Aviso de privacidad

1. Identidad y domicilio del responsable

2. Datos personales que tratamos

Tratamos los datos que se recaban en el sitio y en la plataforma. No solicitamos datos sensibles, como información de salud, origen étnico, creencias o datos biométricos.

2.1 Solicitantes de prueba gratuita

Si envías el formulario de prueba, recabamos:

• Nombre.
• Correo electrónico.
• Teléfono de 10 dígitos.
• Empresa, solo si decides indicarla.
• Fecha de la solicitud y un identificador de esa solicitud.

Esa solicitud no incluye tu dirección IP ni los datos de tu navegador. Tampoco se envía un plan.

2.2 Usuarios de la plataforma

Las cuentas no se crean desde un registro público. NGSYS da de alta al usuario y envía la contraseña inicial por correo. De esas cuentas podemos tratar:

• Nombre, segundo nombre y apellidos.
• Correo electrónico de acceso.
• Teléfono.
• Contraseña, guardada de forma protegida y no en texto legible.
• Datos de la empresa: nombre comercial, razón social, RFC, teléfono y correo, cuando se registran.
• Foto de perfil, si la subes.
• Logotipo de la empresa, si se carga, para mostrarlo en el perfil y en los reportes.
• Datos de la sesión: un identificador de sesión, la dirección IP y el navegador.

Si la cuenta se crea sin una empresa, NGSYS puede asociarle un registro con su nombre, correo y teléfono, y un RFC genérico de relleno. Ese RFC no es un dato fiscal de la persona.

Quienes administran NGSYS tienen una cuenta interna, con nombre, apellidos, correo y contraseña protegida. Esa cuenta no se abre desde el sitio público.

2.3 Información de obras y proyectos

Quien usa la plataforma puede registrar:

• Datos de la empresa y de cada obra, incluido el nombre, la ubicación, el número de proyecto y la fecha.
• Catálogos, conceptos, unidades y descripciones, incluso los que se cargan desde un archivo de Excel.
• Números generadores: ejes, tramos, medidas, cantidades y observaciones.

Esos campos aceptan texto libre. NGSYS no pide en ellos datos de trabajadores, clientes finales ni responsables de obra, pero quien los llena puede incluir información de otras personas. Los reportes en Excel y PDF pueden mostrar el nombre del usuario, el de la obra y el logotipo de la empresa. El archivo de Excel se usa para cargar la información y después se elimina; lo cargado permanece en la plataforma.

3. Finalidades del tratamiento

Usamos los datos personales para las finalidades necesarias del servicio:

• Atender la solicitud de prueba gratuita y contactar a la persona interesada.
• Activar el acceso y crear o administrar usuarios y empresas.
• Autenticar el inicio de sesión y mantener la sesión activa.
• Administrar obras, catálogos, conceptos y números generadores.
• Generar reportes en Excel y PDF.
• Enviar comunicaciones operativas, como el aviso de una solicitud, el correo de bienvenida o el de una contraseña nueva.
• Prestar soporte relacionado con el acceso y el uso de la plataforma.
• Proteger el formulario, las cuentas y el servicio frente a usos automatizados o no autorizados.
• Cumplir obligaciones legales aplicables al responsable.

El formulario de la landing indica que los datos de la solicitud se usan para contactarte sobre esa solicitud y gestionar el acceso. Este aviso no incluye finalidades de publicidad, prospección comercial distinta de esa solicitud, ni elaboración de perfiles publicitarios. No identificamos esas actividades en el sitio ni en la plataforma.

4. Información que incorporan los clientes

Los usuarios pueden escribir, en obras, conceptos, descripciones y observaciones, datos de personas distintas de quien usa la cuenta. Esos datos los aporta el cliente, no los solicita NGSYS mediante un formulario propio.

NGSYS los almacena para prestar el servicio de gestión de obras y reportes, dentro de la cuenta de la empresa correspondiente. La responsabilidad sobre esos datos depende de la relación jurídica con el cliente y de los acuerdos que, en su caso, se celebren. Este aviso no califica por sí solo a NGSYS como encargado de todos esos tratamientos.

Quien carga esa información debe contar con una base que le permita compartirla y debe evitar incluir datos que no sean necesarios para la obra.

5. Proveedores tecnológicos

Para operar el sitio y la plataforma, NGSYS utiliza las siguientes categorías de servicios. Este aviso no identifica al proveedor de correo ni el país donde se almacena la información, y no afirma que existan transferencias internacionales.

• Alojamiento y almacenamiento, donde se guardan cuentas, empresas, obras y la información asociada.
• Correo electrónico, para avisar internamente una solicitud de prueba y para enviar al usuario el correo de bienvenida o el de una contraseña nueva. El aviso de la solicitud incluye nombre, empresa, correo, teléfono y fecha. La respuesta puede dirigirse al correo de quien la solicitó.
• Google reCAPTCHA, solo en el inicio de sesión de la plataforma. Al usarlo, el navegador se comunica con Google. La página pública no lo utiliza.
• Tipografías y componentes de presentación de la plataforma, que el navegador obtiene de servicios externos. Esos servicios pueden recibir la dirección IP y datos de la conexión. La página pública no carga esos recursos.
• Respaldos del alojamiento o de la información almacenada, cuando quien opera el servicio los realiza. Este aviso no fija su existencia ni su plazo.

El sitio y la plataforma no incluyen Google Analytics, Google Tag Manager, Meta Pixel ni herramientas de publicidad personalizada.

Las solicitudes de prueba se guardan en un registro de acceso restringido, separado de las páginas públicas, y se envían por correo cuando el envío es posible.

6. Conservación de los datos

Las solicitudes de prueba que ya fueron avisadas por correo pueden eliminarse después de 180 días. Esa eliminación ocurre la próxima vez que se actualiza el registro de solicitudes, no mediante un proceso diario independiente.

Las solicitudes que todavía no han sido avisadas pueden conservarse más tiempo, hasta que el aviso se envíe. Si ese correo no puede enviarse, la solicitud permanece pendiente. Quien llenó el formulario recibe de todos modos la confirmación de que lo recibimos.

El plazo de 180 días no aplica a todo. Las cuentas, empresas, obras, catálogos, conceptos, números generadores, fotos de perfil, logotipos, registros de sesión y bitácoras de correo no tienen un plazo automático de eliminación.

El usuario puede eliminar una obra o un catálogo propio. NGSYS puede desactivar o eliminar un usuario y, en ciertos casos, la empresa. Esa eliminación no borra por sí sola las obras, las imágenes ni las sesiones asociadas. Cerrar sesión termina la sesión activa de la plataforma.

Si no hay actividad durante 8 horas, el acceso a la plataforma deja de ser válido. El registro de esa sesión puede conservarse hasta un nuevo inicio de sesión o hasta que la persona cierre sesión. Los plazos de cuentas, proyectos, bitácoras y respaldos todavía requieren una definición operativa, y este aviso no los establece.

7. Cookies y tecnologías similares

NGSYS utiliza cookies necesarias para el funcionamiento y la seguridad del sitio web y de la plataforma.

Estas cookies permiten proteger los formularios, mantener las sesiones de los usuarios y verificar que los accesos sean legítimos.

Para ayudar a prevenir accesos automatizados, el inicio de sesión de la plataforma utiliza Google reCAPTCHA, que puede emplear cookies y otras tecnologías de Google.

Actualmente, NGSYS no utiliza cookies propias con fines de publicidad personalizada.

Puedes administrar o eliminar las cookies desde la configuración de tu navegador. Ten en cuenta que deshabilitar las cookies necesarias puede afectar el funcionamiento del sitio web y de la plataforma.

8. Medidas de seguridad

Aplicamos medidas administrativas y técnicas acordes con el servicio. Ninguna medida garantiza una seguridad absoluta.

• El acceso a la plataforma exige usuario y contraseña. Las contraseñas se guardan de forma protegida y no en texto legible.
• La sesión se cierra al salir de la plataforma o cuando deja de ser válida.
• Las obras y los catálogos se limitan a la empresa correspondiente y, en varias funciones, al usuario que los creó. Esa separación organiza el acceso. No significa que la información de cada cliente esté cifrada por separado.
• El formulario de prueba incluye medidas contra envíos no autorizados o automatizados, y limita los intentos repetidos.
• Las solicitudes de prueba se guardan fuera de las páginas públicas, con acceso restringido.

La contraseña inicial o la que se restablece se envía al correo del usuario. Conviene tratar ese mensaje como confidencial y cambiar la contraseña después del primer acceso. El usuario puede cambiarla desde su cuenta, con la contraseña actual.

9. Derechos ARCO

Puedes solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de tus datos personales.

El canal para presentar la solicitud es privacidad@ngsys.mx. No existe un módulo automático dentro de la plataforma para ejercer estos derechos.

La solicitud debe incluir, para que podamos atenderla:

• Nombre de la persona titular y un medio para comunicarle la respuesta.
• Descripción clara del derecho que desea ejercer y de los datos involucrados.
• Documentos que permitan acreditar su identidad y, en su caso, la representación de otra persona.
• Si se pide una rectificación, los datos correctos y el soporte que los acredite.

La solicitud se atenderá conforme a los plazos y requisitos de la legislación mexicana aplicable. Algunas correcciones de la empresa, de la contraseña, del avatar y la eliminación de obras o catálogos propios pueden hacerse desde la cuenta. La cancelación de la cuenta, y de la información que no se borra con ella, debe pedirse al correo de privacidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes acudir ante la autoridad competente en materia de protección de datos personales.

10. Revocación del consentimiento y limitación del uso

Cuando el tratamiento se base en tu consentimiento, puedes revocarlo escribiendo a privacidad@ngsys.mx. La revocación no afecta los tratamientos realizados antes de atenderla, ni los que sean necesarios para prestar el servicio que hayas solicitado o para cumplir una obligación legal.

También puedes pedir, por ese mismo correo, que limitemos el uso o la divulgación de tus datos cuando esa limitación proceda. Si la limitación o la revocación impiden mantener la cuenta o la prueba, te lo informaremos al responder.

11. Cambios a este aviso

Cualquier cambio a este aviso se publicará en https://ngsys.mx/aviso-de-privacidad.php. La fecha de actualización aparece al inicio. Esto no sustituye otros avisos que la legislación exija comunicar de manera directa.