Política de Privacidad

📅 Última actualización: 1 de agosto de 2025

Esta Política de Privacidad describe cómo SMIet recopila, usa y protege los datos personales de sus usuarios, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Esta política forma parte de los Términos de Servicio de SMIet. Al usar el Servicio, el Cliente y sus Usuarios Autorizados aceptan las prácticas descritas en este documento.

1. Responsable del tratamiento

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, SMIet ([Razón Social Empresa]) es el responsable del tratamiento de sus datos personales.

2. Datos personales que recabamos

2.1 Datos de registro y contacto

• Nombre completo, cargo y empresa
• Correo electrónico empresarial y número de teléfono/WhatsApp
• Información de facturación (RFC, razón social, domicilio fiscal)

2.2 Datos de uso del Servicio

• Datos operativos de su planta: máquinas, activos, órdenes de trabajo, refacciones
• Registros de eventos IoT y datos de producción (cuando se activa el Módulo IoT)
• Logs de acceso, dirección IP y dispositivos utilizados
• Historial de acciones dentro del Servicio: módulos visitados, acciones realizadas, marcas de tiempo

2.3 Datos recopilados automáticamente (Analytics)

SMIet utiliza Vercel Analytics en su sitio web (smiet.com.mx) para entender cómo los visitantes interactúan con la landing page. Vercel Analytics opera bajo un modelo de privacidad primero: no usa cookies de rastreo, no crea perfiles individuales y no comparte datos con redes publicitarias. Los datos recopilados incluyen: dirección IP (anonimizada), tipo de navegador, dispositivo, páginas visitadas y duración de la sesión, todos en forma agregada y anónima.

2.4 Datos sensibles

SMIet no recaba datos personales sensibles conforme a la LFPDPPP (biométricos, de salud, origen racial, creencias religiosas, afiliación política, etc.). Adicionalmente, el Cliente y sus Usuarios no deben cargar en el Servicio: números de seguridad social, datos bancarios o de tarjetas, expedientes médicos ni cualquier dato que exponga a riesgo de daño en caso de divulgación. SMIet no será responsable por los daños derivados de dicha carga no autorizada.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el Servicio)

• Crear y gestionar su cuenta en SMIet
• Prestar los servicios de CMMS y monitoreo IoT contratados
• Procesar pagos y emitir facturas
• Brindar soporte técnico y capacitación
• Enviar notificaciones del sistema (alertas, actualizaciones)

3.2 Finalidades secundarias (puede oponerse)

• Envío de comunicaciones comerciales sobre nuevas funcionalidades o planes
• Invitaciones a webinars o eventos de capacitación
• Solicitud de testimonios o casos de éxito (siempre con su consentimiento)

4. Transferencia de datos y almacenamiento internacional

Sus datos no serán transferidos a terceros sin su consentimiento, excepto en los siguientes casos permitidos por la LFPDPPP:

• Supabase (base de datos): La base de datos del Servicio está alojada en servidores de Supabase ubicados en los Estados Unidos de América. Supabase cuenta con certificaciones de seguridad (SOC 2 Type II) y procesa los datos bajo obligaciones de confidencialidad y protección.
• Vercel (hospedaje web): El sitio web y la aplicación están desplegados en la infraestructura de Vercel, con servidores en EUA. Vercel actúa únicamente como procesador de datos bajo instrucciones de SMIet.
• Servicios de comunicación: Para el envío de notificaciones por correo electrónico (alertas del sistema, OTP de acceso). Todos bajo contratos de confidencialidad.
• Autoridades: Cuando sea requerido por ley o por orden de autoridad competente, intentando notificar al titular con anticipación razonable cuando la ley lo permita.

Al usar el Servicio, el Cliente acepta que sus datos pueden ser procesados en los Estados Unidos de América, cuya legislación de protección de datos puede diferir de la mexicana. SMIet requiere que todos sus subprocesadores implementen medidas de seguridad equivalentes a las descritas en esta política.

5. Medidas de seguridad y autenticación

5.1 Medidas técnicas y organizativas

Implementamos las siguientes medidas para proteger sus datos:

• Cifrado SSL/TLS en todas las comunicaciones entre el usuario y el Servicio
• Cifrado en reposo de la base de datos (Supabase AES-256)
• Control de acceso basado en roles — cada usuario accede únicamente a los datos de su planta y rol
• Respaldos automáticos diarios de los datos operativos
• Monitoreo de accesos y registro de actividad por usuario

5.2 Autenticación — sin contraseñas almacenadas

SMIet utiliza un mecanismo de autenticación basado en enlace mágico / código de un solo uso (OTP) a través de Supabase Auth. Esto significa:

• No se almacenan contraseñas en ninguna base de datos de SMIet. No existe riesgo de filtración de contraseñas porque simplemente no existen.
• Para acceder al Servicio, el usuario ingresa su correo electrónico registrado y recibe un código de 6 dígitos válido por tiempo limitado y de un solo uso.
• La seguridad de la cuenta depende directamente de la seguridad del correo electrónico del usuario. Se recomienda habilitar autenticación de dos factores en el proveedor de correo.
• Múltiples mecanismos de protección están activos para prevenir intentos de fuerza bruta y la reutilización de códigos.

5.3 Limitaciones de seguridad

Ningún método de transmisión por internet ni de almacenamiento electrónico es 100% seguro. Al usar el Servicio, el Cliente comprende y asume los riesgos inherentes a las actividades en internet. SMIet no puede controlar las acciones de usuarios que compartan sus credenciales de acceso indebidamente.

6. Sus derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos sobre usted y cómo los usamos
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire su consentimiento
• Oposición: Oponerse al tratamiento de sus datos para finalidades secundarias (comunicaciones comerciales, invitaciones a eventos)

Para ejercer sus derechos, envíe un correo a contacto@smiet.com.mx indicando: su nombre completo, el derecho que desea ejercer, una breve descripción de su solicitud y una copia de su identificación oficial. Responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

Si es Usuario Autorizado de un Cliente empresarial, diríjase primero al Cliente responsable de su cuenta, ya que SMIet actúa como procesador de datos en ese contexto y reenviará su solicitud al responsable correspondiente.

Puede revocar su consentimiento para finalidades secundarias en cualquier momento enviando un correo con el asunto "Revocar consentimiento secundario". La revocación no afecta el tratamiento realizado antes de su solicitud ni las finalidades primarias necesarias para prestar el Servicio.

7. Cookies y tecnologías de rastreo

7.1 Cookies estrictamente necesarias

SMIet utiliza cookies estrictamente necesarias para el funcionamiento del Servicio:

• Autenticación de sesión: Token de sesión generado por Supabase Auth al iniciar sesión. Se elimina al cerrar sesión o al expirar el tiempo de inactividad.
• Preferencias de idioma: Cookie local para recordar el idioma seleccionado (es-MX, en, de, pt-BR, zh-CN).

7.2 Analytics (Vercel Analytics)

En el sitio web smiet.com.mx se utiliza Vercel Analytics, que opera sin cookies de rastreo. Recopila datos de navegación agregados y anónimos (páginas vistas, tiempo en sitio, tipo de dispositivo) sin crear perfiles individuales ni compartir información con redes de publicidad. No requiere banner de cookies porque no usa cookies de rastreo.

7.3 Sin publicidad dirigida

SMIet no utiliza cookies publicitarias ni comparte datos de navegación con plataformas de anuncios (Google Ads, Meta, LinkedIn Ads u otros). Si en el futuro esto cambiara, se actualizará esta política y se solicitará su consentimiento donde la ley lo requiera.

7.4 Control de cookies

Puede configurar su navegador para rechazar cookies o recibir avisos antes de aceptarlas. Si deshabilita las cookies de sesión, el Servicio no podrá funcionar correctamente ya que requieren autenticación continua. Las cookies de preferencias de idioma son opcionales y su desactivación no afecta la funcionalidad principal.

8. Retención de datos

Sus datos operativos (OTs, activos, almacén) se conservan mientras su suscripción esté activa. Al cancelar el servicio, sus datos se mantienen disponibles por 30 días para exportación, después de lo cual se eliminan de forma permanente. Los datos de facturación se conservan 5 años conforme a la ley fiscal mexicana.

9. Menores de edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años en contextos empresariales. SMIet no recopila de manera intencional datos personales de menores de 13 años. Si usted es menor de 13 años, no debe usar el Servicio ni proporcionarnos sus datos. Si SMIet tiene conocimiento de que ha recopilado datos de un menor de 13 años sin verificación del consentimiento de sus padres o tutores, tomará medidas para eliminar dicha información de manera inmediata.

10. Doble rol de SMIet como responsable y encargado

SMIet actúa en dos roles distintos bajo la LFPDPPP, según el tipo de datos que procesa:

• Como Responsable del Tratamiento: Respecto a los datos personales que usted nos proporciona directamente para registrarse, contratar y recibir el Servicio (nombre, correo, teléfono, datos de facturación). Esta política aplica a ese tratamiento.
• Como Encargado del Tratamiento: Respecto a los datos operativos que el Cliente (empresa) ingresa al Servicio sobre sus propios empleados y Usuarios Autorizados (por ejemplo, nombres de técnicos, operadores, supervisores registrados en la plataforma). En este caso, el Cliente es el Responsable del Tratamiento y SMIet actúa bajo sus instrucciones. Los derechos ARCO de esos usuarios deben ejercerse ante el Cliente, quien tiene la obligación legal de tramitarlos.

Si usted es un Usuario Autorizado de una empresa cliente y desea ejercer sus derechos ARCO, diríjase al Administrador de SMIet de su empresa. SMIet redirigirá cualquier solicitud al Responsable correspondiente dentro de los plazos legales.

11. Cambios a esta política

Cualquier modificación a esta Política de Privacidad será notificada por correo electrónico con al menos 15 días de anticipación. Si los cambios son materiales y usted no está de acuerdo, puede cancelar el Servicio antes de su entrada en vigor sin penalización. El uso continuado del Servicio después de la fecha de vigencia de los cambios constituye aceptación de la política actualizada. La versión vigente siempre estará disponible en smiet.com.mx/privacidad.html.

12. Contacto y quejas