Aviso de Privacidad Integral

01 Identidad y domicilio del responsable

Nyeth Technologies S.A.S., con RFC [PENDIENTE: RFC], que opera la plataforma y el sitio con el nombre comercial «Tesser» («Tesser» o «nosotros»), es responsable del tratamiento de los datos personales que se describen en este aviso.

Departamento de Datos Personales: Tesser designa a su Departamento de Datos Personales, conforme al artículo 29 de la LFPDPPP, para atender las solicitudes de los titulares y fomentar la protección de los datos. Puede contactarlo en privacidad@nymm.studio.

02 A quién aplica este aviso

Este aviso aplica a los datos personales de:

1. Usuarios, representantes y personal de nuestros Clientes: las personas que utilizan la plataforma Tesser (https://tesser.pages.dev) por cuenta de un negocio que contrata el servicio, sus representantes legales y, cuando el Cliente es persona física, el propio Cliente.
2. Prospectos: las personas que nos contactan por el formulario del sitio, por WhatsApp o por Messenger.
3. Visitantes del sitio https://tesser-landing.onrender.com.

03 Datos de los deudores de nuestros Clientes

Para ejercer sus derechos sobre esos datos, diríjase al negocio. Si nos envía su solicitud a privacidad@nymm.studio, la remitiremos al negocio que corresponda dentro de los 5 (cinco) días hábiles siguientes y se lo informaremos. En cualquier momento puede dejar de recibir recordatorios automatizados escribiendo «BAJA», «ALTO» o «STOP» en WhatsApp, con la liga «Dejar de recibir recordatorios» de cada correo, o por SMS desde la liga incluida en el mensaje (la página de pago ofrece la opción «Dejar de recibir recordatorios») o la liga de baja cuando el mensaje no incluya liga de pago.

04 Datos personales que tratamos

A. Usuarios, representantes y personal de Clientes

• Identificación y contacto de usuarios: nombre, correo electrónico y teléfono.
• Seguridad de la cuenta: la contraseña se guarda solo como resumen cifrado (hash bcrypt), tokens de sesión, registro de intentos de inicio de sesión, dirección IP desde la que se solicita restablecer la contraseña y registro de acciones sensibles en la bitácora de auditoría.
• Representante legal: nombre, teléfono, correo electrónico y CURP.
• Datos fiscales de la organización: razón social o nombre, RFC, régimen fiscal, uso de CFDI, domicilio fiscal y código postal. Son datos personales cuando el Cliente es persona física.
• Datos financieros y patrimoniales: CLABE, banco y titular de la cuenta en la que el Cliente recibe sus cobros, e identificador de su cuenta de Stripe.
• Evidencia de aceptación: dirección IP, agente de usuario (User-Agent) del navegador, versión y URL del documento aceptado, y fecha y hora de la aceptación.

Para capturar domicilios, la plataforma usa el servicio de autocompletado de Google Maps (Places), por lo que Google recibe el texto del domicilio que se escribe y la dirección IP del equipo.

B. Prospectos

• Nombre, nombre del negocio y teléfono, que se incluyen en el mensaje de WhatsApp que arma el formulario del sitio y que usted decide enviar.
• El contenido de las conversaciones que sostiene con nosotros por WhatsApp o Messenger, así como el nombre de perfil y el número o identificador que esos servicios nos muestran.

C. Visitantes del sitio

El sitio no usa cookies ni herramientas de analítica o publicidad, y el formulario no guarda datos en la página. Como en cualquier sitio web, el proveedor de alojamiento puede registrar datos técnicos de acceso (dirección IP, fecha y hora, navegador) con fines de seguridad y operación.

05 Finalidades del tratamiento

A. Finalidades primarias (necesarias; no requieren su consentimiento)

Estas finalidades son necesarias para la relación jurídica con usted o con el negocio que representa, o para atender la solicitud que nos hace. Respecto de usuarios y Clientes derivan de esa relación jurídica, por lo que no requieren su consentimiento (artículo 9, fracción IV, de la LFPDPPP), salvo el consentimiento expreso para los datos financieros y patrimoniales señalado en la sección anterior. Respecto de prospectos y visitantes, el tratamiento se basa en su consentimiento tácito al ponerse a su disposición este aviso (artículo 7 de la LFPDPPP), que puede revocar conforme a la sección 11.

• Crear, autenticar y administrar las cuentas de usuario y la organización del Cliente en la plataforma, y proteger su seguridad (bloqueo por intentos fallidos, restablecimiento de contraseña, bitácora de auditoría).
• Prestar el servicio contratado y dar soporte técnico.
• Cobrar nuestros servicios (cuotas, comisiones y créditos de mensajes), emitir los CFDI correspondientes y cumplir obligaciones fiscales.
• Configurar la recepción de los cobros del Cliente (CLABE, banco, titular y cuenta de Stripe).
• Conservar la evidencia de aceptación de los Términos y Condiciones, del Acuerdo de Procesamiento de Datos y de este aviso.
• Enviar avisos relacionados con el servicio: cambios a los documentos legales, incidentes de seguridad, facturación y soporte.
• Con prospectos: responder su solicitud, agendar la demostración y preparar una cotización.
• Con visitantes: operar el sitio y mantener su seguridad.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

B. Finalidades secundarias (requieren su consentimiento; puede negarse)

• Enviarle avisos de mejoras, nuevas funciones y novedades de Tesser.
• Elaborar estadísticas agregadas de uso de la plataforma para mejorarla.

06 Cómo negarse a las finalidades secundarias

Puede negarse a que tratemos sus datos para las finalidades secundarias en cualquier momento, enviando un correo a privacidad@nymm.studio con el asunto «Negativa a finalidades secundarias», su nombre y el correo o teléfono asociado. Su negativa no será motivo para negarle ni terminar el servicio.

07 Opciones para limitar el uso o divulgación de sus datos

• Listado de exclusión: puede pedir su inscripción en nuestro listado de exclusión propio escribiendo a privacidad@nymm.studio, para no recibir comunicaciones comerciales de Tesser por ningún medio.
• Baja en correos: si le enviamos correos comerciales, cada uno incluirá una liga para dejar de recibirlos.

Los avisos relacionados con el servicio (seguridad, facturación y cambios a los documentos legales) se seguirán enviando mientras exista la relación.

08 Encargados y remisiones

Para operar, nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (encargados), en las categorías de infraestructura de nube y base de datos, almacenamiento de archivos, mensajería SMS, correo electrónico, mensajería WhatsApp, procesamiento de pagos, y servicios de mapas y autocompletado de domicilios. Estas comunicaciones son remisiones y no transferencias. Algunos de estos proveedores alojan o tratan datos fuera de México, en Estados Unidos de América y otros países, bajo contratos que les imponen obligaciones de protección equivalentes.

09 Transferencias

Solo transferiremos sus datos, sin requerir su consentimiento, en los supuestos del artículo 36 de la LFPDPPP que se indican:

No realizamos otras transferencias sin su consentimiento. No vendemos ni rentamos datos personales.

10 Derechos ARCO

Usted o su representante legal pueden ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), conforme a los artículos 28, 31 y 34 de la LFPDPPP:

• Medio: correo a privacidad@nymm.studio.
• Requisitos de la solicitud: (a) nombre del titular y correo u otro medio para comunicarle la respuesta; (b) documentos que acrediten su identidad o, en su caso, la representación legal; (c) descripción clara y precisa de los datos y del derecho que desea ejercer; (d) cualquier elemento que facilite la localización de los datos; y (e) en caso de rectificación, las modificaciones que solicita y la documentación que las sustente.
• Plazos: le comunicaremos nuestra determinación en un plazo máximo de 20 (veinte) días hábiles desde la recepción de la solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 (quince) días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias del caso, lo que le informaremos.
• Costo: el ejercicio de los derechos ARCO es gratuito. Solo podrán cobrarse los gastos justificados de envío o el costo de reproducción en copias u otros formatos.
• Respuesta: la enviaremos al correo que indique. En caso de acceso, los datos se entregarán en formato electrónico, salvo que solicite otro medio.

Si su solicitud se refiere a datos que tratamos como encargado de un Cliente (sección 3), la remitiremos al Cliente conforme a esa sección.

11 Revocación del consentimiento

Puede revocar el consentimiento que nos haya otorgado por el mismo medio y con los mismos requisitos de la sección 10. La revocación no tiene efectos retroactivos y puede no ser procedente cuando debamos seguir tratando ciertos datos por una obligación legal. Si revoca el consentimiento necesario para una finalidad primaria, es posible que no podamos seguir prestando el servicio.

12 Cookies y otras tecnologías

• Sitio: no usa cookies ni herramientas de analítica o publicidad. Las fuentes tipográficas se sirven desde el propio sitio. Las ligas a WhatsApp y Messenger abren esos servicios, que se rigen por sus propias políticas.
• Plataforma: guarda los tokens de sesión en el almacenamiento local del navegador (localStorage), lo cual es necesario para mantener la sesión iniciada. No usa cookies de publicidad ni de analítica.
• Recursos de terceros en la plataforma: el autocompletado de domicilios carga servicios de Google Maps (Places); Google recibe el texto del domicilio y la dirección IP, y puede usar sus propias tecnologías conforme a sus políticas.

13 Medidas de seguridad y conservación

Aplicamos, entre otras, las siguientes medidas: HTTPS/TLS en las comunicaciones y conexión cifrada a la base de datos; contraseñas con bcrypt; bloqueo de la cuenta tras 5 intentos fallidos; tokens de acceso de corta duración; control de acceso basado en roles; aislamiento de los datos por organización a nivel de aplicación; bitácora de auditoría de acciones sensibles; cifrado en reposo proporcionado por los proveedores de infraestructura, y respaldos automáticos gestionados por el proveedor de la base de datos.

Conservamos los datos mientras dure la relación o la atención de su solicitud y, después, solo por los plazos que exijan las leyes, como 5 (cinco) años para la información fiscal (artículo 30 del Código Fiscal de la Federación). Concluidos esos plazos, los datos se bloquean y se suprimen conforme al artículo 24 de la LFPDPPP. Los datos de prospectos se conservan mientras exista interés en la relación comercial o hasta que usted solicite su cancelación.

14 Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la LFPDPPP, para iniciar los procedimientos que la ley prevé.

15 Cambios a este aviso

Cualquier cambio a este aviso se publicará en esta página, con la nueva versión y fecha de actualización, y se informará a los usuarios de la plataforma mediante un aviso en el panel y por correo electrónico. Si el cambio implica nuevas finalidades que requieran su consentimiento, se lo solicitaremos antes de tratar sus datos para ellas. Cuando se constituya la sociedad que operará Tesser, este aviso se actualizará para reflejar la identidad del responsable y se le informará por los mismos medios.

Versión anterior (v1.0-2026, contenida en el documento del Acuerdo de Procesamiento de Datos): consultar.