Política de privacidad

1. Responsable del tratamiento

BidSale.icu es responsable del tratamiento de los datos personales que se recopilan a través de la plataforma y el sitio web bidsale.i-condor.com. Contacto: contacto@bidsale.icu.

2. Datos que recopilamos

Recopilamos los siguientes datos:

• Datos de la empresa: Nombre, RFC, correo corporativo, número de teléfono, nombre del representante.
• Datos de pujadores: Nombre, correo electrónico, historial de pujas dentro de los eventos de su empresa.
• Datos de uso: Logs de acceso, dispositivos utilizados, acciones dentro de la plataforma.
• Datos de pago: Procesados por nuestro proveedor de pagos externo. BidSale no almacena datos de tarjetas de crédito.

3. Finalidad del tratamiento

Los datos se utilizan para:

• Proveer y mejorar el servicio de subastas.
• Gestionar cuentas, suscripciones y créditos.
• Generar folios de adjudicación y reportes.
• Comunicaciones operativas y de soporte.
• Cumplimiento de obligaciones legales.

4. Aislamiento de datos entre clientes

Los datos de cada empresa cliente están técnicamente aislados mediante Row Level Security a nivel de base de datos. Ningún cliente puede acceder a los datos de otro, incluso en caso de vulnerabilidad de aplicación.

5. Compartición de datos

BidSale no vende ni comparte datos personales con terceros para fines de marketing. Podemos compartir datos con proveedores de infraestructura (almacenamiento, correo, pagos) bajo acuerdos de confidencialidad, y con autoridades cuando la ley lo requiera.

6. Retención de datos

Los datos se conservan durante la vigencia de la relación contractual y por el periodo adicional requerido por la legislación fiscal y mercantil mexicana (generalmente 5 años). Los datos de pujadores se eliminan a petición del cliente empresa que administra su workspace.

7. Derechos ARCO

Tienes derecho de Acceso, Rectificación, Cancelación y Oposición al tratamiento de tus datos. Ejércelos escribiendo a contacto@bidsale.icu con asunto "ARCO". Atenderemos tu solicitud en un plazo máximo de 20 días hábiles.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (TLS 1.3), cifrado en reposo, autenticación JWT con firma HMAC-SHA256, detección de dispositivos comprometidos y logs inmutables de auditoría.

9. Cookies

Este sitio utiliza cookies. Consulta nuestro Aviso de cookies para más información.

10. Cambios a esta política

Notificaremos cambios significativos por correo electrónico con al menos 10 días de anticipación.