Aviso de Privacidad
¿Quién es el responsable de tus datos?
Kaudal (kaudal.com.mx), con domicilio en calle 11 Sur número 3105, interior 403, fraccionamiento Los Volcanes, Puebla, Puebla, y correo electrónico datos@kaudal.com.mx, es responsable del tratamiento de los datos personales que nos proporciones. Tus datos están protegidos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
Para cualquier duda o ejercicio de tus Derechos ARCO, puedes contactar a nuestro Departamento de Protección de Datos Personales en datos@kaudal.com.mx.
Consentimiento expreso e informado
Al acceder, registrarte o utilizar la plataforma de software como servicio (SaaS) de Kaudal (en adelante, la “Plataforma”), manifiestas tu consentimiento expreso e informado para el tratamiento de tus datos personales, incluyendo aquellos de carácter patrimonial, mediante los mecanismos de validación y firma electrónica que la Plataforma habilita para tal efecto, conforme a los Artículos 8 y 9 de la LFPDPPP.
Datos personales que recabamos
La Plataforma recaba datos de identificación, contacto y financieros relacionados con el registro, la gestión de suscripciones y el uso de las herramientas de optimización. Estos datos se obtienen principalmente al crear tu cuenta y, complementariamente, durante el uso de la Plataforma para la operación del servicio.
1.1 Datos de identificación y contacto
- Nombre completo.
- Fecha de nacimiento.
- Dirección de correo electrónico.
1.2 Datos patrimoniales y financieros
Información sobre cuentas bancarias y números de tarjeta de crédito y/o débito para la liquidación de suscripciones de los planes Pro y Ultra. Es importante destacar que Kaudal no almacena directamente los números completos de las tarjetas ni los códigos de verificación (CVV) en sus servidores; todo el procesamiento de pagos se realiza a través de Stripe, certificado bajo el estándar PCI-DSS, que garantiza la encriptación y seguridad de la información bancaria.
1.3 Datos de transacciones
Información relacionada con la gestión de planes, renovaciones automáticas, comprobantes de cancelación y facturación de los servicios contratados.
Datos de perfil financiero — categoría especialmente protegida
A través de los Tests de Perfilamiento, la Plataforma recaba información sobre metas financieras, horizonte de inversión, tolerancia al riesgo y perfil resultante. Aunque estos datos no califican como “sensibles” en términos del Artículo 3, fracción VI de la LFPDPPP, constituyen información patrimonial que afecta tu esfera jurídica. Por ello, Kaudal les otorga un nivel de protección equivalente al de los datos sensibles: consentimiento expreso, cifrado en reposo, acceso restringido y notificación inmediata en caso de brecha.
Datos del perfil financiero:
- Metas financieras a corto plazo (menos de 1 año).
- Metas financieras a mediano plazo (1 a 5 años).
- Metas financieras a largo plazo (más de 5 años).
- Horizonte temporal de inversión.
- Tolerancia al riesgo.
- Perfil de inversionista resultante.
Finalidades del tratamiento
2.1 Finalidades primarias
Tus datos personales son necesarios para la existencia, mantenimiento y cumplimiento del servicio educativo y de simulación. Las finalidades primarias son:
- Contratación del servicio: creación de la cuenta e identificación del usuario para asignar correctamente las suscripciones y accesos.
- Operación y funcionamiento de la Plataforma: ejecución correcta de las funcionalidades de simulación, análisis y optimización de portafolios (modelos Markowitz, HRP, Black-Litterman y Monte Carlo).
- Gestión de suscripciones: procesamiento de cargos recurrentes, renovaciones y administración de los planes Básico, Pro y Ultra, incluyendo la notificación de renovaciones automáticas y la gestión de cancelaciones.
- Comunicación y atención al cliente: contacto contigo en relación con los servicios prestados, atención de consultas vía email y seguimiento de solicitudes.
- Seguridad y prevención de fraudes: monitoreo de patrones de uso inusuales para mitigar riesgos de suplantación de identidad y asegurar que el acceso sea exclusivo para usuarios legítimos.
- Cumplimiento normativo: cooperación con autoridades competentes en materia de prevención de operaciones con recursos de procedencia ilícita (LFPIORPI), aunque la Plataforma no realiza transacciones financieras reales.
2.2 Finalidades secundarias
De manera adicional, utilizamos tu información para enviarte correos electrónicos sobre nuestros servicios y micro-lecciones educativas de la sección Aprende. Al utilizar los servicios de Kaudal autorizas tácitamente el envío de comunicaciones de marketing, salvo que revoques este uso por cualquiera de los siguientes medios:
- Desactivando el toggle de boletín en tu Configuración del Dashboard (camino self-service inmediato).
- Enviando un correo a datos@kaudal.com.mx manifestando tu negativa.
La negativa a estas finalidades secundarias no será motivo para que neguemos los servicios que solicitas o contratas con nosotros.
Medidas de seguridad y limitación del uso
Kaudal recaba datos personales con base en los principios establecidos en la LFPDPPP y se compromete a proteger su seguridad implementando medidas físicas, técnicas y administrativas relativas a la recopilación, almacenamiento y divulgación de la información. Estas medidas incluyen acceso restringido a los archivos y monitoreo constante de la base de datos.
El responsable de los datos personales se encarga de la trazabilidad: identifica quién tuvo acceso a los datos personales y los tratamientos realizados. En caso de vulneración de seguridad, te informaremos a la dirección de correo electrónico que nos hayas proporcionado para que tomes las medidas adecuadas para tu protección.
Transferencia de datos
Kaudal y sus encargados no transfieren tus datos personales a terceros. Todo el tratamiento es realizado por Kaudal, salvo que exista una causa justificada establecida en la LFPDPPP.
Infraestructura tecnológica (subencargados)
Para la operación técnica de la Plataforma, Kaudal utiliza proveedores de infraestructura en la nube que actúan como subencargados del tratamiento. Estos proveedores acceden a los datos personales únicamente en la medida necesaria para prestar sus servicios y están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes o superiores a las establecidas en la LFPDPPP.
| Proveedor | Función | Datos accedidos | Certificación / control |
|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento (PostgreSQL en la nube). | Nombre, correo, fecha de nacimiento, perfil financiero, historial de estrategias y suscripciones. | Acceso controlado mediante Row-Level Security (RLS). |
| Stripe | Procesamiento de pagos y gestión de suscripciones recurrentes. | Datos bancarios y de tarjeta procesados directamente por Stripe; Kaudal no los almacena. | Certificación PCI-DSS. |
| Resend | Envío de correos electrónicos automatizados (notificaciones, alertas de seguridad y boletín). | Correo electrónico y contenido del mensaje transaccional. | Conexión cifrada y obligaciones contractuales de confidencialidad. |
| Railway | Despliegue y administración de la infraestructura del backend. | Datos en tránsito procesados por servicios del backend; no se almacenan persistentemente fuera de Supabase. | Cifrado en tránsito y aislamiento por contenedor. |
Derechos ARCO y revocación de consentimiento
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (Derechos ARCO), así como a revocar el consentimiento otorgado. Para ejercerlos, solicita el formato correspondiente enviando un correo a datos@kaudal.com.mx.
La solicitud deberá contener:
- Nombre del titular y domicilio (u otro medio para comunicarte la respuesta).
- Documentos que acrediten tu identidad.
- Descripción clara y precisa de los datos personales sobre los que ejerces el derecho. Para rectificación, indica las modificaciones a realizarse y aporta los documentos que sustenten la petición.
- Cualquier elemento o documento que facilite la localización de los datos.
Kaudal responderá en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud. Si procede, hará efectiva la determinación dentro de los 15 días hábiles siguientes a la notificación. Los plazos podrán ampliarse por una sola vez por periodos iguales si las circunstancias lo justifican. Las respuestas se entregarán al titular o su representante por correo electrónico, en copias simples o archivo electrónico según el tipo y la cantidad de documentos.
El Departamento de Datos Personales atiende las solicitudes a través de:
- Correo certificado con acuse de recibo, dirigido al domicilio del responsable.
- Correo electrónico a datos@kaudal.com.mx.
Protocolo de notificación de vulneraciones
En cumplimiento del Artículo 20 de la LFPDPPP, Kaudal notificará al titular cuando ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales.
Se entiende como vulneración cualquier incidente confirmado o sospechado que resulte en acceso, divulgación, alteración, pérdida o destrucción no autorizada de datos personales, incluyendo:
- Acceso no autorizado a la base de datos de Supabase.
- Filtración de credenciales de acceso (correo electrónico y/o contraseña).
- Exposición de datos del perfil financiero (metas, horizonte, tolerancia al riesgo).
- Pérdida o robo de dispositivos con acceso a los sistemas de Kaudal.
- Ataques de tipo ransomware, inyección SQL u otros vectores maliciosos.
- Acceso indebido por parte de un subencargado (Supabase, Stripe, Resend o Railway).
Cómo limitar el uso de tus datos para marketing
Para limitar el uso y divulgación de tu información con fines publicitarios, cuentas con tres caminos:
- Toggle in-app: desactiva las comunicaciones de marketing desde tu Configuración del Dashboard. Es el camino más rápido y se aplica de inmediato.
- Correo a Kaudal: envía un mensaje a datos@kaudal.com.mx manifestando tu negativa a recibir publicidad por parte de Kaudal y sus encargados.
- REPEP de PROFECO: regístrate en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor para no recibir publicidad telefónica ni que tu información sea utilizada con fines mercadotécnicos por proveedores externos. Más información en www.profeco.gob.mx.
Modificaciones al aviso
Si realizamos cambios significativos a este Aviso (como nuevas finalidades primarias o tratamiento de nuevas categorías de datos), solicitaremos nuevamente tu consentimiento expreso a través de una ventana emergente o notificación dentro de la Plataforma antes de que surtan efecto, asegurando que tu aceptación sea informada y consciente.
Cualquier duda al respecto puedes dirigirla a datos@kaudal.com.mx.