Aviso de Privacidad
Última actualización: 24 de septiembre de 2026. Versión 2026-09.
Aviso de privacidad integral
1. Responsable
Juan Heriberto Rosas Juárez (nombre comercial JHRJ Data) es el responsable del tratamiento de los datos personales que se recaban a través de LokusAnalytics (https://app.lokusdata.com). Medio de contacto para asuntos de privacidad y notificaciones: juanheriberto.rosas@jhrjdata.com.
2. Datos personales que tratamos
Datos que el Usuario proporciona o que se generan por el uso del servicio:
- Identificación y contacto: nombre, correo electrónico y, en su caso, empresa y puesto (LokusAnalytics), nombre para mostrar (MelateIA, ProgolIA).
- Cuenta y autenticación: contraseña (almacenada cifrada de forma irreversible), identificador de Google o Firebase cuando el Usuario elige iniciar sesión con Google, estado de verificación del correo.
- Uso del servicio: consultas realizadas, documentos y estudios generados, combinaciones o boletas guardadas (MelateIA, ProgolIA), preferencias de correo, registros de sesión (fecha, dirección IP, navegador y dispositivo).
- Pago y suscripción: plan contratado, estado de la suscripción, historial de cobros, identificadores asignados por Stripe. No recabamos ni almacenamos números de tarjeta: el pago lo procesa directamente Stripe.
- Evidencia legal: versión de términos aceptada, fecha, dirección IP y navegador al aceptar.
- Comunicación: mensajes que el Usuario nos envía por los canales de contacto.
No tratamos datos personales sensibles (salud, origen étnico, creencias, orientación, etc.). Si el Usuario los incluye voluntariamente en consultas de texto libre, se le recomienda no hacerlo; se tratan solo para atender la consulta y no se usan para perfilarlo.
3. Finalidades
Finalidades necesarias (sin las cuales no podemos prestar el servicio):
- Crear y administrar la cuenta del Usuario y autenticarlo.
- Prestar las funciones del plan contratado y aplicar sus límites.
- Procesar pagos, renovaciones, cambios de plan, cancelaciones y reembolsos a través de Stripe, y emitir constancias y, en su caso, comprobantes fiscales.
- Enviar comunicaciones del servicio: verificación de correo, avisos de renovación, pagos fallidos, cancelación, cambios en términos o precios, y, en MelateIA y ProgolIA, resultados por correo si el Usuario los activó.
- Atender solicitudes, quejas y derechos ARCO.
- Seguridad: prevenir fraude, abuso y accesos no autorizados; conservar evidencia de aceptación de términos.
- Cumplir obligaciones legales (fiscales, de protección al consumidor y de conservación de mensajes de datos).
Finalidades voluntarias (el Usuario puede negarse sin que deje de prestarse el servicio):
- a) Enviar novedades, promociones y contenido de LokusAnalytics o de las demás plataformas de JHRJ Data.
- b) Medir campañas publicitarias mediante píxeles y eventos de conversión (Google Ads, TikTok) asociados a un correo cifrado y a identificadores del navegador.
Para oponerse a las finalidades voluntarias, el Usuario puede escribir a juanheriberto.rosas@jhrjdata.com o usar el enlace de baja en cada correo promocional.
4. Consentimiento
Para los datos de identificación, contacto y uso se entiende otorgado el consentimiento tácito al usar el servicio después de tener a disposición este Aviso. Para los datos patrimoniales y financieros (pago) el consentimiento expreso se obtiene en la página de pago de Stripe. Para las finalidades voluntarias, el Usuario puede negar su consentimiento en cualquier momento por los medios indicados.
5. Encargados y transferencias
Compartimos datos únicamente con proveedores que actúan por cuenta del responsable y bajo contrato o términos que protegen la información, para las finalidades descritas:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Stripe Payments Company / Stripe, Inc. | Procesar pagos, suscripciones, recibos, portal de facturación | EE. UU. y otros países |
| Microsoft Azure (cómputo, bases de datos, almacenamiento, correo transaccional Azure Communication Services) | Operar el servicio y enviar correos del servicio | México / EE. UU. |
| Google (Firebase Authentication, Google Sign-In, Google Cloud en algunas plataformas) | Autenticación y, en su caso, alojamiento | EE. UU. y otros países |
| Microsoft Azure OpenAI Service | Generar respuestas, documentos y estudios con IA a partir de las consultas del Usuario | EE. UU. / región configurada |
| Google Ads, TikTok | Medición de campañas (finalidad voluntaria) | EE. UU. y otros países |
| OpenStreetMap Foundation | Mostrar el mapa de UbicaIA: el navegador descarga las imágenes del mapa directamente de sus servidores, que reciben la dirección IP y la zona que se consulta | Reino Unido y otros países |
Estas transferencias son necesarias para la relación jurídica con el Usuario y para la operación del servicio. No vendemos datos personales. Podemos revelar datos cuando lo exija una autoridad competente conforme a la ley.
6. Derechos ARCO y revocación
El Usuario puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos, así como revocar su consentimiento, enviando una solicitud a juanheriberto.rosas@jhrjdata.com con: nombre, correo de la cuenta, descripción clara de lo que solicita y, en su caso, documentos que acrediten su identidad. Responderemos en un plazo máximo de 20 días hábiles y, de proceder, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. También puede eliminar su cuenta desde la propia plataforma cuando exista esa opción; al hacerlo se cancela la suscripción activa.
Si el Usuario considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno.
7. Conservación y seguridad
Conservamos los datos mientras la cuenta esté activa y, después, el tiempo necesario para cumplir obligaciones legales (fiscales: cinco años; evidencia de aceptación de términos y de transacciones: diez años). Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito (HTTPS), contraseñas con hash, control de accesos, secretos en bóveda cifrada (Azure Key Vault), registros de auditoría y respaldos. En caso de una vulneración de seguridad que afecte de forma significativa los derechos del Usuario, se le informará de inmediato por correo.
8. Cookies y tecnologías similares
LokusAnalytics usa almacenamiento local y cookies estrictamente necesarias para mantener la sesión y preferencias. Con fines de medición publicitaria puede usar píxeles de Google Ads y TikTok (finalidad voluntaria); el Usuario puede bloquearlos desde su navegador sin afectar el servicio. Las cookies y el almacenamiento de sesión sí son necesarios para mantener la sesión iniciada: si se bloquean, el Usuario no podrá iniciar sesión.
9. Menores de edad
El servicio está dirigido a mayores de 18 años. Si detectamos datos de un menor, los eliminaremos.
10. Cambios al Aviso
Cualquier cambio se publicará en https://app.lokusdata.com/privacidad con su fecha de actualización y, si es sustancial, se notificará por correo. Última actualización: 24 de septiembre de 2026.
Datos específicos de esta plataforma
- LokusAnalytics: nombre, apellido, empresa y puesto (opcionales); sesiones de análisis; Google Sign-In.
- UbicaIA (¿dónde abro mi negocio?): el punto del mapa que el Usuario elige evaluar. Si usa "Usar mi ubicación", el navegador le pide permiso y la ubicación solo sirve para colocar el punto en el mapa. El punto se envía al servidor únicamente al presionar "Evaluar", redondeado a unos 11 metros, para calcular el reporte. No se guarda en la cuenta ni en la base de datos: para contar la carga del plan se guarda un código calculado con una clave secreta del servidor, del que no se puede obtener la ubicación. El análisis con IA recibe las cifras del reporte con el municipio y el estado, no las coordenadas.