Acuerdo de tratamiento de datos

Última actualización: sábado 26 de septiembre de 2026 · Avila Integradores de Soluciones SA de CV

Este Acuerdo forma parte de los Términos del servicio y aplica a los datos personales que el Cliente registra en Back to Zero.

1. Papeles

El Cliente es el responsable de los datos que captura (por ejemplo, nombres de sus clientes y de su equipo en las ventas). Avila Integradores de Soluciones SA de CV es el encargado: los trata por cuenta del Cliente y solo para prestar el Servicio.

2. Instrucciones

Tratamos los datos únicamente según las instrucciones documentadas del Cliente, que son los Términos, este Acuerdo y lo que el Cliente configure en la app. Si una instrucción nos parece contraria a la ley, se lo informaremos.

3. Confidencialidad y acceso

Las personas de nuestro equipo que puedan tratar datos están obligadas a guardar confidencialidad. Nadie de nuestro equipo ve los datos de una empresa salvo que su administrador conceda acceso de soporte (solo lectura, 24 horas, revocable y registrado en su bitácora).

4. Medidas de seguridad

• Cifrado en tránsito (HTTPS) y contraseñas con hash irreversible; secretos de segundo factor cifrados.
• Aislamiento lógico entre empresas, verificado con pruebas automáticas.
• Bitácora de cambios y de accesos; respaldos periódicos.
• Pagos procesados por Stripe (certificado PCI DSS); no guardamos datos de tarjetas.

5. Subencargados

El Cliente autoriza a los subencargados de la lista publicada. Avisaremos con al menos 30 días de anticipación antes de agregar uno nuevo; el Cliente puede oponerse cerrando su cuenta. Exigimos a cada subencargado obligaciones de protección equivalentes.

6. Derechos de los titulares

La app permite al Cliente consultar, corregir, exportar y borrar sus datos. Si recibimos una solicitud de un titular relacionada con los datos del Cliente, se la remitiremos y lo apoyaremos en lo razonable.

7. Incidentes de seguridad

Si ocurre una vulneración que afecte los datos del Cliente, se lo notificaremos sin demora indebida y a más tardar en 72 horas desde que la confirmemos, con la información disponible para que cumpla sus propias obligaciones.

8. Fin del servicio

Al cerrar la cuenta, el Cliente puede exportar sus datos durante 30 días; después los borramos de forma definitiva y de los respaldos en los 30 días siguientes, salvo obligación legal de conservarlos.

9. Transferencias

Los datos se hospedan en Dallas, Texas, Estados Unidos. El Cliente es responsable de informar a sus titulares y, cuando corresponda, de obtener su consentimiento para esa transferencia.

10. Auditoría

A solicitud razonable del Cliente, pondremos a su disposición la información necesaria para demostrar el cumplimiento de este Acuerdo.

Este Acuerdo se rige por las leyes de los Estados Unidos Mexicanos.