Aviso de Privacidad Integral

1. Quién es el responsable de sus datos personales

BIMXPERTS INTERNATIONAL, S.A. de C.V. ("bimXperts International"), que opera comercialmente bajo la marca BIMXcloud, es la responsable del tratamiento de sus datos personales.

• Domicilio: Espora 226, Col. El Jaralillo, C.P. 98085, Zacatecas, Zacatecas, México
• RFC: BIN150824TI8
• Correo para asuntos de privacidad: support@bimxcloud.com
• Área responsable de atender solicitudes: Dirección General

BIMXcloud y bimXperts International son la misma persona moral. Cuando en este aviso decimos "BIMXcloud", "nosotros" o "el responsable", nos referimos a esa sociedad.

BIMXcloud presta servicios de infraestructura en la nube administrada para despachos de arquitectura e ingeniería: hospedaje de Revit Server, sistemas de gestión y almacenamiento privado de archivos.

2. Alcance de este aviso: dos papeles distintos

Este aviso se refiere a los datos personales que BIMXcloud trata como responsable: los datos de quienes visitan nuestro sitio, solicitan información o una demostración, contratan nuestros servicios y usan las cuentas de administración.

Este aviso no describe el tratamiento de los datos personales que pudieran estar contenidos dentro de los archivos, modelos y bases de datos que nuestros clientes almacenan en los servidores que contratan con nosotros. Respecto de ese contenido, BIMXcloud actúa como encargado: el cliente es el responsable y decide qué se guarda, para qué y por cuánto tiempo; nosotros únicamente lo alojamos y respaldamos por su cuenta y conforme a sus instrucciones, en los términos del Anexo A de nuestros Términos y Condiciones. Consulte la sección 7.

Si usted es cliente o empleado de un despacho que usa BIMXcloud y quiere ejercer derechos sobre datos contenidos en los archivos de ese despacho, debe dirigirse al despacho. Si nos llega una solicitud de ese tipo, la canalizaremos con nuestro cliente.

3. Qué datos personales tratamos

Tratamos únicamente los datos que se listan a continuación.

a) Visitantes del sitio web (sin cuenta)

• Formulario de contacto: nombre, correo electrónico, empresa, teléfono.
• Acceso a demostración: nombre y correo electrónico.
• Asistente de IA del sitio: el contenido de la conversación que usted escriba y los datos de contacto que proporcione. La conversación se procesa mediante un servicio de inteligencia artificial de un tercero (ver sección 8) y se conserva de nuestro lado como registro de prospecto.
• Bitácoras técnicas del servidor: dirección IP, agente de usuario y marcas de tiempo. Estas bitácoras son de operación y seguridad, y no se vinculan con la información de los clientes ni con su contenido alojado.
• Medición del sitio con Google Analytics: un identificador de usuario almacenado en una cookie propia, su dirección IP (que Google usa para derivar una ubicación aproximada y no conserva), el tipo de dispositivo y navegador, las páginas que visita y el sitio de procedencia. No usamos esta información para identificarlo personalmente. Ver sección 12.

b) Clientes y usuarios de los servicios

• Facturación: nombre o razón social, RFC, domicilio fiscal, correo electrónico y teléfono.
• Pagos: los datos de su tarjeta o cuenta los captura y procesa directamente PayPal. BIMXcloud no recibe, no ve y no almacena números de tarjeta. Solo conservamos el resultado de la operación (identificador de la transacción, monto, fecha y estatus).
• Cuenta y administración: nombres y correos electrónicos de los usuarios autorizados por el cliente y las credenciales de acceso al servidor contratado.
• Cobranza por SMS: número telefónico, número de suscripción y monto a pagar, para el envío de avisos de vencimiento y cobro.
• Soporte: el contenido de los tickets, correos y mensajes de WhatsApp que usted nos envíe, incluido lo que usted decida incluir en ellos.

c) Datos personales sensibles

BIMXcloud no recaba ni trata datos personales sensibles. No pedimos ni requerimos datos de salud, origen étnico o racial, creencias religiosas o filosóficas, opiniones políticas, información genética ni preferencia sexual. Le pedimos no incluir información de esa naturaleza en formularios, tickets de soporte ni conversaciones con el asistente de IA.

4. Para qué usamos sus datos: finalidades necesarias

Todas las finalidades para las que tratamos sus datos son necesarias para darle el servicio, atender lo que usted nos solicita o cumplir con la ley:

1. Atender solicitudes de información, cotización y acceso a demostraciones, y darles seguimiento.
2. Contratar, aprovisionar, configurar y administrar los servicios que usted adquiera.
3. Facturación, cobranza y emisión de CFDI, incluido el envío de avisos de vencimiento y pago por correo electrónico y SMS.
4. Soporte técnico y atención de incidentes.
5. Avisos operativos del servicio: renovaciones, vencimientos, suspensiones, mantenimientos y avisos de seguridad.
6. Identificación y autenticación de los usuarios autorizados por el cliente.
7. Operación, seguridad y diagnóstico de nuestra infraestructura.
8. Cumplimiento de obligaciones legales, fiscales y contables, y atención de requerimientos de autoridad competente.
9. Conservación de evidencia de la relación contractual para la defensa de derechos.

5. Finalidades voluntarias y cómo negarlas

Estas finalidades no son necesarias para el servicio. Si no las acepta, no pierde el servicio, ni la calidad de la atención, ni ninguna condición comercial:

1. Enviarle información sobre nuestros servicios, nuevos productos, cambios de plan y promociones.
2. Invitarlo a demostraciones, webinars y materiales de capacitación.

No realizamos perfilamiento comercial ni segmentación automatizada, y no tomamos decisiones automatizadas que lo evalúen sin intervención humana.

Cómo negarse:

• En el momento en que nos entrega sus datos, dejando sin marcar la casilla correspondiente en el formulario.
• En cualquier momento, con el enlace para darse de baja incluido en cada correo de este tipo.
• En cualquier momento, escribiendo a support@bimxcloud.com con la frase "no deseo comunicaciones comerciales".

Atendemos la baja a más tardar en cinco días hábiles. Después de eso solo le escribiremos por asuntos de su servicio contratado: vencimientos, cobros, soporte y avisos de seguridad.

Si en el futuro quisiéramos usar sus datos para una finalidad distinta de las señaladas en las secciones 4 y 5, le solicitaremos su consentimiento antes de hacerlo.

6. Medios para limitar el uso o divulgación de sus datos

Puede solicitar en cualquier momento, escribiendo a support@bimxcloud.com, que sus datos de contacto se incorporen a nuestra lista interna de exclusión, con lo que dejaremos de contactarlo para fines distintos de la operación y cobro de un servicio contratado. Puede también inscribirse en el Registro Público de Consumidores de la PROFECO.

7. Contenido alojado por nuestros clientes

Los servidores que contrata cada cliente son instancias dedicadas: nunca se comparten con otro cliente. Los archivos y modelos que el cliente sube ahí, y los respaldos que generamos de ellos, pueden contener datos personales de los clientes, del personal o de terceros del propio despacho. Respecto de esa información, el responsable es el cliente y BIMXcloud es encargado.

Nuestra declaración de que no tratamos datos personales sensibles se refiere a los datos que recabamos como responsables, descritos en la sección 3. No aplica al contenido que cada cliente decide almacenar en su propio servidor: eso lo determina el cliente, quien actúa como responsable de esa información y a quien corresponde obtener el consentimiento expreso y por escrito que la ley exige para los datos sensibles, así como reflejarlo en su propio aviso de privacidad.

En ese papel:

• Actuamos por cuenta y bajo instrucciones del cliente. No accedemos a ese contenido para fines propios, no lo usamos con fines comerciales, no lo analizamos y no lo divulgamos, salvo (i) cuando sea estrictamente necesario para prestar el servicio o resolver un incidente que el cliente nos reporte, (ii) cuando el cliente lo autorice, o (iii) cuando exista un requerimiento legal de autoridad competente.
• Generamos un respaldo diario del servidor completo, almacenado en un servidor de respaldo independiente de la instancia del cliente.
• No transferimos ese contenido a terceros distintos del proveedor de infraestructura que lo aloja.
• La conservación y eliminación se rigen por la sección 10 y por el Anexo A de los Términos y Condiciones, que contiene las condiciones del encargo: instrucciones documentadas, confidencialidad, medidas de seguridad, subencargados, aviso de vulneraciones y devolución o supresión al terminar.

8. Con quién compartimos datos (transferencias y remisiones)

Para operar, los siguientes terceros tratan datos por nuestra cuenta o los reciben para su propia finalidad:

Transferencias internacionales. Varios de estos proveedores están constituidos fuera de México y sus servidores pueden ubicarse en Estados Unidos, España o India, por lo que sus datos pueden tratarse fuera del territorio nacional. En todos los casos exigimos que el tratamiento se limite a la finalidad contratada y a nuestras instrucciones. El centro de datos donde se aloja el servidor de un cliente se asigna por cercanía geográfica y se informa al cliente durante la contratación; si requiere que su información permanezca en México, indíquelo antes de contratar.

No vendemos, arrendamos ni comercializamos sus datos personales. No publicamos nombres, logotipos, proyectos ni capturas de pantalla de nuestros clientes: todas las imágenes de nuestro sitio provienen de un ambiente de demostración con datos ficticios.

9. Seguridad de la información

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra pérdida, uso, acceso, alteración o divulgación no autorizados. Entre otras:

• Instancias dedicadas por cliente, sin recursos compartidos con otros clientes.
• Respaldo diario del servidor completo, alojado en un servidor de respaldo independiente de la instancia del cliente.
• Historial de versiones por sincronización: cada sincronización de un modelo genera un punto de restauración, lo que permite volver a una versión anterior.
• Control de acceso limitado al personal que necesita el acceso para operar el servicio.
• Credenciales de acceso individuales para los usuarios autorizados por el cliente.
• Bitácoras de operación separadas de la información de los clientes.

Por seguridad no detallamos públicamente configuraciones, versiones ni topología de nuestra infraestructura. Ninguna medida de seguridad es infalible: no garantizamos la inviolabilidad absoluta de los sistemas.

10. Cuánto tiempo conservamos sus datos

Concluidos los plazos, los datos se eliminan o se bloquean previamente a su supresión, conforme a la ley.

11. Sus derechos ARCO y cómo ejercerlos

Usted puede en todo momento:

• Acceder a sus datos personales y conocer las condiciones de su tratamiento;
• Rectificarlos cuando sean inexactos, incompletos o no estén actualizados;
• Cancelarlos, para que se eliminen de nuestros archivos, registros, expedientes y sistemas;
• Oponerse a su tratamiento para fines específicos.

Canal único: support@bimxcloud.com, con el asunto "Derechos ARCO". Atiende la Dirección General.

Su solicitud debe incluir:

1. Su nombre y un medio para comunicarle la respuesta (correo electrónico o domicilio).
2. Copia de una identificación oficial, o del documento que acredite la representación legal si actúa por cuenta de otra persona.
3. La descripción clara de los datos sobre los que ejerce el derecho.
4. Qué derecho ejerce (acceso, rectificación, cancelación u oposición) o qué es lo que solicita.
5. Cualquier elemento que ayude a localizar los datos (el correo con el que nos contactó, el número de ticket o la razón social del cliente).
6. Para rectificación: la corrección solicitada y el documento que la sustente.

Plazos. Le comunicaremos la determinación en un plazo máximo de veinte días hábiles contados desde que recibimos la solicitud completa. Si la solicitud procede, la haremos efectiva dentro de los quince días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez, por causa justificada que le notificaremos.

Sin costo. La atención de su solicitud es gratuita; solo podríamos cobrar los gastos justificados de envío o reproducción, y le informaríamos el monto antes de generarlo.

Límites. En algunos casos la ley nos permite negar total o parcialmente el acceso, la rectificación, la cancelación o la oposición; por ejemplo, cuando debemos conservar los datos por una obligación legal o fiscal, cuando la solicitud proviene de quien no es el titular ni su representante, o cuando la cancelación afectaría derechos de terceros o impediría el cumplimiento de una obligación en curso. En esos casos le explicaremos el motivo.

Cuenta de cliente. Si sus datos están en la cuenta de un despacho que contrató el servicio, es posible que debamos coordinar la atención con ese cliente.

12. Cookies y tecnologías de rastreo

Usamos cookies para dos cosas distintas.

a) Estrictamente necesarias. Permiten que el sitio funcione: mantener su sesión en el portal de clientes, conservar el contenido de su carrito, recordar su preferencia de idioma y proteger los formularios. Sin ellas el sitio no opera.

b) De medición. Usamos Google Analytics para saber cuántas personas visitan el sitio, por dónde llegan y qué secciones consultan, con el fin de mejorarlo. Google instala en su navegador cookies propias de nuestro dominio (_ga y _ga_<identificador>, con vigencia de hasta 2 años) que contienen un identificador aleatorio de su navegador, no su nombre. No usamos esa información para identificarlo, no la cruzamos con su expediente de cliente y no la usamos para publicidad.

Cookies que utilizamos:

Las cinco primeras son estrictamente necesarias y solo se instalan cuando usted inicia sesión en el portal. bxc_consent también es estrictamente necesaria: se instala únicamente cuando usted responde el aviso de cookies y su único contenido es esa decisión, para no volver a preguntarle y para poder respetar su negativa.

Cómo rechazarlas. Puede rechazar las cookies de medición desde el aviso de cookies que aparece al entrar al sitio, o en cualquier momento desde el enlace "Preferencias de cookies" al pie de cada página. Su negativa no afecta el acceso al sitio ni al portal de clientes. También puede bloquear o eliminar cookies desde la configuración de su navegador, o instalar el complemento de inhabilitación de Google Analytics; si bloquea las estrictamente necesarias, partes del sitio dejarán de funcionar.

13. Revocación de su consentimiento

Puede revocar el consentimiento que nos otorgó escribiendo a support@bimxcloud.com. Le confirmaremos la revocación y el cese del tratamiento dentro de los mismos plazos señalados en la sección 11, y avisaremos a los proveedores que traten esos datos por nuestra cuenta para que hagan lo propio.

Tenga en cuenta la diferencia entre los dos grupos de finalidades:

• Revocar el consentimiento para las finalidades voluntarias de la sección 5 (comunicaciones comerciales, invitaciones a demostraciones) no afecta en absoluto su servicio. Basta pedirlo.
• Revocar el consentimiento para las finalidades necesarias de la sección 4 implica que no podemos seguir prestando el servicio contratado: equivale, en la práctica, a solicitar su terminación, con las consecuencias del contrato y de la política de cancelación (suspensión y borrado del servidor). Antes de proceder le confirmaremos por escrito este efecto.

Cuando usted se da de baja de nuestras comunicaciones o solicita la cancelación de sus datos, conservamos de forma permanente el mínimo indispensable para respetar esa decisión: su correo electrónico o número telefónico en una lista de exclusión, junto con la fecha de la solicitud. Ese registro existe únicamente para no volver a contactarlo y no se usa para ninguna otra finalidad.

La revocación no aplica retroactivamente ni nos exime de conservar los datos que la ley nos obliga a conservar, en particular los registros contables y fiscales, que se mantienen bloqueados hasta que venza el plazo legal.

14. Cambios a este aviso

Este aviso puede cambiar por modificaciones legales, por nuevas necesidades del servicio o por cambios en nuestras prácticas. La versión vigente se publica siempre en bimxcloud.com/legal/privacidad, con su fecha de última actualización; ese es el medio por el cual comunicamos cualquier cambio. Le recomendamos revisar esa página periódicamente.

15. Autoridad en materia de datos personales

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o que no atendimos correctamente su solicitud, puede presentar su inconformidad ante la Secretaría Anticorrupción y Buen Gobierno, autoridad federal en materia de protección de datos personales en posesión de particulares. (El INAI se extinguió y sus atribuciones en esta materia corresponden ahora a esa Secretaría.)