Aviso de Privacidad · Wodelix

Versión Integral (~3-5 páginas)

Aviso de Privacidad Integral · Wodelix

Versión: 1.0

Fecha de emisión: 2026-05-05

Vigencia: hasta nueva versión publicada

Marco legal: LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares · México) · Art. 16

1. Identidad y domicilio del responsable

Razón social / nombre comercial: Wodelix

Responsable de los datos personales: [nombre omitido en el archivo]

Domicilio: Mérida, Yucatán, México

Contacto privacidad / oficial de protección de datos: arco@wodelix.ai

Sitio web: https://wodelix.ai

Para cualquier asunto relacionado con tus datos personales, escríbenos a arco@wodelix.ai y te responderemos en un plazo máximo de 20 días naturales conforme al Art. 32 de la LFPDPPP.

2. Datos personales recopilados

Wodelix recopila los siguientes datos personales para operar el SaaS (Software como Servicio) y cumplir obligaciones fiscales mexicanas:

2.1 Datos de identificación

• Nombre completo
• RFC (Registro Federal de Contribuyentes)
• CURP (Clave Única de Registro de Población · cuando aplica)
• Razón social (cuando es persona moral)

2.2 Datos de contacto

• Correo electrónico
• Teléfono móvil / WhatsApp
• Dirección postal completa
• Domicilio fiscal

2.3 Datos fiscales y financieros

• Régimen fiscal SAT
• Datos bancarios (CLABE · solo para depósitos · NO almacenamos números de tarjeta · esos los procesa Stripe)
• Información de facturación (CFDI emitidas y recibidas)
• Historial de pagos

2.4 Datos comerciales y operativos

• Inventario de productos (nombres, precios, stock)
• Registros de ventas y compras
• Información de clientes finales (cuando el comercio nos confía esa data como Encargado)
• Comunicaciones con clientes finales (chats automatizados, WhatsApp Business)

2.5 Datos técnicos

• Dirección IP de origen
• Identificador del dispositivo (user_agent · sistema operativo · navegador)
• Cookies técnicas (sesión, CSRF, idioma · NO advertising)
• Logs de actividad en la plataforma (timestamps de inicio/cierre de sesión, acciones realizadas)

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias · no puedes oponerte sin terminar el servicio)

• Operación del SaaS Wodelix · creación y mantenimiento de tu cuenta
• Facturación y cobro del servicio
• Cumplimiento de obligaciones fiscales mexicanas (CFDI, DIOT, ISR, IVA)
• Soporte técnico
• Seguridad de la cuenta (detección de fraude, prevención de accesos no autorizados)
• Comunicación operativa (notificaciones de estado, alertas de seguridad, recibos de pago)

3.2 Finalidades secundarias (puedes oponerte sin afectar el servicio)

• Cerebro Colectivo · benchmarks anonimizados (opt-in): comparativos agregados entre comercios de la misma industria · datos anonimizados (sin nombres, sin RFC) usados solo para mejorar el producto y darte insights sectoriales.
• Mejora del producto · analytics agregados: métricas de uso para identificar features más valiosos y priorizar el roadmap.
• Marketing transaccional: notificaciones de nuevos features, mejoras del producto, eventos de Wodelix (NO publicidad de terceros).

Para oponerte a las finalidades secundarias, escríbenos a arco@wodelix.ai o usa el Centro de Privacidad en app.wodelix.ai/privacidad.

4. Transferencias a terceros (subprocesadores)

Para operar Wodelix necesitamos compartir datos con los siguientes proveedores tecnológicos. Todos cuentan con DPA (Data Processing Agreement) firmado y cumplen estándares internacionales de protección de datos.

Todos los datos se transmiten cifrados (TLS 1.3) y se almacenan cifrados en reposo (AES-256). Wodelix NO comercializa, vende ni renta tus datos personales a terceros con fines publicitarios.

5. Derechos ARCO

Conforme al Art. 28 de la LFPDPPP, tienes 4 derechos sobre tus datos personales:

5.1 Acceso (Art. 28 fracción I)

Solicitar copia de los datos personales que tenemos sobre ti. Te entregamos un archivo ZIP con la información estructurada en formato JSON, incluyendo manifiesto de tablas y subprocesadores involucrados.

5.2 Rectificación (Art. 28 fracción II)

Solicitar corrección de datos inexactos o incompletos.

5.3 Cancelación (Art. 28 fracción III)

Solicitar eliminación de tus datos. Excepción legal: los CFDIs (Comprobantes Fiscales Digitales por Internet) deben conservarse 5 años conforme al Art. 30 del Código Fiscal de la Federación. Este dato no se elimina aunque solicites cancelación.

5.4 Oposición (Art. 28 fracción IV)

Oponerte al tratamiento de tus datos para finalidades secundarias específicas (Cerebro Colectivo, marketing, analytics).

5.5 Cómo ejercer tus derechos

Vía email: arco@wodelix.ai · adjunta:

• Identificación oficial vigente (INE, pasaporte)
• Descripción clara del derecho que ejerces
• Si aplica, el dato específico a corregir/cancelar

Vía Centro de Privacidad: app.wodelix.ai/privacidad (requiere sesión activa) · formularios guiados.

Plazo de respuesta: 20 días naturales desde la recepción (LFPDPPP Art. 32). Si no respondemos en ese plazo, puedes presentar queja ante el INAI (www.inai.org.mx).

6. Plazos de retención por tipo de dato

Pasados estos plazos, los datos se eliminan o anonimizan irreversiblemente.

7. Uso de cookies y tecnologías similares

Wodelix usa únicamente cookies técnicas indispensables para el funcionamiento de la plataforma:

• Cookie de sesión (mantiene tu login activo)
• Cookie CSRF (previene ataques cross-site)
• Cookie de idioma (recuerda tu preferencia)

NO usamos cookies de tracking publicitario, ni third-party advertising cookies. NO compartimos cookies con redes publicitarias.

Puedes configurar tu navegador para rechazar todas las cookies, pero esto puede afectar el funcionamiento de la plataforma.

8. Cambios al Aviso de Privacidad

Cualquier cambio sustancial al Aviso de Privacidad (nuevas finalidades, nuevos subprocesadores, ampliación de plazos de retención) se notificará:

• Por correo electrónico al titular con 30 días de anticipación
• Banner visible en la aplicación (app.wodelix.ai) durante 30 días
• Versión publicada en wodelix.ai/aviso-privacidad

El versionado del Aviso es público (versión + fecha) y todas las versiones anteriores quedan archivadas en docs/legal/aviso_privacidad_lfpdppp/ del repositorio Wodelix.

9. Autoridad reguladora

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Si consideras que tus derechos han sido vulnerados, puedes presentar queja ante el INAI:

• Sitio web: www.inai.org.mx
• Teléfono: 800 835 4324 (atención ciudadana)
• Domicilio: Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Coyoacán, CDMX

Plazo de respuesta del INAI: 50 días hábiles desde la recepción de la queja.

10. Aceptación

Al usar los servicios de Wodelix, manifiestas que has leído este Aviso de Privacidad Integral, comprendes su contenido y otorgas tu consentimiento expreso para el tratamiento de tus datos personales conforme a las finalidades aquí descritas.

Para registro inicial: en el formulario de signup encontrarás un checkbox explícito de aceptación que es obligatorio para crear tu cuenta. Cada aceptación queda registrada en core.user_consent_log con versión del Aviso, timestamp e IP de origen, conforme al principio de comprobación de consentimiento (LFPDPPP Art. 8).

Documento controlado · versión 1.0 · 2026-05-05

Próxima revisión legal: 2026-11-05 (semestral)

Versión Corta (~1 página)

Aviso de Privacidad Corto · Wodelix

Versión 1.0 · 2026-05-05 · LFPDPPP Art. 16

Identidad del responsable

Wodelix · [nombre omitido en el archivo] · Mérida, Yucatán, México · arco@wodelix.ai

Datos que recopilamos

Identificación (nombre, RFC, CURP), contacto (email, teléfono, dirección), fiscales (régimen, CLABE, CFDIs), comerciales (inventario, ventas, clientes finales) y técnicos (IP, dispositivo, cookies de sesión).

Para qué los usamos

• Primarias (necesarias): operar tu cuenta SaaS, facturar, cumplir obligaciones fiscales (CFDI, DIOT, ISR, IVA), darte soporte y proteger tu cuenta.
• Secundarias (opcionales): Cerebro Colectivo (benchmarks anonimizados), mejora del producto, marketing transaccional. Puedes oponerte sin afectar el servicio.

Subprocesadores (8)

Anthropic, Supabase, Railway, Vercel, Resend, Twilio, Cloudflare, Stripe. Todos con DPA firmado y cifrado TLS 1.3 + AES-256. NO vendemos ni rentamos datos a terceros publicitarios.

Tus derechos ARCO (LFPDPPP Art. 28)

• Acceso · solicita copia ZIP de tus datos
• Rectificación · corrige datos inexactos
• Cancelación · elimina tus datos (excepto CFDIs · CFF Art. 30 · 5 años retención)
• Oposición · opt-out de finalidades secundarias

Ejercer derechos: arco@wodelix.ai o app.wodelix.ai/privacidad. Plazo INAI: 20 días naturales.

Retención

• CFDIs: 5 años (CFF Art. 30)
• Operativos: 24 meses post-cancelación
• Logs seguridad: 12 meses
• Backups: 90 días

Cookies

Solo técnicas (sesión, CSRF, idioma). NO advertising · NO tracking de terceros.

Cambios al Aviso

Notificación email + banner in-app · 30 días anticipación.

Autoridad reguladora

INAI · www.inai.org.mx · 800 835 4324

Aviso completo: wodelix.ai/aviso-privacidad (versión Integral)

Documento controlado · 1.0 · 2026-05-05

Versión Simplificada (~1 párrafo)

Aviso de Privacidad Simplificado · Wodelix

v1.0 · 2026-05-05

En Wodelix usamos tus datos (nombre, RFC, email, teléfono, datos fiscales y comerciales) para operar tu cuenta, facturarte y cumplir obligaciones del SAT. Compartimos datos con 8 subprocesadores tecnológicos (Anthropic, Supabase, Railway, Vercel, Resend, Twilio, Cloudflare, Stripe) bajo contratos de protección. Tienes derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) que puedes ejercer en arco@wodelix.ai o en app.wodelix.ai/privacidad. Los CFDIs se retienen 5 años por ley fiscal (CFF Art. 30). Lee el Aviso Integral para más detalle.