1. Identidad del Responsable
JJ INNOVATIVE RESULTS (el "Responsable", "nosotros" o "JJIR"), persona moral mexicana identificada con RFC JIR170511NC2, con domicilio convencional para los efectos de este Aviso en León, Guanajuato, México. Para operaciones y titulares en los Estados Unidos de América, el responsable correspondiente es JJ Innovative Results, LLC, sociedad de responsabilidad limitada constituida bajo las leyes del Missouri, con domicilio público en State of Missouri, United States of America. Ambas entidades son legalmente independientes y operan bajo políticas de privacidad y seguridad equivalentes.
Para cualquier asunto relacionado con este Aviso, contacta:
- Correo: privacy@jjir.org
- Dominio oficial: jjir.org
2. Alcance
Este Aviso de Privacidad aplica a:
- El sitio web jjir.org y cualquier subdominio que operemos bajo la marca JJIR;
- Cualquier consulta que nos envíes por correo, teléfono o formulario de contacto en jjir.org;
- Cualquier aplicación móvil o web que publiquemos bajo la marca JJIR en App Store, Google Play o directamente desde nuestro sitio.
Cuando proveemos servicios de desarrollo u operación a un cliente (por ejemplo, construyendo una plataforma web propiedad del cliente), el cliente es el responsable de los datos de los usuarios finales tratados por esa plataforma, y JJIR actúa como encargado bajo el contrato de servicios. En esos casos, el aviso de privacidad del cliente — no éste — rige dichos datos.
3. Datos Personales que Recabamos
Recabamos únicamente los datos mínimos necesarios para responder a tu consulta y operar nuestros servicios.
3.1 Datos que tú proporcionas
- Identificación: nombre, razón social u organización (cuando aplique);
- Contacto: correo electrónico, teléfono;
- Contenido de la consulta: texto del mensaje, archivos adjuntos que decidas enviar y metadatos como idioma preferido;
- Datos de contratación (sólo clientes): RFC, domicilio fiscal, datos de facturación, contratos firmados, facturas.
3.2 Datos recabados automáticamente
- Metadatos de conexión: dirección IP, User-Agent del navegador, zona horaria, URL de referencia;
- Cookies estrictamente necesarias: token de sesión, token CSRF, preferencia de idioma;
- Bitácoras del servidor: ruta de solicitud, código de respuesta, latencia y trazas de error — usadas para seguridad y confiabilidad.
No usamos rastreadores publicitarios, cookies de perfilado conductual ni analíticas de terceros con identificadores de seguimiento en jjir.org.
4. Finalidades del Tratamiento
4.1 Finalidades primarias (base de legitimación: contractual / pre-contractual)
- Responder a tu consulta, preparar cotizaciones y ejecutar contrataciones;
- Enviar facturas, estados de cuenta y comunicaciones transaccionales;
- Proveer soporte y mantenimiento del software entregado.
4.2 Finalidades secundarias (base: interés legítimo, puedes oponerte)
- Mejorar la seguridad y calidad de nuestros servicios (analítica agregada anónima);
- Enviar avisos de servicio infrecuentes (no enviamos newsletters de marketing desde jjir.org).
Puedes revocar el consentimiento para finalidades secundarias en cualquier momento escribiendo a privacy@jjir.org.
5. Bases de Legitimación (LFPDPPP / equivalente al GDPR)
- Ejecución de un contrato o pasos previos a la celebración de un contrato — consultas, cotizaciones, contrataciones, facturación;
- Cumplimiento de una obligación legal — registros contables y fiscales;
- Interés legítimo — seguridad, anti-abuso y operación del servicio;
- Consentimiento expreso — para cualquier categoría de datos no cubierta por las bases anteriores.
6. Plazo de Conservación
| Categoría | Conservación | |---|---| | Mensajes de consulta sin contratación | 24 meses desde el último contacto | | Registros de contratación (contratos, facturas) | 5 años posteriores al término (mínimo legal-fiscal) | | Bitácoras del servidor | 90 días | | Cookies estrictamente necesarias | hasta que termine la sesión o las borres |
Concluido el plazo, los datos se eliminan o anonimizan irreversiblemente.
7. Compartición y Transferencias
No vendemos, arrendamos ni rentamos datos personales. Compartimos datos sólo con:
- Proveedores de servicio estrictamente necesarios para la operación (envío de correos transaccionales, procesamiento de pagos, alojamiento en la nube), cada uno obligado por términos de confidencialidad y de tratamiento de datos por escrito;
- Autoridades cuando lo ordene una resolución válida o lo exija la ley aplicable;
- Una entidad sucesora en caso de fusión, adquisición o venta de activos, en cuyo caso este Aviso continúa aplicando.
Las transferencias internacionales (México ↔ Estados Unidos) están cubiertas por cláusulas de transferencia equivalentes a las cláusulas contractuales tipo reconocidas por la LFPDPPP y por la Comisión Europea.
8. Tus Derechos ARCO+
Tienes derecho a:
- Acceso a los datos personales que tenemos sobre ti;
- Rectificación de datos inexactos o incompletos;
- Cancelación (eliminación) de los datos, sujeto a obligaciones legales de conservación;
- Oposición a actividades específicas de tratamiento, incluyendo finalidades secundarias;
- Revocación del consentimiento en cualquier momento, sin efectos retroactivos;
- Portabilidad — solicitar tus datos en un formato estructurado de uso común;
- Presentar queja ante la autoridad de protección de datos competente (INAI en México).
Para ejercer cualquiera de estos derechos, escribe a privacy@jjir.org desde la dirección asociada a tus datos, con el asunto "Solicitud de derechos ARCO". Respondemos en un plazo máximo de treinta (30) días.
9. Medidas de Seguridad
Protegemos los datos personales con controles estándar de la industria: cifrado en tránsito con TLS 1.3, cifrado en reposo, control de acceso basado en roles, registros de auditoría y escaneos periódicos de dependencias y vulnerabilidades. Ningún sistema es 100% seguro, pero tratamos la protección de datos como una prioridad de ingeniería desde el inicio, no como un añadido al final.
9.1 Credenciales en wallets móviles y Secure Element
Cuando una aplicación desarrollada por JJIR emite credenciales digitales de acceso a un wallet móvil (Apple Wallet, Google Wallet o equivalente), esas credenciales se aprovisionan a través de las APIs públicas del wallet correspondiente y quedan protegidas por el Secure Element en hardware del dispositivo. El material criptográfico que autentica la credencial frente al lector lo genera y lo almacena la plataforma del wallet dentro del Secure Element del dispositivo del usuario. JJIR no tiene, ni puede obtener, acceso a esas claves privadas. No podemos extraerlas, copiarlas, transferirlas ni reutilizarlas en otro dispositivo. La revocación y rotación de credenciales emitidas se realizan por los mecanismos propios de la plataforma del wallet.
10. Menores de Edad
Nuestros servicios no están dirigidos a menores de trece (13) años. No recabamos a sabiendas datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos en privacy@jjir.org y los eliminaremos.
11. Cookies
Usamos únicamente cookies estrictamente necesarias en jjir.org: sesión, CSRF y preferencia de idioma. No usamos cookies publicitarias ni de analítica que te rastreen entre sitios. Al usar jjir.org consientes el uso de cookies estrictamente necesarias; bajo la legislación aplicable no se requiere banner de consentimiento para éstas.
12. Cambios a este Aviso
Podemos actualizar este Aviso. La versión y la fecha de vigencia aparecen al inicio. Para cambios materiales (una nueva finalidad de tratamiento, una nueva categoría de datos, un nuevo destinatario), notificamos a clientes con contrataciones activas con al menos treinta (30) días de anticipación por correo electrónico.
13. Legislación Aplicable
Para titulares en México: este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, conforme a sus reformas de 2025) y por su autoridad de control (INAI).
Para titulares en Estados Unidos: este Aviso se rige por las leyes estatales de privacidad aplicables (CCPA/CPRA, VCDPA, CPA, CTDPA, UCPA, OCPA, ICPA, DPDPA, TDPSA y otras conforme se promulguen) y por la legislación federal (FTC Act §5).
Para cualquier otra jurisdicción, aplicamos derechos equivalentes en base al principio de cortesía internacional.
14. Contacto
Para ejercer derechos, plantear inquietudes o solicitar la versión integral de este Aviso:
- Correo: privacy@jjir.org
- Domicilio: JJ INNOVATIVE RESULTS, León, Guanajuato, México