Aviso de Privacidad

1. Identidad y domicilio del responsable

CENTRO DE SOLUCIÓN EMPRESARIAL, S.A. DE C.V. (en adelante, el Responsable), con Registro Federal de Contribuyentes CSE930211N59 y domicilio en Avenida Del Lago número 122, Interior 2, Colonia Jardines del Parque, C.P. 20276, Aguascalientes, Aguascalientes, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

El Responsable opera la plataforma Post X (en adelante, la Plataforma), una solución SaaS de gestión de postproducción audiovisual, disponible en los dominios postx.mx, www.postx.mx y app.postx.mx.

2. Datos personales que recabamos

Para la prestación del servicio podemos recabar las siguientes categorías de datos:

De usuarios de la Plataforma

• Datos de identificación y contacto: nombre, correo electrónico, puesto o rol dentro del proyecto.
• Datos de autenticación y seguridad: credenciales, códigos de un solo uso (OTP), dispositivos de confianza, dirección IP y ubicación geográfica aproximada de los accesos (GeoIP).
• Datos de uso: registros de actividad, operaciones realizadas en la Plataforma y bitácoras de auditoría.

Datos contenidos en el material que el cliente carga (Contenido del Cliente)

• Información del proyecto audiovisual, equipos de trabajo, documentos, NDAs y materiales que el cliente decida almacenar.
• En su caso, datos personales de terceros (p. ej. miembros de crew, talento o voces en material de ADR) que el cliente cargue bajo su propia responsabilidad.

Datos de pago (Plan Solo)

• Para el Plan Solo contratado en línea, el cobro se procesa mediante la pasarela Stripe. El Responsable no almacena los datos completos de su tarjeta; estos son tratados directamente por Stripe, que cumple con el estándar de seguridad PCI-DSS. El Responsable únicamente conserva datos mínimos asociados a la transacción (identificador de cliente en Stripe, últimos 4 dígitos y estatus del pago) para fines de facturación y soporte.
• Los pagos de clientes empresariales se procesan por transferencia y emisión del Comprobante Fiscal Digital por Internet (CFDI) correspondiente, fuera de la Plataforma.

3. Datos personales sensibles

Cuando se habiliten módulos que procesen voz o audio (por ejemplo, ADR Intelligence, actualmente en desarrollo), podría tratarse material biométrico de voz. Dicho tratamiento se realizará únicamente por instrucción del cliente y bajo un marco de consentimiento específico (a nivel proyecto y, cuando aplique, por actor). El cliente es responsable de obtener los consentimientos correspondientes de los titulares.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

1. Crear y administrar cuentas de usuario y proyectos.
2. Prestar las funcionalidades de gestión de postproducción contratadas.
3. Autenticar accesos y mantener la seguridad de la Plataforma.
4. Almacenar, procesar y mostrar el Contenido del Cliente.
5. Procesar pagos y suscripciones del Plan Solo a través de la pasarela de pagos correspondiente.
6. Brindar soporte técnico y atención a solicitudes.
7. Cumplir obligaciones contractuales, fiscales y legales.

Finalidades secundarias (no necesarias, requieren su consentimiento)

1. Envío de comunicaciones sobre nuevas funcionalidades, actualizaciones y novedades del producto.
2. Encuestas de satisfacción y mejora del servicio.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@postx.mx. Su negativa no será motivo para negarle el servicio contratado.

5. Transferencias y encargados

5.1. Ubicación del almacenamiento

• Contenido del Cliente (archivos). El Contenido del Cliente —incluyendo guiones, materiales audiovisuales, documentos y materiales auxiliares— se almacena cifrado en Amazon Web Services, región mx-central-1 (Querétaro, México), con cifrado en reposo (AES-256) y en tránsito (TLS).
• Base de datos operativa e infraestructura de cómputo. La base de datos y los servicios de cómputo que ejecutan la Plataforma se alojan en Railway, con infraestructura ubicada en los Estados Unidos de América. Aplican cifrado en reposo y en tránsito, así como controles de acceso por roles.

5.2. Encargados del tratamiento

Para operar el servicio, el Responsable utiliza los siguientes proveedores tecnológicos en calidad de encargados:

Estas transferencias se realizan exclusivamente para prestar el servicio. Los encargados están obligados, mediante los instrumentos contractuales correspondientes, a tratar los datos conforme a este Aviso, a la LFPDPPP y a no utilizarlos para finalidades distintas. El Responsable no vende ni comercializa sus datos personales y no utiliza el Contenido del Cliente identificable para entrenar modelos de inteligencia artificial de terceros.

5.3. Transferencias sin consentimiento

Conforme al artículo 37 de la LFPDPPP, podremos transferir datos sin requerir su consentimiento en los casos previstos por la ley (autoridades competentes, cumplimiento de obligaciones legales, etc.).

6. Medios para ejercer derechos ARCO

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren, u Oponerse a su tratamiento (derechos ARCO), así como a revocar su consentimiento.

Para ejercerlos, envíe una solicitud al correo privacidad@postx.mx indicando:

1. Nombre del titular y medio para recibir respuesta.
2. Documento que acredite su identidad (o representación).
3. Descripción clara de los datos y del derecho que desea ejercer.

Daremos respuesta en los plazos que marca la LFPDPPP (20 días hábiles para comunicar la procedencia y 15 días hábiles para hacerla efectiva).

Nota sobre Contenido del Cliente: cuando los datos formen parte del material cargado por un cliente (que actúa como responsable), canalizaremos la solicitud a dicho cliente, ya que el Responsable actúa como encargado respecto de ese contenido.

7. Mecanismos para limitar el uso o divulgación

Puede limitar el uso o divulgación de sus datos enviando su solicitud al correo privacidad@postx.mx. Asimismo, puede gestionar la baja de comunicaciones promocionales desde los enlaces incluidos en cada correo.

8. Uso de cookies y tecnologías de rastreo

La Plataforma utiliza cookies y tecnologías similares para mantener la sesión, recordar preferencias y obtener métricas de uso. El detalle completo se encuentra en nuestra Política de Cookies.

9. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos, incluyendo cifrado en reposo y en tránsito, control de acceso por roles, autenticación reforzada con OTP, registro de auditoría y respaldos periódicos. Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta frente a hechos fuera de nuestro control razonable.

10. Conservación de los datos

Conservamos los datos durante la vigencia de la relación contractual y por los plazos adicionales que exijan las obligaciones fiscales y legales aplicables. Concluida la relación, el Contenido del Cliente podrá eliminarse conforme a las políticas de retención y a lo previsto en los Términos y Condiciones.

11. Cambios al Aviso de Privacidad

Este Aviso puede ser modificado. Las actualizaciones se publicarán en https://postx.mx/privacidad y, cuando corresponda, se notificarán por correo o dentro de la Plataforma.

12. Consentimiento

Al proporcionar sus datos personales y utilizar la Plataforma, usted manifiesta que ha leído y comprendido el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos conforme a las finalidades aquí descritas.

13. Contacto

CENTRO DE SOLUCIÓN EMPRESARIAL, S.A. DE C.V.
Correo de privacidad: privacidad@postx.mx
Contacto general: hola@postx.mx
Domicilio: Avenida Del Lago 122, Interior 2, Col. Jardines del Parque, C.P. 20276, Aguascalientes, Aguascalientes.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad federal competente en materia de protección de datos personales.