Aviso de Privacidad Integral

Omitech Soluciones Tecnológicas S.A. de C.V. (en adelante “Lambicom”), con domicilio en Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

Correo de contacto para asuntos de privacidad: privacidad@lambicom.com

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.

Lambicom recaba las siguientes categorías de datos personales:

3.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Número telefónico
• Dirección IP y datos de geolocalización aproximada

3.2 Datos de la empresa u organización

• Nombre o razón social
• Dominio personalizado
• Giro o industria

3.3 Datos fiscales

• Registro Federal de Contribuyentes (RFC)
• Razón social fiscal
• Régimen fiscal
• Código postal fiscal
• Uso de CFDI
• Correo de facturación

3.4 Datos financieros

• Últimos 4 dígitos de tarjeta de crédito o débito
• Marca y tipo de tarjeta (Visa, Mastercard, AMEX)
• Nombre del titular de la tarjeta
• Fecha de vencimiento
• Historial de transacciones y pagos

Nota importante: Los datos completos de tarjeta (número completo, CVV) son procesados exclusivamente por OpenPay (operado por BBVA) mediante tokenización. Lambicom nunca almacena, procesa ni tiene acceso a los datos completos de tarjeta.

3.5 Datos de uso del servicio

• Registros de llamadas (CDR): origen, destino, duración, fecha/hora
• Grabaciones de llamadas y videoconferencias (cuando el cliente las activa)
• Mensajes enviados y recibidos (SMS, WhatsApp, WebChat, Email)
• Transcripciones de llamadas (cuando el servicio está activado)
• Documentos subidos a la plataforma
• Registros de actividad (logs de acceso, acciones en la plataforma)

3.6 Datos técnicos

• Dirección IP
• Tipo y versión de navegador
• Sistema operativo
• Identificador de dispositivo (device fingerprint para prevención de fraude)
• Cookies y tecnologías similares

Lambicom no recaba datos personales sensibles de forma intencional. Sin embargo, el contenido de llamadas, mensajes y grabaciones generado por el Cliente podría contener datos sensibles. En tal caso, es responsabilidad del Cliente informar a los titulares afectados y obtener su consentimiento.

5.1 Finalidades primarias (necesarias)

• Crear y administrar la cuenta del Cliente en la plataforma
• Proveer los servicios de comunicaciones unificadas contratados
• Procesar pagos y emitir facturas electrónicas (CFDI)
• Brindar soporte técnico y atención al cliente
• Cumplir con obligaciones legales, fiscales y regulatorias
• Gestionar la seguridad de la plataforma y prevenir fraude
• Generar registros de auditoría conforme a normativa aplicable

5.2 Finalidades secundarias (opcionales)

• Enviar comunicaciones sobre actualizaciones del servicio y nuevas funcionalidades
• Realizar encuestas de satisfacción y calidad
• Generar estadísticas agregadas y anónimas sobre el uso de la plataforma
• Ofrecer servicios complementarios o promociones

Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@lambicom.com con el asunto “Opt-out finalidades secundarias”.

Lambicom puede transferir datos personales a los siguientes terceros:

Todas las transferencias se realizan bajo acuerdos de confidencialidad y protección de datos que garantizan un nivel de protección equivalente al de este Aviso de Privacidad.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercerlos, envíe su solicitud a privacidad@lambicom.com incluyendo:

• Nombre completo y correo electrónico asociado a su cuenta
• Descripción clara del derecho que desea ejercer
• Documentos que acrediten su identidad (identificación oficial)
• Cualquier información adicional que facilite la localización de sus datos

Lambicom responderá en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa. Si procede, los cambios se harán efectivos dentro de los 15 días hábiles siguientes a la respuesta.

Usted puede revocar su consentimiento para el tratamiento de datos personales enviando su solicitud a privacidad@lambicom.com. Tenga en cuenta que la revocación del consentimiento para finalidades primarias puede implicar la imposibilidad de continuar prestando el servicio.

Para limitar el uso o divulgación de sus datos personales, puede:

• Enviar solicitud a privacidad@lambicom.com
• Configurar preferencias de notificación desde el panel de administración de su cuenta
• Darse de baja de comunicaciones comerciales mediante el enlace “Cancelar suscripción” incluido en cada correo

10.1 Cookies necesarias

Utilizamos cookies esenciales para el funcionamiento de la plataforma: sesión de usuario, preferencias de idioma, token de autenticación y estado del tema (claro/oscuro). Estas cookies no pueden desactivarse.

10.2 Cookies de rendimiento

Utilizamos cookies para análisis de rendimiento y detección de errores. Estas cookies recopilan información de forma agregada y anónima.

10.3 Device fingerprint

Para la prevención de fraude en pagos, nuestro procesador de pagos (OpenPay) recopila una huella digital del dispositivo durante el proceso de pago. Esta información se utiliza exclusivamente para validar la transacción.

Lambicom implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales, incluyendo:

• Cifrado en tránsito mediante TLS 1.3 para todas las comunicaciones
• Cifrado en reposo para datos sensibles almacenados
• Autenticación de dos factores (2FA) disponible para todas las cuentas
• Control de acceso basado en roles (RBAC) con principio de mínimo privilegio
• Aislamiento de datos por tenant (multi-tenancy seguro)
• Registros de auditoría de todas las acciones administrativas
• Copias de seguridad cifradas con periodicidad diaria
• Firewalls, sistemas de detección de intrusos y monitoreo 24/7
• Políticas de contraseñas robustas y rotación de credenciales
• Tokenización de datos de tarjeta (PCI DSS a través de OpenPay)

Los datos personales se conservan durante el tiempo necesario para cumplir con las finalidades descritas y conforme a los siguientes criterios:

• Datos de cuenta: Mientras la cuenta esté activa, más 30 días tras la cancelación para exportación
• Grabaciones de llamadas: Según la política de retención del plan contratado (30 a 365 días, o ilimitado en Enterprise)
• Datos fiscales y facturas: 5 años conforme a obligaciones fiscales del Código Fiscal de la Federación
• Registros de auditoría: 3 años
• Logs técnicos: 90 días

Lambicom no recopila conscientemente datos personales de menores de 18 años. La plataforma está diseñada para uso empresarial y profesional. Si detectamos que hemos recopilado datos de un menor, procederemos a eliminarlos de inmediato.

Lambicom se reserva el derecho de modificar este Aviso de Privacidad. Las modificaciones se publicarán en esta página y se notificarán al Cliente mediante correo electrónico con al menos 15 días de anticipación. La fecha de última actualización se indica al inicio de este documento.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Sitio web: www.inai.org.mx
• Teléfono: 800 835 4324

Para cualquier duda, consulta o solicitud relacionada con este Aviso de Privacidad o el tratamiento de sus datos personales:

• Correo electrónico: privacidad@lambicom.com
• Correo general: contacto@lambicom.com
• Plataforma: Sistema de tickets de soporte
• Sitio web: https://lambicom.com