Aviso de Privacidad

1. Identidad y domicilio del Responsable

LOMU LLC, operadora de la marca comercial CertiLink (en adelante, “CertiLink” o el “Responsable”), con domicilio en 540-B Sparkle Drive, Santa Fe, New Mexico 87501, Estados Unidos de América, teléfono +1 915-800-7050, correo electrónico contacto@certilink.mx y sitio https://www.certilink.mx, es responsable del tratamiento de los datos personales descritos en este Aviso cuando determina sus finalidades y medios.

2. Alcance y contextos del tratamiento

Este Aviso comprende los datos recabados mediante www.certilink.mx, el registro, la cuenta, el onboarding, formularios, contacto, demostraciones, comunicaciones, facturación, soporte y la plataforma SaaS.

Datos del cliente o usuario

LOMU LLC actúa como responsable respecto de los datos necesarios para administrar cuentas, contacto, autenticación, organizaciones, facturación, soporte, seguridad y la relación comercial.

Datos de participantes y terceros cargados por clientes

Las organizaciones usuarias pueden cargar datos de participantes, trabajadores, capacitadores, representantes, clientes u otros terceros para generar y administrar documentos. La organización que carga esos datos es responsable de contar con la base jurídica, facultades, autorizaciones y avisos necesarios frente a sus titulares. LOMU LLC presta la infraestructura tecnológica y, según el tratamiento concreto y la legislación aplicable, puede actuar como prestador o encargado respecto de esos datos.

3. Datos personales tratados

Según el uso del servicio, podemos tratar:

• Usuarios: nombre, correo, datos de organización y cuenta, rol o permisos, información necesaria para facturación, comunicaciones con soporte y datos técnicos y de seguridad.
• Documentos y participantes: nombre; CURP cuando el usuario decide proporcionarla; curso, fechas, empresa o cliente; información laboral o documental; capacitador; firmas cuando correspondan; folios y otros datos documentales.

No todos los campos son obligatorios. CertiLink no está diseñado para incorporar datos personales sensibles, salvo que sea estrictamente necesario, lícito y autorizado por quien los carga.

4. Finalidades primarias

Tratamos datos para crear y administrar cuentas; autenticar usuarios; administrar organizaciones, roles y acceso; generar y almacenar documentos; conservar historial; crear folios y códigos QR; ofrecer validación pública; brindar soporte; gestionar suscripciones, pagos y facturación; enviar avisos operativos sobre trial, cobro, renovación o cancelación; mantener la seguridad; prevenir abuso; operar el servicio y cumplir obligaciones legales o contractuales. Estos avisos transaccionales no son publicidad.

5. Finalidades opcionales

Sólo cuando exista la preferencia o consentimiento correspondiente, podrán utilizarse tecnologías de analítica, medición, publicidad o contenido externo. Las comunicaciones promocionales futuras estarán sujetas a la base jurídica y opciones aplicables. Google Analytics, Google Ads y Meta Pixel no están activos actualmente.

6. Limitación del uso, divulgación y revocación

Las tecnologías opcionales pueden gestionarse mediante “Preferencias de privacidad”. Rechazar analítica o publicidad no impide usar las funciones esenciales y la decisión puede modificarse posteriormente. Para solicitar la limitación del uso o divulgación de datos, o revocar un consentimiento cuando legalmente proceda, escriba a contacto@certilink.mx. La revocación no tendrá efectos retroactivos ni implicará necesariamente eliminación inmediata cuando debamos conservar información por obligaciones legales, contractuales, contables, de seguridad o defensa jurídica.

7. Derechos ARCO

Puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición mediante una solicitud a contacto@certilink.mx. Incluya, según corresponda: nombre del titular; medio para recibir respuesta; descripción clara del derecho; datos personales involucrados; elementos que faciliten su localización; y documentación necesaria para acreditar identidad o representación.

Comunicaremos la determinación dentro de un máximo de 20 días y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, salvo costos legalmente permitidos de reproducción o envío cuando correspondan.

8. Seguridad y conservación

Aplicamos medidas administrativas y técnicas razonables, controles de acceso, autenticación y aislamiento por organización para proteger la información. Ningún sistema ofrece seguridad absoluta. Los datos se conservarán durante el tiempo necesario para cumplir las finalidades, prestar el servicio, cumplir obligaciones legales o contractuales y atender responsabilidades aplicables.

9. Proveedores y encargados

CertiLink utiliza proveedores tecnológicos necesarios, entre ellos Supabase para autenticación, base de datos y almacenamiento; Vercel para hosting e infraestructura web; Stripe para pagos, suscripciones y facturación; Google Workspace para correo y comunicaciones; y Calendly para agendar demostraciones únicamente cuando el usuario permite contenido externo. La intervención de un proveedor o encargado no constituye por sí sola una transferencia jurídica; cada tratamiento se evaluará conforme a su naturaleza y legislación aplicable.

10. Tratamiento y transferencias internacionales

LOMU LLC está domiciliada en Estados Unidos. La operación de CertiLink y sus proveedores puede implicar tratamiento, almacenamiento o acceso desde jurisdicciones distintas a México, incluyendo Estados Unidos, según la infraestructura y prestación del servicio. Las transferencias que jurídicamente requieran consentimiento se efectuarán conforme a este Aviso y a la legislación aplicable.

11. Cookies y tecnologías similares

Las categorías, preferencias y tecnologías actualmente utilizadas se describen en nuestra Política de Cookies y Tecnologías Similares.

12. Cambios al Aviso

La versión vigente se publicará en https://www.certilink.mx/privacidad. Cuando un cambio sea material y resulte razonablemente necesario, podremos comunicarlo dentro de la plataforma, por correo u otro medio adecuado.