Pecky · Padmit
Aviso de Privacidad
Versión 1.0 · Última actualización y entrada en vigor: 2026-10-12
En Pecky respetamos la privacidad de las personas que utilizan nuestra plataforma para revisar sitios web y productos digitales. Este Aviso de Privacidad explica qué datos personales tratamos, con qué finalidades, con quién pueden compartirse y cómo ejercer los derechos correspondientes, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México.
1. Responsable y contacto
Padmit, S.A.P.I. de C.V. (en adelante, “Padmit”), con domicilio en Bosque de Jacarandas 117, Portales de la Arboleda, C.P. 37100, León, Guanajuato, México, es responsable del tratamiento de los datos personales que obtiene directamente para operar Pecky.app, administrar cuentas, suscripciones y prestar asistencia.
Correo para asuntos de privacidad y derechos de titulares: privacidad@padmit.com.
2. Datos personales que tratamos
Según las funciones utilizadas, podemos tratar las siguientes categorías:
- Identificación y cuenta: nombre o alias, correo electrónico, identificadores de usuario, credenciales protegidas y datos de perfil.
- Colaboración: invitaciones, pertenencia a proyectos, roles, pecks, comentarios, respuestas, estados, revisiones y registros de actividad.
- Contenido y contexto: imágenes, capturas de pantalla, portadas, URL, texto seleccionado, información técnica o contexto de páginas web que el usuario decida capturar y enviar.
- Datos técnicos y de seguridad: direcciones IP, identificadores de sesión o dispositivo, navegador, registros de acceso, eventos de autenticación, errores y conexiones autorizadas.
- Facturación: estado de suscripción, identificadores de cliente y transacción, historial de pagos y datos fiscales que se proporcionen para cumplir obligaciones aplicables. Los datos completos de tarjeta son procesados por el proveedor de pagos y no necesitamos almacenarlos en Pecky.
- Comunicaciones: mensajes de soporte, solicitudes de privacidad y correos transaccionales.
Pecky no solicita datos personales sensibles como requisito para registrarse o utilizar sus funciones ordinarias. Sin embargo, los usuarios podrían incluirlos accidentalmente en capturas o comentarios; recomendamos evitarlo.
3. Finalidades del tratamiento
Finalidades necesarias: registrar y autenticar cuentas; administrar roles, proyectos e invitaciones; almacenar y mostrar el contenido compartido; permitir comentarios, exportaciones e integraciones autorizadas; procesar suscripciones y pagos; enviar notificaciones operativas, de seguridad, recuperación y eliminación; atender soporte y solicitudes ARCO; prevenir abuso y accesos no autorizados; mantener, diagnosticar y proteger el servicio; y cumplir obligaciones legales, fiscales o contractuales.
Finalidades secundarias: si en el futuro enviamos comunicaciones comerciales, encuestas promocionales o publicidad personalizada, se solicitará el consentimiento que corresponda y se proporcionará un medio sencillo para rechazar dichas finalidades. Actualmente, este aviso no autoriza por sí mismo el envío de publicidad ni la venta de datos personales.
4. Contenido de proyectos y datos de terceros
Quienes crean proyectos e invitan colaboradores deciden qué sitios, contenidos y personas pueden participar, y determinan los fines de las capturas y observaciones que incorporan. Cuando Padmit trata datos personales por cuenta de esos usuarios y siguiendo sus instrucciones para alojar y facilitar el trabajo colaborativo, actúa como encargado del tratamiento, en la medida en que corresponda a la relación y legislación aplicable. Padmit es responsable de los datos que trata para sus propias finalidades de administración, seguridad, facturación y operación de la plataforma.
Los usuarios que capturen o incorporen datos personales de terceros deben contar con una base legítima para hacerlo, informar a las personas afectadas cuando corresponda y mantener actualizado su propio aviso de privacidad. No deben capturar contraseñas, información financiera, datos sensibles ni información confidencial sin autorización suficiente.
Los contenidos se comparten con integrantes autorizados del proyecto según sus roles. El propietario puede administrar, archivar o eliminar proyectos, incluidas las aportaciones de colaboradores, conforme a los Términos y Condiciones. La eliminación de una cuenta colaboradora no implica necesariamente la eliminación de sus aportaciones a proyectos de otras personas; podrán conservarse sin los datos identificativos de la cuenta, cuando proceda. La desvinculación de la identidad de la cuenta no elimina automáticamente los datos personales que puedan seguir incluidos en el texto o las imágenes aportadas.
5. Proveedores, encargados y transferencias
Para operar el servicio utilizamos proveedores tecnológicos que pueden tratar datos por nuestra cuenta bajo instrucciones y obligaciones de confidencialidad y seguridad, entre ellos:
- DigitalOcean: infraestructura, alojamiento y almacenamiento.
- Stripe: procesamiento de pagos, administración de suscripciones y comprobantes asociados.
- Resend: envío de invitaciones, avisos de cuenta y otros correos transaccionales.
Estos proveedores pueden procesar o almacenar información fuera de México, de acuerdo con su infraestructura y contratos. Las comunicaciones a encargados que tratan datos por cuenta de Padmit se sujetan a las reglas legales aplicables y no se consideran necesariamente transferencias a terceros independientes.
Podremos comunicar información a autoridades competentes cuando exista una obligación legal o requerimiento válido; a personas autorizadas por el titular o por el propietario del proyecto en el marco del servicio; o en otros supuestos permitidos por la ley. Cuando una transferencia requiera consentimiento, lo solicitaremos previamente. No vendemos bases de datos personales.
6. Extensión de Chrome, MCP y agentes de inteligencia artificial
La extensión de Chrome permite que el usuario seleccione elementos o capture pantallas y contexto de un sitio. Los borradores pueden permanecer temporalmente en el navegador antes de enviarse. El contenido que el usuario confirme se transmite a Pecky y queda sujeto a los permisos del proyecto.
Pecky permite autorizar conexiones mediante Model Context Protocol (MCP), un mecanismo de integración con agentes o herramientas externas, incluidas herramientas de inteligencia artificial. Cuando un usuario autoriza una conexión, el agente puede consultar información y realizar acciones dentro de los permisos concedidos. Los datos consultados pueden ser recibidos y tratados por el proveedor externo elegido por ese usuario, bajo las políticas de privacidad de dicho proveedor.
Padmit no utiliza el contenido privado de los proyectos para entrenar modelos propios de inteligencia artificial. Esto no constituye una garantía sobre el uso que hagan de los datos los proveedores externos conectados voluntariamente por el usuario. Recomendamos revisar sus políticas antes de autorizar una conexión y revocar accesos que ya no sean necesarios.
Si el usuario utiliza funciones de dictado o reconocimiento de voz ofrecidas por su navegador o sistema operativo, ese tratamiento puede depender del proveedor correspondiente y sus propias condiciones.
7. Cookies y tecnologías similares
Pecky puede utilizar cookies o mecanismos equivalentes necesarios para mantener sesiones, recordar preferencias funcionales y proteger las cuentas. Los registros técnicos permiten identificar errores y prevenir actividades indebidas. Si se incorporan herramientas de analítica no esencial o publicidad que requieran consentimiento, se informará de sus características y se habilitarán las opciones correspondientes antes de su utilización.
El usuario puede configurar su navegador para restringir cookies; deshabilitar las estrictamente necesarias podría impedir el funcionamiento de algunas funciones.
8. Conservación, cancelación y eliminación
Conservamos los datos durante el tiempo necesario para prestar el servicio, atender solicitudes, cumplir obligaciones legales y resolver posibles controversias. La duración depende de la categoría de información y la finalidad del tratamiento.
Cuando un propietario cancela Pro, conserva el servicio hasta el fin del periodo pagado. Después, sus proyectos pasan a solo lectura durante 30 días naturales, periodo en el que puede reactivar su suscripción o exportar la información disponible. Se programan avisos por correo 7 días y 1 día antes de la eliminación. Al finalizar ese periodo, se eliminan los proyectos y su contenido de los sistemas activos, salvo datos sujetos a conservación legal o bloqueo aplicable.
En caso de impago, se contempla un plazo máximo de regularización de 21 días naturales; de no regularizarse, la suscripción se cancela y comienza el periodo de recuperación de 30 días. Las copias de respaldo pueden conservar datos durante su ciclo técnico de rotación y se protegen frente a usos ordinarios; los registros fiscales, de seguridad o de controversias se conservan por los plazos legales aplicables.
Las cuentas gratuitas inactivas durante 24 meses podrán desactivarse, previo aviso por correo con 30 días de anticipación, sujeto a la política operativa vigente y a los derechos de terceros. La eliminación de la cuenta puede anonimizar aportaciones realizadas en proyectos ajenos, en lugar de suprimirlas.
Los archivos ZIP generados al exportar proyectos caducan a las 24 horas y su eliminación se procesa mediante la limpieza periódica del servicio.
9. Seguridad de la información
Aplicamos medidas administrativas, técnicas y organizativas razonables para reducir riesgos de acceso no autorizado, pérdida, alteración o divulgación, incluyendo controles de acceso y autenticación, segregación de permisos y mecanismos de protección de conexiones y almacenamiento. Ningún sistema conectado a internet está completamente libre de riesgos. Cuando una vulneración de seguridad deba notificarse conforme a la ley, informaremos a las personas afectadas por los medios adecuados.
10. Derechos ARCO y procedimiento
Las personas titulares pueden solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales, así como información sobre las condiciones del tratamiento.
Para ejercer estos derechos, envía un correo a privacidad@padmit.com con: (a) tu nombre y medio para recibir respuesta; (b) descripción clara del derecho que deseas ejercer y los datos involucrados; (c) información que permita localizar tu cuenta o el tratamiento; y (d) documentos que acrediten tu identidad o representación, cuando sea necesario. Podremos solicitar información adicional estrictamente necesaria para verificar la titularidad y evitar divulgaciones indebidas.
Comunicaremos la determinación sobre la solicitud dentro de un plazo máximo de 20 días hábiles contados desde su recepción, conforme a las reglas aplicables. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación. Los plazos podrán ampliarse cuando la ley lo permita, informándolo oportunamente. El ejercicio es gratuito, salvo costos legalmente permitidos de reproducción o envío.
Cuando una solicitud se refiera a información controlada por el propietario de un proyecto, podremos canalizarla o coordinar su atención con dicho propietario, sin perjuicio de nuestras obligaciones propias.
11. Revocación del consentimiento y limitación del uso
Puedes solicitar la revocación del consentimiento cuando sea legalmente procedente, así como limitar el uso o divulgación de tus datos, mediante privacidad@padmit.com, indicando el tratamiento que deseas limitar. La revocación no tendrá efectos retroactivos y puede no proceder respecto de información necesaria para cumplir obligaciones legales o contractuales vigentes.
Puedes gestionar determinadas preferencias y revocar conexiones de la extensión o agentes desde las opciones disponibles en tu cuenta. Los correos indispensables para la seguridad, operación y eliminación de datos no son comunicaciones promocionales.
12. Menores de edad y datos sensibles
Pecky está dirigido a personas de 18 años o más. No buscamos recabar deliberadamente datos personales de menores de edad. Si identificamos una cuenta creada por un menor sin la autorización legal correspondiente, podremos restringirla y adoptar las medidas de protección o eliminación procedentes.
No solicitamos datos personales sensibles para las funciones ordinarias del servicio. Si se requiere tratar esa clase de datos para una finalidad específica, se aplicarán las medidas y consentimientos exigidos por la ley.
13. Modificaciones al Aviso de Privacidad
Podemos actualizar este aviso para reflejar cambios legales, técnicos o en las prácticas de tratamiento. Publicaremos la versión vigente en pecky.app/es/aviso-de-privacidad/, indicando su fecha de actualización. Si un cambio requiere consentimiento adicional o afecta de forma relevante las finalidades del tratamiento, lo comunicaremos por los medios adecuados y solicitaremos el consentimiento cuando corresponda.
14. Contacto de privacidad
Para consultas, solicitudes ARCO, revocación del consentimiento o reportes relacionados con datos personales:
Padmit, S.A.P.I. de C.V.
Bosque de Jacarandas 117, Portales de la Arboleda, C.P. 37100, León, Guanajuato, México.
Correo: privacidad@padmit.com.
Conservamos la región de facturación que eliges (Internacional o México) en tu cuenta. Stripe recopila y conserva tu domicilio de facturación; Pecky guarda identificadores de suscripción e información mínima de precio y descuento, sin duplicar el domicilio postal.
