Aviso de Privacidad Integral de Auria Suite

Fecha de entrada en vigor: 7 de noviembre de 2026 · Última actualización: 7 de noviembre de 2026

Publicado en auriasuite.com/aviso-de-privacidad

Este aviso explica qué datos personales trata Auria, para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley") y a las demás disposiciones aplicables.

En pocas palabras: Usamos tus datos para darte el servicio que contrataste, cobrarlo, mantenerlo seguro y cumplir la ley. No vendemos datos personales. Las cookies que no son indispensables solo se activan si las aceptas. Los datos de los clientes de cada negocio son de ese negocio: Auria solo los guarda y procesa por encargo suyo. Puedes escribirnos a privacidad@auriasuite.com para cualquier tema de privacidad.

1. Quién es el responsable

El responsable del tratamiento es Rubén Gamboa Bolado, persona física con actividad empresarial, que opera la plataforma bajo el nombre comercial "Auria Suite" (en este aviso, "Auria", "nosotros" o "nuestro"), con domicilio en Calle 5 D número 370 por 32, Hacienda Xcumpich, C.P. 97204, Mérida, Yucatán, México.

Medio de contacto para todo lo relacionado con datos personales: privacidad@auriasuite.com.

Si en el futuro la operación de Auria se transmite a una sociedad mercantil, la sociedad que la reciba asumirá las obligaciones de este aviso y lo actualizaremos con sus datos (ver sección 5).

2. A quién aplica este aviso

Auria es una plataforma que da a los negocios de servicios su sitio web, su agenda en línea, sus mensajes y sus cobros. Para que este aviso sea claro usamos estos términos:

Negocio: la persona o empresa que contrata Auria, incluida la persona que crea la cuenta y su personal con acceso al panel de administración.
Cliente final: la persona que visita el sitio de un Negocio, agenda una cita, compra, llena un formulario o se registra en ese sitio.
Visitante: la persona que visita los sitios propios de Auria (por ejemplo, auriasuite.com) o nos contacta sin tener cuenta.

Cuándo Auria es responsable

Auria decide sobre, y es responsable de, los datos de los Negocios y su personal, de los Visitantes y de las personas que nos contactan. También es responsable de los datos técnicos que se generan cuando cualquier persona, incluido un Cliente final, usa la plataforma, en la medida en que los usamos para nuestros propios fines de seguridad, prevención de fraude y operación del servicio.

Cuándo Auria es encargado

Los datos que un Negocio recaba de sus Clientes finales a través de Auria (citas, formularios, cuentas de cliente, compras, listas de correo, mensajes) son responsabilidad de ese Negocio. En esos casos Auria actúa como encargado: los trata únicamente por cuenta del Negocio, conforme a sus instrucciones y a los Términos y Condiciones de Auria, y no los usa para sus propios fines.

Si eres Cliente final, consulta el aviso de privacidad del Negocio con el que tratas. Si nos escribes por error para ejercer tus derechos sobre esos datos, enviaremos tu solicitud al Negocio y te avisaremos.

3. Datos personales que tratamos

Negocios y su personal

Identificación y contacto: nombre, correo electrónico, teléfono, rol dentro del Negocio y fotografía de perfil, si la agregas.
Datos del Negocio: nombre comercial, giro, dirección, horarios, zona horaria, servicios y precios, dominios propios y subdominios.
Acceso a la cuenta: correo y contraseña (guardamos la contraseña transformada con un algoritmo de un solo sentido, nunca en texto legible) o el identificador de la cuenta de Google o Apple con la que inicias sesión, y los datos que maneja nuestro proveedor de inicio de sesión para el personal.
Pago del plan: plan contratado, periodos, montos, recibos e historial de pagos. Los datos completos de la tarjeta los recibe directamente Openpay; Auria solo conserva la marca y los últimos cuatro dígitos para identificarla.
Datos fiscales, si nos pides factura (CFDI): RFC, nombre o razón social, régimen fiscal, código postal fiscal, uso del CFDI y la constancia de situación fiscal que nos envíes.
Conexiones que tú activas: el identificador de tu comercio en Openpay para cobrar a tus clientes (nunca tus llaves privadas); la cuenta de Google Calendar que conectes y los eventos necesarios para sincronizar tu agenda; los registros DNS de tus dominios y de tu dominio de envío de campañas.
Comunicaciones: lo que nos escribes a soporte y nuestras respuestas.
Uso del servicio: acciones y configuración en el panel, consumo de mensajes y registros técnicos (dirección IP, navegador, dispositivo, fecha y hora).

Visitantes y prospectos

Lo que escribes en nuestros formularios de contacto o registro: nombre, correo, teléfono y mensaje.
Registros técnicos del servidor: dirección IP, navegador, sistema operativo, página solicitada, fecha y hora.
Si aceptas las cookies opcionales: datos de navegación que recaban las herramientas de medición y publicidad descritas en nuestra Política de Cookies.

Clientes finales (solo para fines propios de Auria)

Registros técnicos y de seguridad: dirección IP, navegador, fecha, hora y página solicitada.
Señales para prevenir fraude y abuso, como intentos repetidos de acceso o de reserva.
Conteo de visitas: cuántas personas vieron cada página y cuántas pulsaron "Agendar", por día. Este conteo no guarda ningún dato que identifique a la persona.

Datos sensibles

Auria no solicita datos personales sensibles para sus propios fines. Un Negocio puede usar los formularios de Auria para pedir a sus Clientes finales datos sensibles, por ejemplo datos de salud. En ese caso el Negocio es el responsable y debe obtener el consentimiento expreso y por escrito del titular, incluso por medios electrónicos, antes de recabarlos; Auria solo los guarda y procesa por encargo del Negocio.

Datos patrimoniales o financieros

Los datos de pago se capturan en formularios de Openpay. Al registrar una tarjeta o hacer un pago otorgas tu consentimiento expreso para que esos datos se traten con el fin de cobrar el servicio o la compra.

Menores de edad

Auria está dirigida a negocios y a personas mayores de 18 años. No recabamos a sabiendas datos de menores para nuestros propios fines. Si un Negocio atiende a menores, le corresponde obtener el consentimiento de quien ejerza la patria potestad o tutela.

4. Para qué usamos tus datos

Finalidades necesarias

Son indispensables para la relación que tienes con nosotros. Sin ellas no podemos darte el servicio:

Crear y administrar tu cuenta y la de tu personal, y verificar tu identidad.
Prestar los servicios que contrates: sitio web, agenda, mensajes, cobros, dominios, campañas y las demás funciones de tu plan.
Cobrar el plan, renovarlo, emitir recibos y, cuando lo pidas, facturas (CFDI).
Enviarte avisos sobre tu cuenta: pagos, vencimientos, límites de uso, cambios en el servicio o en nuestros documentos legales, e invitaciones del personal.
Darte soporte y responder tus solicitudes.
Mantener la seguridad e integridad de la plataforma, prevenir fraude, abuso y accesos no autorizados.
Mantener, analizar y mejorar el funcionamiento del servicio con estadísticas internas.
Cumplir obligaciones legales, fiscales y requerimientos de autoridades, y ejercer o defender nuestros derechos.

Finalidades secundarias

No son necesarias para el servicio. Puedes negarte en cualquier momento y eso no afectará tu cuenta:

Enviarte noticias, novedades, consejos, promociones y ofertas de Auria.
Invitarte a encuestas y estudios de usuario.
Medir y mejorar la publicidad de Auria en otros sitios y redes sociales, solo si aceptaste las cookies opcionales.
Mostrar tu sitio, tu nombre comercial o tu logotipo como ejemplo o caso de éxito en los canales de Auria.

Cómo negarte: usa el enlace "darse de baja" de cualquier correo promocional, cambia tus preferencias de cookies desde el enlace "Cookies" del pie de página, o escribe a privacidad@auriasuite.com con el asunto "Finalidades secundarias", indicando cuáles no aceptas.

Si agregamos funciones nuevas

Si en el futuro activamos funciones que traten tus datos para una finalidad distinta de las anteriores (por ejemplo, funciones de asistencia automatizada o inteligencia artificial), actualizaremos este aviso antes de activarlas y, cuando la Ley lo pida, te pediremos tu consentimiento.

5. Con quién compartimos tus datos

No vendemos ni rentamos datos personales.

Proveedores que trabajan por encargo de Auria

Usamos proveedores (encargados) que tratan datos solo para darnos su servicio, bajo obligaciones de confidencialidad y seguridad. Entregarles datos no requiere tu consentimiento. Hoy son:

Google Cloud (Google LLC). Cuándo: Siempre. Para qué: Servidores, base de datos, archivos de registro y seguridad de la plataforma. Dónde trata los datos: Estados Unidos (región de Dallas, Texas).
Cloudflare, Inc. Cuándo: Siempre. Para qué: Almacenamiento de imágenes y archivos. Dónde trata los datos: Estados Unidos y su red global.
Clerk, Inc. Cuándo: Siempre. Para qué: Inicio de sesión del personal de los Negocios en app.auriasuite.com. Dónde trata los datos: Estados Unidos.
Spacemail (Spaceship, Inc.). Cuándo: Siempre. Para qué: Correo electrónico de Auria: recibir y responder los mensajes que llegan a sus buzones (privacidad@, soporte@, facturacion@ y legal@). Dónde trata los datos: Estados Unidos.
Resend. Cuándo: Siempre. Para qué: Envío de correos de servicio (activación de cuenta, confirmaciones, recordatorios, avisos de cuenta). Dónde trata los datos: Estados Unidos.
SMS Masivos. Cuándo: Solo si el Negocio activa los mensajes de texto. Para qué: Envío de mensajes de texto (SMS). Dónde trata los datos: México.
Mailgun Technologies, Inc. Cuándo: Solo si el Negocio usa Campañas. Para qué: Envío de campañas y boletines de correo. Dónde trata los datos: Estados Unidos.
OpenStreetMap Foundation (Nominatim). Cuándo: Solo si el personal busca una dirección en el mapa. Para qué: Ubicar en el mapa las direcciones que el personal escribe para sus servicios. Dónde trata los datos: Reino Unido y Unión Europea.

Podemos cambiar o agregar proveedores. Mantendremos la lista actualizada en este aviso.

Terceros a los que transferimos datos

Openpay (empresa del grupo BBVA México): cuando pagas un plan o cobras en línea a tus clientes, procesa esos pagos. Es necesario para cumplir el contrato y no requiere tu consentimiento.
Google y Apple: cuando eliges iniciar sesión con su cuenta o conectar Google Calendar, intercambiamos con ellos los datos necesarios para hacerlo, a petición tuya.
Autoridades: cuando una ley o una autoridad competente lo requiera de forma fundada y motivada.
Asesores profesionales (abogados, contadores, auditores), bajo deber de confidencialidad, cuando sea necesario para cumplir obligaciones o defender derechos.
Google y Meta, como plataformas de medición y publicidad: solo si aceptas las cookies opcionales en nuestros sitios.
Una sociedad que reciba la operación de Auria, por ejemplo una sociedad que constituya su titular o un comprador del negocio, para que pueda seguir dándote el servicio en los mismos términos de este aviso.

Las dos últimas transferencias requieren tu consentimiento. Para las cookies lo das o lo niegas en el aviso de cookies. Para la última, si no estás de acuerdo, escribe a privacidad@auriasuite.com; si no te opones después de conocer este aviso, entenderemos que lo aceptas.

6. Transferencias y almacenamiento fuera de México

Nuestros servidores principales están en Estados Unidos y algunos proveedores tratan datos en otros países. En todos los casos exigimos que protejan los datos con un nivel al menos equivalente al de este aviso y al de la Ley.

7. Tus derechos ARCO y la revocación de tu consentimiento

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos o están incompletos, cancelarlos y oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar el consentimiento que nos hayas dado, salvo cuando una obligación legal o el contrato vigente nos impidan dejar de tratar tus datos.

Cómo presentar tu solicitud

Envía un correo a privacidad@auriasuite.com con:

Tu nombre y el correo o medio para responderte.
Una copia de tu identificación oficial o, si actúa un representante, su identificación y el documento que acredite la representación (carta poder firmada ante dos testigos o instrumento público).
El derecho que quieres ejercer y una descripción clara de los datos o de la solicitud.
Cualquier documento o dato que nos ayude a localizar tu información. Para rectificar, indica la corrección y, si aplica, el documento que la respalde.

Plazos

Si falta información, te la pediremos una sola vez dentro de los 5 días hábiles siguientes a tu solicitud. Tendrás 10 días hábiles para enviarla; si no lo haces, la solicitud se tendrá por no presentada.
Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa.
Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta.
Estos plazos pueden ampliarse una vez por un periodo igual cuando las circunstancias lo justifiquen y la Ley lo permita; te avisaremos.

El trámite es gratuito. Solo podríamos cobrarte los gastos justificados de envío o reproducción en el formato que solicites.

Si consideras que no atendimos tu solicitud conforme a la Ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

Si eres Cliente final de un Negocio

Dirige tu solicitud al Negocio. Como encargado, Auria lo ayudará a atenderla en los plazos legales.

8. Cómo limitar el uso o divulgación de tus datos

Darte de baja de correos promocionales con el enlace incluido en cada uno.
Aceptar o rechazar las cookies opcionales, y cambiar tu decisión desde el enlace "Cookies" del pie de página.
Pedirnos por correo que te incluyamos en nuestra lista interna de exclusión para no recibir promociones.
Inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

9. Cookies y tecnologías similares

Nuestros sitios usan cookies y almacenamiento del navegador indispensables para iniciar sesión, mantener tu sesión segura, recordar tus preferencias y procesar pagos. También tenemos un conteo de visitas propio que no identifica a nadie. Las herramientas opcionales de medición y publicidad (como Google Analytics, Google Ads o el Pixel de Meta) solo se cargan si las aceptas. Con ellas se pueden obtener datos como páginas visitadas, tiempo de navegación, sitio de origen, tipo de dispositivo y dirección IP.

Puedes rechazarlas en el aviso de cookies, cambiar tu decisión con el enlace "Cookies" del pie de página o borrar las cookies desde la configuración de tu navegador. El detalle está en nuestra Política de Cookies.

10. Datos de Google

Cuando conectas Google Calendar, Auria accede a tu calendario solo para mostrar tu disponibilidad y crear, actualizar o borrar los eventos de las citas que se agendan en Auria. El uso y la transferencia de la información recibida de las API de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de uso limitado (Limited Use). No usamos esa información para publicidad ni la vendemos, y puedes desconectar el calendario en cualquier momento desde el panel.

11. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado de las conexiones (HTTPS), base de datos sin acceso público, separación de los datos de cada Negocio también dentro de la base de datos, contraseñas transformadas con algoritmos de un solo sentido, acceso del equipo de Auria limitado a lo necesario y registrado, y respaldos periódicos.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

12. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa y durante el tiempo necesario para las finalidades de este aviso.
Si cancelas tu cuenta, conservamos tus datos y los de tu Negocio por 90 días, para que puedas volver o pedirnos una copia. Después los eliminamos o los anonimizamos.
Conservamos más tiempo lo que la ley exige o lo que necesitamos para defender nuestros derechos. Por ejemplo, la información de pagos y facturación se conserva el plazo que fijan las leyes fiscales (en general, 5 años).
Los registros técnicos se conservan por periodos limitados y se eliminan automáticamente.
Podemos conservar sin límite información estadística que no identifique a ninguna persona.

13. Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en nuestros proveedores. Publicaremos siempre la versión vigente en auriasuite.com/aviso-de-privacidad con su fecha de actualización. Si el cambio es importante, también te avisaremos por correo o dentro del panel antes de que entre en vigor. Si el cambio implica una finalidad nueva que requiera tu consentimiento, te lo pediremos.

14. Contacto

Correo: privacidad@auriasuite.com

Domicilio: Rubén Gamboa Bolado (Auria Suite), Calle 5 D número 370 por 32, Hacienda Xcumpich, C.P. 97204, Mérida, Yucatán, México.

Consentimiento

Al crear una cuenta o enviarnos tus datos después de conocer este aviso, aceptas que tratemos tus datos conforme a él. Para los datos financieros, tu consentimiento expreso se da al registrar tu tarjeta o hacer un pago.