Aviso de Privacidad y Política de Privacidad

1. Responsable del tratamiento

Morbia, operador de la plataforma Laylancer (el “Responsable”, “nosotros”), con domicilio de contacto electrónico en gustavo.diaz@morbia.com.mx, es responsable del tratamiento de los datos personales que recabamos, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento y los Lineamientos aplicables.

2. Datos personales que recabamos

Recabamos las siguientes categorías de datos:

• De identificación y contacto del usuario: nombre, correo electrónico, nombre de la organización, país, zona horaria y moneda operativa.
• De autenticación: credenciales de acceso gestionadas de forma segura por nuestro proveedor de autenticación (no almacenamos tu contraseña en texto plano).
• De facturación y pago: los datos de tu suscripción y método de pago son tratados directamente por Stripe. Nosotros no almacenamos números completos de tarjeta; conservamos únicamente identificadores de cliente y suscripción, estado del plan y fechas de periodo.
• Contenido que tú cargas: información de tus propios clientes, servicios, montos, pagos, comprobantes y documentos (el “Contenido del Usuario”). Respecto de estos datos, tú actúas como responsable y nosotros como encargado.
• De uso y técnicos: registros de actividad, dirección IP, identificadores de sesión y datos necesarios para la seguridad y el funcionamiento del Servicio.

No recabamos datos personales sensibles de forma intencional. Te pedimos no cargar datos sensibles salvo que sea estrictamente necesario y cuentes con el consentimiento correspondiente.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el Servicio): crear y administrar tu cuenta y organización; prestarte las funciones de la Plataforma; procesar suscripciones y pagos a través de Stripe; brindar soporte; garantizar la seguridad; y cumplir obligaciones legales.

Finalidades secundarias (no necesarias): enviarte comunicaciones sobre nuevas funciones, mejoras o encuestas de satisfacción. Puedes oponerte a estas finalidades en cualquier momento escribiéndonos a gustavo.diaz@morbia.com.mx, sin que ello afecte la prestación del Servicio.

4. Encargados y transferencias

Para operar, compartimos datos con proveedores que actúan como encargados bajo obligaciones de confidencialidad y seguridad: Stripe, Inc. (procesamiento de pagos), Supabase (base de datos, autenticación y almacenamiento) y Vercel (alojamiento de la aplicación). Algunos de estos proveedores pueden almacenar información en servidores ubicados fuera de México. No vendemos tus datos personales ni los transferimos a terceros para fines distintos a los aquí descritos sin tu consentimiento, salvo las excepciones previstas en el artículo 37 de la Ley.

5. Derechos ARCO y revocación

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos “ARCO”) al tratamiento de tus datos personales, así como a revocar el consentimiento otorgado. Para ejercerlos, envía tu solicitud a gustavo.diaz@morbia.com.mx indicando: (i) tu nombre y medio para recibir respuesta; (ii) los documentos que acrediten tu identidad; (iii) la descripción clara de los datos y del derecho que deseas ejercer. Responderemos en los plazos que marca la Ley. La revocación o cancelación de ciertos datos puede implicar que no podamos continuar prestándote el Servicio.

6. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa y por el tiempo adicional necesario para cumplir obligaciones legales, contables y fiscales, o para la defensa de posibles reclamaciones. Tras la terminación de tu cuenta, podrás solicitar la exportación de tu Contenido durante un periodo razonable, después del cual procederemos a su eliminación o bloqueo conforme a la Ley.

7. Seguridad de la información

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra pérdida, uso indebido o acceso no autorizado, incluyendo cifrado en tránsito, control de acceso basado en roles, aislamiento por organización (multi-tenant) y registros de auditoría. Ningún sistema es completamente infalible; en caso de una vulneración que afecte de forma significativa tus derechos, te lo notificaremos conforme a la Ley.

8. Pagos y datos financieros

Los pagos se procesan exclusivamente a través de Stripe bajo estándares de la industria (PCI-DSS). No tenemos acceso ni almacenamos los datos completos de tu tarjeta. El tratamiento de esos datos se rige adicionalmente por la política de privacidad de Stripe.

9. Cookies y tecnologías similares

Utilizamos cookies y almacenamiento local estrictamente necesarios para la autenticación, la seguridad y para recordar tus preferencias (por ejemplo, el tema claro/oscuro y la configuración de tus tableros). No utilizamos cookies de publicidad de terceros. Puedes gestionar las cookies desde tu navegador, aunque deshabilitar las necesarias puede afectar el funcionamiento del Servicio.

10. Menores de edad

El Servicio está dirigido a personas mayores de edad. No recabamos de forma intencional datos de menores. Si consideras que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

11. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando el cambio sea sustancial, te lo notificaremos por los medios disponibles.

12. Contacto

Para cualquier duda sobre este Aviso o el ejercicio de tus derechos, escríbenos a gustavo.diaz@morbia.com.mx.