Aviso de privacidad

Versión · 1.0

Resumen en una frase. Sólo recabamos los datos que nos das en el formulario de contacto, los usamos para responderte, y no los vendemos ni los compartimos con terceros con fines comerciales.

1. Quién es el responsable

Atum Innovations, S.A.S. de C.V. (“Atum”, “nosotros”) es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su normativa reglamentaria y los Lineamientos del Aviso de Privacidad vigentes.

Somos una sociedad mexicana constituida en 2026.

• Domicilio: Valle del Amazonas 251, Valle de Aragón, Nezahualcóyotl, Estado de México, C.P. 57100.
• Área responsable de datos personales: Departamento de Datos Personales.
• Correo para asuntos legales y de privacidad: legales@atum.mx

El Departamento de Datos Personales es el área designada para atender solicitudes de derechos ARCO, revocaciones de consentimiento, dudas y quejas sobre este aviso. Todas las comunicaciones sobre datos personales se dirigen a ese correo, no a personas individuales.

2. A quién aplica este aviso

Aplica a las personas que:

1. envían el formulario de contacto de este sitio;
2. nos escriben por correo electrónico, teléfono o WhatsApp a los datos publicados en el sitio;
3. navegan este sitio.

No aplica al tratamiento de datos personales que realizamos por cuenta de nuestros clientes dentro de sus propias plataformas, incluida Punto de Encuentro. En esos casos el responsable es el cliente, Atum actúa como encargado, y rige el contrato de prestación de servicios y el convenio de encargado de tratamiento correspondiente.

3. Datos personales que recabamos

Recabamos únicamente lo siguiente.

Datos que usted nos proporciona en el formulario de contacto. Son cinco campos, todos obligatorios:

1. Nombre
2. Empresa u organización
3. Correo electrónico corporativo
4. Tipo de proyecto, elegido de una lista cerrada de opciones
5. Mensaje, en texto libre

Datos de comunicaciones posteriores. El contenido de los correos, llamadas o mensajes que intercambiemos con usted después de su solicitud inicial, incluidos los datos de contacto que decida compartirnos en ellos.

Datos técnicos del envío, en forma seudonimizada. Cuando envía el formulario, nuestro servidor registra la fecha y hora del envío, y guarda su dirección IP y el identificador de su navegador (user agent) transformados con una función criptográfica de un solo sentido: conservamos una huella, no el dato original. Sirven exclusivamente para limitar envíos automatizados y detectar abuso. También registramos la huella de la versión exacta del texto de consentimiento que usted aceptó, como evidencia de qué aceptó y cuándo.

Datos de navegación. Hoy no recabamos ninguno. Este sitio no carga herramientas de analítica ni scripts de medición de terceros. Vea la sección 13.

No obtenemos datos suyos de fuentes distintas a usted. No compramos bases de datos ni enriquecemos su registro con información de terceros.

4. No tratamos datos personales sensibles

No solicitamos, no requerimos y no tratamos datos personales sensibles, es decir, aquellos que puedan revelar origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual.

Tampoco solicitamos datos patrimoniales o financieros a través de este sitio, ni datos de menores de edad. El sitio se dirige a personas mayores de edad en un contexto profesional.

Le pedimos no incluir información de esa naturaleza en el campo de mensaje. Si aun así la recibimos, la eliminaremos en cuanto la detectemos.

5. Finalidades primarias

Son las necesarias para atenderle. Sin ellas no podemos responder su solicitud.

a) Atender, dar seguimiento y responder su solicitud de contacto.

b) Elaborar y enviarle propuestas, cotizaciones o información técnica que nos pida.

c) Agendar y sostener llamadas o demostraciones de producto.

d) Formalizar, en su caso, una relación contractual, y cumplir las obligaciones que deriven de ella.

e) Prevenir abuso, fraude y envíos automatizados en los formularios del sitio.

f) Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridad competente.

g) Acreditar, ante una autoridad o ante usted mismo, que obtuvimos su consentimiento y en qué términos.

6. Finalidades secundarias y cómo negarlas

No son necesarias para atenderle. Requieren su consentimiento por separado.

h) Enviarle comunicaciones sobre novedades de producto o contenidos técnicos de Atum.

i) Invitarle a eventos, sesiones técnicas o encuestas de satisfacción.

Cómo negarlas o darlas de baja. Escriba a legales@atum.mx con el asunto “Finalidades secundarias” desde el correo con el que nos contactó, o use el enlace de baja incluido en cualquier comunicación que le enviemos. Su negativa surte efecto en un plazo máximo de cinco días hábiles.

Negarse no es motivo para negarle el servicio que solicita, no afecta la atención de su consulta y no tiene ninguna consecuencia para usted.

7. Fundamento del tratamiento

Para las finalidades primarias, el tratamiento se funda en:

• su consentimiento, que otorga al aceptar este aviso antes de enviar el formulario;
• la necesidad de atender una relación jurídica presente o futura entre usted, o la organización que representa, y Atum (artículo 10, fracción IV de la LFPDPPP);
• el cumplimiento de obligaciones legales a cargo de Atum.

Para las finalidades secundarias, el fundamento es exclusivamente su consentimiento, que puede revocar en cualquier momento.

Si usted se encuentra en el Espacio Económico Europeo o el Reino Unido, las bases de licitud del RGPD que consideramos aplicables son el artículo 6(1)(b) (medidas precontractuales a petición del interesado), el 6(1)(a) (consentimiento, para comunicaciones comerciales) y el 6(1)(f) (interés legítimo en la seguridad de nuestros sistemas y en la prevención de abuso).

8. Encargados y proveedores

Un encargado trata datos por cuenta de Atum y siguiendo nuestras instrucciones. Que un encargado acceda a sus datos no constituye una transferencia y no requiere su consentimiento adicional.

Trabajamos con las siguientes categorías de proveedores. No los nombramos individualmente porque pueden cambiar; si necesita la lista nominal vigente, la entregamos a solicitud escrita a legales@atum.mx.

Categoría	Para qué
Proveedor de alojamiento web	Servir este sitio y ejecutar el endpoint del formulario
Proveedor de correo electrónico corporativo	Recibir su solicitud y responderle
Proveedores de servicios profesionales	Asesoría legal, contable y fiscal, bajo deber de confidencialidad

Todos están obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones, a guardar confidencialidad y a mantener medidas de seguridad equivalentes a las nuestras.

Algunos proveedores pueden almacenar información fuera de México, incluidos Estados Unidos y la Unión Europea. En esos casos exigimos garantías contractuales de protección equivalente, incluidas cláusulas contractuales tipo cuando resulten aplicables.

9. Transferencias

Atum no vende, no alquila y no comercializa sus datos personales. Tampoco los cede con fines publicitarios.

Las siguientes transferencias no requieren su consentimiento, por encuadrar en los supuestos que la ley permite:

1. A autoridades competentes, cuando exista requerimiento fundado y motivado, o cuando sea necesario para el reconocimiento o defensa de un derecho en un procedimiento.
2. A nuestros asesores legales, contables o auditores externos, sujetos a deber de confidencialidad, cuando sea indispensable para el cumplimiento de una obligación de Atum.
3. Cuando sea necesario por virtud de un contrato celebrado o por celebrar en interés de usted.
4. En caso de fusión, escisión o adquisición de Atum, al adquirente, que quedará obligado en los mismos términos de este aviso.

Cualquier transferencia distinta a las anteriores requiere su consentimiento previo y expreso, que le solicitaremos caso por caso indicando el destinatario y la finalidad.

10. Sus derechos ARCO

Usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted y conocer las condiciones de su tratamiento;
• Rectificarlos cuando sean inexactos o incompletos;
• Cancelarlos cuando considere que no se requieren para las finalidades de este aviso;
• Oponerse a su tratamiento para fines específicos, o al tratamiento en su totalidad por una causa legítima.

A dónde se envía la solicitud. Al Departamento de Datos Personales, en legales@atum.mx, con el asunto “Derechos ARCO”.

Qué debe contener la solicitud (artículo 29 de la LFPDPPP):

1. Su nombre completo y un domicilio u otro medio para comunicarle la respuesta.
2. Documento que acredite su identidad —identificación oficial vigente— o, si actúa por representación, el documento que acredite la representación legal del titular.
3. Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos.
4. Cualquier elemento o documento que facilite la localización de sus datos, como el correo desde el que nos escribió o la fecha aproximada de su solicitud original.
5. Si se trata de una rectificación, además: la modificación exacta que solicita y la documentación que la sustente.

Plazos. Le comunicaremos la determinación en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes a esa comunicación. Ambos plazos pueden ampliarse una sola vez y por un periodo igual cuando las circunstancias del caso lo justifiquen; en ese supuesto le informaremos la ampliación y su motivo.

Costo. El ejercicio de estos derechos es gratuito. Sólo deberá cubrir, en su caso, los gastos justificados de envío o el costo de reproducción de copias u otros formatos.

Cuándo podemos negarnos. Podremos negar el acceso, la rectificación, la cancelación o la oposición en los casos que prevé la ley: cuando usted no sea el titular o no acredite la representación; cuando los datos no obren en nuestra base; cuando se lesionen derechos de un tercero; cuando exista un impedimento legal o una resolución de autoridad; o cuando la rectificación, cancelación u oposición ya se haya realizado. En todos los casos le explicaremos el motivo por escrito.

11. Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento que nos otorgó, por el mismo canal y con los mismos requisitos de la sección 10, indicando el asunto “Revocación de consentimiento”.

Dos precisiones honestas:

• La revocación no tiene efectos retroactivos: no invalida los tratamientos realizados antes de que la recibiéramos.
• No procede cuando el tratamiento sea necesario para cumplir una obligación legal a nuestro cargo, o para conservar y ejecutar un contrato vigente entre las partes. En ese caso conservaremos únicamente el mínimo indispensable y se lo diremos.

12. Cómo limitar el uso y la divulgación de sus datos

Además de los derechos ARCO, puede pedirnos que limitemos el uso o la divulgación de sus datos sin llegar a cancelarlos. Los medios son:

1. Correo al Departamento de Datos Personales, legales@atum.mx, con el asunto “Limitación de uso”. Le confirmaremos la inscripción en nuestro listado de exclusión dentro de los cinco días hábiles siguientes.
2. Enlace de baja en cualquier comunicación comercial que le enviemos.
3. Registro Público para Evitar Publicidad, a cargo de la autoridad federal en materia de protección al consumidor. Su inscripción ahí también nos obliga.

Mientras esté en nuestro listado de exclusión, no le enviaremos comunicaciones para finalidades secundarias.

13. Cookies y tecnologías de rastreo

Esta sección describe lo que el sitio hace hoy, no una plantilla genérica.

No usamos: cookies de publicidad, píxeles de redes sociales, fingerprinting, balizas web, herramientas de analítica de terceros, ni scripts de terceros con fines de perfilado. Este sitio no carga ninguna herramienta de analítica. No hay Google Analytics ni equivalente.

Cookies que sí existen. Una sola, estrictamente necesaria para el funcionamiento del sitio y exenta de consentimiento:

Nombre	Qué guarda	Duración
atum_lang	Su preferencia de idioma, para no volver a preguntársela	12 meses

Es una cookie propia, no de terceros, no viaja a ningún servidor externo y no permite identificarle.

Almacenamiento local del navegador. Guardamos dos valores en el localStorage de su navegador. No son cookies, no se envían al servidor en cada petición y no identifican a nadie:

Clave	Qué guarda
atum.motion.v1	Si usted desactivó las animaciones del sitio
atum.consent.v1	Su decisión sobre categorías de cookies, si llegó a expresarla

Sobre el banner de consentimiento. El sitio incluye la lógica de consentimiento granular ya implementada, pero el banner sólo aparece si en algún momento se configura una herramienta de medición. Hoy no hay ninguna configurada, por lo que no hay nada que consentir y el banner no se muestra. Si eso cambia, se le pedirá su consentimiento antes de cargar cualquier script de medición, y esta sección se actualizará con el detalle de la herramienta.

Cómo controlarlo. Puede borrar la cookie y el almacenamiento local de este sitio desde la configuración de su navegador, en cualquier momento y sin consecuencias: el sitio seguirá funcionando y sólo olvidará sus preferencias.

14. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso y tratamiento no autorizados. Entre ellas:

• cifrado en tránsito mediante TLS en todo el sitio;
• seudonimización con función criptográfica de un solo sentido de la dirección IP y del user agent asociados a cada envío;
• almacenamiento de los registros de solicitudes fuera del directorio público del servidor, con permisos restringidos;
• control de acceso con principio de mínimo privilegio y segundo factor de autenticación;
• registro de auditoría de accesos;
• respaldos con restauración probada;
• acuerdos de confidencialidad con nuestro personal y con nuestros proveedores.

Sobre estándares de referencia, la única formulación que usamos, aquí y en el resto del sitio, es esta: arquitectura diseñada conforme a los controles de ISO 27001 y a los criterios de servicios de confianza de SOC 2. Atum no está certificada en ninguno de los dos esquemas, y no vamos a decir lo contrario.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se la informaremos sin dilación para que pueda tomar las medidas que correspondan.

15. Plazo de conservación

Dato	Cuánto lo conservamos
Solicitudes de contacto que no derivan en relación comercial	24 meses desde el último contacto; después se eliminan o se anonimizan
Datos vinculados a una relación contractual	Durante la vigencia del contrato y por los plazos que exijan las disposiciones fiscales y mercantiles aplicables, que en México son de al menos cinco años
Huellas seudonimizadas de IP y user agent	Junto con el registro de la solicitud al que pertenecen, con el mismo plazo
Cubetas de control de envíos automatizados	Se generan por día y se descartan al caducar; no se acumulan
Evidencia de consentimiento	Mientras exista la relación y por el plazo de prescripción de las acciones que pudieran derivar de ella

Concluido el plazo, los datos se bloquean previamente a su supresión, conforme a la ley.

16. Cambios a este aviso

Podemos actualizar este aviso por cambios legales, por cambios en nuestros servicios o por cambios en nuestras prácticas de privacidad.

Dónde se publica. La versión vigente siempre está en esta misma página, con su fecha de última actualización visible arriba del texto y un número de versión.

Cómo se avisa. Los cambios entran en vigor al publicarse. Cuando el cambio sea sustancial —identidad del responsable, finalidades del tratamiento o condiciones de las transferencias— se lo comunicaremos por correo electrónico si contamos con ese dato, y mediante un aviso destacado en el sitio durante al menos treinta días naturales. Si el cambio requiere nuevo consentimiento, se lo solicitaremos antes de aplicarlo.

Le recomendamos revisar esta página periódicamente.

17. Queja ante la autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, que fue atendido de forma indebida, o que no le respondimos en los plazos de la sección 10, puede iniciar un procedimiento de protección de derechos ante la autoridad nacional competente en materia de protección de datos personales en posesión de los particulares —el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o la autoridad que haya asumido sus atribuciones—.

El procedimiento debe iniciarse dentro de los quince días hábiles siguientes a la fecha en que reciba nuestra respuesta, o a partir de que venza el plazo que teníamos para responderle. Puede presentarlo de forma directa o electrónica ante esa autoridad, sin costo.

Nada le impide acudir a la autoridad, pero le agradeceremos que nos dé antes la oportunidad de resolverlo: escríbanos a legales@atum.mx y lo revisamos.

Si se encuentra en el Espacio Económico Europeo o el Reino Unido, puede además presentar una reclamación ante su autoridad de control nacional.

18. Derechos adicionales según su ubicación

Espacio Económico Europeo y Reino Unido (RGPD). Además de lo anterior, usted tiene derecho a la limitación del tratamiento, a la portabilidad de sus datos en un formato estructurado y de uso común, a oponerse al tratamiento basado en interés legítimo y a no ser objeto de decisiones automatizadas con efectos jurídicos —no tomamos ninguna—. Atum no ha designado representante en la Unión Europea conforme al artículo 27 del RGPD, por no dirigir su oferta de manera sistemática al mercado europeo.

California (CCPA/CPRA). En los últimos doce meses hemos recabado las categorías de “identificadores” e “información comercial” descritas en la sección 3, obtenidas directamente de usted. No hemos vendido ni compartido información personal, según se definen esos términos en la CCPA/CPRA, y no realizamos publicidad conductual entre contextos. Por eso no publicamos un enlace “Do Not Sell or Share My Personal Information”: no habría nada que deshabilitar. Conserva sus derechos a saber, corregir y eliminar, a limitar el uso de información personal sensible —que no recabamos— y a no ser objeto de discriminación por ejercerlos. Escriba a legales@atum.mx.

19. Contacto

Dudas sobre este aviso o sobre el tratamiento de sus datos:

Departamento de Datos Personales · legales@atum.mx

Atum Innovations, S.A.S. de C.V. · Valle del Amazonas 251, Valle de Aragón, Nezahualcóyotl, Estado de México, C.P. 57100.

Consulte también nuestros Términos de servicio.