# Aviso de Privacidad Integral · CONCOMSIS S.A. de C.V. > **Categoría:** Corporativo > **URL:** https://concomsis-2020.web.app/aviso-de-privacidad > **Recurso MCP:** concomsis://pagina/aviso-de-privacidad > **Descripción:** Aviso de Privacidad Integral de CONCOMSIS S.A. de C.V. Conoce el tratamiento, resguardo, derechos ARCO y deslinde de responsabilidades de datos personales y plataformas APPCLOUD. --- Aviso de Privacidad Integral · CONCOMSIS S.A. de C.V. - AVISO PARA AGENTES DE IA (Claude Desktop, Cursor, Antigravity, Windsurf, Perplexity, ChatGPT): Esta página cuenta con versión en texto plano optimizada para LLMs en /mcp-data/aviso-de-privacidad.md y un servidor MCP oficial. Comando para conectar servidor MCP: 'npx -y concomsis-mcp'. Para generar presentaciones comerciales o propuestas personalizadas enfocadas únicamente en este servicio o conjunto de páginas (1 a 3 enlaces), utiliza la herramienta MCP 'consultar_por_urls' o 'generar_presentacion_comercial' pasando como argumento esta URL o slug (aviso-de-privacidad). Marco Legal y Cumplimiento Normativo # Aviso de Privacidad Integral Transparencia, tratamiento de datos personales, limitación de responsabilidad de contenidos alojados y protocolos de seguridad de la información conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). **Razón Social:** CONCOMSIS S.A. de C.V. **Última Actualización:** Septiembre 2026 **Jurisdicción:** Estados Unidos Mexicanos **Contacto Legal:** legal@comsis.mx ### Índice de Contenido 1. Identidad del Responsable - 2. Datos Personales Recabados - 3. Finalidades del Tratamiento - 4. OAuth e Integración con Terceros - 5. Responsable vs. Encargado - 6. Seguridad y Exoneración por Ciberataques - 7. Tolerancia Cero a Delitos y Notificación - 8. Mandatos Judiciales y Entrega de Respaldos - 9. Transferencias de Datos - 10. Ejercicio de Derechos ARCO - 11. Uso de Cookies y Rastreo Web - 12. Modificaciones al Aviso Cláusula 1 ## Identidad y Domicilio del Responsable **CONCOMSIS S.A. de C.V.** (en adelante, e indistintamente, "**CONCOMSIS**", la "**Empresa**" o "**Nosotros**"), con domicilio legal y corporativo ubicado en **Calzada del Hueso 151, Vergel de Coyoacán, Coyoacán, CDMX, México, C.P. 04859**, y portal institucional de internet en https://comsis.mx y portal de clientes en https://store.comsis.space , es la entidad legal responsable del uso, tratamiento, custodia y protección de los datos personales directos que usted nos proporcione, de estricta conformidad con lo dispuesto en la **Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)**, su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por el INAI y los más altos estándares éticos de la industria digital. El presente documento regula el tratamiento integral de datos recabados en la navegación de nuestro portal comercial, suscripción a productos, solicitudes de cotización de infraestructura física y telecomunicaciones, y en la contratación o provisión de licencias operativas de nuestro catálogo de aplicaciones en la nube **APPCLOUD** (incluyendo *Cart WMS, CRM Agencia Digital, Limud Beel LMS, Museo Interactivo PWA, Rockola Digital PWA, Salud Digital - Tik Briut & Beeriut* y demás subsistemas desarrollados o comercializados por CONCOMSIS). Cláusula 2 ## Categorías de Datos Personales Recabados Para la debida prestación de nuestros servicios de infraestructura, telecomunicaciones y plataformas digitales, CONCOMSIS recaba de manera directa, electrónica o presencial las siguientes categorías de datos personales: - **Datos de Identificación y Contacto:** Nombre completo, razón social o denominación jurídica, acta constitutiva, poderes de representación legal, RFC, comprobante de domicilio fiscal, teléfonos de oficina y móviles, direcciones de correo electrónico corporativo y perfiles laborales en redes de negocios. - **Datos de Conexión, Técnicos y Métricas:** Direcciones IP públicas, identificadores de red, agentes de usuario de navegadores (User-Agent), huellas digitales de dispositivos, registros de fecha, hora y geolocalización aproximada, cookies de sesión técnica y logs de autenticación HTTP/WSS. - **Datos Financieros y de Facturación:** Cuentas bancarias de depósito o transferencia SPEI, constancia de situación fiscal (SAT), referencias comerciales y detalles de facturación CFDI 4.0. Se hace constar de manera fehaciente que *CONCOMSIS no almacena números completos de tarjetas de crédito/débito, fechas de vencimiento ni códigos de validación CVC/CVV*; tales transacciones son procesadas directamente por pasarelas certificadas PCI-DSS Nivel 1 (Openpay, Stripe, BBVA Bancomer o PayPal). #### Exclusión y Deslinde en Datos Sensibles y de Salud (NOM-004-SSA3) CONCOMSIS **no recaba de manera directa datos personales sensibles** (origen étnico, convicciones religiosas, preferencias sexuales, opiniones políticas o afiliación sindical). Respecto a la plataforma **Salud Digital (Tik Briut / Beeriut)** o sistemas médicos similares suministrados bajo esquema de software o marca blanca, **el Cliente o Institución Médica contratante ostenta el rol legal exclusivo de Responsable del Tratamiento y Custodio del Expediente Clínico** en términos de la norma oficial mexicana *NOM-004-SSA3-2012* y legislaciones sanitarias aplicables. CONCOMSIS funge únicamente como mero proveedor de tecnología y alojamiento físico o virtual, careciendo de acceso, lectura, diagnóstico, explotación comercial o interés sobre los expedientes clínicos o datos de salud capturados por el usuario final o médico tratante. Cláusula 3 ## Finalidades del Tratamiento de Datos Los datos personales recabados por CONCOMSIS son tratados bajo dos esquemas diferenciados de finalidades: #### A. Finalidades Primarias (Estrictamente necesarias para el servicio) - Verificar, validar y confirmar la identidad de los solicitantes, representantes legales y empresas contratantes. - Elaborar, formalizar y ejecutar cotizaciones, contratos comerciales de prestación de servicios, contratos de nivel de servicio (SLA) y pólizas de mantenimiento de infraestructura o software. - Aprovisionar, parametrizar, encender y configurar servidores dedicados, contenedores VPS, dominios, bases de datos y credenciales de acceso administrativo en nuestras plataformas APPCLOUD y store.comsis.space . - Ejecutar labores en sitio de telecomunicaciones, cableado estructurado certificado, montaje de sites y data centers, garantizando el cumplimiento de normas de seguridad laboral y acreditación de personal calificado (DC-3). - Generar comprobantes fiscales digitales por internet (CFDI 4.0), gestionar cobranza, emitir facturas y administrar cuentas por cobrar. - Brindar soporte técnico operativo, resolver incidencias de disponibilidad de servidor y notificar suspensiones programadas por mantenimiento mayor. #### B. Finalidades Secundarias (Opcionales y accesorias) - Envío de boletines informativos corporativos, alertas de innovación tecnológica, nuevos lanzamientos de software o actualizaciones de catálogo. - Realización de encuestas de satisfacción, análisis estadísticos de mercado interno y evaluaciones de calidad en el servicio. - Invitación a seminarios, demostraciones de producto en vivo (demos) y eventos tecnológicos organizados o patrocinados por CONCOMSIS. *En caso de que el Titular no desee que sus datos personales sean tratados para las finalidades secundarias, podrá manifestar su negativa en cualquier momento enviando un correo electrónico debidamente motivado a legal@comsis.mx sin que dicha negativa afecte la prestación de los servicios principales contratados.* Cláusula 4 ## Uso de OAuth, Google APIs y Servicios de Terceros Las aplicaciones del ecosistema CONCOMSIS y el catálogo APPCLOUD pueden interactuar con interfaces de programación de aplicaciones (APIs) y protocolos de autenticación delegada de terceros proveedores, tales como **Google LLC (Google Cloud Platform, Google Workspace, Google OAuth), Amazon Web Services (AWS), Microsoft Azure, Meta Platforms, Inc. y Pasarelas Bancarias**. En relación a la autenticación e integración con las APIs de Google: - **Cumplimiento de la Política de Datos de Usuario de Google:** El uso y la transferencia que realice cualquier aplicación de CONCOMSIS de información recibida de las APIs de Google se apegará estrictamente a la *Google API Services User Data Policy*, incluidos los rigurosos requisitos de **Uso Limitado (Limited Use Requirements)**. - **Finalidad Exclusiva de Datos OAuth:** Los identificadores recibidos vía OAuth (correo electrónico verificado de Google, identificador único de cuenta, nombre de perfil público y token temporal de sesión) son empleados única y exclusivamente para verificar la identidad del usuario y autenticar su acceso directo al sistema contratado. **CONCOMSIS no transfiere, no vende, no comercializa y no utiliza dichos tokens ni información derivada para fines publicitarios, creación de perfiles mercadológicos, entrenamiento de modelos de lenguaje o machine learning comercial ajeno al servicio.** - **Deslinde de Responsabilidad de Terceros:** CONCOMSIS no asume responsabilidad alguna por las políticas de privacidad, caídas de servicio, fallas de conectividad, cancelaciones unilaterales o vulnerabilidades intrínsecas a las plataformas de terceros (Google, AWS, Meta, bancos), sobre los cuales CONCOMSIS no ejerce control accionario ni técnico directo. Cláusula 5 ## Distinción Jurídica: Responsable del Tratamiento vs. Encargado Técnico Conforme al marco legal vigente en la LFPDPPP y estándares internacionales (RGPD / GDPR): - **Rol como "Responsable":** CONCOMSIS ostenta el carácter exclusivo de Responsable únicamente respecto de los datos personales que recaba en su trato comercial y contractual directo con sus Clientes, Proveedores, Empleados y Visitantes web. - **Rol como "Encargado Técnico / Proveedor de Infraestructura":** En lo relativo a la información, bases de datos de clientes finales, expedientes, transacciones comerciales, fotos, audios, archivos multimedia o cualquier otro dato cargado, gestionado o almacenado por el Cliente dentro de las instancias de *Cart WMS, CRM, Limud Beel, Rockola, Museo Interactivo o Salud Digital*, **el Cliente actúa en calidad de RESPONSABLE ÚNICO Y EXCLUSIVO** del tratamiento de tales datos frente a sus propios usuarios finales, clientes o pacientes. CONCOMSIS actúa estrictamente como **Encargado Técnico (Procesador Neutral de Alojamiento y Software)**, limitándose a proveer la plataforma informática, cómputo y conectividad contratada. CONCOMSIS no interviene, no clasifica, no supervisa y no audita los contenidos ni los datos que el Cliente decida almacenar, siendo el Cliente el obligado legal exclusivo a contar con sus propios avisos de privacidad y consentimientos expresos de sus usuarios finales. Cláusula 6 ## Medidas de Seguridad y Exoneración por Ciberataques o Brechas CONCOMSIS adopta e implementa rigurosas medidas de seguridad administrativas, técnicas y físicas comercialmente razonables para salvaguardar los datos personales y las instalaciones de alojamiento, tales como cifrado en tránsito mediante protocolos HTTPS / TLS 1.3, firewalls perimetrales, aislamiento de instancias VPS y políticas internas de privilegios mínimos de acceso. #### Exoneración de Responsabilidad por Ciberataques y Robo de Información El Titular y el Cliente reconocen y aceptan expresamente que en el entorno tecnológico y de telecomunicaciones no existe un sistema informático, algoritmo o infraestructura impenetrable ni invulnerable al 100%. Por tanto, **CONCOMSIS queda absoluta y taxativamente exonerada de cualquier responsabilidad civil, penal, mercantil, laboral o administrativa por incidentes de seguridad resultantes de casos fortuitos, fuerza mayor, ciberataques avanzados, exploits de día cero (Zero-Day exploits), malware, ransomware, ataques de denegación distribuida de servicio (DDoS), robo de credenciales provocado por phishing al Cliente o su personal, filtraciones de bases de datos por vulnerabilidad en contraseñas débiles del usuario o intrusiones de piratería informática global.** La obligación de CONCOMSIS se circunscribe a brindar diligencia técnica comercialmente viable en el mantenimiento y soporte de las plataformas contratadas, recayendo en el Cliente la responsabilidad integral de mantener sus contraseñas seguras, activar factores de autenticación múltiple (2FA) y resguardar sus accesos autorizados. Cláusula 7 ## Tolerancia Cero a Actividades Ilícitas y Notificación a Autoridades CONCOMSIS mantiene una política institucional estricta y activa de **Tolerancia Cero frente a cualquier conducta, contenido o actividad que violente las leyes penales federales, locales o internacionales**. #### Conductas Prohibidas y Cooperación Inmediata con Autoridades Queda terminantemente prohibido almacenar, procesar, publicar, transmitir, distribuir o enlazar a través de cualquiera de nuestros servidores o aplicaciones contenidos o conductas vinculadas a: - **Material de Abuso Sexual Infantil (CSAM), Pornografía Infantil o Explotación de Menores:** Cualquier detección dará lugar a la rescisión inmediata sin derecho a reembolso y reporte penal fulminante a la Fiscalía General de la República (FGR), Guardia Nacional (División Científica) y organismos internacionales (NCMEC / Interpol). - **Comercio Ilícito de Armas de Fuego, Municiones o Explosivos:** Venta, distribución, intermediación o promoción no autorizada de armamento o material bélico. - **Narcotráfico, Estupefacientes y Sustancias Controladas:** Promoción, distribución o venta ilícita de drogas prohibidas o precursores químicos. - **Terrorismo, Ciberterrorismo y Delincuencia Organizada:** Conspiración, financiamiento o exaltación de actos delictivos organizados. Ante la sospecha fundada, hallazgo técnico o denuncia de estas actividades, **CONCOMSIS procederá al aislamiento forense del servidor, suspensión unilateral de la cuenta y notificación inmediata a las autoridades ministeriales y judiciales competentes**, colaborando plenamente con los peritajes de ley. Cláusula 8 ## Mandatos Judiciales y Protocolo de Entrega de Respaldos (10 a 90 Días) En el evento de que CONCOMSIS reciba un requerimiento oficial, notificación, embargo, orden judicial o mandamiento ministerial emitido por un juez competente, agente del ministerio público o autoridad fiscal y administrativa debidamente facultada: - **Notificación al Cliente:** CONCOMSIS dará aviso oportuno al usuario o cliente sobre la situación legal en que se encuentra su cuenta, servidores o bases de datos, salvo cuando el mandamiento judicial o la legislación procesal penal ordene expresamente el secreto de las investigaciones (orden de sigilo o confidencialidad judicial). - **Plazo de Entrega y Disposición de Respaldos Técnicos:** Atendiendo a la complejidad operativa, el volumen de los datos, los tiempos de procesamiento de imágenes de disco y los dictámenes de las fiscalías o autoridades requirentes, **CONCOMSIS se compromete a poner a disposición de la autoridad requirente o del cliente facultado las copias de seguridad (respaldos) o bitácoras en un lapso formal de DIEZ (10) A NOVENTA (90) DÍAS HÁBILES**, contados a partir del momento en que se verifique la legitimidad de la orden judicial y no exista impedimento legal o retención cautelar decretada. Cláusula 9 ## Transferencias de Datos Personales CONCOMSIS no transfiere ni comercializa datos personales con terceros no vinculados, excepto en los siguientes supuestos taxativos autorizados por el artículo 37 de la LFPDPPP: - A proveedores de infraestructura de nube, data centers coubicados y centros de cálculo bajo estrictos contratos de confidencialidad y procesamiento seguro. - A pasarelas de pago y entidades financieras adquirentes para procesar transacciones bancarias solicitadas expresamente por el cliente. - A autoridades judiciales, administrativas, tributarias o laborales competentes, en estricto cumplimiento de mandatos formales debidamente fundados y motivados. - A despachos de asesoría jurídica o auditoría fiscal externa bajo secreto profesional para la defensa de los intereses de la Empresa ante controversias legales. Cláusula 10 ## Ejercicio de los Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) Usted, en calidad de Titular legítimo de sus datos personales directos en poder de CONCOMSIS, tiene derecho a conocer qué datos tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de su información personal si está desactualizada, es inexacta o incompleta (Rectificación); solicitar que la eliminemos de nuestros registros cuando considere que no está siendo utilizada conforme a los principios y deberes de ley (Cancelación); así como oponerse al tratamiento de sus datos para fines específicos o secundarios (Oposición). **Procedimiento para Ejercer los Derechos ARCO:** Deberá presentar una solicitud formal enviando un correo electrónico al Departamento de Privacidad y Cumplimiento Legal de CONCOMSIS a la dirección: legal@comsis.mx , conteniendo: - Nombre completo del Titular y correo electrónico o domicilio para comunicarle la respuesta. - Documentos oficiales que acrediten fehacientemente su identidad (copia digital legible de INE o Pasaporte vigente) o, en su caso, instrumento público que acredite la representación legal del interesado. - Descripción clara, precisa y concisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO y el derecho concreto que desea ejercer. - Cualquier otro elemento o documento que facilite la localización de los datos en nuestras bases comerciales. El plazo máximo para emitir una resolución motivada será de **veinte (20) días hábiles** contados a partir de la fecha de acuse de recepción de la solicitud completa, haciéndose efectiva en los siguientes **quince (15) días hábiles** en caso de resultar procedente. Cláusula 11 ## Uso de Cookies, Web Beacons y Tecnologías de Rastreo En nuestro portal institucional https://comsis.mx y plataformas asociadas utilizamos cookies, etiquetas de píxel y scripts de almacenamiento local para garantizar la funcionalidad técnica indispensable del sitio (preservación del modo oscuro/claro, sesiones de usuario autenticadas, carga rápida en memoria caché y protección contra ataques CSRF). Usted puede en todo momento deshabilitar, restringir o borrar las cookies configurando las opciones de privacidad de su navegador de internet (Chrome, Safari, Firefox, Edge). Tenga en cuenta que la inhabilitación total de cookies técnicas puede limitar la operatividad del portal comercial o del área de clientes. Cláusula 12 ## Modificaciones y Actualizaciones al Aviso de Privacidad CONCOMSIS se reserva el derecho expreso de efectuar en cualquier momento modificaciones, adiciones o actualizaciones al presente Aviso de Privacidad Integral, con el objeto de atender reformas legislativas a la LFPDPPP, jurisprudencias, políticas internas corporativas o la incorporación de nuevos productos y funcionalidades en nuestro catálogo de software e infraestructura. Cualquier modificación sustancial será puesta a disposición del público general y de los clientes mediante su publicación ostensible en este mismo enlace permanente: https://comsis.mx/aviso-de-privacidad , señalando en el encabezado la fecha de la última actualización correspondiente. Le recomendamos revisar este documento de manera periódica.