Volver al inicio

Legal

Aviso de Privacidad Integral

Versión v1.0·Última actualización: 3 de agosto de 2026

Este Aviso de Privacidad se encuentra en proceso de revisión legal por un especialista en LFPDPPP. Si tienes preguntas sobre el tratamiento de tus datos, escríbenos a contacto@merkabaconsultoria.com.

1. Identidad del Responsable

Iván Zúñiga Cruz, persona física con actividad empresarial, bajo la denominación comercial MERKABÁ Consultoría, con domicilio en Av. 20 de Noviembre 2444, Col. El Raicero, C.P. 47892, Ocotlán, Jalisco, México, es responsable del tratamiento de tus datos personales, conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

La plataforma digital Veta, desarrollada y operada por MERKABÁ Consultoría, es el medio a través del cual se recaban y tratan los datos descritos en el presente Aviso.

Para cualquier asunto relacionado con el tratamiento de tus datos personales, puedes contactarnos en:

2. Datos personales que recabamos

Recabamos únicamente los datos necesarios para prestarte el servicio:

2.1 Datos del Suscriptor (tratados en calidad de responsable):

  • Nombre completo y dirección de correo electrónico (registro y autenticación).
  • Datos fiscales (RFC, CURP, razón social, domicilio fiscal) cuando solicitas facturación electrónica (CFDI).
  • Información de pago procesada por Stripe — Veta no almacena números de tarjeta ni datos sensibles de medios de pago.
  • Datos de uso de la plataforma (logs de acceso, acciones realizadas, registros de errores) con fines de operación, seguridad y mejora del Servicio.

2.2 Datos de terceros ingresados por el Suscriptor (tratados en calidad de encargado):

El Suscriptor puede ingresar en la Plataforma datos personales de sus propios clientes, proveedores y contactos comerciales (nombres, teléfonos, direcciones, datos fiscales, entre otros) para su gestión operativa. Respecto de estos datos, Veta actúa como encargado del tratamiento por cuenta e instrucción del Suscriptor, quien es el responsable frente a dichos titulares y se obliga a recabar los consentimientos necesarios conforme a la LFPDPPP antes de ingresarlos a la Plataforma.

2.3 Datos de menores de edad:

Veta no está dirigido a menores de 18 años y no recaba deliberadamente datos personales de menores. Si el Responsable toma conocimiento de que se han recabado datos de un menor sin el consentimiento de su padre, madre o tutor, procederá a eliminarlos de inmediato.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del Servicio):

  • Crear y gestionar tu cuenta de usuario y la de tu organización.
  • Prestar el servicio de ERP (inventario, ventas, producción, logística, facturación CFDI, entre otros módulos según el plan contratado).
  • Procesar pagos de suscripción y emitir comprobantes fiscales.
  • Atender solicitudes de soporte técnico.
  • Cumplir obligaciones legales, fiscales y regulatorias mexicanas.
  • Garantizar la seguridad de la Plataforma y prevenir actividades fraudulentas o no autorizadas.

Finalidades secundarias (puedes oponerte sin que ello afecte la prestación del Servicio):

  • Enviarte comunicaciones sobre nuevas funcionalidades, mejoras y actualizaciones del Servicio.
  • Análisis estadístico agregado y anonimizado para mejorar la Plataforma.

Para oponerte a las finalidades secundarias, escríbenos a contacto@merkabaconsultoria.com con el asunto “Oposición finalidades secundarias”.

4. Transferencias de datos

Tus datos pueden ser compartidos con los siguientes terceros, en la medida estrictamente necesaria para operar el Servicio. Estas transferencias no requieren de tu consentimiento conforme al artículo 37 de la LFPDPPP, al ser necesarias para el cumplimiento de la relación jurídica entre tú y el Responsable:

  • Supabase, Inc. — base de datos y autenticación (servidores en EE. UU.).
  • Vercel, Inc. — infraestructura de alojamiento y distribución (servidores en EE. UU.).
  • Stripe, Inc. — procesamiento de pagos (servidores en EE. UU.).
  • Facturama — timbrado de CFDI ante el SAT (servidores en México).
  • Resend, Inc. — envío de correos transaccionales (servidores en EE. UU.).
  • Sentry (Functional Software, Inc.) — monitoreo de errores de la Plataforma; configurado para no transmitir datos de identificación personal.

Los proveedores con servidores fuera de México cuentan con políticas de privacidad acordes al Reglamento General de Protección de Datos (GDPR) de la Unión Europea y estándares equivalentes. El tratamiento se realiza bajo acuerdos de confidencialidad y encargo de datos que garantizan un nivel de protección adecuado.

Transferencia con consentimiento (páginas públicas de marketing):

Meta Platforms, Inc. (Facebook) — píxel de medición publicitaria utilizado únicamente en las páginas públicas de marketing de Veta (inicio, planes, documentación), para medir la efectividad de campañas y mostrar anuncios relevantes (servidores en EE. UU.). Este píxel solo se activa si otorgas tu consentimiento a través del banner de cookies; consulta la cláusula 6 del presente Aviso.

El Responsable no vende, cede ni comercializa datos personales a terceros para fines distintos a los aquí descritos.

5. Derechos ARCO

En términos de la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales. Para ejercer cualquiera de estos derechos, envía tu solicitud a contacto@merkabaconsultoria.com con el asunto “Derechos ARCO”, incluyendo:

  • (i) Tu nombre completo y correo electrónico registrado en la Plataforma;
  • (ii) Copia de identificación oficial vigente;
  • (iii) Descripción clara del derecho que deseas ejercer y los datos personales objeto de la solicitud;
  • (iv) Cualquier documento o información que facilite la localización de tus datos.

Responderemos en un plazo máximo de 20 días hábiles contados a partir de la recepción de tu solicitud completa. De resultar procedente, los cambios se harán efectivos dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta. El ejercicio de estos derechos es gratuito; únicamente podrán generarse costos justificados por concepto de reproducción o envío de documentos en casos excepcionales, conforme a lo previsto en la LFPDPPP.

En caso de que tu solicitud resulte improcedente, te informaremos los motivos de la negativa y tu derecho a acudir ante el INAI.

6. Uso de cookies y tecnologías de rastreo

Dentro de la Plataforma (área privada): Veta utiliza únicamente cookies de sesión estrictamente necesarias para la autenticación y el funcionamiento del Servicio. Estas cookies no requieren consentimiento conforme a las mejores prácticas internacionales, ya que son indispensables para la prestación del servicio contratado.

En las páginas públicas de marketing (inicio, planes y documentación): ofrecemos el píxel de Meta (Facebook) para medir la efectividad de nuestra publicidad y mostrar anuncios relevantes. Este píxel solo se activa si aceptas las cookies opcionales en el banner de consentimiento que se muestra al entrar; si lo rechazas o lo ignoras, no se carga ningún script de terceros ni se envía dato alguno a Meta, y nunca se activa dentro del área privada de la Plataforma.

Puedes revocar tu consentimiento en cualquier momento borrando las cookies de tu navegador o desactivando los anuncios personalizados desde la configuración de tu cuenta de Meta.

Consulta el detalle completo en nuestro Aviso de Cookies.

7. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado:

  • Cifrado AES-256-GCM para documentos fiscales sensibles (certificados CSD del SAT).
  • Conexiones HTTPS con HSTS (HTTP Strict Transport Security).
  • Autenticación en dos pasos (2FA) mediante TOTP.
  • Control de acceso por rol y sucursal (RBAC).
  • Registros de auditoría de acciones críticas dentro de la Plataforma.
  • Respaldos de base de datos diarios con retención de punto en el tiempo (PITR).
  • Política de contraseñas seguras y gestión de sesiones.

Ningún sistema es infalible. Si bien nos esforzamos por proteger tus datos con las medidas descritas, no podemos garantizar su seguridad absoluta.

8. Vulneraciones de seguridad

En caso de que se produzca una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, el Responsable:

  • (i) Notificará a los titulares afectados sin dilación indebida, a través del correo electrónico registrado en su cuenta;
  • (ii) Informará la naturaleza del incidente, los datos personales comprometidos y las acciones correctivas implementadas o por implementar;
  • (iii) Proporcionará recomendaciones al titular para proteger sus intereses.

Lo anterior, conforme al artículo 20 de la LFPDPPP.

9. Retención y eliminación de datos

Los datos personales del Suscriptor se conservarán durante la vigencia de la relación contractual y, tras su terminación, durante los plazos que la legislación aplicable exija:

  • Comprobantes fiscales (CFDI) y contabilidad asociada: se conservarán por un mínimo de 5 años conforme al artículo 30 del Código Fiscal de la Federación, durante los cuales permanecerán bloqueados (acceso restringido), no suprimidos.
  • Datos de cuenta y operativos: tras la cancelación de la suscripción, el Suscriptor dispondrá de 30 días naturales para consultar y exportar su información. Concluido dicho período, se procederá a la eliminación o anonimización de los datos no sujetos a deber legal de conservación, en un plazo razonable.
  • Datos en copias de seguridad: la eliminación se propaga conforme al ciclo de rotación de los respaldos, por lo que no es instantánea.

Puedes solicitar la eliminación anticipada de tus datos escribiendo a contacto@merkabaconsultoria.com, sujeto a las excepciones de conservación legal aquí descritas.

10. Cambios a este Aviso

Podemos actualizar el presente Aviso de Privacidad para reflejar cambios en nuestras prácticas de tratamiento de datos, en la legislación aplicable o en la operación de la Plataforma. Te notificaremos por correo electrónico y mediante un aviso prominente dentro de la Plataforma con al menos 30 días naturales de anticipación ante cambios sustanciales. La versión vigente siempre estará disponible en veta.merkabaconsultoria.com/privacy.

11. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en www.inai.org.mx.