Aviso de Privacidad Integral
Última actualización: 1 de agosto de 2026.
1. Identidad y domicilio del Responsable
R&C Soluciones, S. A. de C. V. (en adelante "R&C"), con domicilio en Av. de las Américas 1421, Piso 12, Interior 12-B, Col. Providencia, Guadalajara, Jalisco, C.P. 44630, México, es el responsable del tratamiento de los datos personales que el Cliente y sus Usuarios proporcionen, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Contacto del Área de Privacidad:
- Área responsable: Privacidad y Protección de Datos.
- Correo electrónico: administracion@rcsoluciones.com.
- Teléfono: 33 8526-3500.
- Horario de atención: lunes a viernes, 9:00 a 18:30 h (hora de Guadalajara, México).
2. Datos personales que recabamos y cómo los obtenemos
R&C recaba datos personales en distintos momentos de la relación con el Cliente:
2.1 Visitantes de los sitios web de R&C
Mediante tecnologías de rastreo (ver sección 9):
- Dirección IP.
- Sistema operativo y versión.
- Navegador web y versión.
- País y ciudad de conexión aproximada.
- Idioma del navegador.
- Páginas visitadas y tiempo de navegación.
2.2 Solicitud de demostración en línea
Cuando el prospecto o Cliente agenda una demostración a través de los sitios web de R&C:
- Nombre.
- Correo electrónico.
- Número de teléfono.
- Fecha y hora seleccionada.
2.3 Chat en línea
Cuando el prospecto o Cliente inicia una conversación mediante el chat en tiempo real de R&C:
- Nombre.
- Correo electrónico.
- Número de teléfono.
2.4 Registro de Cuenta (período de prueba y servicio)
Al crear una Cuenta en la plataforma de R&C:
- Nombre y apellidos.
- Correo electrónico.
- Número de teléfono (para envío de código de activación por SMS y soporte por WhatsApp).
- Contraseña (almacenada de forma cifrada; R&C no tiene acceso a la contraseña en texto claro).
2.5 Upgrade a servicio de paga (facturación)
Al contratar el servicio de paga, R&C recaba adicionalmente:
- Razón Social.
- RFC.
- Régimen Fiscal vigente.
- Código Postal fiscal.
- Hasta tres correos electrónicos para recepción de CFDI.
2.6 Soporte técnico
Durante la prestación del soporte, R&C puede registrar:
- Número de teléfono y hora de la llamada (únicamente con fines estadísticos; R&C no graba llamadas).
- Conversaciones por WhatsApp gestionadas a través de la plataforma de mensajería de R&C.
- Conversaciones por chat en línea.
- En soporte remoto: acceso temporal al escritorio del Usuario, limitado estrictamente a lo necesario para resolver el incidente. No se transfieren ni almacenan datos adicionales.
2.7 Uso de la API de R&C
Cuando el Cliente utiliza la API de R&C, se registran automáticamente:
- Token de API utilizado en cada llamada (para autenticación y control de acceso).
- Dirección IP del servidor o sistema que realiza la llamada.
- Fecha, hora y tipo de operación ejecutada (logs de auditoría).
Estos datos se utilizan exclusivamente para garantizar la seguridad y correcto funcionamiento de la API, y se conservan por un período máximo de doce (12) meses.
2.8 Integraciones con plataformas de comercio electrónico
Cuando el Cliente activa la integración con Shopify o WooCommerce, los datos que fluyen a través de dicha integración (catálogos, pedidos e información de los compradores del Cliente) son tratados por R&C exclusivamente como encargado del tratamiento. R&C no los utiliza para ninguna finalidad propia. El Cliente es el responsable del tratamiento de dichos datos frente a sus propios titulares.
2.9 Datos que no recabamos directamente (rol de Encargado)
Las bases de datos de cada Cliente almacenadas en la plataforma de R&C pueden contener datos personales de terceros (clientes, proveedores y empleados del Cliente). R&C actúa únicamente como encargado del tratamiento respecto de esos datos: los aloja y protege, pero no los utiliza para ninguna finalidad propia. La responsabilidad sobre esos datos corresponde exclusivamente al Cliente, quien funge como responsable ante sus propios titulares.
3. Finalidades del tratamiento
3.1 Finalidades necesarias para la relación contractual
- Integrar y administrar el expediente del Cliente.
- Prestación de los Servicios contratados: plataforma SaaS, API, integraciones, soporte técnico, actualizaciones y mantenimiento.
- Proceso de registro, activación y autenticación de Cuenta y Token de API.
- Emisión y envío de facturas (CFDI) correspondientes a los servicios de R&C.
- Timbrado de CFDI generados por el Cliente a través de los sistemas de R&C, mediante el PAC autorizado.
- Procesamiento de pagos a través de los medios disponibles.
- Atención de solicitudes de soporte técnico, incluyendo soporte remoto bajo solicitud expresa del Cliente.
- Auditoría y control de acceso a la API de R&C.
- Sincronización de datos con las plataformas de comercio electrónico integradas por el Cliente.
- Cumplimiento de obligaciones legales, fiscales y regulatorias.
- Seguridad de la plataforma y detección de uso indebido.
3.2 Finalidades secundarias (requieren consentimiento del Cliente)
- Enviar comunicaciones sobre nuevas funcionalidades, actualizaciones o mejoras de los productos de R&C.
- Invitar al Cliente a eventos, webinars o programas de capacitación.
- Realizar encuestas de satisfacción y estudios de calidad.
El Cliente puede negar o revocar su consentimiento para estas finalidades en cualquier momento escribiendo a administracion@rcsoluciones.com, sin que ello afecte la prestación del servicio.
4. Transferencias de datos personales y encargados del tratamiento
Para la prestación de los Servicios, R&C comparte datos personales con proveedores especializados que actúan como encargados del tratamiento o como destinatarios autorizados. A continuación se describen las categorías de dichos proveedores:
| Categoría de proveedor |
Finalidad |
Datos transferidos |
País / Región |
| Proveedor Autorizado de Certificación (PAC) |
Timbrado de CFDI |
RFC y datos fiscales del emisor y receptor |
México |
| Proveedor de infraestructura en la nube |
Alojamiento de sistemas, aplicaciones y bases de datos |
Todos los datos almacenados en la plataforma |
Estados Unidos de América y Canadá |
| Partner de soporte de infraestructura en la nube |
Soporte técnico sobre la infraestructura de R&C bajo solicitud expresa |
Acceso técnico a infraestructura; sin acceso directo a datos de Clientes |
México |
| Plataforma de mensajería y SMS |
Envío de código de activación por SMS y soporte por WhatsApp |
Número de teléfono |
Estados Unidos de América |
| Plataforma de agenda en línea |
Programación de demostraciones con prospectos y Clientes |
Nombre, correo electrónico y teléfono |
Estados Unidos de América |
| Plataforma de chat en línea |
Atención y soporte en tiempo real |
Nombre, correo electrónico y teléfono |
Estados Unidos de América |
| Procesador de pagos |
Procesamiento de pagos con tarjeta, en línea y en tiendas de autoservicio |
Datos de pago (procesados directamente; R&C no los almacena) |
México y Estados Unidos de América |
| Herramienta de soporte remoto |
Acceso temporal al escritorio del Usuario bajo solicitud expresa del Cliente |
Acceso temporal; sin transferencia ni almacenamiento de datos adicionales |
Internacional |
| Herramienta de analítica web |
Análisis del comportamiento de visitantes en los sitios web de R&C |
IP anonimizada, sistema operativo, navegador, país, idioma |
Estados Unidos de América |
| Plataformas de comercio electrónico (Shopify, WooCommerce) |
Sincronización de catálogos, pedidos e inventario con los sistemas de R&C |
Datos de productos, pedidos y compradores del Cliente (tratados como encargado) |
Estados Unidos de América / Internacional |
Los nombres específicos de cada proveedor están disponibles previa solicitud dirigida a administracion@rcsoluciones.com. R&C se asegura de que todos sus proveedores cuenten con niveles de protección adecuados y estén obligados contractualmente a tratar los datos exclusivamente conforme a sus instrucciones.
Varios de los proveedores anteriores se ubican en el extranjero. De conformidad con el artículo 36 de la LFPDPPP, al aceptar este Aviso de Privacidad el Cliente otorga su consentimiento expreso para dichas transferencias internacionales.
R&C no vende, arrienda ni cede datos personales a terceros con fines comerciales propios de esos terceros.
5. Plazos de conservación de datos
- Datos de registro y Cuenta activa: durante toda la vigencia de la relación contractual.
- Datos fiscales (RFC, CFDI, facturación): mínimo cinco (5) años, conforme al artículo 30 del Código Fiscal de la Federación.
- Datos de soporte técnico y logs de API: hasta doce (12) meses.
- Datos de navegación y cookies: máximo veintiséis (26) meses.
- Tras la cancelación de la suscripción: R&C notificará al Cliente por correo electrónico con al menos quince (15) días de anticipación a la eliminación definitiva. El Cliente dispone de ese plazo para exportar su información.
6. Derechos ARCO y cómo ejercerlos
Como titular de datos personales, el Cliente y sus Usuarios tienen derecho a:
- Acceso: conocer qué datos tiene R&C, para qué los utiliza y cómo los trata.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: pedir la eliminación de los datos cuando no sean necesarios para las finalidades que motivaron su recabo.
- Oposición: oponerse al tratamiento de los datos para finalidades específicas.
Para ejercer cualquiera de estos derechos, el titular deberá enviar su solicitud a:
- Correo: administracion@rcsoluciones.com.
- Presencialmente: Av. de las Américas 1421, Piso 12, Interior 12-B, Col. Providencia, Guadalajara, Jalisco, C.P. 44630, México.
La solicitud deberá incluir: nombre completo, datos de contacto, descripción clara del derecho que se desea ejercer y documentos que acrediten la identidad o representación legal del solicitante.
R&C responderá en un plazo máximo de veinte (20) días hábiles contados a partir de la recepción de la solicitud, conforme al artículo 32 de la LFPDPPP. En caso de ser procedente, la resolución se hará efectiva dentro de los quince (15) días hábiles siguientes.
7. Revocación del consentimiento
El Cliente podrá revocar el consentimiento que nos haya otorgado en cualquier momento, enviando su solicitud a administracion@rcsoluciones.com.
La revocación del consentimiento para finalidades necesarias implica la imposibilidad de continuar prestando el servicio. La revocación para finalidades secundarias no afecta el servicio.
8. Limitación del uso y divulgación de datos
El Cliente puede limitar el uso de sus datos para fines publicitarios inscribiéndose en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO: www.profeco.gob.mx.
Para quejas relacionadas con el tratamiento de datos personales, el titular puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.
9. Tecnologías de rastreo en sitios web
9.1 Analítica web
R&C utiliza una herramienta de analítica web para analizar el comportamiento de los visitantes de sus sitios. Recopila datos de navegación: IP anonimizada, páginas visitadas, tiempo de sesión, sistema operativo, navegador, país. El visitante puede desactivar este rastreo desde la configuración de su navegador o mediante complementos de inhabilitación disponibles públicamente.
9.2 Cookies y web beacons
Los sitios web de R&C utilizan cookies propias y de terceros para mejorar la experiencia de navegación, recordar preferencias y analizar el uso del sitio. Los datos obtenidos incluyen: IP, sistema operativo, navegador, idioma, país y páginas visitadas.
El visitante puede desactivar las cookies desde la configuración de su navegador; sin embargo, algunas funcionalidades del sitio pueden verse afectadas.
9.3 Seguridad en pagos en línea
Cuando el Cliente realiza pagos en línea o proporciona datos en formularios, R&C utiliza certificados SSL (Secure Socket Layer) para cifrar la transmisión. Los datos de tarjeta son procesados directamente por los procesadores de pago contratados por R&C; R&C no almacena datos de tarjeta bancaria.
10. Medidas de seguridad
R&C implementa medidas administrativas, técnicas y físicas para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Entre estas medidas: cifrado de contraseñas, cifrado SSL en tránsito, autenticación mediante Token de API para acceso programático, control de acceso basado en roles, infraestructura alojada en proveedores con certificaciones internacionales de seguridad, y acceso remoto al escritorio del Usuario únicamente bajo solicitud expresa del Cliente y mediante sesiones supervisadas.
11. Notificación de incidentes de seguridad
En cumplimiento del artículo 20 de la LFPDPPP, si R&C detecta o tiene conocimiento razonable de un incidente de seguridad que vulnere datos personales almacenados en su plataforma —incluyendo acceso no autorizado, robo, pérdida, alteración o divulgación indebida— actuará de la siguiente manera:
- Notificará a los titulares afectados por correo electrónico dentro de los cinco (5) días hábiles siguientes a la detección del incidente, indicando: la naturaleza del incidente, los datos personales comprometidos, las medidas correctivas adoptadas y los datos de contacto del Área de Privacidad.
- Cuando el incidente afecte bases de datos de Clientes (datos de terceros custodiados por R&C como encargado), notificará al Usuario Principal y a los Administradores de la Cuenta afectada en el mismo plazo, para que el Cliente pueda cumplir con sus propias obligaciones de notificación frente a sus titulares.
- Implementará de forma inmediata las medidas técnicas y organizativas necesarias para contener el incidente, mitigar su impacto y prevenir su recurrencia.
- Colaborará con las autoridades competentes, incluyendo el INAI, en la investigación del incidente cuando así se requiera.
R&C mantiene una política interna de respuesta a incidentes de seguridad que incluye la identificación, contención, evaluación de impacto y notificación de brechas de datos personales.
12. Modificaciones a este Aviso
R&C podrá modificar este Aviso de Privacidad en cualquier momento. Los cambios se publicarán en los sitios web de R&C:
- www.rcsoluciones.com
- www.comerciagold.com
- www.comerciapoint.com
- www.comerciafashion.com
- www.comerciags.com
- www.comerciaportal.com
- www.123soporte.com
Cuando los cambios sean materiales (nuevas finalidades, nuevas categorías de proveedores o nuevos datos recabados), R&C lo notificará al Cliente por correo electrónico con al menos quince (15) días de anticipación a su entrada en vigor.
13. Legislación y jurisdicción
El presente Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los lineamientos emitidos por el INAI. Para cualquier controversia derivada de su interpretación o cumplimiento, las partes se someten a la jurisdicción de las autoridades competentes en la ciudad de Guadalajara, Jalisco, México.
