Sistema Red no cuenta con formularios de captación en línea ni sitio web propio para recolección de datos. Los datos personales se recaban exclusivamente a través de los siguientes canales:

• Comunicación directa vía WhatsApp Business, administrada mediante la plataforma ManyChat.
• Interacciones iniciadas por el propio titular al contactar a Sistema Red.
• Información proporcionada voluntariamente durante conversaciones, llamadas o reuniones relacionadas con los servicios.
• Documentos físicos o digitales que el titular entregue directamente al Responsable en el contexto de la contratación de servicios.

Dependiendo del tipo de relación que el titular mantenga con Sistema Red, se podrán recabar las siguientes categorías de datos:

a) Datos de identificación:

• Nombre completo o nombre de usuario
• Fecha de nacimiento
• RFC y/o CURP (cuando aplique para facturación)
• Fotografía o imagen de perfil (cuando el titular la comparte en la plataforma de mensajería)

b) Datos de contacto:

• Número de teléfono celular (WhatsApp)
• Correo electrónico
• Domicilio (cuando sea necesario para formalización de contratos o facturación)

c) Datos comerciales y profesionales:

• Nombre o razón social del negocio o empresa
• Giro o sector de actividad
• Descripción de productos o servicios que comercializa
• Información sobre modelos de negocio, esquemas de red o estructura de ventas
• Resultados, métricas e indicadores de desempeño de campañas digitales
• Información sobre presupuestos de marketing asignados

d) Datos de uso de plataformas digitales:

• Nombre de usuario en WhatsApp, Meta/Facebook, Instagram y otras redes sociales
• Identificadores de cuentas publicitarias (Meta Ads Manager)
• Información de acceso o credenciales delegadas a plataformas de publicidad digital (cuando el cliente las proporciona voluntariamente para gestión de campañas)

e) Datos de la conversación:

• Historial de mensajes intercambiados a través de WhatsApp/ManyChat
• Consultas, dudas, solicitudes y comentarios durante la interacción
• Información sobre intenciones de compra, necesidades o problemáticas del negocio

f) Datos de facturación y pago:

• RFC para emisión de comprobantes fiscales
• Correo electrónico para envío de facturas
• Método de pago (transferencia, tarjeta) — sin almacenar datos de tarjetas bancarias

Sistema Red no recaba de manera ordinaria datos personales sensibles (estado de salud, origen étnico, creencias religiosas, opiniones políticas, preferencia sexual, datos biométricos, entre otros). En caso de que el titular los proporcione voluntariamente, serán tratados con el máximo nivel de confidencialidad y se solicitará consentimiento expreso para su tratamiento.

Cuando el titular proporcione datos personales de terceros (empleados, socios, clientes de su propio negocio), declara y garantiza contar con el consentimiento de dichos terceros o con una base legal válida para su tratamiento, asumiendo la responsabilidad correspondiente. Sistema Red actuará como encargado del tratamiento respecto de dichos datos, conforme a lo establecido en el apartado VIII del presente aviso.

Son indispensables para la prestación del servicio contratado o la atención de la solicitud del titular:

• Atender consultas, solicitudes de información y comunicaciones recibidas vía WhatsApp/ManyChat sobre los servicios de Sistema Red.
• Proveer los servicios de metodología de ventas digitales, capacitación, asesoría y acompañamiento en marketing por WhatsApp y redes sociales.
• Diseñar, configurar, implementar y optimizar flujos de automatización de mensajería (ManyChat) para el negocio del cliente.
• Gestionar y ejecutar campañas de publicidad digital en Meta Ads (Facebook e Instagram) por cuenta del cliente.
• Dar seguimiento a los procesos de ventas, conversión de prospectos y resultados de campañas.
• Gestionar la relación comercial, incluyendo contratos, acuerdos de servicio y renovaciones.
• Emitir comprobantes fiscales (facturas) y gestionar el cobro de los servicios prestados.
• Atender y resolver quejas, aclaraciones y solicitudes postventa.
• Cumplimiento de obligaciones legales y fiscales a cargo del Responsable.

El titular puede negarse sin afectar los servicios contratados:

• Envío de newsletters, boletines, actualizaciones de metodología y contenido educativo sobre ventas y marketing digital.
• Envío de información sobre nuevos servicios, programas, talleres, eventos o promociones de Sistema Red.
• Realización de encuestas de satisfacción, estudios de mercado e investigación sobre necesidades del sector.
• Elaboración de casos de éxito, testimonios o material publicitario que incluya información o resultados del cliente (siempre con autorización expresa adicional y por escrito).
• Análisis estadístico agregado y anonimizado del desempeño de estrategias para mejora continua de la metodología.

El Responsable podrá compartir datos personales con terceros en territorio nacional únicamente en los siguientes supuestos:

• Cuando sea requerido por autoridad competente en ejercicio de sus atribuciones legales (SABG, autoridades fiscales, judiciales, etc.).
• Cuando sea necesario para el cumplimiento de obligaciones legales del Responsable.
• Cuando sea necesario para la defensa de los intereses legales del Responsable ante controversias.
• Cuando cuente con el consentimiento expreso del titular.

El uso de las plataformas tecnológicas descritas en el apartado VIII implica transferencias internacionales de datos personales hacia los Estados Unidos de América, en virtud de que dichas empresas tienen su domicilio en ese país.

Dichas transferencias se realizan conforme a los artículos 36 y siguientes de la LFPDPPP vigente. Los encargados listados cuentan con marcos de protección de datos reconocidos internacionalmente y políticas de privacidad propias.

Al proporcionar sus datos y al utilizar los canales de comunicación de Sistema Red, el titular acepta y consiente estas transferencias internacionales, en el entendido de que son indispensables para la prestación de los servicios.

Conocer qué datos personales posee el Responsable, para qué los utiliza, su origen, las condiciones de uso y si han sido transferidos a algún tercero.

Solicitar la corrección de datos inexactos, incompletos, erróneos o desactualizados. La solicitud debe acompañarse de la documentación que sustente la modificación.

Solicitar que sus datos sean suprimidos cuando: (i) ya no sean necesarios para las finalidades que motivaron su recabación, (ii) el titular retire su consentimiento, (iii) estén siendo tratados de forma no autorizada, o (iv) exista disposición legal que lo exija. La cancelación dará lugar al bloqueo y posteriormente a la supresión definitiva.

Oponerse al tratamiento de sus datos personales o exigir que cese cuando: (i) exista causa legítima relacionada con su situación particular, (ii) el tratamiento no sea necesario para cumplir obligación legal, o (iii) los datos se utilicen para finalidades secundarias sin consentimiento.

Solicitar al Responsable que registre sus datos en el listado de exclusión conforme al artículo 34 de la LFPDPPP, a fin de que no sean tratados para finalidades secundarias.

• Correo electrónico: soporte@sistemared.mx (canal preferente)
• WhatsApp: al número registrado de Sistema Red, indicando expresamente «Solicitud de Derechos ARCO»
• Escrito físico: presentado en el domicilio del Responsable indicado en el apartado II

1. Nombre completo y datos de contacto para recibir la respuesta.
2. Descripción clara de los datos personales y del derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición).
3. Copia de documento oficial que acredite la identidad del titular. En caso de representación legal, también el instrumento notarial o poder correspondiente.
4. Cualquier elemento adicional que facilite la localización de los datos.
5. Para solicitudes de Rectificación: documentación que sustente la corrección solicitada.

• Plazo para comunicar la resolución: 20 días hábiles desde la recepción de la solicitud completa.
• Plazo para hacer efectiva la resolución: 15 días hábiles adicionales desde la comunicación.
• Prórroga: cualquier plazo puede prorrogarse una sola vez por período igual cuando las circunstancias lo justifiquen.

• Políticas internas de protección y confidencialidad de datos personales.
• Obligaciones de confidencialidad para todas las personas con acceso a datos personales.
• Capacitación periódica sobre privacidad y seguridad de la información.
• Procedimientos establecidos para atención de solicitudes ARCO y gestión de incidentes.

• Uso exclusivo de canales cifrados (WhatsApp con cifrado de extremo a extremo, correo con TLS).
• Control de acceso a plataformas mediante credenciales individuales y autenticación de dos factores cuando está disponible.
• Uso de plataformas certificadas (ManyChat, Meta, Google) que cumplen estándares internacionales de seguridad.
• Restricción de acceso a datos personales estrictamente al personal autorizado.

• Control de acceso al domicilio donde se almacena documentación física.
• Resguardo de documentos con datos personales en espacios seguros con acceso restringido.