1. Responsable y contacto
Este aviso corresponde a la herramienta de uso interno BBOX Security · Cobranza Digital, disponible en bboxsecuritycobranzadigital.com. Su acceso está limitado al personal autorizado de BBOX para administrar cuentas por cobrar y enviar comunicaciones a sus clientes. No se ofrece como un sistema de renta ni de registro público. Los destinatarios de correos no necesitan conectar su cuenta de Google al portal.
Responsable del tratamiento: TECNOLOGIA EN SEGURIDAD BBOX, S.A. de C.V.. Domicilio: calle Turquesa 2531, colonia Residencial Victoria, Guadalajara, Jalisco, C.P. 44560, México.
Contacto para privacidad: cobranzadigital@bboxsecurity.com. Uniline Innovación en la Nube desarrolla el sistema; esa función no sustituye la responsabilidad de la entidad que determina el uso de los datos.
2. Datos que utiliza el portal
De clientes y contactos: nombre, razón social, RFC, correo electrónico, teléfono, documentos de cobro, fechas de emisión y vencimiento, importes, saldos, referencias, promesas de pago e historial de gestiones. La información puede ser proporcionada por el titular o incorporada por personal autorizado desde los registros y archivos de la relación comercial.
De usuarios del sistema: nombre, correo, rol, credenciales de acceso al portal y registros de actividad. De las comunicaciones: destinatario, canal, plantilla, fecha, identificador del mensaje, estado de envío y, cuando el canal lo informa, entrega, lectura y respuestas del cliente.
Los datos de saldos y pagos pueden tener carácter financiero o patrimonial. El portal no está destinado a recopilar datos personales sensibles como información médica, biométrica, religiosa o de afiliación política. Evita incluirlos en archivos o mensajes.
3. Para qué se utiliza la información
Las finalidades necesarias son identificar contactos y usuarios; organizar documentos y saldos; generar estados de cuenta; programar y enviar recordatorios de pago por correo o WhatsApp; registrar respuestas, aclaraciones y solicitudes de asesoría; dar seguimiento a pagos y mantener la seguridad y trazabilidad de la operación.
Este aviso no autoriza campañas publicitarias ni la venta de bases de datos. Cualquier finalidad adicional que requiera consentimiento deberá informarse y autorizarse por separado. Los datos financieros o patrimoniales se tratarán con el consentimiento que corresponda o bajo una excepción legal aplicable a la relación comercial. La publicación de este aviso no reemplaza ese requisito.
4. Conexión con Google y Gmail
Conectar Gmail es una función para usuarios autorizados del portal. Google solicita su consentimiento directamente. La aplicación recibe el nombre y correo de la cuenta para identificar al remitente y solicita el permiso gmail.send para enviar los mensajes que el usuario cree o programe, incluidos sus documentos adjuntos.
Esta integración no solicita permiso para leer la bandeja de entrada, importar contactos de Google, acceder a Drive o borrar mensajes de Gmail. No recibe ni almacena la contraseña de Google.
Se almacenan el nombre y correo de la cuenta vinculada, su estado de conexión y tokens de autorización cifrados en el servidor. Estos tokens permiten realizar los envíos programados sin mantener abierta la sesión. El portal conserva registros del envío, como remitente, destinatario, identificador y resultado, asociados a la gestión de cobranza.
El uso y la transferencia de información recibida de las APIs de Google se limitarán a las funciones descritas y a lo permitido por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Esa información no se utilizará para publicidad, venta de datos, evaluación crediticia ni entrenamiento de modelos generales de inteligencia artificial. El acceso humano se limitará a lo permitido por dicha política, por ejemplo, soporte con autorización del usuario, seguridad u obligaciones legales.
5. Destinatarios y proveedores del servicio
Los mensajes y sus adjuntos se comunican a los destinatarios seleccionados por el personal autorizado. Google procesa los envíos por Gmail. Los envíos y respuestas por WhatsApp se procesan mediante Meta/WhatsApp y Zernio, según el canal utilizado.
El portal utiliza servicios de alojamiento, autenticación y base de datos, incluidos Lovable y Supabase, y puede requerir soporte técnico de Uniline. Estos proveedores pueden intervenir en el tratamiento necesario para operar el servicio, sujeto a los acuerdos aplicables. No se comparte una contraseña de Google con ellos.
Los proveedores pueden operar infraestructura fuera de México. El tratamiento está sujeto a las condiciones contractuales y garantías aplicables a cada servicio. Las comunicaciones a autoridades o terceros ajenos a la prestación del servicio se limitarán a las autorizadas por el titular o exigidas o permitidas por la ley; cuando proceda, se recabará el consentimiento correspondiente.
6. Conservación, seguridad y eliminación
Los registros de cobranza y comunicaciones se conservarán mientras resulten necesarios para la relación comercial, la atención de aclaraciones y las obligaciones de conservación que correspondan. Su eliminación se evaluará cuando dejen de ser necesarios, con las restricciones y periodos legales aplicables. No se promete la eliminación inmediata de registros sujetos a conservación obligatoria.
El sistema utiliza autenticación, permisos de acceso y cifrado de los tokens de Google. El personal autorizado debe proteger sus credenciales y limitar la información de los mensajes a lo necesario. Ningún sistema ofrece seguridad absoluta.
Para solicitar la eliminación de una cuenta o de datos del portal, escribe al contacto de privacidad e identifica los datos y la cuenta relacionados. La desconexión de Gmail no elimina por sí misma los documentos de cobranza ni las copias de mensajes que ya estén en poder de sus destinatarios.
7. Cómo retirar el acceso de Google
En el portal, entra a Cuentas de correo y utiliza Desconectar para solicitar la eliminación de la conexión y sus tokens guardados. Confirma que la cuenta ya no aparezca conectada. Los siguientes envíos que dependan de esa cuenta no podrán realizarse sin una nueva autorización.
También puedes retirar el acceso desde las conexiones de terceros de tu Cuenta de Google, en myaccount.google.com/connections, seleccionando la aplicación correspondiente. Revocar el permiso en Google impide usarlo para nuevos envíos, pero no borra automáticamente los registros de cobranza almacenados en el portal. Puedes pedir su eliminación por separado.
8. Tus derechos y opciones
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos; revocar tu consentimiento o limitar su uso o divulgación, sujeto a las obligaciones legales aplicables. Envía tu solicitud al contacto de privacidad con el asunto Privacidad / Derechos ARCO.
Incluye tu nombre, un medio de respuesta, los datos y el derecho que deseas ejercer, y la información necesaria para localizar el registro. Se te indicará cómo acreditar tu identidad o representación de manera proporcional y segura. No envíes contraseñas ni tokens de acceso. Se comunicará la determinación y, en su caso, las medidas aplicables dentro de los plazos legales.
9. Navegación y almacenamiento del navegador
El portal utiliza almacenamiento local para mantener la sesión y preferencias de la interfaz. Puedes cerrar sesión o borrar los datos del sitio desde tu navegador; hacerlo puede requerir que inicies sesión nuevamente. Los servicios de infraestructura pueden procesar datos técnicos necesarios para entregar el sitio y diagnosticar errores.
Las tipografías y otros recursos visuales pueden cargarse desde proveedores externos, que reciben la información técnica de la solicitud. El aviso no autoriza el uso de datos obtenidos de Google para publicidad o seguimiento publicitario.
10. Cambios al aviso
Las actualizaciones se publicarán en esta página con su fecha de revisión. Cuando un cambio implique nuevas finalidades o permisos que requieran autorización, se informará y solicitará el consentimiento correspondiente antes de aplicarlo.