Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es IGRTEC. Puedes contactarnos para asuntos de privacidad en contacto@igrtec.com o a través de igrtec.com.

2. Datos que recopilamos

Podemos recopilar las siguientes categorías de información:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma segura mediante hash), idioma y preferencias.
• Datos de uso: inicios de sesión, dirección IP, tipo de navegador, dispositivo, sistema operativo y registros de actividad necesarios para seguridad y auditoría.
• Archivos y metadatos: nombres de archivos, rutas, tamaños, fechas de modificación, versiones, permisos y contenido que tú o tu organización suban al servicio.
• Datos de facturación: plan contratado, historial de suscripción y, en planes de pago, información procesada por nuestro proveedor de pagos (no almacenamos números completos de tarjeta).
• Datos corporativos: nombre de la organización, miembros, grupos, roles, políticas y registros de auditoría cuando usas el plan Empresa.
• Comunicaciones: mensajes que nos envíes por correo o formularios de soporte.

3. Finalidades del tratamiento

Utilizamos tus datos para:

• Proveer, operar y mejorar IGRTEC Drive (almacenamiento, sincronización, compartición, versiones y consola admin).
• Autenticar usuarios, verificar dispositivos y prevenir accesos no autorizados.
• Cifrar archivos en reposo y aplicar permisos definidos por ti o por tu organización.
• Gestionar planes, cuotas, facturación y comunicaciones relacionadas con el servicio.
• Cumplir obligaciones legales, resolver incidentes de seguridad y atender solicitudes de autoridades competentes cuando proceda.
• Generar estadísticas agregadas y anónimas para mejorar rendimiento y disponibilidad.

No vendemos tus datos personales ni el contenido de tus archivos a terceros.

4. Base legal y consentimiento

El tratamiento se basa en la ejecución del contrato de servicio que aceptas al registrarte, en el consentimiento que otorgas al crear una cuenta o aceptar invitaciones, en el interés legítimo de mantener la seguridad de la plataforma y, cuando corresponda, en el cumplimiento de obligaciones legales.

5. Archivos en la nube y cifrado

Los archivos se almacenan en infraestructura cloud administrada por IGRTEC. Aplicamos cifrado AES-256 en reposo con claves derivadas por proyecto. Tú conservas la titularidad de tu contenido; IGRTEC actúa como encargado del tratamiento respecto a los archivos de organizaciones empresariales, según las instrucciones del administrador de la cuenta.

6. Compartición con terceros

Podemos compartir datos limitados con:

• Proveedores de infraestructura y servicios: hosting, correo transaccional, procesamiento de pagos y herramientas de edición de documentos (p. ej. OnlyOffice), bajo acuerdos de confidencialidad.
• Usuarios invitados: cuando compartes archivos o carpetas mediante enlaces o invitaciones explícitas.
• Autoridades: cuando exista requerimiento legal válido y no sea posible notificarte sin comprometer una investigación, salvo que la ley lo prohíba.

7. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa o sea necesario para prestar el servicio. Los archivos en papelera pueden eliminarse de forma permanente según la configuración y permisos. Tras la cancelación de la cuenta, eliminamos o anonimizamos los datos en un plazo razonable, salvo conservación exigida por ley o para resolver disputas.

8. Transferencias internacionales

Tus datos pueden procesarse en servidores ubicados dentro o fuera de México. En esos casos aplicamos medidas contractuales y técnicas para garantizar un nivel de protección equivalente al exigido por la normativa aplicable.

9. Tus derechos (ARCO y revocación)

Como titular de datos personales puedes ejercer los derechos de:

• Acceso — conocer qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación — solicitar la eliminación cuando proceda.
• Oposición — oponerte a ciertos tratamientos legítimos.
• Revocación del consentimiento — sin efecto retroactivo.

Envía tu solicitud a contacto@igrtec.com indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en los plazos previstos por la ley.

10. Cookies y tecnologías similares

Utilizamos cookies esenciales para mantener tu sesión y preferencias. Podemos usar herramientas de analítica (como Google Analytics) para entender el uso del sitio público. Puedes configurar tu navegador para bloquear cookies, aunque algunas funciones del servicio podrían dejar de operar correctamente.

11. Seguridad

Implementamos medidas técnicas y organizativas: cifrado, control de acceso, verificación de dispositivos, auditoría corporativa y monitoreo del centro de operaciones (NOC). Ningún sistema es 100 % infalible; te recomendamos usar contraseñas robustas y activar la verificación en dispositivos nuevos.

Más información en nuestra página de NOC y SLA 99.5%.

12. Menores de edad

IGRTEC Drive no está dirigido a menores de 18 años. Si detectamos una cuenta creada por un menor sin consentimiento parental verificable, podremos suspenderla y eliminar los datos asociados.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con la fecha de actualización. El uso continuado del servicio tras cambios relevantes implica tu aceptación, salvo que la ley exija consentimiento adicional.

14. Contacto

Para dudas sobre privacidad, seguridad o ejercicio de derechos: contacto@igrtec.com