Política de Privacidad

1. Información que Recopilamos

Mad Cowboys recopila diferentes tipos de información dependiendo del servicio de automatización contratado:

1.1 Información de la Empresa

• Datos Comerciales: Nombre de la empresa, razón social, RFC, dirección fiscal
• Información de Contacto: Nombre del responsable, cargo, email, teléfono
• Datos de Pago: Información de tarjeta procesada y almacenada por Stripe (PCI-DSS certificado)

1.2 Datos Operacionales

• Información de Procesos: Datos necesarios para implementar automatizaciones según lo acordado
• Datos de Clientes/Usuarios Finales: Solo aquellos necesarios para la automatización (ej: nombres, contactos, citas)
• Registros de Comunicación: Emails, mensajes de WhatsApp, SMS según el alcance del servicio
• Grabaciones: De llamadas o interacciones cuando sea parte del servicio contratado

1.3 Datos Técnicos

• Información de Sistemas: APIs, credenciales de integración, configuraciones técnicas
• Logs de Uso: Estadísticas de uso, errores, rendimiento de automatizaciones
• Datos de Navegación: Cookies, IP, navegador (en nuestro sitio web)

2. Uso de la Información

Utilizamos la información recopilada exclusivamente para:

• Proporcionar y mantener los servicios de automatización contratados
• Implementar integraciones entre sistemas según lo acordado
• Mejorar y optimizar el rendimiento de las automatizaciones
• Brindar soporte técnico y resolver incidencias
• Generar reportes de uso y estadísticas para el cliente
• Cumplir con obligaciones legales, fiscales y regulatorias
• Comunicar actualizaciones relevantes del servicio
• Procesar pagos y facturación

3. Protección de Datos Sensibles

Para clientes en industrias reguladas (medicina, finanzas, legal), implementamos medidas adicionales:

• Encriptación Avanzada: AES-256 para datos en tránsito y en reposo
• Segregación de Datos: Aislamiento lógico de información sensible
• Cumplimiento Normativo: Adherencia a normativas específicas (NOM-024 para salud, etc.)
• Auditorías de Seguridad: Revisiones periódicas por terceros certificados
• Controles de Acceso: Principio de mínimo privilegio y autenticación multifactor
• Backup Cifrado: Respaldos encriptados con retención controlada

4. Compartir y Transferencia de Información

Mad Cowboys NO vende ni comercializa información personal. Compartimos datos únicamente cuando:

4.1 Proveedores de Servicios

Trabajamos con proveedores de confianza para operaciones específicas:

• Servicios en la Nube: Google Cloud, AWS (con certificaciones SOC 2, ISO 27001)
• Plataformas de Comunicación: Twilio (SMS), WhatsApp Business API
• Procesamiento de Pagos: Stripe (certificado PCI-DSS) - único medio de pago
• Herramientas de IA: OpenAI, Anthropic (con acuerdos de confidencialidad)

Todos los proveedores firman acuerdos de procesamiento de datos y están obligados a proteger la información.

4.2 Requerimientos Legales

• Cuando lo requiera la ley o autoridades competentes
• Para proteger derechos legales de Mad Cowboys o terceros
• En caso de investigaciones de seguridad o fraude

4.3 Con Consentimiento

Con autorización explícita del cliente para casos específicos no cubiertos por el contrato.

5. Retención de Datos

Conservamos los datos durante períodos específicos según su naturaleza:

• Datos Operacionales: Durante la vigencia del servicio + 1 año
• Datos de Clientes Finales: Según lo especificado en el contrato (típicamente 1-2 años)
• Grabaciones/Logs: 6-12 meses para análisis y mejora
• Información Comercial: Durante el contrato + 5 años por obligaciones fiscales
• Datos de Facturación: 10 años conforme a requerimientos del SAT
• Documentación Legal: Durante el plazo de prescripción aplicable

Después de estos períodos, los datos son eliminados de manera segura e irreversible.

6. Derechos ARCO y Otros Derechos

Conforme a la Ley Federal de Protección de Datos Personales, tienes derecho a:

¿Cómo Ejercer tus Derechos?

Para ejercer cualquiera de estos derechos:

1. Envía solicitud a: info@madcowboys.com.mx
2. Incluye: nombre completo, datos de contacto, descripción de la solicitud
3. Adjunta identificación oficial para verificación
4. Responderemos en máximo 20 días hábiles

7. Medidas de Seguridad

Implementamos medidas técnicas, físicas y administrativas para proteger tus datos:

7.1 Medidas Técnicas

• Encriptación TLS 1.3 para datos en tránsito
• Encriptación AES-256 para datos en reposo
• Autenticación multifactor (MFA) obligatoria
• Firewalls y sistemas de detección de intrusos (IDS/IPS)
• Monitoreo de seguridad 24/7
• Pruebas de penetración regulares
• Gestión de vulnerabilidades y parches

7.2 Medidas Organizativas

• Políticas estrictas de control de acceso
• Capacitación continua del personal en privacidad
• Acuerdos de confidencialidad con empleados y proveedores
• Procedimientos de respuesta a incidentes
• Auditorías internas y externas regulares
• Certificaciones: ISO 27001 (en proceso)

8. Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza cookies para mejorar la experiencia del usuario:

Tipos de Cookies que Usamos:

• Estrictamente Necesarias: Esenciales para el funcionamiento del sitio (no pueden desactivarse)
• Funcionales: Recordar preferencias y configuraciones del usuario
• Analíticas: Google Analytics para entender cómo se usa el sitio (anonimizadas)
• Publicidad: No utilizamos cookies de publicidad de terceros

Puedes gestionar cookies desde la configuración de tu navegador. Rechazar cookies puede afectar la funcionalidad del sitio.

9. Transferencias Internacionales

Algunos de nuestros proveedores de servicios operan fuera de México. Cuando transferimos datos internacionalmente:

• Solo trabajamos con países con nivel adecuado de protección de datos
• Implementamos cláusulas contractuales estándar (SCC)
• Requerimos certificaciones de privacidad (Privacy Shield, GDPR compliance)
• Mantenemos control sobre el procesamiento de datos

10. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente datos de menores. Si identificamos que hemos recibido información de un menor, la eliminaremos inmediatamente.

11. Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que afecte datos personales:

• Notificaremos al cliente afectado dentro de 72 horas
• Informaremos a las autoridades competentes si es requerido
• Describiremos la naturaleza de la brecha y medidas tomadas
• Proporcionaremos recomendaciones para mitigar riesgos

12. Cambios a esta Política

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas o por requisitos legales:

• Cambios menores: publicación en el sitio web
• Cambios significativos: notificación por email con 30 días de anticipación
• Siempre mostraremos la fecha de última actualización
• El uso continuado del servicio implica aceptación de cambios

13. Autoridad de Supervisión

Si consideras que tus derechos de privacidad han sido vulnerados, puedes presentar una queja ante:

14. Contacto - Responsable de Protección de Datos

Para cualquier pregunta sobre esta política o el manejo de tus datos personales: