01 Roles Regulatorios y Declaraciones de las Partes

El Cliente como «Responsable»: El Cliente determina en exclusiva los fines, legitimidad, origen y plazos del tratamiento de los datos personales de sus deudores, usuarios, alumnos, socios o clientes finales.

NYMM como «Encargado»: NYMM proporciona la infraestructura informática multi-tenant para el almacenamiento estructurado, lectura óptica (OCR), recordatorios automatizados y facilitación de conciliación de pagos por cuenta e instrucción del Responsable.

Garantía de Consentimiento (Opt-In) por el Responsable: El Cliente declara bajo protesta de decir verdad que:

• Recabó los datos personales de sus deudores de forma legítima y conforme a su propio Aviso de Privacidad.
• Cuenta con el consentimiento previo (Opt-in) o la facultad contractual aplicable para contactar a dichos titulares a través de los números telefónicos (SMS, WhatsApp) y correos electrónicos que cargue o sincronice en Tesser.

02 Objeto, Alcance y Categorías de Datos Tratados

El tratamiento de datos por parte de NYMM se limitará estrictamente al aprovisionamiento y ejecución de las funciones contratadas en el CRM:

Naturaleza de los Datos Procesados:

• Datos identificativos de contacto del deudor: Nombre completo, teléfono celular y correo electrónico.
• Datos transaccionales y de adeudo: Concepto, monto original, saldo insoluto, fechas de vencimiento, periodicidad de pago, historial de abonos y comprobantes de transferencias bancarias.

03 Obligaciones de NYMM como Encargado

En estricto apego al marco regulatorio mexicano, NYMM se obliga a:

• Tratamiento según Instrucciones: Tratar los datos personales de los deudores únicamente conforme a las instrucciones documentadas del Cliente y a la lógica operativa de la plataforma (generación de recordatorios, enlaces de pago y conciliaciones).
• Confidencialidad Rigurosa: Asegurar que todo el personal autorizado para operar los sistemas mantenga un deber estricto de secrecía y confidencialidad comercial y legal.
• Aislamiento Multi-Tenant Estricto: Implementar controles a nivel de base de datos (organizationId) que impidan que cualquier otra organización o tercero acceda, visualice o modifique la cartera del Cliente.
• Resguardo y Cifrado: Proteger las bases de datos con cifrado en tránsito (TLS 1.3) y reposo, restringiendo el acceso administrativo exclusivamente a protocolos autorizados.
• Apoyo en Derechos ARCO: En caso de que un deudor final contacte directamente a NYMM para ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación u Oposición), NYMM notificará al Cliente en un plazo no mayor a 5 (cinco) días hábiles para que este, en su carácter de Responsable, determine la resolución conducente.

04 Tratamiento Automatizado e Inteligencia Artificial Local (Ollama)

Respecto al uso de módulos de Inteligencia Artificial y asistentes conversacionales en WhatsApp:

• Modelos Locales Cerrados: Las inferencias de lenguaje natural (generación de respuestas, clasificación de mensajes y lectura de comprobantes OCR) se procesan mediante modelos locales (como Ollama) desplegados en entornos controlados.
• Prohibición de Re-entrenamiento Comercial: NYMM garantiza que los datos personales de las deudas y conversaciones de WhatsApp no se utilizan para entrenar modelos públicos de terceros ni se licencian a plataformas externas.
• Límite de Atribuciones del Modelo: La IA opera de forma orientativa; no tiene facultades delegadas para condonar saldos, otorgar quitas o modificar los términos sustantivos de la deuda sin validación humana del Cliente.

05 Subprocesadores Autorizados (Sub-encargados)

El Cliente autoriza a NYMM a contratar los siguientes subprocesadores de infraestructura y canales necesarios para el funcionamiento operativo de Tesser:

Cualquier cambio o adición relevante en la lista de subprocesadores será comunicado al Cliente vía plataforma o correo electrónico registrado.

06 Notificación de Incidentes de Seguridad

En caso de suscitarse una vulneración de seguridad confirmada en los sistemas de NYMM que afecte de forma significativa los datos personales gestionados por el Cliente:

• Notificación Inmediata: NYMM notificará al Cliente vía correo electrónico a la brevedad posible y en un plazo máximo de 48 (cuarenta y ocho) horas tras la confirmación técnica del evento.
• Contenido de la Notificación: La notificación incluirá, en la medida en que la información se encuentre disponible: la naturaleza del incidente, las categorías de datos afectadas, las medidas de mitigación inmediatas y las recomendaciones para el Responsable.

07 Destino, Portabilidad y Supresión de Datos

Al concluir la relación contractual entre el Cliente y NYMM:

• Extracción y Portabilidad: El Cliente tendrá a su disposición la descarga íntegra de sus carteras, historiales de pagos y bitácoras operativas en formatos estándar (CSV/JSON), complementado con el archivo de restauración del tenant con extensión .tesser.
• Congelamiento y Bloqueo: Agotado el periodo de descarga o solicitada la rescisión, la Organización quedará en estado inactivo/congelado en el sistema.
• Eliminación Definitiva: Los datos en caliente de la base de datos se desvincularán de forma lógica y pasarán al ciclo de supresión segura conforme a las políticas de retención fiscal y mercantil vigentes en la legislación mexicana.

08 Vigencia y Prevalencia

Este DPA entra en vigor de forma vinculante desde el momento en que el Cliente completa el onboarding o acepta electrónicamente los Términos y Condiciones Generales de Servicio de Tesser.

Permanecerá vigente mientras NYMM conserve, procese o mantenga custodia de cualquier dato personal originado por la Organización del Cliente. En caso de discrepancia entre este Acuerdo y los Términos Generales respecto a la protección de datos personales, prevalecerán las disposiciones del presente DPA.

01 Distinción Regulatoria: Responsable vs. Encargado

Para los efectos de la LFPDPPP, las operaciones de tratamiento de datos personales en los servicios de NYMM se clasifican bajo dos figuras jurídicas diferenciadas:

• NYMM como Responsable: Determina los fines y medios del tratamiento de los datos personales recabados directamente de los usuarios, apoderados legales, administradores y personal operativo pertenecientes a las empresas u organizaciones contratantes (Clientes B2B).
• NYMM como Encargado (Cartera de Deudores): Respecto a los datos personales de terceros (deudores, alumnos, socios o clientes finales del Cliente B2B) cargados, sincronizados o procesados dentro de la plataforma para fines de recordatorio, notificación o cobranza, el Cliente B2B actúa exclusivamente como Responsable y NYMM actúa en calidad de Encargado conforme a los artículos 49 y 50 del Reglamento de la LFPDPPP. Dicho flujo se rige de forma complementaria por el Acuerdo de Procesamiento de Datos (DPA / ADP).

02 Datos Personales Recabados

NYMM recaba datos personales de forma directa a través de formularios digitales de registro, contratación, invitaciones y bitácoras técnicas de navegación:

A. Datos de Identificación y Contacto (Usuarios y Administradores B2B)

• Nombre completo del apoderado, representante legal o usuario de la cuenta.
• Correo electrónico corporativo o personal del usuario.
• Número de teléfono fijo o celular de contacto operativo.
• Identificación oficial y/o CURP (cuando sea estrictamente necesario para validar facultades de representación legal).

B. Datos Fiscales y de Facturación

• Razón Social o denominación formal.
• Registro Federal de Contribuyentes (RFC) con homoclave.
• Régimen fiscal emitido por el Servicio de Administración Tributaria (SAT).
• Domicilio fiscal y código postal.
• Uso de CFDI aplicable a los servicios contratados.

C. Datos Técnicos, de Conectividad y Auditoría Clickwrap

• Dirección Protocolo de Internet (IPv4 o IPv6).
• Identificador del navegador y entorno del sistema operativo (User-Agent).
• Marcas de tiempo (timestamps) y registros de sesión digital derivados de la aceptación de acuerdos contractuales.

03 Finalidades del Tratamiento

A. Finalidades Primarias (Originan y sostienen la relación contractual)

• Validar la identidad del Cliente B2B y habilitar el aprovisionamiento de su entorno multi-tenant en la plataforma.
• Crear y autenticar las credenciales de acceso de usuarios mediante tokens seguros (JWT).
• Gestionar la suscripción mensual, planes tarifarios contratados y cálculo de cobros extraordinarios (SMS, conversaciones de WhatsApp).
• Facturación electrónica (CFDI) y cumplimiento de requerimientos fiscales y contables ante el SAT.
• Generar y conservar la evidencia de auditoría electrónica (consentimiento clickwrap, fecha, IP y versión aceptada) para acreditar la validez jurídica de la relación.
• Prestar soporte técnico, atención a incidencias y mantenimiento del servicio a través de soporte@nymm.studio.

B. Finalidades Secundarias (No esenciales para el servicio)

• Envío de avisos sobre mejoras técnicas, nuevas integraciones y funcionalidades de la plataforma.
• Análisis estadísticos de usabilidad agregada y rendimiento técnico para la optimización de los módulos del CRM.

Negativa para Finalidades Secundarias: El titular podrá manifestar su negativa enviando una solicitud a soporte@nymm.studio, sin que esto motive la rescisión del servicio principal.

04 Tratamiento Automatizado e Inteligencia Artificial (Ollama)

En las funcionalidades que involucren modelos de lenguaje e Inteligencia Artificial:

• Los procesamientos automatizados para soporte conversacional y lectura de comprobantes (OCR) se ejecutan mediante instancias de modelos locales (tales como Ollama).
• Los datos analizados por estos algoritmos no son transferidos ni licenciados a corporaciones externas para el reentrenamiento de modelos comerciales de IA sin consentimiento explícito.

05 Transferencias de Datos Personales

NYMM podrá transferir datos personales sin requerir el consentimiento del titular exclusivamente en los supuestos previstos por el artículo 37 de la LFPDPPP:

06 Ejercicio de Derechos ARCO y Revocación del Consentimiento

Todo titular o su representante legal debidamente acreditado podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento otorgado.

• Envío de Solicitud: Remitir su petición vía correo electrónico a soporte@nymm.studio.
• Requisitos: Nombre completo del titular, correo de notificación, documento oficial de acreditación o instrumento notarial de representación, descripción clara de los datos y el derecho ARCO puntual que desea ejercer.
• Plazos de Respuesta: NYMM determinará en un plazo máximo de 20 (veinte) días hábiles y, de resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles posteriores.

07 Uso de Cookies y Tecnologías de Rastreo

La plataforma web y panel administrativo de NYMM utilizan cookies técnicas y tokens de almacenamiento local estrictamente necesarios para mantener la sesión activa, garantizar el aislamiento por organizationId y recordar preferencias operativas seguras. No se emplean cookies de publicidad comportamental de terceros.

08 Medidas de Seguridad y Resguardo

NYMM adopta medidas técnicas, físicas y administrativas conforme a los estándares de la industria para evitar la pérdida, robo, alteración o acceso indebido a los datos. Dichas medidas contemplan cifrado en tránsito (TLS/HTTPS), almacenamiento con llaves restringidas y políticas de control de acceso basadas en roles (RBAC).

09 Modificaciones al Aviso de Privacidad

NYMM se reserva el derecho de actualizar el presente Aviso de Privacidad para reflejar reformas legales o mejoras operativas. Las modificaciones se publicarán en este portal y se anunciarán oportunamente en el panel de control de usuarios.