Aviso de privacidad integral

El Responsable opera la Plataforma Cliquéalo.mx como un servicio tecnológico de publicación, gestión comercial, administración de agencias, simulaciones informativas, cotizaciones, planes SaaS, verificación, mensajería operativa y herramientas relacionadas. El tratamiento de datos personales se realiza bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos por la legislación mexicana de protección de datos personales en posesión de particulares. La información corporativa, comercial o de contacto que no identifique o haga identificable a una persona física podrá tratarse como información no personal, sin perjuicio de que se adopten medidas razonables de confidencialidad cuando su naturaleza así lo requiera.

En caso de que una agencia, anunciante, banco, proveedor, integrante de equipo, vendedor o tercero cargue datos personales de otras personas dentro de la Plataforma, dicho Usuario declara contar con base jurídica, facultades, consentimiento, aviso de privacidad o cualquier otro mecanismo que resulte necesario para comunicar esos datos al Responsable o permitir su tratamiento. El Responsable podrá requerir aclaraciones, limitar el tratamiento, suprimir información o suspender funcionalidades cuando existan indicios de tratamiento ilícito, excesivo, no autorizado, fraudulento o contrario a los derechos de las Personas Titulares.

Según la interacción con la Plataforma, el Responsable puede tratar datos de identificación y contacto, incluyendo nombre, alias, nombre comercial, correo electrónico, teléfono, usuario, identificadores de sesión, datos de autenticación, rol, permisos, relación con una agencia, ciudad, entidad federativa, mensajes y preferencias de contacto. Para anunciantes o agencias pueden tratarse datos relacionados con razón social, RFC, sitio web, tamaño estimado de equipo, representantes, colaboradores, invitaciones, roles internos, personalización de escaparate, logotipos, documentos operativos, evidencia de verificación, información de facturación operativa, identificadores de cliente de procesadores de pago y datos estrictamente necesarios para administrar planes, suscripciones, beneficios, promociones o soporte.

La Plataforma también puede tratar datos relacionados con publicaciones, tales como información de vehículos, descripciones, precios, moneda, ubicación, imágenes, estado de publicación, moderación, historial de cambios, relación con agencia, métricas operativas, contactos recibidos y conversaciones o solicitudes asociadas. En funciones de simulación y cotización pueden tratarse datos de la publicación consultada, producto de crédito seleccionado, enganche, plazo, resultados estimados, datos de contacto, historial de simulaciones, solicitudes enviadas y documentación generada. En ningún caso las simulaciones constituyen por sí mismas una decisión automatizada con efectos jurídicos equivalentes a una aprobación crediticia.

Adicionalmente pueden tratarse datos técnicos y de seguridad, incluyendo dirección IP, user agent, identificadores de dispositivo o navegador, cookies, registros de acceso, eventos de uso, rutas visitadas, timestamps, errores, actividad de dashboard, acciones de administración, identificadores de archivos, metadatos de carga, tokens, logs de auditoría, evidencia antifraude, datos de rate limiting, preferencias de interfaz, telemetría básica y datos necesarios para mantener la integridad, continuidad, seguridad, trazabilidad y mejora de la Plataforma.

El Responsable no solicita de manera ordinaria datos personales sensibles para la navegación pública de la Plataforma. No obstante, en procesos de verificación, cumplimiento, prevención de fraude, soporte, revisión de agencias o atención de controversias, el Usuario podría cargar documentos que contengan datos patrimoniales, financieros, identificaciones, firmas, poderes, constancias, comprobantes o información que amerite protección reforzada. Cuando dichos datos sean necesarios, el Responsable procurará limitar su tratamiento a finalidades determinadas, proporcionales y compatibles con la operación solicitada. El Usuario no deberá cargar datos sensibles, datos de menores de edad, datos biométricos, información médica, datos de ideología, religión, origen racial o étnico, preferencia sexual, afiliación sindical o cualquier información excesiva que no sea estrictamente necesaria para la finalidad correspondiente.

El Responsable trata datos personales para crear, autenticar, administrar y proteger cuentas; habilitar sesiones; validar identidad operativa; gestionar roles y permisos; administrar organizaciones, agencias y equipos; publicar, editar, moderar y mostrar inventarios; permitir contactos entre visitantes, compradores potenciales, vendedores y agencias; generar simulaciones y cotizaciones informativas; atender solicitudes de registro; configurar planes, precios, suscripciones, pruebas gratuitas, promociones, cupones y beneficios; procesar pagos mediante proveedores externos; emitir comunicaciones transaccionales; dar soporte; resolver incidencias; prevenir fraude; aplicar límites de uso; conservar registros de auditoría; proteger cuentas; detectar accesos inusuales; cumplir obligaciones legales; atender requerimientos de autoridad; y ejecutar medidas necesarias para la prestación del servicio solicitado.

Estas finalidades son necesarias para la existencia, mantenimiento, cumplimiento y control de la relación jurídica entre la Persona Titular y el Responsable. Cuando la Persona Titular se niegue a proporcionar datos necesarios o solicite su cancelación u oposición, ciertas funciones podrían quedar limitadas, suspendidas o indisponibles, especialmente las relacionadas con autenticación, publicación, contratación, facturación operativa, soporte, verificación, seguridad, cumplimiento o contacto comercial solicitado.

El Responsable podrá tratar datos personales para finalidades secundarias no indispensables, tales como medición agregada de uso, mejora de experiencia, análisis de rendimiento, desarrollo de nuevas funcionalidades, comunicación de novedades, investigación de mercado, personalización general de contenidos, evaluación de calidad, métricas comerciales, prevención estadística de abandono, campañas informativas y promoción de servicios relacionados con la Plataforma. Cuando la ley requiera consentimiento o permita oposición, la Persona Titular podrá manifestar su negativa mediante contacto@cliquealo.mx, sin que ello afecte el uso de funciones necesarias para la prestación principal del servicio.

El Responsable podrá comunicar datos personales a encargados, proveedores, subprocesadores y terceros necesarios para prestar el servicio, incluyendo infraestructura de nube, base de datos, autenticación, correo electrónico, almacenamiento de archivos, analítica, mensajería, soporte, seguridad, monitoreo, procesamiento de pagos, prevención de fraude, generación de documentos, automatización operativa y herramientas de administración. Dichos terceros tratarán datos conforme a instrucciones, contratos, condiciones de servicio o mecanismos jurídicos aplicables, y sólo en la medida necesaria para la finalidad encomendada.

También podrán realizarse transferencias cuando sean necesarias para cumplir obligaciones legales, atender requerimientos fundados y motivados de autoridad competente, ejercer derechos en juicio, proteger la seguridad de usuarios, investigar fraude, responder a incidentes, preservar evidencia, concretar una operación corporativa, cesión de activos, fusión, reestructura, financiamiento o transmisión de unidad de negocio, o cuando la Persona Titular haya consentido la transferencia o ésta se encuentre permitida por la legislación aplicable. En el contexto de contactos comerciales, la información que un visitante proporcione para contactar a una agencia o anunciante podrá comunicarse a dicha agencia o anunciante para atender la solicitud correspondiente.

Cuando la Plataforma habilite pagos en línea, suscripciones, pruebas, cargos recurrentes, cupones o beneficios, ciertos datos podrán ser tratados por Stripe u otros procesadores de pago externos. El Responsable no requiere almacenar el número completo de tarjeta en sus propios sistemas para operar dichos pagos; el tratamiento de datos de pago por parte del procesador se rige por sus propios términos, políticas, certificaciones, controles de seguridad y obligaciones regulatorias. El Responsable podrá conservar identificadores de cliente, suscripción, sesión, precio, cupón, promoción, estado de pago, metadatos necesarios y registros operativos para conciliar, activar, suspender, cancelar o auditar servicios contratados.

La Plataforma puede utilizar cookies, almacenamiento local, etiquetas, identificadores técnicos, registros de servidor y herramientas de analítica para mantener sesiones, recordar preferencias, proteger cuentas, medir rendimiento, diagnosticar errores, prevenir abuso, mejorar flujos, entender interacción agregada y operar servicios de autenticación, pagos, comunicaciones y seguridad. Algunas cookies o tecnologías son necesarias para prestar el servicio; otras pueden estar orientadas a medición o mejora. La Persona Titular puede configurar su navegador para bloquear o eliminar cookies, aunque ello podría afectar el inicio de sesión, seguridad, disponibilidad de funciones o persistencia de preferencias.

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas en este Aviso, mantener la relación jurídica, prestar el servicio, administrar cuentas, atender solicitudes, documentar operaciones, conservar evidencia de seguridad, cumplir obligaciones fiscales, comerciales, contables, regulatorias, contractuales o legales, resolver controversias, prevenir abuso y ejercer o defender derechos. Una vez cumplida la finalidad, y cuando no exista obligación o base legítima de conservación, los datos podrán bloquearse, anonimizarse, agregarse, eliminarse o conservarse en respaldos durante ciclos técnicos razonables. La eliminación de una cuenta o publicación puede no implicar la supresión inmediata de registros de auditoría, seguridad, pagos, soporte, cumplimiento o evidencia necesaria.

El Responsable adopta medidas administrativas, técnicas y físicas razonables para proteger datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Dichas medidas pueden incluir controles de acceso, autenticación, segregación de roles, cifrado en tránsito cuando resulte aplicable, registros de auditoría, monitoreo, limitación de sesiones, rate limiting, validación de entradas, controles de carga de archivos, respaldos, separación lógica, revisión de incidentes y uso de proveedores especializados. Ningún sistema conectado a internet puede garantizar seguridad absoluta, por lo que el Usuario deberá proteger sus credenciales, dispositivos, correos, sesiones y permisos, y notificará oportunamente cualquier acceso no autorizado.

La Persona Titular podrá ejercer sus derechos de acceso, rectificación, cancelación y oposición, así como revocar el consentimiento o limitar el uso o divulgación de sus datos personales, enviando una solicitud a contacto@cliquealo.mx. La solicitud deberá contener nombre de la Persona Titular, medio para comunicar la respuesta, documentos que acrediten identidad o representación, descripción clara del derecho que se pretende ejercer, datos respecto de los cuales se ejerce el derecho y cualquier elemento que facilite su localización. El Responsable atenderá las solicitudes conforme a los plazos, requisitos, excepciones y procedimientos previstos por la legislación aplicable.

La cancelación, oposición o revocación puede ser improcedente o limitada cuando los datos sean necesarios para cumplir obligaciones legales, ejecutar una relación contractual, conservar evidencia, proteger derechos de terceros, atender requerimientos de autoridad, prevenir fraude, mantener seguridad, realizar conciliaciones de pago o cuando exista una excepción legal aplicable. Si la solicitud resulta procedente, el Responsable implementará las medidas razonables dentro de sus sistemas y, cuando corresponda, comunicará la instrucción a encargados o terceros relevantes.

La Plataforma no está dirigida a menores de edad. El Usuario deberá abstenerse de proporcionar datos personales de menores, salvo que cuente con facultades, consentimiento y base jurídica suficiente, y que el tratamiento sea estrictamente necesario para una finalidad lícita. Asimismo, cuando el Usuario proporcione datos de clientes, colaboradores, compradores potenciales, vendedores, representantes, contactos o terceros, será responsable de informarles el tratamiento correspondiente y de contar con la autorización o fundamento legal que permita su comunicación al Responsable.

El Responsable podrá modificar este Aviso para reflejar cambios legales, tecnológicos, operativos, comerciales, regulatorios, de seguridad, de proveedores, de funcionalidades o de tratamiento. Las modificaciones estarán disponibles en esta misma ruta o en el medio que el Responsable determine razonablemente. Cuando los cambios sean sustanciales y la ley lo requiera, podrán implementarse mecanismos adicionales de comunicación o consentimiento. El uso continuado de la Plataforma después de la publicación de cambios implica conocimiento del Aviso actualizado, sin perjuicio de derechos irrenunciables de la Persona Titular.

This English section is provided only as a reference translation. The Spanish notice above is the controlling privacy notice for Mexico. Cliquéalo.mx processes personal data to provide account access, authentication, listings, advertiser dashboards, agency management, vehicle publication tools, informational simulations, quotation workflows, subscriptions, payments, verification, support, security, fraud prevention, analytics, audit logs, communications and legal compliance. Depending on the role and interaction, data may include identification, contact, account, agency, listing, document, operational, payment-related identifiers, technical logs, device, session, cookie and security information.

Personal data may be shared with processors and service providers required for hosting, databases, authentication, email, storage, payment processing, security, analytics, support and platform operation, and may be disclosed when required by competent authorities, legal obligations, fraud prevention, incident response, corporate transactions or the user’s own contact request to an advertiser or agency. Data subjects may exercise access, rectification, cancellation and opposition rights, revoke consent or limit use by contacting contacto@cliquealo.mx, subject to applicable legal requirements, exceptions and retention obligations.

Cliquéalo.mx applies reasonable administrative, technical and physical safeguards, but no internet-connected service can guarantee absolute security. Users must protect their credentials and avoid submitting unnecessary third-party, sensitive or minor-related data. Simulations and quotations are informational and do not constitute legally binding credit approvals or automated decisions with equivalent legal effects.