Cumplimiento Regulatorio y Protección de Datos

Política y Aviso de Privacidad

En Tabulador Digital (accesible a través de https://tabulador.digital), la confidencialidad, integridad y seguridad de la información de nuestros clientes comerciales y de sus usuarios finales constituyen una prioridad fundamental.

Última actualización: 20 de Octubre de 2026 • Versión 1.0 (Producción)
Declaración de Seguridad de Pagos con Stripe

Tabulador Digital procesa los pagos de membresías y suscripciones mediante la pasarela certificada Stripe, Inc. Bajo ninguna circunstancia recopilamos, transmitimos ni almacenamos en nuestros servidores datos de tarjetas de crédito o débito (números de tarjeta, fechas de vencimiento o códigos de seguridad CVC). Toda transacción se gestiona mediante tokenización directa y encriptada bajo el estándar internacional de máxima seguridad PCI-DSS Nivel 1.

1

Identidad y Domicilio del Responsable

El responsable del tratamiento de los datos personales es la plataforma tecnológica Tabulador Digital (en adelante, "la Plataforma" o "nosotros"), con dominio oficial en internet https://tabulador.digital y correo electrónico de contacto oficial para temas de privacidad y gobernanza de datos en: privacidad@tabulador.digital o contacto@tabulador.digital.

2

Información Personal y Comercial Recopilada

Para prestar los servicios de autocotización B2B, administración de catálogos y liquidación de envíos, recopilamos las siguientes categorías de información:

A. Datos de la Empresa y Administrador

Nombre comercial, razón social, RFC, nombre completo del titular o administrador, teléfono móvil/WhatsApp, correo electrónico corporativo y logotipo de la empresa.

B. Catálogo, Fletes y Tarifarios

SKUs de productos, descripciones, unidades de medida, precios unitarios, políticas de inventario, zonas de cobertura geográfica y costos base o variables de envío.

C. Datos del Cliente al Generar Cotización

Nombre del solicitante, empresa cliente, teléfono de contacto, correo electrónico y dirección de entrega (País, Estado, Municipio o Código Postal) para el cálculo del flete.

D. Datos Transaccionales y de Facturación

Identificadores de suscripción de Stripe (sub_...), folios de recibos emitidos, moneda e importes pagados. *(Sin acceso a datos de tarjetas bancarias).*

3

Finalidades y Uso de la Información

Los datos recopilados son tratados estrictamente para las siguientes finalidades esenciales del servicio:

  • Provisión del Software de Autocotización: Permitir a los clientes de cada empresa calcular en tiempo real el monto de sus compras con desglose exacto de transporte según su ubicación geográfica.
  • Emisión de Comprobantes Formales: Generar automáticamente el archivo en formato PDF descargable y el enlace de confirmación vía WhatsApp con folios auditables.
  • Gestión de Suscripciones y Cobranza: Procesar las membresías mensuales de los planes Pro y Enterprise mediante Stripe y emitir los recibos digitales correspondientes.
  • Comunicaciones Transaccionales: Notificar confirmaciones de cotizaciones, activación de empresas y enlaces de restablecimiento de contraseña vía Resend.
  • Seguridad y Detección de Amenazas: Mantener bitácoras de auditoría inmutables (SecurityAuditLogs) para prevenir accesos indebidos o suplantación de identidad.
4

Partes a las que se Divulga la Información (Terceros Proveedores y Autoridades)

Tabulador Digital NO vende, alquila, comercializa ni transfiere sus datos personales ni las listas de clientes o catálogos a redes de publicidad, intermediarios ni corredores de datos. Únicamente se comparten datos estrictamente necesarios con los siguientes destinatarios:

Stripe Inc. (Estados Unidos / Internacional)

Procesador de pagos tokenizados. Se comparte el correo electrónico del administrador, el plan seleccionado y los metadatos de la suscripción para el cobro automatizado bajo certificación PCI-DSS Nivel 1. Tabulador Digital no tiene acceso a números de tarjetas bancarias.

Resend Inc. (Estados Unidos)

Proveedor de infraestructura de correo electrónico transaccional. Procesa exclusivamente la dirección de destino y el contenido del mensaje enviado (confirmaciones de cotización, restablecimiento de accesos y notificaciones operativas) con autenticación SPF, DKIM y DMARC.

Proveedores de Infraestructura en la Nube (VPS / Docker)

Servidores protegidos dedicados a alojar la base de datos relacional y los contenedores de la aplicación con acceso restringido mediante llaves criptográficas SSH, cortafuegos de red y almacenamiento cifrado.

Autoridades Competentes (Por Requerimiento Legal o Mandato Judicial)

Divulgación obligatoria únicamente en caso de mandato judicial formal, requerimiento de autoridad hacendaria o regulatoria debidamente fundado y motivado, o para investigar o prevenir fraudes cibernéticos flagrantes.

5

Método de Divulgación y Ejercicio de Derechos ARCO

El método de divulgación de la información opera bajo dos vertientes fundamentales:

A. Métodos Técnicos de Transmisión y Divulgación Segura

Toda transferencia de información hacia nuestros proveedores (Stripe y Resend) se ejecuta de forma automatizada mediante llamadas API seguras con protocolo TLS 1.3, autenticación basada en claves secretas criptográficas y sin exposición de datos a terceros no autorizados. La información permanece estrictamente confinada al objeto del contrato de procesamiento.

B. Publicación y Divulgación de Modificaciones al Aviso

Este aviso de privacidad está permanentemente disponible y accesible al público en general sin restricciones de acceso en https://tabulador.digital/privacy. Ante cualquier modificación sustancial, se informará a los administradores a través del correo electrónico registrado en su cuenta corporativa o mediante alerta destacada en el panel de control.

C. Procedimiento para el Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición):

Usted o su representante legal debidamente acreditado pueden ejercer en cualquier momento sus derechos enviando un correo a privacidad@tabulador.digital con la siguiente información:

  • Nombre completo del solicitante y nombre o slug de la empresa registrada en Tabulador Digital.
  • Copia simple de documento oficial que acredite su identidad o poder de representación legal.
  • Descripción clara de los datos objeto de la solicitud y el derecho específico a ejercer (Acceso, Rectificación, Cancelación u Oposición).

Emitiremos una resolución fundada y motivada en un plazo máximo de 15 días hábiles posteriores a la recepción completa de su solicitud.

D. Descarga y Portabilidad de Información por Empresa (Autoservicio Digital)

En cumplimiento del derecho de portabilidad de datos personales y comerciales, cada empresa registrada puede generar y descargar en cualquier momento una copia íntegra, estructurada y en formato abierto JSON de todos sus datos almacenados: catálogo completo de productos, matriz logística de fletes por estado y municipio, historial de cotizaciones emitidas y bitácoras de auditoría. Esta función está disponible de forma gratuita y sin restricciones ingresando a la consola administrativa en /admin > Ajustes > Descarga & Privacidad de Datos.

E. Eliminación Definitiva de Datos y Cancelación de Cuenta (Derecho al Olvido)

El titular de la empresa puede solicitar o ejecutar en cualquier momento la purga total, definitiva e irreversible de toda su información comercial y personal. El proceso de eliminación conlleva:

  • Borrado permanente e irrecuperable de la base de datos de todos los productos, variantes y precios del catálogo.
  • Eliminación de todas las zonas de flete, tarifas y domicilios configurados.
  • Destrucción irreversible del histórico de cotizaciones generadas y datos de clientes.
  • Cancelación inmediata de la suscripción periódica en Stripe sin cobros adicionales posteriores.
  • Baja definitiva de la liga pública de cotización (/quote/[slug]).

Este procedimiento puede ejecutarse directamente mediante la Zona de Peligro en la consola administrativa o solicitándolo por escrito a privacidad@tabulador.digital.

6

Prácticas de Seguridad Implementadas para Salvaguardar la Información

Tabulador Digital ha implementado medidas técnicas, administrativas y físicas de seguridad industrial para proteger su información contra daño, pérdida, alteración, destrucción o uso no autorizado:

Cifrado en Tránsito (TLS 1.3)

Todas las conexiones entre su navegador y nuestros servidores están cifradas mediante protocolo HTTPS con certificados SSL forzados de última generación.

Aislamiento Estricto Multi-Tenant

Arquitectura con partición lógica que impide de manera absoluta que una empresa pueda consultar, visualizar o modificar el catálogo, clientes o cotizaciones de otra.

Protección de Contraseñas

Las credenciales nunca se almacenan en texto plano. Se procesan con funciones hash criptográficas irreversibles con sal (salt rounds).

Tokenización y Cero Retención de Tarjetas

Toda la gestión bancaria está delegada en Stripe; la plataforma jamás recibe ni almacena información financiera sensible en sus bases de datos.

7

Cambios y Actualizaciones a la Política de Privacidad

Nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios. Cualquier modificación será publicada de forma visible en esta misma página web (https://tabulador.digital/privacy) indicando la fecha de última actualización.

¿Dudas o consultas sobre el tratamiento de tus datos?

Nuestro equipo de gobernanza y ciberseguridad está a tu disposición para atender cualquier inquietud o solicitud relacionada con tus datos personales.

contacto@tabulador.digital