Última actualización: 7 de octubre de 2026
Jonatan Efrain Castillo Gomez, persona física con actividad empresarial que opera la plataforma Micrxn (en adelante, "Micrxn" o "nosotros"), con domicilio en Paraguay 2129, Colonia del Sur, C.P. 44920, Guadalajara, Jalisco, México, y correo de contacto soporte@micrxn.com, es el responsable del tratamiento de sus datos personales en los términos que se describen a continuación, y pone a su disposición el presente Aviso de Privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable en México.
Micrxn es una plataforma empresarial modular (ERP) que se ofrece a empresas y profesionales. Reúne, entre otros, módulos de usuarios y roles, terceros (clientes, proveedores y contactos), catálogo, CRM, ventas, compras, portal de proveedores, inventario, surtido, finanzas, contabilidad, aprobaciones, reportes, documentos, conversaciones por canales de mensajería y correo, secuencias y envíos masivos, calendario y citas, gestión de personal, notificaciones, integraciones con servicios de terceros y un asistente y agentes de inteligencia artificial.
En este supuesto, la empresa cliente es la responsable de sus datos: ella decide qué datos carga, con qué finalidades y durante cuánto tiempo, y debe ponerle a disposición su propio aviso de privacidad. Micrxn actúa como encargado, es decir, trata los datos únicamente conforme a las instrucciones de esa empresa y para prestarle el servicio, sin usarlos para finalidades propias.
Si desea ejercer sus derechos sobre esos datos, diríjase preferentemente a la empresa que los trata. Si nos escribe a nosotros, canalizaremos su solicitud a dicha empresa y se lo haremos saber.
Aquí Micrxn sí es responsable. Esto abarca los datos de las cuentas de usuario y de las organizaciones, el inicio de sesión, la contratación y el estado de la suscripción, el soporte, la prospección comercial y los visitantes de nuestros sitios.
Dependen de los módulos que cada empresa cliente use y de lo que ella decida registrar. Pueden incluir:
Son obligatorios, por ser indispensables para prestar el servicio: el identificador del canal y el contenido del mensaje, para entregar una conversación (Sección A); y el correo electrónico y los datos de identificación de la cuenta y de la organización (Sección B). Si no se proporcionan, no es posible entregar la conversación por ese canal ni dar de alta la cuenta. Los datos de facturación son necesarios únicamente para emitir los comprobantes fiscales correspondientes.
Son opcionales los datos adicionales que usted o la empresa cliente decidan registrar (teléfono, foto, notas, campos personalizados). No proporcionarlos no impide el uso del servicio.
Micrxn no solicita datos personales sensibles (salud, origen étnico, creencias, preferencias sexuales, datos biométricos) ni son necesarios para el servicio; le pedimos no incluirlos en mensajes ni documentos. La plataforma sí permite a cada empresa cliente registrar datos patrimoniales o financieros de terceros (por ejemplo, límites de crédito, compensaciones o cuentas bancarias de su personal o de sus proveedores). Cuando lo hace, es esa empresa, como responsable, quien debe contar con el consentimiento y la base legal que correspondan.
Primarias, necesarias para la relación:
Secundarias, no necesarias, a las que puede oponerse:
Puede oponerse a las finalidades secundarias en cualquier momento escribiendo a soporte@micrxn.com. Negarse no es motivo para negarle los servicios contratados.
No vendemos datos personales ni los usamos para publicidad de terceros.
Usted puede crear su cuenta e iniciar sesión con usuario y contraseña, o bien con su cuenta de Google o de Microsoft. El uso de estos proveedores es opcional.
profile y email).
Si inicia sesión con Microsoft, solicitamos los permisos
openid, profile, email y
User.Read, y recibimos y guardamos los mismos datos básicos:
identificador de la cuenta, correo, nombre, apellido, nombre para mostrar
y foto de perfil cuando está disponible. Los usamos para los mismos fines
y con los mismos límites descritos para Google, y tampoco conservamos los
tokens del inicio de sesión. Puede revocar el acceso desde la
configuración de su cuenta Microsoft (cuentas personales:
account.live.com/consent/Manage;
cuentas laborales o escolares:
myapplications.microsoft.com).
El inicio de sesión es independiente de las integraciones de correo. Si una empresa cliente decide conectar un buzón de Gmail o de Microsoft 365 para enviar y recibir mensajes desde Micrxn, lo hace con credenciales que ella misma proporciona para ese buzón; los mensajes de ese buzón se tratan entonces por cuenta de esa empresa, conforme a la Sección A.
Distinguimos entre encargados (proveedores que tratan datos por cuenta y bajo instrucciones de Micrxn, lo que no constituye transferencia) y transferencias a terceros que los tratan con carácter propio. Varios de los destinatarios siguientes sólo intervienen si la empresa cliente activa la integración correspondiente.
| Destinatario | Carácter | País | Finalidad | ¿Requiere consentimiento? |
|---|---|---|---|---|
| Empresa cliente que cargó o recibió sus datos | Responsable | México u otro, según la empresa | Atender su conversación y su relación comercial o laboral con usted | No: Micrxn trata esos datos por cuenta de ella |
| Meta Platforms, Inc. (API de WhatsApp en la nube) | Responsable independiente | Estados Unidos | Transporte del mensaje por el canal que usted eligió | No: es indispensable para entregar el mensaje. Se rige por las políticas de Meta |
| Proveedores de mensajería y correo que la empresa cliente conecte: Twilio (SMS y voz), SendGrid, Mailgun, Google (Gmail) y Microsoft (Microsoft 365) | Encargado o responsable independiente, según las condiciones de cada proveedor | Estados Unidos u otro, según el proveedor | Envío y recepción de mensajes por el canal conectado | No: es indispensable para entregar el mensaje por ese canal |
| Proveedores de inteligencia artificial: OpenRouter, Inc., que enruta las solicitudes a los modelos configurados (a la fecha de este aviso, modelos de OpenAI y de Z.ai) | Encargado y subencargados | Estados Unidos y los demás países donde operen los proveedores de los modelos | Funciones de inteligencia artificial sobre texto (ver sección 6) | No es transferencia; se trata por cuenta de Micrxn conforme a las condiciones de cada proveedor |
| Google LLC (API de Gemini) | Encargado | Estados Unidos | Lectura de documentos e indexación semántica (ver sección 6) | No es transferencia; se trata por cuenta de Micrxn conforme a las condiciones del proveedor |
| Google LLC y Microsoft Corporation (inicio de sesión) | Responsable independiente | Estados Unidos | Autenticarle cuando usted elige iniciar sesión con su cuenta de ese proveedor | No: usted mismo inicia el flujo ante el proveedor |
| Stripe (procesador de pagos) | Responsable independiente respecto de los datos de pago | Estados Unidos | Cobro de la suscripción. Le enviamos el correo del usuario que contrata, el nombre de la organización y nuestros identificadores internos; los datos de la tarjeta los captura Stripe directamente | No: es necesaria para cumplir el contrato que usted celebra |
| Proveedor de almacenamiento de objetos compatible con S3 (por defecto, Backblaze B2) | Encargado | Según la región configurada | Almacenar documentos y archivos adjuntos | No es transferencia; obligaciones de confidencialidad y seguridad |
| Proveedor de correo saliente (SMTP) | Encargado | Según el proveedor | Enviar códigos de verificación, avisos y notificaciones | No es transferencia; obligaciones de confidencialidad y seguridad |
| Proveedor de infraestructura y alojamiento | Encargado | Europa / Estados Unidos | Ejecutar y almacenar el servicio | No es transferencia; obligaciones de confidencialidad y seguridad |
| Google LLC (Google Fonts) | Responsable independiente | Estados Unidos | La aplicación carga sus tipografías desde los servidores de Google, por lo que su navegador les comunica su dirección IP | No: es una comunicación técnica necesaria para mostrar la aplicación |
| Autoridades competentes | Responsable | México | Cumplir requerimientos legales | No se requiere, en los supuestos de excepción que prevé la LFPDPPP |
Existen transferencias y remisiones internacionales, principalmente hacia los Estados Unidos, derivadas del uso de WhatsApp y de los proveedores tecnológicos señalados. Al utilizar esos canales y funciones usted queda informado de dicha circunstancia. Cuando una transferencia requiera su consentimiento y usted no desee otorgarlo, puede manifestarlo en soporte@micrxn.com; tenga presente que ello puede impedir el uso del canal o de la función correspondiente.
Micrxn ofrece funciones asistidas por inteligencia artificial, como un asistente que responde consultas y ejecuta acciones solicitadas en lenguaje natural, sugerencia y redacción de respuestas, clasificación de conversaciones, resúmenes, lectura de documentos y búsqueda semántica.
Este sitio de avisos legales es contenido estático y no utiliza cookies, analítica, píxeles ni rastreadores. Como cualquier servidor web, registra la dirección IP y la fecha de cada visita en sus registros técnicos.
La aplicación de Micrxn utiliza únicamente cookies y almacenamiento estrictamente necesarios para mantener la sesión iniciada. Sin ellos no es posible autenticarse:
__Host-micrxn.sid: cookie de sesión del inicio de sesión y
de la consola de la cuenta, de tipo httpOnly y Secure;
caduca tras 2 horas sin actividad.
erp_session: cookie de sesión del ERP, firmada y de tipo
httpOnly; dura hasta 24 horas.
localStorage): la credencial de sesión (token) y
datos básicos de su perfil —identificador, nombre de usuario, correo,
organización, roles, permisos y dirección de su foto—, para mantener la
sesión y mostrar su perfil. Se eliminan al cerrar sesión o al borrar los
datos del sitio en su navegador.
No empleamos cookies de publicidad ni de perfilamiento, ni herramientas de analítica de terceros. La aplicación carga tipografías desde Google Fonts (ver sección 5). Si en el futuro incorporamos analítica u otras tecnologías, lo indicaremos aquí y habilitaremos los controles correspondientes.
Aplicamos medidas administrativas, técnicas y físicas razonables: las comunicaciones viajan cifradas mediante TLS; los datos de cada organización están aislados de los de las demás mediante políticas de seguridad a nivel de fila en la base de datos; el acceso dentro de cada organización se rige por roles y permisos; las contraseñas se guardan únicamente como resumen criptográfico (bcrypt); las credenciales de integración se almacenan cifradas con AES-256-GCM bajo claves que residen fuera de la base de datos; la autenticidad de los mensajes entrantes de los canales que lo permiten se verifica criptográficamente antes de procesarlos; y los documentos que se suben quedan retenidos, sin poder descargarse, hasta que un análisis de malware los declare limpios.
Queremos ser claros sobre los límites: los mensajes y documentos no están cifrados de extremo a extremo —la plataforma necesita procesarlos para prestar el servicio—; por ahora no ofrecemos verificación en dos pasos ni recuperación de contraseña por autoservicio (esta última se gestiona con soporte); y no contamos con certificaciones de seguridad emitidas por terceros.
Ningún sistema es infalible. En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, lo informaremos sin demora a quienes resulten afectados y, en su caso, a la empresa cliente responsable, para que puedan tomar medidas, conforme a la LFPDPPP.
Usted puede acceder a sus datos, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando considere que no se requieren para las finalidades señaladas, y oponerse a su tratamiento para fines específicos.
Procedimiento. Envíe su solicitud a soporte@micrxn.com con el asunto "Derechos ARCO", incluyendo: (i) su nombre y un medio para comunicarle la respuesta; (ii) copia de identificación oficial o documento que acredite la representación legal; (iii) descripción clara de los datos y del derecho que desea ejercer; y (iv) cualquier elemento que facilite localizar sus datos, como el correo de su cuenta o el número de teléfono con el que se comunicó.
Plazos. Le comunicaremos la determinación adoptada en un máximo de 20 días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a esa comunicación. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, informándoselo previamente.
La cancelación no siempre implica el borrado inmediato y absoluto: cuando proceda, sus datos se cancelarán, bloquearán o eliminarán según corresponda legalmente, conservándose bloqueados durante los plazos exigidos por obligaciones legales o para la defensa de reclamaciones, tras lo cual se suprimen.
Puede revocar en cualquier momento el consentimiento que nos haya otorgado. Envíe su solicitud a soporte@micrxn.com con el asunto "Revocación de consentimiento", indicando su nombre, un medio de contacto para responderle, el documento que acredite su identidad y los tratamientos respecto de los cuales revoca. Confirmaremos la recepción y atenderemos la solicitud en los mismos plazos señalados en la sección 10. El acceso que haya concedido a Micrxn desde su cuenta de Google o de Microsoft puede revocarlo además directamente ante esos proveedores (ver sección 4).
La revocación no tiene efectos retroactivos y, en ciertos casos, puede impedir la continuación del servicio; se lo haremos saber antes de ejecutarla.
Para limitar el uso o divulgación de sus datos, escriba a soporte@micrxn.com con el asunto "Limitar uso de datos", indicando su nombre, un medio de contacto y la limitación que solicita. De resultar procedente, lo inscribiremos en nuestro listado de exclusión y se lo confirmaremos.
Micrxn es operado hoy por una persona física con actividad empresarial y se encuentra en proceso de constituir una sociedad. Cuando esa sociedad quede constituida, podrá sustituir al responsable actual y asumir la operación de la plataforma, junto con los datos personales necesarios para continuar prestando el servicio y con las mismas obligaciones previstas en este aviso. Se lo comunicaremos previamente por los medios de contacto registrados y actualizaremos aquí la identidad y el domicilio del nuevo responsable. Las finalidades del tratamiento no cambiarán por ese solo hecho, y usted conservará en todo momento los derechos descritos en las secciones 10 a 12.
Si modificamos este aviso, actualizaremos la fecha del encabezado y publicaremos la versión vigente en esta misma dirección. Cuando el cambio sea sustancial, procuraremos comunicarlo además por los medios de contacto registrados.
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en México. A partir de la extinción del INAI, las atribuciones en materia de protección de datos personales en posesión de particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno.
Responsable: Jonatan Efrain Castillo Gomez, persona
física con actividad empresarial, operador de la plataforma Micrxn
Domicilio: Paraguay 2129, Colonia del Sur, C.P. 44920, Guadalajara,
Jalisco, México
Correo: soporte@micrxn.com