Aviso de privacidad
Alpha · Mayo 2026 · borrador · LFPDPPP-aligned
Qué datos guardamos
Tu correo y nombre. Los datos de tu organización (razón social, RFC, dirección registrada, padrón, cadena de firmantes). Los datos de tus deals (corredor, productos, ETD/ETA, partes invitadas). Los documentos que subes y sus versiones. Las acciones que tomas (audit log inmutable). Tus mensajes y comentarios en hilos de relación y artefactos.
Para qué los usamos
(1) Correr el motor de pre-validación contra el corpus regulatorio. (2) Mantener la auditoría firmable post-reforma 2026. (3) Compartir lo que tú compartas explícitamente con las partes invitadas a cada deal. (4) Mandar notificaciones por correo según las reglas de §23.5 del producto.
Con quién los compartimos
Con las contrapartes que tú invitas a cada expediente (bodega, agente aduanal, forwarder), con la visibilidad que el sistema de RLS otorga por rol. No vendemos datos. No los compartimos con terceros más allá de nuestros proveedores de infraestructura (Supabase, Vercel, Anthropic para LLM, S3-compatible storage).
Cuánto tiempo
Los datos del audit log y de los expedientes archivados se conservan por un mínimo de 5 años por requerimiento aduanero mexicano (Art. 28 CFF + Art. 30 Código Fiscal). Los borradores y mensajes informales se pueden eliminar antes a petición tuya.
Tus derechos ARCO
Tienes derecho a Acceso, Rectificación, Cancelación y Oposición sobre tus datos personales bajo la LFPDPPP. Escribe a privacidad@dikto.app para ejercerlos.
Seguridad
Cifrado en tránsito (TLS 1.3) y en reposo (AES-256 vía Supabase / S3). Row-level security en cada tabla. Audit log inmutable vía PostgreSQL rules. Magic-link OTP o contraseña hasheada con bcrypt. No tenemos acceso a tus contraseñas.
Cookies y tracking
Sólo cookies de sesión técnicas (Supabase auth cookies). No usamos tracking publicitario. No vendemos huellas digitales. No hay scripts de terceros en el frontend más allá de las fuentes Google Fonts (DM Sans + JetBrains Mono).
Contacto
Responsable del tratamiento: privacidad@dikto.app. Domicilio responsable: pendiente de constitución corporativa.
Este es un borrador alpha. La versión final será revisada con un abogado en privacidad alineado a LFPDPPP antes del lanzamiento público.