Purple Car Purple Car Tools

Legal

Aviso de Privacidad

Versión 2026-10-23 · Dudas: hola@purplecar.mx

Los datos de los clientes finales de nuestros clientes (visitantes del chat, participantes de promociones, quienes escanean un QR, leads de tarjetas, personas que escriben en redes sociales, clientes de ERP Garage) no se rigen por este aviso. De esos datos, el responsable es la empresa cliente, y Purple Car actúa como encargado (ver contrato-de-encargo-de-datos.md y avisos-por-herramienta.md).

1. Responsable

David Martínez Meyer, con nombre comercial Purple Car / Purple Car Tools, es el responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

  • RFC: MAMD840201R59
  • Domicilio: Nuevo León 207 - 3, Colonia Jacarandas, Tlalnepantla de Baz, Estado de México, C.P. 54050
  • Contacto de privacidad: privacidad@purplecar.mx (llega a la misma bandeja que hola@purplecar.mx; puedes usar cualquiera de los dos).

2. Datos personales que tratamos

Categoría Datos De dónde salen
Identificación y contacto Nombre, correo, nombre de la empresa, teléfono o WhatsApp si nos escribes Registro, invitaciones, Soporte
Cuenta y seguridad Contraseña (guardada con hash, nunca en claro), rol, verificación del correo, verificación en dos pasos (secreto cifrado), sesiones abiertas con dirección IP y navegador, registro de cada vez que abres una herramienta Uso del panel
Facturación Razón social, RFC, régimen fiscal, código postal y dirección fiscal, historial de pagos y facturas, identificadores de cliente y suscripción en Stripe Checkout, portal de pagos, solicitud de CFDI
Datos de pago Los datos de tu tarjeta los recibe y guarda Stripe. Nosotros solo vemos la marca, los últimos 4 dígitos y el estado del pago. Stripe
Uso del servicio Plan, cupos, consumo de créditos de IA, casos y mensajes de soporte Uso de la Suite
Navegación IP, navegador, dispositivo, páginas visitadas, origen de la visita, clics, desplazamiento y movimientos del cursor (Google Analytics y Microsoft Clarity) Sitio en producción (ver la Política de Cookies)

No pedimos datos personales sensibles a nuestros clientes ni a sus usuarios.

Datos financieros o patrimoniales: los datos de pago se tratan solo para cobrar el servicio que contratas, y eso forma parte de la relación contractual. POR CONFIRMAR con el abogado si el art. 7 de la LFPDPPP exige además consentimiento expreso y cómo recabarlo (por ejemplo, con la casilla del registro).

3. Finalidades

Finalidades necesarias (sin ellas no podemos darte el servicio):

  1. Crear y administrar tu cuenta, verificar tu correo y permitirte entrar a las herramientas.
  2. Cobrar la suscripción y los complementos, emitir facturas (CFDI) y llevar la contabilidad.
  3. Darte soporte y avisarte sobre tu cuenta: vencimiento de la prueba, renovaciones, cargos rechazados, consumo de créditos al 80 % y al 100 %, cambios a los Términos o a este aviso.
  4. Cuidar la seguridad: detectar accesos no autorizados y abusos, registrar las acciones administrativas y prevenir fraudes.
  5. Cumplir obligaciones legales y atender requerimientos de autoridades.

Finalidades secundarias (puedes negarte y seguir usando el servicio):

  1. Enviarte novedades, promociones y encuestas de Purple Car.
  2. Medir el uso del sitio con Google Analytics y Microsoft Clarity para mejorarlo.
  3. Mencionar a tu empresa (nombre o logotipo) como cliente, solo con tu autorización.

Para negarte a las finalidades 6 a 8, escríbenos a hola@purplecar.mx con el asunto "No finalidades secundarias", usa la liga de baja de cada correo o desactiva la analítica como dice la Política de Cookies. Negarte no afecta tu servicio.

4. Con quién compartimos tus datos

Proveedores que tratan datos por nuestra cuenta (encargados). Solo reciben lo necesario para su función:

Proveedor Para qué Dónde Datos
Stripe Payments México / Stripe, Inc. Cobro, portal de pagos, recibos México y EE. UU. Nombre, correo, dirección y RFC de facturación, tarjeta
Resend Envío de correos del sistema EE. UU. Correo, nombre, contenido del aviso
Anthropic (Claude) Funciones de IA de las herramientas EE. UU. El texto o la imagen que procesa la función. Por lo general no incluye datos de tu cuenta.
Google (Analytics 4) Estadísticas del sitio EE. UU. y otros IP, navegador, páginas, identificador seudónimo
Microsoft (Clarity) Mapas de calor y grabaciones de la navegación en el sitio público y las pantallas de acceso EE. UU. y otros IP, navegador, dispositivo, páginas, clics y desplazamiento, identificador seudónimo. Lo que escribes en los formularios se oculta.
Proveedor del servidor (VPS) y respaldo en Hostinger Alojamiento y respaldos POR CONFIRMAR el proveedor y el país del VPS Todos los datos de la Suite, cifrados en tránsito
Proveedor de timbrado (PAC) para emitir tu CFDI Facturación México RFC, razón social, régimen, C.P. y conceptos
Let's Encrypt Certificados HTTPS EE. UU. Ninguno personal (solo nombres de dominio)

Transferencias (a terceros que no son encargados). No requieren tu consentimiento por ser legalmente necesarias o por cumplir el contrato:

  • al SAT y a otras autoridades cuando la ley lo exige o lo pide un mandato fundado;
  • a los bancos y redes de tarjetas por medio de Stripe, para procesar tus pagos.

No vendemos tus datos ni los transferimos a terceros para su publicidad.

Si el negocio cambia de dueño. Tus datos podrán transferirse a quien lo adquiera, quien quedará obligado a este aviso. POR CONFIRMAR si esta transferencia requiere tu consentimiento.

Al aceptar este aviso, aceptas las transferencias descritas aquí. Puedes oponerte a las que no sean necesarias escribiendo a hola@purplecar.mx.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho a:

  • Acceder a tus datos.
  • Rectificarlos si son inexactos.
  • Cancelarlos (pedir que se borren).
  • Oponerte a su uso para fines específicos, incluidas las decisiones que se tomen solo de forma automatizada.

También puedes revocar tu consentimiento.

Cómo hacerlo:

  1. Envía un correo a hola@purplecar.mx con el asunto "Derechos ARCO". Incluye:
    • tu nombre y un medio para responderte;
    • un documento que acredite tu identidad o, si actúas por alguien, tu representación;
    • qué datos y qué derecho quieres ejercer;
    • cualquier documento que ayude a ubicar tus datos.
  2. Si eres el propietario de la cuenta y quieres borrar toda la cuenta, también puedes pedirlo desde Panel → Empresa → Baja de la cuenta.
  3. Plazos. Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud completa. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual, si lo justifican las circunstancias y te lo avisamos.
  4. Costo. El trámite es gratuito. Solo cobraríamos el costo de envío o de reproducción si pides copias físicas.
  5. Excepciones. Podemos conservar los datos que la ley nos obliga a guardar, como registros de pagos y facturas: hasta 5 años por obligaciones fiscales (CFF) y hasta 10 por obligaciones mercantiles (Código de Comercio art. 49). En ese tiempo quedan bloqueados y solo se usan para esa obligación.

Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en la materia.

6. Cómo limitar el uso o la divulgación

  • Desactiva la analítica (Política de Cookies).
  • Date de baja de los correos promocionales con la liga que viene en cada uno.
  • Inscríbete en el REPEP de PROFECO para no recibir publicidad por teléfono.
  • POR CONFIRMAR: si se mantendrá una lista propia de exclusión.

7. Cuánto tiempo guardamos tus datos

Dato Plazo
Cuenta, usuarios y configuración Mientras tengas cuenta. Después de cancelar o de que venza la prueba sin contratar, 90 días. Luego se borran o anonimizan.
Pagos y facturas 5 años (CFF) o 10 años (Código de Comercio), bloqueados
Sesiones (IP y navegador) Mientras dure la sesión; se depuran de forma periódica
Bitácora de seguridad y administración 2 años.
Registro de apertura de herramientas 13 meses.
Casos de soporte 2 años después de cerrarse
Google Analytics Según la retención configurada en GA4 (POR CONFIRMAR; sugerido 2 meses)
Microsoft Clarity 30 días las grabaciones y 13 meses las estadísticas agregadas, según los plazos de Microsoft
Respaldos Se renuevan a diario y solo se conserva el más reciente

8. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos:

  • conexión cifrada (HTTPS);
  • contraseñas con hash;
  • verificación en dos pasos opcional;
  • secretos cifrados;
  • separación de datos por empresa;
  • acceso restringido al personal que lo necesita;
  • bitácora de acciones administrativas;
  • respaldos diarios fuera del servidor principal.

Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato por correo, junto con lo que pasó y lo que puedes hacer.

9. Cookies y tecnologías similares

Usamos cookies necesarias (sesión, protección de formularios, "Recordarme"), almacenamiento local para tu preferencia de tema, Google Analytics y Microsoft Clarity. El detalle y cómo desactivarlas están en la Política de Cookies.

10. Menores de edad

La Suite es para empresas y no está dirigida a menores de edad. No recabamos a sabiendas datos de menores como usuarios.

11. Cambios a este aviso

  • Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en nuestros proveedores.
  • Publicamos la versión vigente en https://tools.purplecar.mx/privacidad (POR CONFIRMAR la ruta: hoy no existe) con su fecha de actualización.
  • Si hay cambios importantes, te avisamos por correo o en el panel.
  • Si el cambio implica una finalidad nueva que requiera tu consentimiento, te lo pediremos de nuevo.

12. Aceptación

Al marcar la casilla "Acepto los términos del servicio y el aviso de privacidad" cuando te registras, das tu consentimiento para el tratamiento descrito aquí.

Última actualización: [fecha de publicación] · Versión [x.y]

Aviso de Privacidad Simplificado (para el formulario de registro y el pie del sitio)

Aviso de privacidad. David Martínez Meyer (Purple Car Tools), con domicilio en Tlalnepantla de Baz, Estado de México, usa tus datos de identificación, contacto, facturación y uso para crear y administrar tu cuenta, cobrarte el servicio, facturar, darte soporte y cuidar la seguridad de la Suite. Con tu permiso, también para enviarte novedades y medir el uso del sitio. Si no quieres que los usemos para esto último, escríbenos a hola@purplecar.mx. Trabajamos con proveedores como Stripe (pagos), Resend (correo), Anthropic (IA) y Google (analítica); algunos están fuera de México. No vendemos tus datos. Consulta el aviso integral, tus derechos ARCO y cómo ejercerlos en tools.purplecar.mx/privacidad.