Aviso de Privacidad

Última actualización: 4 de noviembre de 2026

CORPORACIÓN OTIF LOGÍSTICA INTEGRADA, S.A. DE C.V. ("OTIF", "nosotros" o "nuestro") respeta su derecho a la privacidad y se dedica a proteger cualquier información que tengamos sobre usted. Este Aviso de Privacidad describe las formas en que recopilamos, usamos y compartimos información que se relaciona con una persona identificable ("Datos Personales") en conexión con el espacio de trabajo de mensajería y colaboración OTIF UMM (el "Servicio"), y cómo puede ejercer sus derechos conforme a las leyes aplicables de privacidad y protección de datos.

Si tiene alguna pregunta o inquietud sobre el uso de sus Datos Personales, o si desea ejercer cualquiera de sus derechos de privacidad, incluyendo el derecho de oposición (cuando sea aplicable), contáctenos utilizando los datos de contacto en la sección 14 a continuación.

OTIF tiene su sede en México. Para las disposiciones específicas por jurisdicción de este Aviso de Privacidad, consulte las "Disposiciones Específicas por Jurisdicción" en la sección 9 a continuación.

Le recomendamos que lea este Aviso de Privacidad en su totalidad para asegurarse de estar completamente informado sobre la recopilación y el uso de sus Datos Personales por parte de OTIF.

Al crear o usar una cuenta en el Servicio, usted reconoce que ha leído y comprendido este Aviso de Privacidad. Si no está de acuerdo con los términos de este Aviso de Privacidad, no debe usar el Servicio.

Tabla de Contenidos

• Aplicabilidad de este Aviso de Privacidad
• Datos de Menores
• Datos Personales que Recopilamos y Procesamos
• Cómo Usamos los Datos Personales
• Con Quién Compartimos sus Datos Personales
• Cómo Mantenemos Seguros sus Datos Personales
• Retención de Datos
• Transferencias Internacionales de Datos
• Disposiciones Específicas por Jurisdicción
• Sus Derechos de Protección de Datos
• Propiedad de los Datos
• Conducta Prohibida
• Actualizaciones a este Aviso de Privacidad
• Cómo Contactarnos
• Subprocesadores

1. Aplicabilidad de este Aviso de Privacidad

Este Aviso de Privacidad describe cómo OTIF recopila, usa, divulga y de otra manera procesa Datos Personales en conexión con el espacio de trabajo de mensajería y colaboración OTIF UMM, basado en la plataforma de software Zulip y accesible en zulip.otif.mx y mediante las aplicaciones de escritorio y móviles de Zulip (el "Servicio").

Este Aviso de Privacidad se aplica a todos los usuarios que cuenten con una cuenta en la organización OTIF UMM, incluidos empleados de OTIF, contratistas independientes y cualquier colaborador externo invitado a participar en la organización (colectivamente, los "Usuarios"). El Servicio es una herramienta interna de comunicación empresarial operada por OTIF para la coordinación de sus operaciones corporativas y servicios logísticos.

Si usted es empleado o contratista de OTIF, su uso del Servicio también se rige por las políticas internas de OTIF y por su contrato laboral o de prestación de servicios. Este Aviso de Privacidad complementa, y no sustituye, dichos instrumentos. Este Aviso de Privacidad se aplica únicamente cuando OTIF es el responsable del tratamiento de los Datos Personales.

2. Datos de Menores

El Servicio está destinado exclusivamente al uso de adultos en un contexto empresarial. El Servicio no está dirigido a menores de dieciocho (18) años, y no recopilamos deliberadamente Datos Personales de personas menores de dieciocho (18) años de edad.

Si tiene motivos para creer que un menor de 18 años ha proporcionado Datos Personales a OTIF a través del Servicio, envíenos un correo electrónico a privacy@otif.mx y tomaremos medidas para eliminar esa información de nuestros servidores.

3. Datos Personales que Recopilamos y Procesamos

OTIF recopila y procesa Datos Personales en conexión con la prestación del Servicio. El Servicio está diseñado para comunicaciones empresariales; las categorías de datos descritas a continuación pueden contener Datos Personales en la medida en que se relacionen con una persona identificable. A continuación se describe las categorías de datos que recopilamos:

3.1 Datos de Cuenta y Registro

La creación de una cuenta en el Servicio requiere un nombre completo y una dirección de correo electrónico. Su contraseña se almacena únicamente como un hash criptográfico con salt. Puede proporcionar de manera opcional una fotografía de perfil, zona horaria y otra información de perfil. Los datos de cuenta también incluyen su rol dentro de la organización (por ejemplo, miembro, administrador, invitado) y el estado de la cuenta.

3.2 Contenido de Mensajes

El Servicio almacena el contenido de los mensajes que envía, incluidos los mensajes publicados en canales (streams y temas), los mensajes directos y los mensajes directos grupales, junto con los metadatos asociados, como marcas de tiempo, reacciones de emoji e historial de edición de mensajes. El contenido de los mensajes puede incluir Datos Personales que usted u otros Usuarios decidan compartir. La visibilidad del contenido de los mensajes se rige por el modelo de permisos del Servicio: los mensajes de canales son visibles para los miembros de la organización con acceso al canal correspondiente, y los mensajes directos son visibles únicamente para sus participantes.

3.3 Archivos y Adjuntos

Los mensajes pueden incluir archivos y adjuntos (por ejemplo, documentos, hojas de cálculo e imágenes) que usted cargue a través del Servicio. Los archivos cargados se almacenan en el Servicio y están sujetos a las mismas reglas de visibilidad que los mensajes que los contienen.

3.4 Operaciones Asistidas por Inteligencia Artificial

OTIF opera asistentes de inteligencia artificial ("Asistentes de IA", incluidos los agentes OpenClaw) que están integrados en canales específicos del Servicio. Si envía un mensaje en un canal atendido por un Asistente de IA, o si se dirige directamente a un Asistente de IA, el contenido de su mensaje puede ser procesado por dicho asistente, bajo el control de OTIF y en infraestructura administrada por OTIF, con el único propósito de realizar la tarea que usted solicita o las funciones asignadas a dicho asistente. Los mensajes en canales y conversaciones sin un Asistente de IA no son procesados por asistentes de IA.

3.5 Datos Técnicos y de Sesión

El Servicio recopila información técnica necesaria para operar, proteger y dar soporte a la plataforma, incluidas direcciones IP, información del navegador y del dispositivo, marcas de tiempo de acceso, cookies y tokens de sesión, y claves de API asociadas a su cuenta.

3.6 Datos de Notificaciones Push

Si habilita las notificaciones push en aplicaciones móviles o de escritorio, la información necesaria para entregar dichas notificaciones —incluido un extracto mínimo del contenido del mensaje— puede ser procesada por Google (Firebase Cloud Messaging) para dispositivos Android y por Apple (Apple Push Notification service) para dispositivos Apple. Si no desea que estos datos se procesen para este propósito, puede deshabilitar las notificaciones push en cualquier momento en la configuración de su dispositivo o aplicación.

3.7 Registros del Servidor

El Servicio mantiene registros del servidor que contienen direcciones IP, marcas de tiempo e información de solicitudes con fines de seguridad, prevención de fraude y prevención de abusos.

3.8 Datos que No Recopilamos

El Servicio no utiliza SDKs de publicidad de terceros, rastreadores entre sitios ni cookies de análisis de terceros, y no vendemos Datos Personales. Como parte de la funcionalidad del Servicio, no recopilamos geolocalización precisa, datos de salud o médicos, datos de actividad física, datos biométricos ni datos de tarjetas de pago.

3.9 Prohibición de Transmisión de Datos Personales Sensibles

Usted no debe transmitir datos personales sensibles —como contraseñas, credenciales, números de identificación oficial, números de cuentas financieras, información de salud o datos personales sensibles de terceros— a través del Servicio, excepto cuando sea estrictamente necesario y esté directamente relacionado con una operación empresarial legítima. El Servicio no está diseñado para recopilar ni procesar dicha información como parte de su funcionalidad, y OTIF no solicita dicha información para prestar el Servicio. Si tiene conocimiento de que datos personales sensibles se han transmitido de manera inadvertida a través del Servicio, debe notificarlo oportunamente a OTIF en privacy@otif.mx para que se adopten las medidas apropiadas.

4. Cómo Usamos los Datos Personales

Procesamos los Datos Personales exclusivamente para fines directamente relacionados con la operación del Servicio y las operaciones empresariales legítimas de OTIF. En específico, usamos los datos para los siguientes fines:

4.1 Funcionalidad y Prestación del Servicio

Todos los datos recopilados a través del Servicio se usan únicamente para la funcionalidad del servicio. Esto incluye:

• Aprovisionamiento y Autenticación de Cuentas: Crear, autenticar y administrar cuentas de usuario.
• Entrega y Almacenamiento de Mensajes: Entregar, almacenar, indexar y hacer buscables los mensajes y archivos intercambiados a través del Servicio.
• Notificaciones: Entregar notificaciones push, de escritorio y por correo electrónico sobre mensajes y menciones, cuando estén habilitadas.
• Gestión de Accesos y Permisos: Administrar suscripciones a canales y modelos de permisos para que el contenido sea visible únicamente para las audiencias apropiadas.
• Operaciones Asistidas por IA: Procesar el contenido de mensajes a través de Asistentes de IA controlados por OTIF para realizar tareas solicitadas y funciones asignadas, conforme a lo descrito en la sección 3.4.
• Coordinación Operativa: Facilitar la colaboración interna y la coordinación de las operaciones corporativas y servicios logísticos de OTIF.

4.2 Fines Probatorios y Legales

Los mensajes, archivos y registros asociados constituyen registros empresariales de OTIF. Los datos recopilados a través del Servicio pueden usarse como registros con valor probatorio para investigaciones internas, resolución de disputas, reclamaciones de seguros, auditorías o procedimientos legales.

4.3 Fines para los que No Usamos los Datos

No usamos los datos recopilados a través del Servicio para publicidad de terceros, publicidad o marketing propio, ni para ningún propósito más allá de lo necesario para prestar el Servicio y respaldar las operaciones empresariales legítimas, la seguridad y las obligaciones legales de OTIF.

5. Con Quién Compartimos sus Datos Personales

5.1 Visibilidad Dentro de la Organización

El contenido de los mensajes se comparte con otros Usuarios estrictamente conforme al modelo de permisos del Servicio: los mensajes de canales con los miembros del canal correspondiente, y los mensajes directos únicamente con sus participantes. Los administradores de la organización pueden acceder al contenido cuando sea necesario para fines de administración, seguridad y cumplimiento.

5.2 Servicios y Asistentes de IA de OTIF

El Servicio es un sistema propio de OTIF. Todas las llamadas API son llamadas propias a servidores administrados por OTIF. El contenido de los mensajes puede ser procesado por Asistentes de IA controlados por OTIF conforme a lo descrito en la sección 3.4, o por otros sistemas de OTIF cuando sea necesario para cumplir una solicitud que usted realice (por ejemplo, vincular un registro operativo que usted mencione en un mensaje).

5.3 Proveedores y Subprocesadores

Utilizamos un conjunto limitado de subprocesadores para operar el Servicio, según se indica en la sección 15 (Subprocesadores). Estos proveedores procesan datos únicamente bajo instrucciones de OTIF y para los fines de alojar el Servicio y entregar notificaciones.

5.4 Sin Corredores de Datos

No compartimos ningún dato con corredores de datos (data brokers).

5.5 Sin Redes Publicitarias

No compartimos listas de correo electrónico, identificadores de publicidad, identificadores de dispositivos ni otros identificadores con redes publicitarias de terceros para fines de retargeting, audiencias simulares ni ningún otro fin publicitario.

5.6 Divulgaciones Legales y Regulatorias

Podemos divulgar Datos Personales si la ley nos lo exige o en respuesta a solicitudes válidas de autoridades públicas, incluidas las requeridas por motivos de seguridad nacional o aplicación de la ley. También podemos divulgar Datos Personales para: (a) cumplir con la ley, atender procesos legales, o investigar, prevenir o actuar respecto de actividades ilegales sospechosas o reales; (b) hacer cumplir nuestras políticas internas y términos, tomar precauciones contra responsabilidades, investigar y defendernos contra reclamaciones o acusaciones, o proteger la seguridad o integridad de nuestros sistemas; y/o (c) ejercer o proteger los derechos, propiedad o seguridad personal de OTIF, nuestros empleados u otras personas.

5.7 Transferencias Empresariales

En caso de una fusión, adquisición, reorganización, quiebra u otra venta de la totalidad o parte de nuestros activos, los Datos Personales que poseamos pueden estar entre los activos transferidos a la entidad adquirente. Notificaremos antes de que los Datos Personales se transfieran y queden sujetos a una política de privacidad diferente.

6. Cómo Mantenemos Seguros sus Datos Personales

OTIF implementa medidas técnicas y organizativas apropiadas diseñadas para proteger los Datos Personales contra el acceso, alteración, divulgación o destrucción no autorizados. Estas medidas incluyen:

6.1 Cifrado en Tránsito

Todos los datos transmitidos entre sus dispositivos y nuestros servidores se cifran mediante cifrado Secure Sockets Layer (SSL)/Transport Layer Security (TLS).

6.2 Controles de Acceso

Implementamos controles de acceso por identidad en la infraestructura en la nube administrada por OTIF para garantizar que solo el personal autorizado pueda acceder a los datos, y aplicamos principios de mínimo privilegio para el acceso administrativo.

6.3 Protecciones de Autenticación

Las contraseñas se almacenan únicamente como hashes criptográficos con salt. La autenticación de dos factores (2FA) está disponible para las cuentas de usuario, y las claves de API y las sesiones pueden ser revocadas por los usuarios o administradores en cualquier momento.

6.4 Minimización de Datos por Diseño

El modelo de permisos del Servicio garantiza que el contenido de los mensajes sea visible únicamente para las audiencias a las que está destinado. El Servicio no rastrea a los usuarios en sitios web o servicios en línea de terceros.

Si bien nos esforzamos por emplear medios comercialmente razonables para proteger los Datos Personales, ningún método de transmisión por Internet ni método de almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de sus datos.

6.5 Notificación de Violaciones de Datos

En caso de una violación de datos que afecte sus Datos Personales, notificaremos a usted y a las autoridades supervisoras correspondientes conforme a la ley aplicable.

7. Retención de Datos

Retenemos los datos recopilados a través del Servicio durante los siguientes períodos:

Los mensajes y archivos eliminados se remueven del Servicio al momento de su eliminación y se purgan de las copias de seguridad dentro de los treinta (30) días posteriores. Tenga en cuenta que los mensajes enviados por un usuario cuya cuenta es desactivada posteriormente permanecen como registros empresariales de la organización, atribuidos a un usuario desactivado en lugar de a una persona identificada, y que las copias del contenido de mensajes ya entregadas por notificación de correo electrónico o ya recibidas por otros Usuarios no pueden recuperarse retroactivamente.

No obstante lo anterior, podemos retener datos más allá del período de retención estándar en las siguientes circunstancias:

• Procedimientos Legales Pendientes o Inminentes: Cuando los datos sean relevantes para litigios pendientes, arbitrajes, investigaciones regulatorias, o cuando tengamos la creencia razonable de que pueden iniciarse procedimientos legales.
• Retenciones Legales: Cuando los datos estén sujetos a una retención legal válida, un aviso de preservación o un requisito legal similar.
• Requisitos Regulatorios: Cuando la ley o regulación aplicable requiera una retención más prolongada.
• Obligaciones Contractuales Vigentes: Cuando la retención sea necesaria para cumplir obligaciones vigentes con los clientes y socios comerciales de OTIF.

Eliminación Anticipada. Los Usuarios pueden eliminar sus propios mensajes y archivos conforme a la configuración de la organización, y pueden solicitar la eliminación de los datos de su cuenta, sujeto a las excepciones legales aplicables.

8. Transferencias Internacionales de Datos

8.1 Ubicación de Almacenamiento de Datos

Los datos recopilados a través del Servicio se almacenan en servidores ubicados en los Estados Unidos de América.

8.2 Transferencias desde México

Para usuarios ubicados en México; al usar el Servicio usted consiente la transferencia de sus datos a los Estados Unidos, país que puede tener leyes de protección de datos diferentes a las de México. OTIF tomará las medidas apropiadas para garantizar que sus datos se traten de forma segura y de conformidad con este Aviso de Privacidad y la ley mexicana aplicable, incluida la LFPDPPP.

8.3 Transferencias desde el Espacio Económico Europeo, el Reino Unido y Suiza

Si usted se encuentra en el EEE, el Reino Unido o Suiza, tenga en cuenta que los datos recopilados a través del Servicio se transferirán y procesarán en los Estados Unidos. Los Estados Unidos pueden no ofrecer el mismo nivel de protección de datos que su jurisdicción de origen. Cuando transfiramos Datos Personales fuera del EEE, el Reino Unido o Suiza, implementaremos salvaguardas apropiadas para garantizar que dichos datos reciban un nivel adecuado de protección, lo que puede incluir: (a) transferencias a países que la Comisión Europea haya considerado que ofrecen un nivel adecuado de protección de datos; (b) el uso de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea; o (c) otros mecanismos de transferencia lícitos. Puede solicitar una copia de las salvaguardas pertinentes contactándonos en los datos de contacto proporcionados a continuación.

9. Disposiciones Específicas por Jurisdicción

Esta Sección 9 proporciona información adicional para usuarios ubicados en jurisdicciones específicas sobre cómo recopilamos, usamos y divulgamos Datos Personales, y describe ciertos derechos que usted puede tener conforme a la ley aplicable. Estas disposiciones específicas por jurisdicción complementan las demás secciones de este Aviso de Privacidad. En caso de conflicto entre esta Sección 9 y otras disposiciones de este Aviso de Privacidad, esta Sección 9 prevalecerá respecto de los usuarios ubicados en la jurisdicción aplicable.

9.1 México (LFPDPPP)

Si usted es un titular de datos ubicado en México, aplican las siguientes disposiciones de conformidad con la LFPDPPP y su Reglamento:

Responsable. CORPORACIÓN OTIF LOGÍSTICA INTEGRADA, S.A. DE C.V. es el responsable del tratamiento de sus Datos Personales conforme a la LFPDPPP.

Fines del Tratamiento. Sus Datos Personales se tratan para los fines primarios descritos en la Sección 4 de este Aviso de Privacidad, que son necesarios para la prestación del Servicio y las operaciones empresariales legítimas de OTIF. No tratamos sus Datos Personales para fines secundarios como marketing, publicidad o perfilado.

Datos Personales Sensibles. No solicitamos ni recopilamos deliberadamente datos personales sensibles ("datos personales sensibles") conforme a la definición del Artículo 3, Fracción VI de la LFPDPPP como parte de la funcionalidad del Servicio, incluidos datos que revelen origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual.

Derechos ARCO. Conforme a la LFPDPPP, usted tiene derecho a acceder, rectificar, cancelar y oponerse (colectivamente, los "Derechos ARCO") al tratamiento de sus Datos Personales. Para ejercer sus Derechos ARCO, envíe una solicitud por escrito a privacy@otif.mx que contenga:

• (a) su nombre y datos de contacto;
• (b) una descripción clara de los Datos Personales sobre los cuales busca ejercer cualquiera de sus Derechos ARCO;
• (c) cualquier otro elemento que facilite la localización de sus Datos Personales; y
• (d) en el caso de solicitudes de rectificación, la indicación de las modificaciones a realizar y la documentación que respalde su solicitud.

Consentimiento. Al crear o usar una cuenta en el Servicio, usted consiente el tratamiento de sus datos conforme a lo descrito en este Aviso de Privacidad.

Limitación del Uso o Divulgación. Puede limitar el uso o divulgación de sus Datos Personales contactándonos en privacy@otif.mx.

Revocación del Consentimiento. Puede revocar el consentimiento para el tratamiento de sus Datos Personales en cualquier momento contactándonos en privacy@otif.mx. Tenga en cuenta que la revocación del consentimiento puede afectar su capacidad para usar el Servicio, y que ciertos datos pueden retenerse como registros empresariales de la organización conforme a las excepciones descritas en la Sección 7.

Transferencia de Datos Personales. Al usar el Servicio, usted consiente la transferencia de sus Datos Personales a servidores ubicados en los Estados Unidos para los fines descritos en este Aviso de Privacidad.

Cambios al Aviso de Privacidad. Cualquier cambio a este Aviso de Privacidad se publicará en https://otif.mx/privacy/zulip.

9.2 Estados Unidos

Si usted es un consumidor ubicado en los Estados Unidos ("EE. UU."), tratamos sus Datos Personales de conformidad con las leyes de privacidad de EE. UU., incluida la Ley de Privacidad del Consumidor de California de 2018, enmendada por la Ley de Derechos de Privacidad de California de 2020 ("CCPA", por sus siglas en inglés).

Categorías de Información Personal Recopiladas. En los últimos doce (12) meses, hemos recopilado las siguientes categorías de información personal según la definición de la CCPA/CPRA:

• Identificadores (nombre, dirección de correo electrónico, identificadores de cuenta, claves de API)
• Registros de clientes — información suficiente para identificarle y asociada con su cuenta y comunicaciones (contenido de mensajes, archivos y adjuntos)
• Información de actividad en Internet u otras redes electrónicas (datos de sesión, registros del servidor)

Fuentes de Información Personal. Recopilamos información personal directamente de usted a través de su uso del Servicio y automáticamente desde sus dispositivos cuando accede al Servicio.

Fines Comerciales. Recopilamos información personal para los fines comerciales descritos en la Sección 4 de este Aviso de Privacidad, específicamente para la funcionalidad del servicio y fines probatorios/legales.

Categorías de Terceros con Quienes se Comparte la Información Personal. Compartimos información personal únicamente con los subprocesadores indicados en la Sección 15 que operan el Servicio (alojamiento y entrega de notificaciones), y a través del modelo de permisos del Servicio conforme a lo descrito en la Sección 5. No vendemos información personal y no hemos vendido información personal en los últimos doce (12) meses.

Venta o Compartición de Información Personal. No vendemos su información personal. No compartimos su información personal para fines de publicidad conductual contextual cruzada.

Información Personal Sensible. No recopilamos información personal sensible como parte de la funcionalidad del Servicio, incluida la geolocalización precisa. El contenido de los mensajes no se usa para inferir características sobre usted.

Sus Derechos de Privacidad en California. Sujeto a ciertas excepciones, los residentes de California tienen los siguientes derechos:

• Derecho a Saber: Tiene derecho a solicitar que divulguemos qué información personal hemos recopilado, usado, divulgado y vendido sobre usted.
• Derecho a Eliminar: Tiene derecho a solicitar la eliminación de su información personal, sujeto a ciertas excepciones.
• Derecho a Corregir: Tiene derecho a solicitar la corrección de información personal inexacta.
• Derecho a Excluirse de la Venta/Compartición: No vendemos ni compartimos información personal para publicidad conductual contextual cruzada; por lo tanto, no es necesario excluirse.
• Derecho a Limitar el Uso de Información Personal Sensible: No usamos información personal sensible como parte de la funcionalidad del Servicio; por lo tanto, este derecho no aplica.
• Derecho a No Ser Discriminado: No le discriminaremos por ejercer cualquiera de sus derechos de privacidad.

Para ejercer sus derechos, contáctenos en privacy@otif.mx. Responderemos a solicitudes de consumidores verificables dentro de cuarenta y cinco (45) días.

Agentes Autorizados. Puede designar a un agente autorizado para presentar solicitudes en su nombre. Para ello, debe proporcionar al agente autorizado permiso por escrito para actuar en su nombre, y podemos requerir que verifique su identidad directamente con nosotros y confirme que autorizó al agente. Si su agente autorizado presenta una solicitud, podemos requerir que presente prueba de su autorización para actuar en su nombre.

Señales "Do Not Track". El Servicio es una aplicación de mensajería y no responde a señales "Do Not Track" de navegadores. El Servicio no rastrea a los usuarios en sitios web o servicios en línea de terceros, por lo que las señales Do Not Track no son aplicables a la funcionalidad del Servicio.

Retención. Retenemos la información personal conforme a lo descrito en la Sección 7 de este Aviso de Privacidad.

9.3 Espacio Económico Europeo (EEE), Reino Unido y Suiza

Si usted se encuentra en el Espacio Económico Europeo ("EEE"), el Reino Unido ("UK") o Suiza, aplican las siguientes disposiciones al tratamiento de sus Datos Personales de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD" o "GDPR"), el Reglamento General de Protección de Datos del Reino Unido ("UK GDPR") y la Ley Federal Suiza de Protección de Datos, según corresponda.

Responsable del Tratamiento. CORPORACIÓN OTIF LOGÍSTICA INTEGRADA, S.A. DE C.V. es el responsable del tratamiento de sus Datos Personales.

Bases Legales del Tratamiento. Conforme al GDPR y al UK GDPR, debemos contar con una base legal válida para tratar sus Datos Personales. Las bases legales en las que nos basamos se describen a continuación:

Necesidad Contractual (Artículo 6(1)(b) GDPR). Tratamos Datos Personales necesarios para prestarle el Servicio, incluida la creación y autenticación de su cuenta y la entrega, almacenamiento y puesta a disposición de los mensajes y archivos que intercambia a través del Servicio.

Intereses Legítimos (Artículo 6(1)(f) GDPR). Nuestros intereses legítimos incluyen: (a) habilitar la colaboración interna eficiente y la coordinación de las operaciones empresariales de OTIF; (b) mantener la integridad y seguridad de los sistemas de OTIF, incluida la prevención de fraude y abusos; (c) crear registros empresariales con valor probatorio para resolución de disputas, auditorías, reclamaciones de seguros y procedimientos legales; y (d) operar Asistentes de IA controlados por OTIF para automatizar y asistir funciones empresariales. Cuando nos basamos en intereses legítimos, hemos realizado una prueba de equilibrio y determinado que nuestros intereses legítimos no prevalecen sobre sus derechos y libertades, particularmente dado el carácter empresarial (B2B) del Servicio, el modelo de permisos que limita la visibilidad del contenido a las audiencias previstas, y el hecho de que el uso del Servicio ocurre en un contexto laboral o empresarial.

Obligación Legal (Artículo 6(1)(c) GDPR). Tratamos Datos Personales cuando dicho tratamiento es necesario para el cumplimiento de una obligación legal a la que estamos sujetos, incluida la respuesta a solicitudes legítimas de autoridades públicas y el cumplimiento de obligaciones legales, fiscales y contables aplicables.

Consentimiento (Artículo 6(1)(a) GDPR). En ciertas circunstancias limitadas, como la entrega de notificaciones push, podemos tratar Datos Personales con base en su consentimiento. Cuando nos basamos en el consentimiento, tiene derecho a retirarlo en cualquier momento (por ejemplo, deshabilitando las notificaciones push o contactándonos en privacy@otif.mx). La retirada del consentimiento no afecta la licitud del tratamiento basado en el consentimiento anterior a su retirada.

La siguiente tabla establece los fines para los cuales tratamos Datos Personales, las bases legales de dicho tratamiento y las categorías de Datos Personales tratadas para cada fin:

Sus Derechos Conforme al GDPR. Sujeto a la ley aplicable, usted tiene los siguientes derechos:

• Derecho de Acceso (Artículo 15 GDPR): Tiene derecho a obtener confirmación de si se están tratando Datos Personales que le conciernen y, en tal caso, acceder a dichos datos.
• Derecho de Rectificación (Artículo 16 GDPR): Tiene derecho a solicitar la rectificación de Datos Personales inexactos.
• Derecho de Supresión ("Derecho al Olvido") (Artículo 17 GDPR): Tiene derecho a solicitar la supresión de sus Datos Personales en determinadas circunstancias.
• Derecho a la Limitación del Tratamiento (Artículo 18 GDPR): Tiene derecho a solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho a la Portabilidad de los Datos (Artículo 20 GDPR): Tiene derecho a recibir sus Datos Personales en un formato estructurado, de uso común y legible por máquina.
• Derecho de Oposición (Artículo 21 GDPR): Tiene derecho a oponerse al tratamiento basado en intereses legítimos.
• Derecho a Retirar el Consentimiento (Artículo 7(3) GDPR): Cuando el tratamiento se basa en el consentimiento, tiene derecho a retirar el consentimiento en cualquier momento.
• Derecho a Presentar una Reclamación (Artículo 77 GDPR): Tiene derecho a presentar una reclamación ante una autoridad de control en su país de residencia.

Para ejercer sus derechos, contáctenos en privacy@otif.mx.

Transferencias Internacionales. Consulte la Sección 8 de este Aviso de Privacidad respecto de las transferencias internacionales de datos.

10. Sus Derechos de Protección de Datos

10.1 Acceder, Corregir o Eliminar sus Datos

Atendemos las solicitudes de acceso, corrección o eliminación de datos caso por caso. Para presentar dicha solicitud, contáctenos en privacy@otif.mx. Responderemos a su solicitud conforme a la ley aplicable.

10.2 Gestión de sus Mensajes y Perfil

Puede editar o eliminar sus propios mensajes conforme a la configuración de la organización, actualizar la información de su perfil, y exportar o revocar sus claves de API y sesiones activas desde la configuración de su cuenta.

10.3 Desactivación de Cuenta

Puede solicitar la desactivación de su cuenta contactando a los administradores de su organización o a privacy@otif.mx. Conforme a lo descrito en la Sección 7, los mensajes que envió previamente permanecen como registros empresariales de la organización, atribuidos a un usuario desactivado en lugar de a una persona identificada.

10.4 Derechos Específicos por Jurisdicción

Para información sobre sus derechos específicos conforme a la ley mexicana, de California o de la UE/Reino Unido, consulte la Sección 9 de este Aviso de Privacidad.

11. Propiedad de los Datos

Todo el contenido transmitido a través del Servicio, incluidos mensajes, archivos y registros asociados, constituye registros empresariales de OTIF. Dicho contenido se pone a disposición de los Usuarios conforme al modelo de permisos del Servicio. Los Usuarios no adquieren derechos de propiedad sobre los datos de OTIF por acceder a ellos a través del Servicio.

12. Conducta Prohibida

La siguiente conducta está prohibida al usar el Servicio:

• Compartir Credenciales: Compartir su contraseña, claves de API o acceso a su cuenta con terceros está prohibido.
• Eludir Permisos: Intentar acceder a canales, mensajes directos o contenido que no haya sido compartido con usted, o eludir el modelo de permisos del Servicio, está prohibido.
• Extracción y Recolección Masiva: La extracción masiva, scraping o recolección de contenido de mensajes o datos de usuarios mediante medios automatizados, excepto cuando OTIF lo autorice expresamente, está prohibida.
• Contenido Dañino: Transmitir malware o cualquier código destinado a dañar el Servicio o a sus Usuarios está prohibido.
• Divulgación Innecesaria de Datos Personales Sensibles: Transmitir datos personales sensibles propios o de terceros, excepto cuando sea estrictamente necesario y esté directamente relacionado con una operación empresarial legítima, está prohibido conforme a lo descrito en la Sección 3.9.

Sin limitar cualquier otro derecho o recurso disponible para OTIF, los Usuarios que se encuentren involucrados en conducta prohibida pueden enfrentar: (a) la terminación inmediata de su acceso al Servicio; (b) el reporte a su empleador o empresa contratante; y (c) la remoción de la organización OTIF UMM.

13. Actualizaciones a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad de tiempo en tiempo para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o regulatorias. Cuando realicemos cambios materiales a este Aviso de Privacidad, se lo notificaremos publicando el Aviso de Privacidad actualizado en https://otif.mx/privacy/zulip y actualizando la fecha de "Última actualización" al inicio de este documento, y también podemos anunciar cambios materiales dentro del Servicio.

Le recomendamos revisar este Aviso de Privacidad periódicamente para mantenerse informado sobre cómo protegemos sus datos. Su uso continuo del Servicio después de la publicación de cambios constituye su aceptación de dichos cambios.

14. Cómo Contactarnos

Si tiene alguna pregunta, inquietud o solicitud respecto de este Aviso de Privacidad o nuestras prácticas de datos, contáctenos:

• Consultas Generales de Privacidad: privacy@otif.mx

15. Subprocesadores

Representante en el EEE: por designar