Aviso de privacidad integral

01Identidad y domicilio del responsable

2BI Technology Solutions («ODÍN», «nosotros»), con RFC (en trámite de publicación) y domicilio en Monterrey, Nuevo León, México, es el responsable del tratamiento de los datos personales que recabamos de ti como usuario, cliente o prospecto de la plataforma ODÍN (https://odinbi.com.mx).

Emitimos este aviso de privacidad integral en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 (la «Ley»), que abrogó la ley de 2010. Conforme a su artículo 14, te informamos aquí la existencia y las características principales del tratamiento de tus datos, para que puedas tomar decisiones informadas.

02Datos personales que tratamos

Tratamos únicamente los datos necesarios para las finalidades descritas en este aviso:

Acceso con Google, Microsoft (incluidas cuentas de Outlook, Hotmail y Xbox), Apple, LinkedIn o Facebook: si eliges esos botones, el proveedor nos comparte, con tu autorización en su pantalla, un identificador de tu cuenta, tu correo electrónico (en Apple puede ser una dirección de reenvío privada) y tu nombre. De LinkedIn y Facebook solo pedimos tu perfil básico y tu correo: no publicamos nada en tu nombre ni leemos tus contactos, publicaciones o páginas. No recibimos ni guardamos tu contraseña de ese proveedor ni sus tokens de acceso; puedes desconectarlo en cualquier momento desde Mi cuenta → Acceso y seguridad o desde la configuración de seguridad de tu proveedor.

Datos sensibles: no recabamos datos personales sensibles de nuestros usuarios. Te pedimos no incluirlos en campos de perfil, mensajes o solicitudes de soporte.

03Datos de terceros en los archivos que subes

Los archivos que cargas a ODÍN —reportes de ventas, cartera, nómina, inventarios, registros de captura o expedientes— pueden contener datos personales de terceros: tus clientes, pacientes, empleados o proveedores.

• Respecto de esos datos, tú (la empresa o persona que contrata ODÍN) eres el responsable y ODÍN actúa como encargado: los tratamos solo por cuenta tuya, conforme a tus instrucciones y para prestarte el servicio.
• Las condiciones de ese tratamiento están en el Contrato de Encargo del Tratamiento, que forma parte de los Términos y Condiciones.
• Te corresponde contar con tu propio aviso de privacidad y, cuando la ley lo exija, con el consentimiento de los titulares, incluido el consentimiento expreso para datos sensibles (por ejemplo, de salud).
• Te recomendamos seudonimizar o anonimizar los datos antes de subirlos cuando sea posible (por ejemplo, número de expediente en lugar de nombre).
• Si un titular nos contacta directamente por datos que están en tus archivos, te lo haremos saber para que lo atiendas como responsable, y te apoyaremos en lo necesario.

04Finalidades del tratamiento

a) Finalidades necesarias, que dan origen a la relación jurídica

• Crear, autenticar y administrar tu cuenta y la de los usuarios que invites.
• Recibir, procesar, cifrar y almacenar los archivos que subes; generar tus tableros, resúmenes, respuestas de Mímir y sistemas de captura.
• Personalizar el servicio con la información de tu empresa, incluida la lectura de tu sitio web público cuando nos lo indicas.
• Brindarte soporte y atender tus solicitudes, incluidas las de derechos ARCO.
• Procesar pagos, administrar tu suscripción y emitir comprobantes fiscales (CFDI).
• Proteger la seguridad de la plataforma: prevenir fraudes, abusos y accesos no autorizados, y llevar bitácoras de auditoría.
• Atender las solicitudes de contacto o de demostración que nos envíes desde el sitio.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

b) Finalidades secundarias, que requieren tu consentimiento

• Enviarte novedades, consejos, invitaciones a eventos y promociones de ODÍN.
• Invitarte a encuestas de satisfacción y estudios de mercado.
• Medir con herramientas de analítica el uso del sitio y saber por qué fuente o campaña llegaste, para mejorar nuestra comunicación comercial (solo si aceptas la analítica en el aviso de cookies). Medir nuestras campañas y mostrarte información de ODÍN en otras plataformas (solo si aceptas el marketing).

05Remisiones y transferencias

Remisiones a encargados

Para prestarte el servicio, comunicamos datos a proveedores que los tratan por cuenta nuestra (encargados), obligados por contrato a protegerlos y a usarlos solo conforme a nuestras instrucciones:

Para enviarte correos de servicio (bienvenida, confirmación de correo, recuperación de contraseña y avisos de seguridad) usamos un proveedor de correo transaccional (Resend, Estados Unidos). También podemos apoyarnos en proveedores de automatización de mensajes para responderte, sujetos a las mismas obligaciones de confidencialidad y seguridad. La lista vigente de subencargados está en el Centro de confianza.

Remisión internacional: algunos encargados se ubican fuera de México, principalmente en Estados Unidos. Estas remisiones se realizan únicamente para cumplir las finalidades necesarias descritas en este aviso.

Transferencias

Solo si aceptas las cookies de marketing, las plataformas de anuncios configuradas en el sitio (Meta, Google Ads, Microsoft Advertising, LinkedIn y TikTok) reciben identificadores de navegación y eventos de conversión (registro o pago) para medir campañas; puedes retirarlo en cualquier momento desde «Configurar cookies». Fuera de eso, no transferimos tus datos personales a terceros, salvo en los casos en que la Ley permite hacerlo sin tu consentimiento, por ejemplo cuando lo exija una ley o lo requiera una autoridad competente, o cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. Si en el futuro fuera necesaria una transferencia que requiera tu consentimiento, te lo pediremos antes de realizarla.

06Derechos ARCO: medios y procedimiento

Tienes derecho a conocer qué datos personales tenemos y cómo los usamos (Acceso); a solicitar su corrección si son inexactos o incompletos (Rectificación); a que los eliminemos cuando consideres que no se tratan conforme a la Ley (Cancelación), y a oponerte a su uso para fines específicos (Oposición).

Cómo presentar tu solicitud

• En línea, con el formulario de derechos ARCO, que te entrega un folio de seguimiento.
• Por correo electrónico a el formulario de privacidad.

Tu solicitud debe incluir: tu nombre y un medio para comunicarte la respuesta; los documentos que acrediten tu identidad o, en su caso, la representación legal (te los pediremos por un medio seguro antes de entregar cualquier información); la descripción clara y precisa de los datos y del derecho que quieres ejercer, y cualquier elemento que facilite localizarlos. En rectificación, indica las modificaciones y aporta la documentación que las sustente.

Plazos

Te comunicaremos la respuesta en un plazo máximo de 20 días hábiles contados desde que recibamos tu solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha en que te comuniquemos la respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, y te lo informaremos (artículo 31 de la Ley).

El ejercicio de tus derechos es gratuito; solo podrían cobrarse los costos justificados de reproducción o envío.

07Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, con el mismo procedimiento de derechos ARCO. Ten en cuenta que no siempre podremos atender la revocación de forma inmediata cuando debamos seguir tratando algunos datos por una obligación legal, y que revocar el consentimiento para finalidades necesarias implica que ya no podremos prestarte el servicio.

08Opciones para limitar el uso o divulgación

• Solicita dejar de recibir comunicaciones comerciales escribiendo a el formulario de privacidad o con el formulario ARCO (opción «Limitación de uso o divulgación»). Te incluiremos en nuestro listado interno de exclusión.
• Rechaza o retira en cualquier momento las cookies de analítica y de marketing desde «Configurar cookies».
• Puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

09Cookies y tecnologías similares

Usamos cookies esenciales para mantener tu sesión y para el acceso con Google, Apple, Microsoft, LinkedIn o Facebook, y almacenamiento local de tu navegador para recordar tus preferencias. Las cookies de analítica y de marketing son opcionales y solo se activan si las aceptas (Google Consent Mode v2 con estado predeterminado «denegado»). Consulta el detalle y cómo cambiar tu elección en la Política de cookies.

10Medidas de seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado en tránsito (TLS, HTTPS obligatorio y HSTS) y cifrado de aplicación AES-256-GCM en reposo para archivos, datasets, documentos, registros de captura y especificaciones.
• Contraseñas protegidas con scrypt y sal única; sesiones con token opaco, cookies HttpOnly, Secure y SameSite; protección CSRF y límites de intentos.
• Aislamiento por empresa en cada consulta, bitácora de auditoría y acceso del personal solo cuando es necesario y bajo confidencialidad.
• Enmascaramiento de correos, teléfonos, RFC y CURP antes de enviar perfiles estadísticos a la IA, que nunca ejecuta código.

El detalle de cada control está en el Centro de confianza (Skjaldborg).

11Vulneraciones de seguridad

Si ocurriera una vulneración de seguridad en cualquier fase del tratamiento que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato, para que puedas tomar las medidas correspondientes para defender tus derechos. Te indicaremos la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerte, las acciones correctivas que realizamos y los medios para obtener más información.

12Conservación y supresión

Conservamos tus datos mientras tengas una cuenta activa y durante los plazos necesarios para cumplir las finalidades de este aviso y nuestras obligaciones legales (por ejemplo, fiscales).

• Al eliminar tu cuenta, borramos de inmediato tus archivos, tableros, capturas y usuarios de la plataforma.
• La información que debamos conservar por ley, como los comprobantes fiscales, se bloquea y se conserva solo por el plazo legal, tras el cual se suprime.
• Las copias de respaldo técnico, si existen, se sobrescriben en sus ciclos ordinarios.
• Las entradas y salidas enviadas al proveedor de IA pueden conservarse en sus sistemas hasta 30 días, salvo las excepciones previstas en sus políticas.
• Los datos de prospectos (formularios de contacto) se conservan mientras sean necesarios para dar seguimiento a tu solicitud; puedes pedir su cancelación en cualquier momento.

13Cambios a este aviso

Podemos modificar este aviso de privacidad por cambios en la legislación, en nuestros servicios o en nuestras prácticas. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización, y si el cambio es relevante te lo avisaremos por correo electrónico o dentro de la plataforma.

14Autoridad garante

Si consideras que tu derecho a la protección de datos personales ha sido lesionado por alguna conducta nuestra, o que tu solicitud ARCO no fue atendida conforme a la Ley, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de los particulares, que asumió las funciones del extinto INAI.

15Contacto

Para cualquier duda sobre este aviso o sobre el tratamiento de tus datos, contacta a Departamento de Protección de Datos Personales en el formulario de privacidad, o por escrito en Monterrey, Nuevo León, México.

Al registrarte y marcar la casilla de aceptación, confirmas que leíste este aviso de privacidad.

Última actualización: 2026-10-01 · 2BI Technology Solutions · Monterrey, Nuevo León, México · ¿Dudas? Escríbenos a el formulario de privacidad.