Aviso de Privacidad Integral

Este Aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-mar-2025).

1. Definiciones

1.1 POTIOR o Portal: la herramienta en línea ubicada en potiormx.com y sus subdominios.

1.2 Responsable u Operador: quien decide sobre el tratamiento de sus datos personales (sección 2).

1.3 Titular: la persona física a quien corresponden los datos personales. En este Aviso, «usted».

1.4 Empresa: persona moral o persona física con actividad empresarial que usa el Portal. Los Usuarios actúan en su nombre.

1.5 Solicitante / Oferente: Empresa que publica requisiciones para comprar / Empresa que presenta ofertas.

1.6 Prospecto: representante o contacto de una empresa proveedora o compradora que aún no tiene cuenta y cuyos datos de contacto el Operador obtuvo de fuentes de acceso público.

1.7 Encargado: quien trata datos personales por cuenta del Operador.

1.8 Transferencia: comunicación de datos personales a una persona distinta del Responsable y de sus Encargados.

1.9 Derechos ARCO: derechos de Acceso, Rectificación, Cancelación y Oposición.

2. Responsable

2.1 [dato por publicar: operador nombre], persona física con actividad empresarial, con domicilio en [dato por publicar: operador domicilio], es el responsable del tratamiento de sus datos personales.

2.2 Contacto para datos personales y derechos ARCO: contacto@potiormx.com.

3. A quién aplica este Aviso

3.1 A los Usuarios de las cuentas de Solicitante y Oferente (Titulares de cuenta, Titulares suplentes y Usuarios invitados).

3.2 A los representantes legales, socios y contactos de las Empresas que se registran.

3.3 A los Prospectos.

3.4 A quienes envían una denuncia o un mensaje a POTIOR.

4. Datos personales que tratamos

4.1 Identificación: nombre, firma electrónica de aceptación (registro de la casilla), cargo, y, para validar titularidad, documento de identidad corporativa.

4.2 Contacto: correo electrónico, teléfono y domicilio de trabajo.

4.3 Laborales: empresa en la que trabaja, puesto, área y facultades para representarla.

4.4 Fiscales: RFC o identificador fiscal extranjero, régimen fiscal, código postal y constancia de situación fiscal de personas físicas con actividad empresarial; resultado de la consulta a las listas del SAT y de sanciones.

4.5 Patrimoniales, limitados a la facturación y al cobro: historial de pagos de cuotas y recargas, y datos de facturación. Los datos completos de tarjetas los recibe y trata Stripe; el Operador no los conoce ni los guarda. Solo recibe una huella o identificador del medio de pago para prevenir fraude.

4.6 Técnicos y de actividad: dirección IP, dispositivo, navegador, fechas y horas de acceso, acciones en el Portal y bitácora de consultas a ofertas.

4.7 Declaraciones: declaración de Empresas relacionadas y declaración de independencia bajo protesta (que pueden incluir el hecho de tener o no parentesco o vínculo con un Oferente, sin nombres de familiares).

4.8 Datos de Prospectos: nombre, cargo, empresa y correo o teléfono de trabajo publicados en fuentes de acceso público, con la fuente y la fecha de consulta. Se prefieren correos genéricos de la empresa.

4.9 No tratamos datos personales sensibles. El Portal no solicita datos de salud, origen étnico, creencias, afiliación sindical, opiniones políticas, preferencia sexual ni datos biométricos. Le pedimos no incluirlos en requisiciones, ofertas o archivos.

4.10 Datos de terceros. Si usted, como Titular de una cuenta, registra a Usuarios invitados, declara haberles informado de este Aviso.

5. Finalidades

5.1 Finalidades primarias (necesarias para el servicio)

a) Crear y administrar la cuenta de la Empresa y de sus Usuarios, y validar la titularidad. b) Verificar la identidad y la información fiscal de la Empresa. c) Consultar las listas del SAT (artículo 69-B del CFF, no localizados, sellos sin efectos y opinión 32-D) y las listas de sanciones de la ONU, la OFAC y la Unidad de Inteligencia Financiera. d) Publicar requisiciones, recibir ofertas, armar la matriz comparativa, traducir contenidos y extraer partidas con apoyo de inteligencia artificial. e) Avisar a los Oferentes de requisiciones que coinciden con su catálogo y enviar avisos operativos (cierres, adjudicaciones, saldo, vencimientos). f) Comunicar los datos de contacto entre Solicitante y Oferente al invitar o adjudicar (sección 7). g) Cobrar cuotas y recargas y emitir los CFDI. h) Integridad del proceso: monitoreo con alertas de patrones; cruces de identidad entre cuentas (RFC, socios, representante legal, domicilio fiscal, teléfonos, correos, dominios, huella del medio de pago, IP, dispositivos e historial); registro de la bitácora de consultas a ofertas; revisión de denuncias; y aplicación del procedimiento de sanciones de los Términos. i) Registrar y conservar las aceptaciones electrónicas y los registros contractuales. j) Seguridad del Portal, prevención de fraude y cumplimiento de obligaciones legales y requerimientos de autoridad. k) Atender solicitudes, dudas y derechos ARCO. l) Lista de espera: si, antes de que abramos el registro de empresas, usted nos deja su correo en potiormx.com/avisame, usarlo (junto con el tipo de cuenta que eligió) solo para confirmar que el correo es suyo y avisarle una vez cuando abramos el registro de empresas y los pagos. No lo usamos para nada más ni lo compartimos.

5.2 Finalidades secundarias (no necesarias; usted puede negarse)

a) Enviarle información comercial, promociones y novedades de POTIOR. b) Resumen semanal de requisiciones a Prospectos: enviar a contactos de empresas proveedoras que el Operador investigó en fuentes públicas, y que aún no tienen cuenta, un resumen semanal de requisiciones abiertas de su línea, sin datos de los Solicitantes. c) Invitar a Prospectos de empresas compradoras a registrarse. d) Encuestas de satisfacción y estadísticas de uso.

5.3 Cómo negarse a las finalidades secundarias

• Baja en un clic: cada correo comercial, invitación o resumen semanal incluye una liga de baja que surte efecto de inmediato, sin necesidad de iniciar sesión.
• En su cuenta, sección de preferencias de notificación.
• Escribiendo a contacto@potiormx.com.

Un correo dado de baja entra a una lista de supresión y no se vuelve a contactar con fines secundarios, aunque aparezca en otra empresa. Negarse a las finalidades secundarias no afecta el servicio.

5.4 Datos de Prospectos

Si usted es Prospecto, usamos sus datos solo para las finalidades 5.2 b) y c). Este Aviso (o su versión simplificada) acompaña el primer contacto. Si no crea una cuenta en 12 meses desde el primer contacto, borramos sus datos, salvo el correo en la lista de supresión si usted pidió la baja.

6. Encargados

6.1 Para prestar el servicio, el Operador se apoya en los siguientes proveedores, que tratan datos por su cuenta y bajo sus instrucciones, con contratos de tratamiento de datos:

6.2 La comunicación de datos a Encargados no requiere su consentimiento. Algunos se ubican fuera de México; el Operador les exige medidas de seguridad equivalentes a las de este Aviso.

6.3 El Operador configura los servicios de inteligencia artificial para que los datos no se usen para entrenar modelos de terceros.

7. Transferencias

7.1 El Operador transfiere datos personales, sin requerir su consentimiento conforme al artículo 36 de la LFPDPPP, en estos casos:

7.2 Quien recibe los datos (Solicitante u Oferente) asume el carácter de responsable y debe tratarlos conforme a su propio aviso de privacidad y solo para la relación comercial derivada de la requisición.

7.3 El Operador no vende datos personales.

8. Conservación

Vencidos los plazos, los datos se bloquean y después se suprimen. Los precios ofertados pueden conservarse de forma agregada y anónima, sin datos personales.

9. Derechos ARCO y revocación del consentimiento

9.1 Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, así como revocar su consentimiento.

9.2 Cómo ejercerlos: envíe un correo a contacto@potiormx.com con: a) su nombre y un correo para recibir la respuesta; b) documento que acredite su identidad o, en su caso, la representación; c) descripción clara de los datos y del derecho que ejerce; d) para rectificación, el dato correcto y su soporte.

9.3 Si falta información, le pediremos completarla dentro de los 5 días hábiles siguientes.

9.4 Plazos: responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes.

9.5 La respuesta y los datos se entregan por correo electrónico, sin costo, salvo gastos justificados de reproducción.

9.6 La cancelación o revocación puede no proceder cuando los datos deban conservarse por obligación legal o contractual (sección 8), o cuando sean necesarios para el procedimiento de integridad en curso.

9.7 Si considera que su derecho no fue atendido, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno.

10. Medios para limitar el uso o divulgación

10.1 Preferencias de notificación en su cuenta.

10.2 Baja en un clic en cada correo no operativo.

10.3 Lista de supresión interna.

10.4 Solicitud a contacto@potiormx.com.

11. Cookies y tecnologías similares

11.1 El Portal usa: a) cookies esenciales, necesarias para iniciar sesión, mantener la seguridad y recordar preferencias; y b) analítica sin datos personales, que mide uso agregado del sitio sin identificarle.

11.2 No usamos cookies de publicidad ni de seguimiento de terceros.

11.3 Puede bloquear las cookies en su navegador; si bloquea las esenciales, el Portal no funcionará.

12. Monitoreo, cruces de identidad y bitácora

12.1 Para proteger la integridad de los concursos, el Operador: a) analiza patrones de actividad con alertas automáticas; b) cruza datos de identidad entre cuentas para detectar Empresas relacionadas, cuentas duplicadas y autoparticipación; c) registra cada consulta de los Usuarios del Solicitante a las ofertas (fecha, hora y Usuario).

12.2 Estas actividades son finalidades primarias (5.1 h). No producen por sí solas decisiones con efectos jurídicos: toda alerta la revisa una persona, y la Empresa puede responder antes de cualquier sanción (cláusula 12 de los Términos).

12.3 Los criterios de las alertas son confidenciales para evitar que se eludan.

12.4 Evidencia de aceptación. Cuando aceptas los Términos o este Aviso guardamos la versión, su huella digital, la fecha y hora, la dirección IP y el navegador desde el que aceptaste. Es evidencia del consentimiento electrónico (Código de Comercio) y se conserva 10 años.

12.5 Denuncias anónimas. Una denuncia anónima no guarda tu nombre, correo, teléfono ni dirección IP. Para evitar abusos usamos un contador temporal que no permite saber quién denunció y que se borra en 48 horas. Los registros técnicos de nuestro proveedor de hospedaje pueden conservar la IP de cualquier visita por un periodo corto, sin relación con el contenido de la denuncia.

13. Seguridad y vulneraciones

13.1 El Operador aplica medidas administrativas, técnicas y físicas: control de acceso por filas en la base de datos, cifrado en tránsito, URLs firmadas de vida corta para archivos, análisis de archivos, límites de intentos y bitácora de operaciones.

13.2 Vulneraciones. Si ocurre una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, el Operador se lo informará de inmediato, conforme al artículo 19 de la LFPDPPP, con: la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerse, las acciones correctivas tomadas y los medios para obtener más información.

14. Cambios a este Aviso

14.1 El Operador puede modificar este Aviso por cambios legales, del servicio o de sus Encargados.

14.2 Los cambios se publican en potiormx.com/aviso-de-privacidad con su fecha y se avisan por correo a los Usuarios registrados. Si el cambio agrega finalidades que requieran consentimiento, se le pedirá de nuevo.

15. Consentimiento

15.1 Al registrarse y marcar la casilla de aceptación, usted reconoce haber leído este Aviso. Las finalidades primarias no requieren su consentimiento por derivar de la relación contractual con la Empresa en cuyo nombre actúa; para las secundarias, su consentimiento es tácito si no manifiesta su negativa por los medios de la sección 5.3.

Última actualización: 19 de octubre de 2026.