Aviso de Privacidad

1. Responsable del tratamiento

Estudio Creativo Play.Interactive S. C. ("AEON42", "nosotros") es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Domicilio del responsable: Av. Fuentes de Satélite 1, Bellavista, Tlalnepantla, Estado de México, C.P. 54054.

2. Datos personales que recabamos

Según cómo uses AEON42, tratamos las siguientes categorías de datos:

No recabamos datos sensibles en los términos del artículo 3, fracción VI de la LFPDPPP.

3. Finalidades del tratamiento

Primarias — necesarias para prestarte el servicio

No puedes oponerte a estas sin que afecte la relación contractual:

• Crear y administrar tu cuenta en la plataforma.
• Operar y prestarte el servicio de análisis de visibilidad en buscadores.
• Procesar pagos y gestionar tu suscripción.
• Emitir y timbrar CFDI cuando lo solicites.
• Brindarte soporte técnico y atender solicitudes.
• Cumplir obligaciones legales y fiscales aplicables.

Secundarias — opcionales

Puedes oponerte en cualquier momento sin consecuencias:

• Análisis agregado y anonimizado del uso de la plataforma para mejorar funcionalidades.
• Comunicaciones sobre nuevas funcionalidades, actualizaciones o cambios en el servicio.

Para oponerte a las finalidades secundarias, escríbenos a [email protected] en cualquier momento. Tu acceso al servicio no se verá afectado.

No vendemos tus datos personales a terceros.

4. Datos de Google (Search Console y Google Analytics)

Esta sección aplica si conectas tu cuenta de Google Search Console y/o vinculas una propiedad de Google Analytics 4 a AEON42. Ambas conexiones son opcionales, independientes entre sí, y las autorizas tú explícitamente.

• Autorización. El acceso se realiza exclusivamente mediante OAuth 2.0 de Google. En ningún caso almacenamos tu contraseña de Google. El permiso de Google Analytics (analytics.readonly) se solicita por separado y solo si decides usar esa función.
• Alcance. Solo lectura. No modificamos, eliminamos ni publicamos datos de tu cuenta de Search Console ni de Analytics. En Analytics leemos únicamente informes agregados (sesiones, usuarios, canales, fuentes de tráfico y eventos clave) y la lista de propiedades a las que tu cuenta tiene acceso, para que elijas cuál vincular.
• Finalidad. Únicamente para mostrarte tus propios análisis dentro de AEON42: rendimiento en búsqueda, oportunidades de optimización y el tráfico que llega a tu sitio desde asistentes de IA (por ejemplo ChatGPT o Perplexity) junto con sus conversiones. No usamos estos datos para publicidad, no los vendemos, no los transferimos a terceros y no los empleamos para entrenar modelos de inteligencia artificial.
• Aislamiento entre clientes. Cada organización accede exclusivamente a los datos de las propiedades que su propia cuenta de Google puede leer.
• Almacenamiento. Almacenamos una caché de tus datos de Search Console y de Analytics para mostrar históricos y tendencias sin volver a consultar las APIs en cada carga.
• Revocación. Puedes retirar el acceso en cualquier momento desde myaccount.google.com/permissions o desde la configuración de tu cuenta en AEON42 (donde también puedes desvincular una propiedad de Analytics). Al revocar el acceso, dejamos de consultar tus datos de inmediato.
• Eliminación. Al cancelar tu cuenta en AEON42, eliminamos los datos de Search Console y de Analytics almacenados en un plazo máximo de 30 días.

El uso y la transferencia de la información recibida de las APIs de Google por parte de AEON42 —incluidas las APIs de Google Search Console y de Google Analytics— se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

5. Transferencias y encargados

Para operar el servicio utilizamos proveedores externos que tratan datos en nuestro nombre como encargados, o que reciben datos necesarios para las finalidades indicadas. Algunos de estos proveedores operan fuera de México; en todos los casos hemos verificado que cuentan con mecanismos adecuados de protección de datos personales.

No realizamos transferencias de datos personales a terceros con fines propios distintos a los indicados en este aviso, salvo obligación legal.

6. Medidas de seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales —y en particular los datos que obtenemos de las APIs de Google (Search Console y Google Analytics)— contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados:

• Cifrado en tránsito. Todo el tráfico viaja por HTTPS/TLS, con HSTS activado en nuestros dominios. La conexión entre la aplicación y la base de datos también se realiza sobre TLS.
• Cifrado en reposo de credenciales. Los tokens de actualización (refresh tokens) que autorizan el acceso de solo lectura a tus datos de Google se almacenan cifrados con AES-256-GCM y una clave que vive fuera del código, en el gestor de secretos de la infraestructura. Nunca almacenamos tu contraseña de Google.
• Protección de contraseñas. Las contraseñas de las cuentas de AEON42 se almacenan como hash con scrypt y sal única por usuario; la verificación es de tiempo constante. No es posible recuperarlas, ni siquiera por nuestro personal.
• Aislamiento entre clientes. Cada consulta a datos se resuelve dentro del contexto de la organización de la sesión, de modo que una organización no puede acceder a los datos de otra. El acceso dentro de tu organización se rige por roles (propietario, administrador, miembro).
• Control de sesiones. Las sesiones se autentican con tokens firmados y pueden revocarse de forma remota e inmediata; un cambio de contraseña invalida las sesiones abiertas.
• Endurecimiento de la aplicación. Cabeceras de seguridad (Content Security Policy, X-Frame-Options, HSTS), límites de tasa en los formularios y endpoints públicos, protección anti-bot, y validación de las peticiones salientes para evitar accesos a recursos internos.
• Acceso mínimo y proveedores. El acceso a los sistemas de producción se limita al personal que lo requiere para operar el servicio. La infraestructura y los proveedores listados en la sección anterior operan bajo sus propios controles de seguridad certificados.
• Eliminación. Al revocar el acceso dejamos de consultar tus datos de Google de inmediato; al cancelar tu cuenta, eliminamos los datos almacenados en un plazo máximo de 30 días.

Ningún sistema es infalible: si llegara a ocurrir una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora por correo electrónico para que puedas tomar las medidas correspondientes.

7. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a:

• Acceso. Conocer qué datos tuyos tenemos, de dónde los obtuvimos, para qué los usamos y a quién se los hemos transferido.
• Rectificación. Corregir tus datos cuando sean inexactos, incompletos o desactualizados.
• Cancelación. Solicitar que dejemos de tratar tus datos, sujeto al período de bloqueo previsto en la ley.
• Oposición. Oponerte al tratamiento de tus datos para finalidades específicas, en particular las secundarias.

También puedes revocar tu consentimiento para el tratamiento de tus datos en cualquier momento.

Cómo ejercer tus derechos

Envía un correo a [email protected] con los siguientes datos:

• Nombre completo y correo electrónico registrado en AEON42.
• El derecho que deseas ejercer (Acceso, Rectificación, Cancelación u Oposición).
• Descripción clara y específica de lo que solicitas.
• En caso de Rectificación, los datos correctos y documentación que los acredite.

Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de tu solicitud, prorrogables por otros 20 días hábiles cuando las circunstancias lo justifiquen. Podremos pedirte información adicional para verificar tu identidad antes de proceder.

Si consideras que tu solicitud no fue atendida satisfactoriamente, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en inai.org.mx.

8. Cookies

AEON42 utiliza cookies y tecnologías similares para el funcionamiento del servicio.

Puedes gestionar o rechazar las cookies no esenciales desde el banner de cookies al ingresar al sitio, o desde la configuración de tu navegador. Ten en cuenta que deshabilitar cookies necesarias puede afectar el funcionamiento del servicio.

9. Cambios a este aviso

Podemos actualizar este aviso de privacidad cuando sea necesario, por ejemplo ante cambios en el servicio, en la ley aplicable, o en nuestras prácticas de tratamiento de datos.

Cuando realicemos cambios materiales, te notificaremos por correo electrónico al que tienes registrado en AEON42 con al menos 30 días naturales de anticipación a que entren en vigor. La versión actualizada quedará publicada en esta página con su fecha de versión correspondiente.

El uso continuado del servicio tras la fecha de entrada en vigor de los cambios implica tu aceptación de la versión actualizada del aviso.

10. Contacto

Para cualquier duda relacionada con el tratamiento de tus datos personales o con este aviso de privacidad: AEON42 — Privacidad, Estudio Creativo Play.Interactive S. C., [email protected].