Aviso de Privacidad Integral

Dixitia (en adelante, el "Responsable" o "Dixitia"), creador de Cardumen y otras soluciones de inteligencia artificial, con domicilio en Rio Plata 5316, Col. Privadas del Rio, Monterrey, NL, México, es responsable de recabar sus datos personales, del uso que se le dé a los mismos y de su protección, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normatividad aplicable.

1. Datos Personales que recabamos

Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, recabaremos las siguientes categorías de datos personales, ya sea a través de nuestros sitios web (dixitia.com, cardumen.dixitia.com), mediante nuestras integraciones de empleados digitales (bots de WhatsApp, redes sociales) o al crear una cuenta en nuestras plataformas:

Datos de Identificación y Contacto: Nombre completo, correo electrónico, número de teléfono/WhatsApp, puesto, empresa.

Datos de Interacción Digital: Historial de conversaciones con nuestros agentes digitales, metadatos de mensajería e identificadores de dispositivos.

Datos Patrimoniales, Financieros y Fiscales (Tratamiento Especial)
Para el uso de herramientas como Cardumen (CRM y Facturación SAT) y para procesos de verificación de identidad de usuarios (Onboarding), recabamos datos que la ley considera como sensibles o de carácter patrimonial/financiero, los cuales requieren su consentimiento expreso:

• Identificación oficial vigente (ej. INE).
• Constancia de Situación Fiscal (RFC, régimen fiscal, código postal).
• Comprobante de domicilio.
• Datos de facturación, uso de CFDI y registros de pago para la emisión de Complementos de Recepción de Pagos (REP).

Al proporcionar estos documentos a través de nuestras plataformas o flujos de WhatsApp, usted otorga su consentimiento expreso para el tratamiento de estos datos conforme a este aviso.

2. Finalidades del Tratamiento de Datos

Sus datos personales serán utilizados para las siguientes finalidades primarias, las cuales son necesarias para el servicio que solicita:

• Creación, configuración y gestión de su cuenta en las plataformas de Dixitia y Cardumen.
• Validación de identidad y onboarding operativo: Procesamiento de su INE, Constancia Fiscal y Comprobante de Domicilio para autorizar su registro en nuestros sistemas.
• Emisión, timbrado y cancelación de Comprobantes Fiscales Digitales por Internet (CFDI 4.0) a través de nuestros Proveedores Autorizados de Certificación (PAC).
• Gestión de pipeline comercial, cotizaciones, cobranza y reportes operativos dentro del sistema Cardumen.
• Provisión de asistencia automatizada y respuestas a través de nuestros agentes de Inteligencia Artificial ("Empleados Digitales").
• Cumplimiento de obligaciones legales, fiscales y de seguridad de la información.

De manera adicional, utilizaremos su información para las siguientes finalidades secundarias que nos permiten brindarle un mejor servicio:

• Envío de información promocional, actualizaciones de la plataforma y ofertas de nuevos módulos o servicios.
• Análisis estadístico y mejora continua de nuestros modelos de lenguaje e inteligencia artificial.

En caso de que no desee que sus datos personales sean tratados para estos fines secundarios, puede presentar desde este momento su solicitud enviando un correo a privacidad@dixitia.com.

3. Tiempos de Retención y Minimización de Datos

Dixitia aplica el principio de calidad y minimización de datos. En particular, para los procesos de validación automatizada:

Retención Local (30 días): Los archivos digitales correspondientes a su Identificación Oficial (INE), Constancia de Situación Fiscal y Comprobante de Domicilio enviados a través de nuestros canales automatizados (ej. WhatsApp) serán retenidos de manera local en nuestra infraestructura por un periodo máximo de 30 días naturales. Una vez cumplida la finalidad de verificación y validación de la cuenta, estos archivos serán eliminados permanentemente de nuestros servidores transaccionales.

Los datos extraídos y necesarios para la operación fiscal continua (como el RFC o Razón Social) permanecerán en el sistema Cardumen mientras mantenga una relación jurídica activa con nosotros.

4. Transferencias y Remisiones de Datos (Uso de Infraestructura en la Nube)

Para poder operar nuestras plataformas, automatizaciones y almacenamiento, Dixitia se apoya en proveedores de infraestructura tecnológica y de inteligencia artificial de clase mundial.

Sus datos pueden ser alojados, procesados o transmitidos a servidores ubicados fuera de México (como infraestructura de Hetzner Cloud en Europa, o servicios de IA de OpenAI, Anthropic y Google). Bajo la legislación mexicana, estos proveedores actúan exclusivamente como Encargados de Dixitia. Hemos suscrito Acuerdos de Procesamiento de Datos (DPA) con estrictos estándares de seguridad y confidencialidad (incluyendo normativas GDPR y LFPDPPP) que garantizan que sus datos solo se utilicen para los fines que Dixitia instruya y nunca para el beneficio comercial del proveedor. Esta operación constituye una Remisión y no requiere de su consentimiento adicional.

Sus datos fiscales son transferidos a Proveedores Autorizados de Certificación (PAC, como FEL) exclusivamente para cumplir con el timbrado obligatorio ante el SAT.

5. Medidas de Seguridad

Implementamos y mantenemos estrictas medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Esto incluye el aislamiento total de datos por organización (arquitectura multi-tenant) y cifrado de grado bancario (AES-256) para credenciales fiscales y contraseñas.

6. Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Para el ejercicio de cualquiera de los derechos ARCO, o para revocar su consentimiento, usted deberá presentar la solicitud respectiva a través del siguiente correo electrónico: legal@dixitia.com. Su solicitud debe incluir: (i) nombre completo, (ii) copia de su identificación oficial, (iii) descripción clara de los datos sobre los que busca ejercer el derecho. Le responderemos en un plazo máximo de 20 días hábiles.

7. Uso de Cookies y Tecnologías de Rastreo

Le informamos que en nuestras páginas de internet utilizamos cookies, web beacons y otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de internet, así como brindarle un mejor servicio y experiencia de usuario al navegar en nuestra página.

8. Cambios al Aviso de Privacidad

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de nuestras propias necesidades por los productos o servicios que ofrecemos; de nuestras prácticas de privacidad; de cambios en nuestro modelo de negocio, o por otras causas.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad, publicando la versión actualizada con la fecha de la última modificación en nuestros sitios web: www.dixitia.com y cardumen.dixitia.com.