Aviso de privacidad

MEMO TECH S.A. DE C.V., que opera comercialmente como MemoERP, es responsable del tratamiento de los datos que recaba directamente de prospectos, clientes y usuarios de la plataforma.

Domicilio para asuntos de privacidad: Avenida Jesús del Monte 32, piso 1, oficinas 101 y 102, Huixquilucan, Estado de México, C.P. 52764, México.

Cuando un comercio conecta Shopify u otra plataforma a MemoERP, el comercio determina por qué y cómo se usan los datos de sus compradores. En ese contexto, el comercio actúa como responsable y MEMO TECH S.A. DE C.V. trata los datos por cuenta del comercio, como encargado, para prestar el servicio solicitado.

Las categorías concretas dependen de las funciones que uses y de la información disponible en los sistemas que conectes.

• Datos de cuenta y empresa: nombre, correo de trabajo, teléfono, puesto, empresa, credenciales de acceso y preferencias.
• Datos de la tienda: dominio e identificadores de Shopify, moneda, configuración de la conexión y credenciales de autorización protegidas.
• Datos comerciales: productos, variantes, SKU, inventario, ubicaciones, pedidos, partidas, importes, impuestos, descuentos, pagos, devoluciones y estados de cumplimiento.
• Datos de compradores: nombre, correo, teléfono y direcciones de envío o facturación cuando formen parte de un pedido o sean necesarios para la función solicitada.
• Datos técnicos y de seguridad: dirección IP, dispositivo, navegador, fechas de acceso, eventos de autenticación, registros de actividad y errores.
• Datos de soporte: mensajes, archivos y cualquier información que decidas compartir al pedir ayuda o reservar una demostración.

No solicitamos categorías sensibles de datos personales para operar MemoERP. Tampoco recibimos de Shopify el número completo de una tarjeta ni las credenciales de pago del comprador. Te pedimos no incluir datos sensibles en campos abiertos, archivos o solicitudes de soporte salvo que sea estrictamente necesario y se haya acordado por escrito.

Tratamos la información únicamente para prestar, proteger y mejorar MemoERP y para cumplir las instrucciones documentadas del comercio.

• Crear y administrar cuentas, autenticar usuarios y controlar permisos.
• Conectar una tienda, importar o sincronizar productos, inventario y pedidos, y convertir esa información en procesos del ERP.
• Mostrar datos al personal autorizado del comercio y ejecutar las acciones que solicite dentro de MemoERP.
• Prestar soporte, diagnosticar errores, prevenir abuso, investigar incidentes y mantener la continuidad del servicio.
• Atender demostraciones, solicitudes comerciales y comunicaciones relacionadas con la relación de servicio.
• Cumplir obligaciones legales, fiscales, contractuales y solicitudes válidas de autoridades competentes.

No vendemos datos personales. No usamos los datos de compradores obtenidos de Shopify para publicidad dirigida, para crear perfiles comerciales ajenos al servicio ni para contactar directamente a los compradores por cuenta propia.

Si una función de inteligencia artificial requiere información de la cuenta, la tratamos para generar la respuesta o ejecutar la tarea solicitada por un usuario autorizado, conforme a las instrucciones del comercio y a los controles aplicables.

Recabamos datos directamente cuando completas un formulario, creas una cuenta o contactas al equipo; automáticamente cuando usas el sitio o la plataforma; y desde Shopify u otra integración cuando una persona autorizada concede acceso.

La conexión con Shopify usa OAuth. MemoERP recibe un permiso limitado al alcance aprobado por el comercio y no solicita la contraseña del administrador de la tienda.

Podemos contratar proveedores de infraestructura en la nube, bases de datos, respaldos, correo, agenda, soporte, monitoreo y seguridad. Solo reciben la información necesaria para su función y deben tratarla bajo instrucciones, confidencialidad y medidas de seguridad apropiadas.

Algunos proveedores pueden procesar información fuera de México. En esos casos aplicamos medidas contractuales y de seguridad acordes con la naturaleza de los datos y la legislación aplicable. También podemos comunicar información cuando lo exija una ley, una orden válida o sea necesario para proteger derechos y seguridad.

Conservamos los datos durante el tiempo mínimo necesario para prestar el servicio, cumplir las instrucciones del comercio y atender obligaciones legales. Aplicamos los siguientes criterios operativos:

• Las credenciales de conexión se revocan o eliminan sin demora indebida cuando el comercio desconecta la integración o desinstala la aplicación.
• Una solicitud válida de eliminación de datos de un comprador recibida mediante Shopify se atiende dentro de un máximo de 30 días, salvo que exista una obligación legal documentada de conservar información específica.
• Después de una desinstalación, los datos personales de Shopify se eliminan o anonimizan dentro de los 30 días siguientes a la solicitud de eliminación de la tienda enviada por Shopify, con la misma excepción legal.
• Los datos operativos de una cuenta terminada pueden mantenerse hasta 90 días para permitir una salida ordenada, siempre que no exista una solicitud de eliminación con un plazo menor.
• Los registros de seguridad se conservan normalmente hasta 12 meses y los registros de soporte hasta 24 meses desde la última interacción.
• La información contractual, fiscal o contable se conserva por el periodo exigido por la legislación aplicable, con acceso restringido y sin reutilizarla para otros fines.

Aplicamos medidas administrativas, técnicas y físicas proporcionales al riesgo, entre ellas cifrado de comunicaciones, protección de credenciales de integración, control de acceso por funciones, registros de seguridad, respaldos y procedimientos de respuesta a incidentes.

Ningún sistema puede garantizar seguridad absoluta. Si confirmamos un incidente que afecte datos personales, actuaremos para contenerlo, documentarlo y notificar a quienes corresponda conforme a la ley y a nuestros acuerdos.

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, limitar su uso o divulgación y, cuando corresponda, revocar tu consentimiento.

Escribe a privacidad@memoerp.com e indica tu nombre, un medio para responderte, tu relación con MemoERP, los datos o el derecho que deseas ejercer y cualquier elemento que nos ayude a localizar la información. Podremos pedirte información razonable para verificar tu identidad y evitar accesos no autorizados.

Si eres comprador de una tienda que usa MemoERP, normalmente debes dirigir tu solicitud al comercio. Colaboraremos con el comercio y con Shopify para atenderla dentro de los plazos aplicables.

Puedes pedir que dejemos de enviarte comunicaciones promocionales sin afectar mensajes operativos o de seguridad. El sitio utiliza tecnologías necesarias para funcionar; los servicios externos que abras, como la agenda de demostraciones, pueden aplicar sus propias tecnologías y avisos.

MemoERP es un servicio empresarial y no está dirigido a menores de edad. No recabamos deliberadamente sus datos fuera de la información que un comercio deba tratar legítimamente dentro de una transacción.

Para asuntos de privacidad, escribe a privacidad@memoerp.com. Publicaremos cualquier cambio material en esta página e indicaremos la fecha de la versión vigente.