Aviso de Privacidad

1. Responsable del tratamiento

RASTROX AI (“RASTROX”, “nosotros”) es responsable del uso y protección de los datos personales que usted nos proporciona. Puede contactarnos en cualquier momento para asuntos relacionados con su privacidad en el correo hola@rastrox.com.

2. Alcance y marco normativo aplicable

RASTROX presta servicios a pequeñas y medianas empresas en distintos países de América Latina. Por ello, tratamos sus datos personales conforme a la legislación de protección de datos que resulte aplicable en su país de residencia y, cuando corresponda, aplicamos el estándar de protección más exigente. Entre las normas que reconocemos y respetamos se encuentran:

• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025, y su normativa de desarrollo.
• Colombia: Ley 1581 de 2012 y Decreto 1377 de 2013 (régimen de habeas data).
• Perú: Ley 29733 de Protección de Datos Personales y su Reglamento.
• Chile: Ley 19.628 sobre Protección de la Vida Privada y Ley 21.719, que moderniza el régimen de protección de datos y crea la Agencia de Protección de Datos Personales.
• Argentina: Ley 25.326 de Protección de los Datos Personales.
• Venezuela: Constitución de la República Bolivariana de Venezuela, en particular sus artículos 28 (habeas data) y 60 (protección de la vida privada, el honor y la confidencialidad), así como la Ley Especial contra los Delitos Informáticos.
• Ecuador: Ley Orgánica de Protección de Datos Personales.
• Unión Europea: Reglamento General de Protección de Datos, cuando tratamos datos de personas ubicadas en la Unión Europea.

3. Datos personales que recabamos

Recabamos únicamente los datos necesarios para atenderle y prestarle el servicio:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono y país.
• Datos de su empresa: nombre del negocio, sector, tamaño y cargo que usted ocupa.
• Información operativa del diagnóstico: la información que usted decida compartir sobre las operaciones de su negocio para efectos del diagnóstico de fugas.
• Datos técnicos de navegación: dirección IP, tipo de dispositivo y datos estadísticos de uso del sitio (véase la sección de cookies).

No solicitamos datos personales sensibles. Le pedimos no incluir este tipo de datos en la información que comparta con nosotros.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Contactarle para agendar y realizar el diagnóstico de fugas operativas y fraude.
• Prestar, gestionar y dar seguimiento a los servicios contratados.
• Emitir comprobantes y cumplir obligaciones contables, fiscales y legales.
• Atender sus dudas, solicitudes, quejas y aclaraciones.

Finalidades secundarias (requieren su consentimiento y puede oponerse en cualquier momento):

• Enviarle información sobre nuevos servicios, contenidos y novedades de RASTROX.
• Realizar estudios estadísticos y de mejora de nuestros servicios.

Si no desea que sus datos se traten para las finalidades secundarias, escríbanos a hola@rastrox.com. Su negativa no afectará la prestación del servicio contratado.

5. Base legal del tratamiento

Según la normativa aplicable, tratamos sus datos con base en: (i) su consentimiento, otorgado de forma libre, específica e informada; (ii) la ejecución del contrato o de las medidas precontractuales que usted solicita; (iii) el cumplimiento de obligaciones legales; y (iv) nuestro interés legítimo en operar y mejorar nuestros servicios, siempre que no prevalezcan sus derechos.

6. Confidencialidad de la información de su negocio

La confidencialidad es un pilar de nuestro servicio. Toda la información que usted comparta sobre su negocio durante el diagnóstico se maneja bajo estricta reserva, se usa únicamente para el análisis contratado y no se comparte con terceros ni se divulga públicamente. No publicamos nombres de clientes ni casos identificables sin su autorización expresa por escrito. Este deber de reserva se mantiene incluso después de concluida la relación con el cliente.

7. Transferencias y encargados del tratamiento

Para operar, podemos apoyarnos en proveedores que tratan datos por cuenta nuestra (encargados), tales como servicios de alojamiento web, correo electrónico, mensajería y herramientas de analítica. Estos proveedores solo pueden usar los datos para prestarnos el servicio y están obligados a mantener su confidencialidad. También podremos transferir datos cuando lo exija una autoridad competente o una obligación legal. Fuera de estos casos, no vendemos ni cedemos sus datos personales.

8. Transferencias internacionales

Dado que operamos en varios países y utilizamos proveedores tecnológicos globales, algunos datos pueden almacenarse o procesarse fuera de su país de residencia. En esos casos adoptamos medidas para que la transferencia cuente con garantías adecuadas de protección conforme a la ley aplicable.

9. Plazo de conservación

Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Una vez cumplidas, los datos se eliminan o se anonimizan de forma segura.

10. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación. Ningún sistema es infalible, pero trabajamos de forma continua para resguardar su información.

11. Sus derechos como titular

De acuerdo con la ley de su país, usted puede ejercer los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento para ciertos fines.
• Portabilidad y limitación: cuando la ley aplicable lo reconozca.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado.

En México estos derechos se conocen como derechos de acceso, rectificación, cancelación y oposición; en Colombia, Perú, Chile, Argentina y Ecuador se reconocen como derechos del titular o régimen de habeas data; y en Venezuela se ejercen a través de la acción de habeas data prevista en el artículo 28 de la Constitución. Para ejercerlos, envíe su solicitud a hola@rastrox.com indicando su nombre, país y el derecho que desea ejercer. Responderemos dentro de los plazos que establezca la ley aplicable en su país.

12. Autoridades de protección de datos

Si considera que sus derechos no fueron atendidos, puede acudir a la autoridad competente en su país:

• México: Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones de garante en materia de protección de datos personales.
• Colombia: Superintendencia de Industria y Comercio (SIC).
• Perú: Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos.
• Chile: Agencia de Protección de Datos Personales, creada por la Ley 21.719.
• Argentina: Agencia de Acceso a la Información Pública (AAIP).
• Venezuela: al no existir una autoridad administrativa especializada, los derechos se ejercen por vía judicial mediante la acción de habeas data ante los tribunales competentes.
• Ecuador: Superintendencia de Protección de Datos Personales.
• Unión Europea: la autoridad de control del Estado miembro donde usted resida.

13. Uso de cookies

Este sitio utiliza cookies y tecnologías similares para mejorar su experiencia y analizar el tráfico. Puede consultar el detalle en nuestra Política de Cookies y deshabilitarlas desde la configuración de su navegador.

14. Datos de menores de edad

Nuestros servicios están dirigidos a empresas y personas mayores de edad. No recabamos de forma consciente datos de menores. Si detectamos que hemos recibido datos de un menor sin autorización, los eliminaremos.

15. Cambios al presente aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios legales u operativos. La versión vigente estará siempre disponible en esta página, indicando la fecha de última actualización.

16. Contacto

Para cualquier duda sobre este Aviso de Privacidad o el tratamiento de sus datos, escríbanos a hola@rastrox.com.