestro propio servidor, sin enviarla a terceros. Para contar estas visitas no guardamos su IP: se usa sólo en ese momento, y para distinguir a un visitante de otro se conserva una huella irreversible —de la que no puede obtenerse la IP— que cambia cada día. Este conteo es independiente de la publicidad de la página principal: los datos que Google recaba para mostrar anuncios se describen en la sección 7.

Datos personales sensibles

Compraz1 no solicita datos personales sensibles —como origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas o preferencia sexual— y su tratamiento no es necesario para las finalidades aquí descritas. Le pedimos no cargar documentos que contengan este tipo de información cuando no sea indispensable para el procedimiento de contratación de que se trate.

2. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarle el servicio)

• Crear, identificar, autenticar y administrar su cuenta y las de su equipo.
• Localizar procedimientos de contratación pública y determinar su afinidad con el perfil de su empresa.
• Enviarle alertas, avisos y resúmenes sobre oportunidades, fechas y vencimientos.
• Administrar su expediente digital, su portafolio y su ficha en el directorio de empresas.
• Gestionar su inscripción a los padrones de proveedores que usted elija, y entregar a la dependencia correspondiente los documentos que usted decida entregar.
• Procesar pagos, administrar su suscripción y emitir comprobantes fiscales.
• Brindarle atención, soporte y la asesoría especializada incluida en su Plan, incluidas las videollamadas.
• Prevenir fraude y abuso, proteger la seguridad de la plataforma y verificar que quien accede no es un sistema automatizado.
• Cumplir obligaciones legales, fiscales, contables y requerimientos de autoridad competente.

Finalidades secundarias (no necesarias; usted puede oponerse)

• Enviarle información sobre nuevas funcionalidades, contenidos o promociones de Compraz1.
• Invitarle a encuestas de satisfacción y estudios para mejorar el servicio.
• Elaborar estadísticas y análisis agregados o disociados sobre el uso de la plataforma.
• Mostrar anuncios de Google en la página principal del sitio público, que ayudan a sostener el servicio. En la sección 7 se explica cómo desactivar la publicidad personalizada.

Si usted no desea que sus datos se traten para estas finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a privacidad@compraz1.com. Su negativa no será motivo para negarle los servicios contratados ni afectará la relación con Compraz1.

3. Transferencias y remisiones de datos

Para operar la plataforma nos apoyamos en proveedores de servicios que tratan datos por cuenta y bajo instrucciones de Compraz1. Algunos se encuentran fuera de México, por lo que sus datos pueden ser tratados en el extranjero, en todos los casos bajo obligaciones contractuales de confidencialidad y seguridad.

Destinatario	Qué recibe	Para qué
Procesador de pagos (Stripe · EE. UU.)	Razón social, correo electrónico e identificador interno de su cuenta. Los datos de su tarjeta los captura directamente Stripe.	Cobro de la suscripción y administración de la facturación recurrente.
Proveedor de inteligencia artificial (Anthropic · EE. UU.)	Únicamente información pública de licitaciones: título, objeto, dependencia, entidad y los documentos publicados por los portales de gobierno. No se le envían los documentos de su expediente, su portafolio, sus conversaciones ni su perfil de búsqueda.	Clasificar y resumir convocatorias y leer las bases publicadas por la autoridad.
Servicio de videollamadas (Zoom · EE. UU.)	Razón social de su empresa como tema de la sesión, y el audio y video de la sesión cuando ésta se graba.	Realizar las videollamadas de asesoría y generar la grabación, que posteriormente se descarga a la infraestructura de Compraz1.
Verificación anti-bot (Cloudflare Turnstile · EE. UU.)	Su dirección IP y el testigo técnico de la verificación.	Comprobar que el registro lo realiza una persona y no un sistema automatizado.
Publicidad en la página principal (Google AdSense · EE. UU.)	Lo recaba Google directamente de su navegador, sólo en la página principal: dirección IP, tipo de navegador y dispositivo, la página visitada y los identificadores de sus cookies de publicidad. No se le entrega ningún dato de su cuenta, su expediente ni su perfil de búsqueda.	Mostrar anuncios y medir su desempeño. Google trata estos datos por cuenta propia, conforme a su política de privacidad.
Proveedor de envío de correo (Resend · EE. UU.)	Nombre, dirección de correo y contenido del mensaje.	Entregarle verificaciones, alertas, resúmenes y avisos de facturación.
Proveedor de infraestructura (DigitalOcean · EE. UU.)	La totalidad de la información alojada en la plataforma, en calidad de custodia técnica.	Alojar el servidor, la base de datos y los documentos de su expediente.
Correo entrante y respaldo fuera del servidor (SiteGround · EE. UU.)	Una copia de la base de datos y de los archivos, siempre cifrada antes de salir de nuestro servidor.	Conservar copias de seguridad fuera de la infraestructura principal para poder restablecer el servicio ante un fallo mayor.
BUDOLOGIX, S.A.S. DE C.V. (México)	Acceso técnico a los sistemas, en calidad de encargado, para desarrollo, mantenimiento y soporte.	Desarrollar y mantener la plataforma que licencia al Responsable. No trata sus datos para finalidades propias.
Dependencias y entidades de gobierno	Los documentos y datos que usted decida entregar al inscribirse a un padrón, y su ficha pública de empresa.	Tramitar su inscripción al padrón y permitir que las áreas de compras conozcan a su empresa.
Autoridades competentes	La información que resulte legalmente exigible.	Cumplir requerimientos fundados y motivados de autoridad.

El análisis semántico que empareja su perfil con las convocatorias se ejecuta en infraestructura propia de Compraz1, sin salida a internet; ese procesamiento no implica transferencia a un tercero.

Salvo las transferencias que la Ley permite sin consentimiento (artículo 37), no transferiremos sus datos a terceros distintos de los señalados sin recabar previamente su consentimiento. Compraz1 no vende sus datos personales ni entrega a anunciantes los datos de su cuenta, su expediente o su perfil de búsqueda; los anuncios de la página principal los muestra Google con los datos que recaba por sí mismo, como se explica en la sección 7.

4. Sus derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y a Oponerse a su tratamiento para fines específicos. También puede revocar su consentimiento y limitar el uso o divulgación de sus datos.

La vía más rápida: hágalo usted mismo

• Acceder y rectificar: desde Perfil y Mi empresa puede consultar y corregir en cualquier momento los datos de su cuenta, su ficha y su perfil de búsqueda.
• Cancelar: desde Expediente puede eliminar documentos individuales, y desde Perfil → Eliminar cuenta puede suprimir su cuenta y la información asociada.
• Oponerse a las notificaciones: desde las preferencias de su perfil puede desactivar los canales de aviso.

Solicitud formal

También puede presentar su solicitud escribiendo a privacidad@compraz1.com. Para poder atenderla, la solicitud debe contener:

• Su nombre y un medio para comunicarle la respuesta.
• Documento que acredite su identidad o, en su caso, la representación legal de la empresa.
• Descripción clara de los datos respecto de los que busca ejercer el derecho y del derecho que desea ejercer.
• Cualquier elemento o documento que facilite la localización de los datos.
• Tratándose de rectificación, la corrección solicitada y la documentación que la sustente.

Le responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando así lo justifiquen las circunstancias, lo cual le sería notificado. El ejercicio de estos derechos es gratuito; sólo deberá cubrir, en su caso, los gastos justificados de envío o reproducción.

Si considera que su derecho a la protección de datos ha sido lesionado, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o la autoridad que lo sustituya.

5. Conservación de los datos

• Conservamos sus datos mientras su cuenta permanezca activa y mientras subsista la relación contractual.
• Al eliminar su cuenta, la información asociada —perfil, expediente, portafolio, conversaciones, solicitudes de padrón y cuentas de su equipo— se borra de forma inmediata y definitiva de nuestra base de datos.
• Existen respaldos diarios que se conservan 14 días, por lo que datos de una cuenta eliminada pueden permanecer en ellos durante ese lapso antes de desaparecer por rotación.
• Los registros contables y fiscales derivados de pagos y facturación se conservan por los plazos que exige la legislación fiscal, aun después de la eliminación de la cuenta, por tratarse de una obligación legal.
• La información pública de licitaciones y los documentos descargados de portales de gobierno se conservan como historial del servicio, por tratarse de información pública que no le identifica.
• Las grabaciones de videollamadas se conservan mientras resulten necesarias para el seguimiento de la asesoría, y puede solicitar su supresión en cualquier momento.

6. Medidas de seguridad

Compraz1 aplica medidas administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados. Entre ellas: cifrado del tráfico mediante HTTPS, almacenamiento de contraseñas mediante funciones de derivación, cifrado de la clave de doble factor, control de accesos por rol, verificación anti-bot en el registro, límites a los intentos de acceso y respaldos periódicos. Ningún sistema es infalible; en caso de una vulneración que afecte de forma significativa sus derechos, se lo comunicaremos conforme a la Ley.

7. Cookies y tecnologías similares

Compraz1 utiliza cookies estrictamente necesarias para mantener su sesión iniciada y proteger los formularios frente a falsificación de peticiones. Adicionalmente, guardamos en el almacenamiento local de su navegador la preferencia de tema claro u oscuro y si ya cerró el aviso de cookies. La verificación anti-bot del registro (Cloudflare Turnstile) puede colocar sus propias cookies técnicas, necesarias para distinguir a una persona de un sistema automatizado. Compraz1, por su parte, no utiliza cookies con fines publicitarios ni de perfilado.

Publicidad en la página principal

La página principal del sitio puede mostrar anuncios de Google AdSense. Los proveedores externos, incluido Google, utilizan cookies para mostrar anuncios basados en las visitas anteriores de usted a este sitio web o a otros sitios. El uso de cookies de publicidad permite a Google y a sus socios mostrarle anuncios basados en sus visitas a este sitio y/o a otros sitios de internet. Puede consultar cómo trata Google esa información en «Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios».

En las páginas de registro e inicio de sesión, y dentro de la plataforma una vez que usted inicia sesión, no se muestran anuncios ni se carga el código de Google.

Puede desactivar la publicidad personalizada en la Configuración de anuncios de Google, y el uso de cookies de otros proveedores para publicidad personalizada en www.aboutads.info. Si la desactiva, seguirá viendo anuncios, pero ya no basados en sus visitas.

También puede deshabilitar las cookies desde su navegador, considerando que sin las estrictamente necesarias no será posible iniciar sesión.

8. Menores de edad

Compraz1 es una plataforma dirigida a empresas y a personal de entidades públicas. No está dirigida a menores de edad y es necesario tener al menos 18 años para crear una cuenta. No recabamos conscientemente datos de menores; si detectamos que se registró uno, procederemos a eliminar la cuenta y sus datos.

9. Datos de terceros que usted nos proporciona

Cuando usted registra colaboradores de su equipo o carga documentos que contienen datos de otras personas —representantes legales, contactos o clientes—, usted declara contar con la facultad o el consentimiento necesario para proporcionárnoslos, y se obliga a haberles comunicado el presente Aviso de Privacidad.

10. Cambios al presente Aviso

Este Aviso puede modificarse para reflejar cambios legales, técnicos o en nuestras prácticas. La versión vigente estará siempre disponible en esta misma dirección, señalando su número de versión y fecha de entrada en vigor. Los cambios sustanciales se comunicarán al correo electrónico registrado en su cuenta o mediante un aviso destacado dentro de la plataforma.

11. Contacto

• Departamento de Datos Personales (asuntos de privacidad y derechos ARCO): privacidad@compraz1.com
• Comunicaciones dirigidas a BUDOLOGIX, S.A.S. DE C.V., propietaria de la plataforma: a través de ODIN MEXICO ASESORES, S.A. DE C.V., en avisos@compraz1.com
• Atención general: avisos@compraz1.com
• Domicilio: Boulevard Ejército Nacional Mexicano número 1250, Colonia La Feria, C.P. 35049, Gómez Palacio, Durango, México
• Teléfono: (81) 4314 3476

Al registrarse en Compraz1 y marcar la casilla de aceptación, usted manifiesta que ha leído y comprendido el presente Aviso de Privacidad y consiente el tratamiento de sus datos personales en los términos aquí descritos.