Aviso de Privacidad Integral

PulsarX V1 · Versión 1.11 · 15 de octubre de 2026

1. Identidad y contacto

TECNOLOGIAS AEREAS DE JALISCO, S.A.S. de C.V., RFC TAJ161214MC3 (PulsarX), es responsable de los tratamientos que decide para administrar cuentas, comercializar licencias, facturar y dar soporte. Domicilio: Boulevard Puerta de Hierro 5200, entre Avenida Empresarios y Paseo Andares, colonia Puerta de Hierro, C.P. 45116, Zapopan, Jalisco, México. Área de privacidad: soporte@pulsarx.lat; teléfono 221 254 6616; sitio pulsarx.lat.

Este aviso se refiere a datos personales de personas físicas. Los datos de representantes y contactos de empresas también pueden ser personales. Cuando PulsarX aloja proyectos por instrucciones del cliente, actúa como encargado conforme al DPA 1.11; el cliente debe proporcionar su propio aviso a los titulares correspondientes.

2. Datos y fuentes

Los datos se obtienen del titular, de su organización administradora, del funcionamiento del servicio y de las confirmaciones del procesador de pago:

No se solicitan datos sensibles ni datos de menores para prestar el servicio. No los incorpores a proyectos o soporte. Si se reciben incidentalmente, se restringirá su acceso y se coordinará su eliminación o tratamiento lícito; no se utilizarán para fines adicionales. Las coordenadas pueden ser datos personales cuando se vinculan a una persona identificable.

3. Finalidades y consentimiento

Finalidades necesarias: prestar las funciones contratadas; administrar usuarios y licencias; validar equipos y sesiones; cobrar y facturar; atender soporte, garantías y controversias; prevenir fraude; proteger sistemas y cumplir requerimientos legales. Se tratarán los datos necesarios para la relación jurídica y obligaciones legales con las excepciones de consentimiento aplicables. Para datos financieros o patrimoniales fuera de una excepción se solicitará consentimiento expreso antes del tratamiento.

Finalidad necesaria de trazabilidad: identificar el origen y contexto de los entregables, controlar uso autorizado y atender posibles alteraciones, incidentes, reclamaciones y defensa de derechos. El sello técnico y las restricciones de PDF no son firma avanzada ni certificación de autenticidad. Se aplica minimización: no se añaden datos sensibles o identificadores innecesarios bajo esta finalidad.

Finalidades opcionales: comunicaciones comerciales, nuevas versiones de interés comercial y capacitaciones promocionales. Puedes negarte desde la recolección o después en soporte@pulsarx.lat, asunto “No publicidad”, o mediante el mecanismo de baja del mensaje. No afecta la prestación contratada. Los avisos indispensables de seguridad, facturación o cambios contractuales no son publicidad. PulsarX respetará las restricciones de publicidad y los registros de exclusión aplicables.

Las estadísticas solo se considerarán anónimas después de disociación efectiva que impida identificar al titular; mientras sea posible identificarlo, se aplicará este aviso. Los contenidos de proyectos no se usarán para publicidad, venta de datos o entrenamiento de modelos de inteligencia artificial sin base jurídica y autorización específica distintas de la prestación del servicio.

4. Encargados, transferencias y alojamiento extranjero

Proveedores de alojamiento y correo tratan datos por instrucciones de PulsarX bajo obligaciones contractuales de confidencialidad, seguridad y finalidad. PulsarX utiliza Render Services, Inc. para alojamiento (servidores en la región de Ohio, Estados Unidos) y Microsoft 365 para el correo electrónico. El área de privacidad proporciona la información vigente sobre proveedores y ubicaciones; los cambios se reflejarán en este aviso y en el DPA cuando corresponda.

Facturama o el PAC contratado recibe los datos fiscales y de operación para timbrado, conforme al rol y obligaciones que efectivamente asuma. El SAT recibe los comprobantes por obligación legal. Mercado Pago recibe los datos necesarios del pedido y obtiene directamente del comprador los datos del medio de pago; actúa bajo su propio aviso respecto de sus tratamientos. PulsarX recibe confirmación y referencia de operación y no solicita almacenar números completos de tarjeta ni códigos de seguridad.

Las comunicaciones a autoridades se limitarán a requerimientos fundados o deberes legales. No se autoriza por este aviso una transferencia genérica a empresas del grupo. Para una transferencia distinta se informará destinatario o categoría, finalidad y fundamento; se recabará el consentimiento cuando no exista excepción legal. Una transferencia nacional o internacional no queda exenta de requisitos solo por ser conveniente para la operación.

PulsarX no envía por cuenta propia proyectos a CFE. El cliente decide su presentación y es responsable del envío. Los servicios de mapas reciben solicitudes técnicas directamente del navegador o aplicación según el Aviso de Cookies; no se les envía deliberadamente el expediente del proyecto para entregar mosaicos.

4 bis. Sello de archivos, bitácora local y controles persistentes

El sello técnico está incorporado en cada archivo exportado, con licencia, equipo, cliente y fecha. Viaja con el archivo a los destinatarios que el usuario elija, incluida CFE; no depende de que exista la bitácora local ni desaparece al borrar esta. El asiento relativo al sello en un registro local no sustituye ese sello incorporado. La invisibilidad del sello no lo vuelve anónimo o confidencial: sus datos pueden extraerse del archivo. El cliente debe informar a las personas cuyos datos aporte y contar con legitimación para compartirlos.

La bitácora local está dentro de pulsarx.db, en %LOCALAPPDATA%\PulsarX. Cada valor registrado se almacena cifrado con AES-256-GCM, conforme a la implementación informada. Registra nombre del archivo exportado, huella SHA-256, datos asociados al sello y fecha; aceptación del aviso de herramienta de apoyo con fecha, versión y número de licencia; apertura y cierre del programa; y eventos de cuenta, incluidos alta con correo, entradas, intentos fallidos y recuperación de contraseña. La huella de un archivo y el cifrado no convierten por sí solos estos registros en información anónima.

No tiene vencimiento, limpieza automática ni botón para borrar solo la bitácora. Permanece mientras exista esa base local. En el flujo de desinstalación se elimina junto con la base y los proyectos únicamente si el usuario responde “Sí” a “¿Borrar también tus proyectos guardados en este equipo?”. La opción predeterminada es “No”; con esa opción la base y la bitácora permanecen. Elegir “Sí” borra también los proyectos guardados en esa base, por lo que debe revisarse y respaldarse lo necesario antes de confirmar. No se presenta esta opción como borrado aislado de la bitácora ni como eliminación de copias exportadas, respaldos externos o controles separados.

La bitácora local no se lee o recopila remotamente por PulsarX, no se envía automáticamente ni se sincroniza con la nube. La sincronización únicamente remite los proyectos que el usuario marca, cifrados; no remite esta bitácora. Si el usuario aporta voluntariamente un archivo o una copia para soporte o una autoridad lo requiere por vía legal, se tratará solo con la finalidad y legitimación correspondientes. Esto no autoriza a PulsarX a acceder de forma remota al equipo por defecto.

El contador de postes del plan, los datos fijos del cuadro del cliente y la fecha de inicio de la demo son controles locales separados de la bitácora. Se guardan en el registro de Windows y en ubicaciones de %APPDATA% y %PROGRAMDATA% usadas por PulsarX. No se eliminan mediante la desinstalación, incluso cuando se elige “Sí” para borrar proyectos. Su persistencia evita reiniciar la demo, el cupo o los datos de identidad autorizados por el simple hecho de reinstalar. No se confunde ese almacenamiento con la base pulsarx.db ni se promete borrado integral del equipo al desinstalar.

La restricción técnica no autoriza conservación indiscriminada de datos personales ni elimina derechos ARCO. Las solicitudes relativas a estos registros se reciben en soporte@pulsarx.lat; se verifican identidad, datos y obligación aplicable y se ofrece atención proporcional y trazable. La evaluación distinguirá los controles antifraude que sigan siendo necesarios de los datos personales que deban rectificarse, bloquearse o suprimirse. No se presume que todo registro puede conservarse para siempre por estar relacionado con una licencia; las excepciones legales deben justificarse. No se exige borrar proyectos como única vía para ejercer derechos que legalmente correspondan.

Son distintos los registros del servidor: la validación prevista cada 15 días comunica número de licencia, código del equipo y dirección IP; el control de sesión comunica si la cuenta se utiliza en PC o nube y los datos de sesión descritos en este aviso. Estos flujos no implican envío de la bitácora local ni de los controles locales persistentes descritos. Se aplican a los registros del servidor los plazos y controles de su categoría, no una supuesta retención idéntica de todo lo almacenado en el equipo.

Si se proporciona un archivo o copia a soporte, se limita su uso a la finalidad autorizada y a los tratamientos propios lícitos declarados, con acceso restringido y plazo del expediente. Una nueva telemetría o envío automático no queda autorizado por este aviso: exige informar datos, destino, finalidad y fundamento y obtener consentimiento cuando corresponda.

5. Seguridad y cifrado

PulsarX mantendrá controles administrativos, técnicos y físicos acordes al riesgo: acceso por función, confidencialidad del personal, comunicaciones protegidas, aislamiento entre clientes, gestión de vulnerabilidades, bitácoras y respuesta a incidentes. La arquitectura descrita utiliza AES-256-GCM para proyectos en nube y cifrado de la base local. Ninguna medida vuelve invulnerable el sistema.

El cifrado del contenido no vuelve anónimos los metadatos ni elimina las obligaciones de protección. Si no conservas contraseña y mecanismo de recuperación, PulsarX puede carecer de medios para descifrar proyectos. No presupongas que un proyecto creado en la nube ya tiene copia en PC: verifica la sincronización y conserva respaldos utilizables. Ante incidentes que afecten significativamente derechos patrimoniales o morales, PulsarX informará a los titulares en los términos legales, con los datos disponibles y recomendaciones de protección.

6. ARCO, revocación y limitación

Solicita acceso, rectificación, cancelación u oposición en soporte@pulsarx.lat, asunto “Privacidad”. Incluye nombre, medio de respuesta, descripción del derecho y datos, elementos para localizarlos y, para rectificación, el cambio y documentos que lo sustenten. Se acreditará identidad o representación mediante un mecanismo seguro y proporcional; se podrán ocultar datos de identificación innecesarios. El área de privacidad indicará el canal seguro para documentos. No envíes contraseñas.

La determinación se comunicará dentro de 20 días hábiles de recibir la solicitud y, si procede, se ejecutará dentro de 15 días hábiles de comunicarla. Cada plazo podrá ampliarse una vez por igual periodo con justificación. Las prevenciones se tramitarán conforme a la normativa aplicable. Se dará respuesta fundada si existe impedimento legal; cancelar puede implicar bloqueo previo y no borra documentos sujetos a conservación obligatoria. El acceso se facilita mediante copia electrónica o consulta segura; el ejercicio es gratuito salvo gastos permitidos por ley.

La revocación de consentimiento y la limitación de uso o divulgación se solicitan por el mismo canal; se responderán en los plazos anteriores como compromiso de atención. No tienen efectos retroactivos y no impiden tratamientos que deban continuar por ley. Si impiden prestar una función necesaria, se explicará antes de su ejecución. Para datos en proyectos administrados por el cliente, PulsarX remitirá la solicitud al responsable y colaborará sin revelar datos de otros clientes.

Puedes promover la protección de tus derechos ante la Secretaría Anticorrupción y Buen Gobierno, conforme a su competencia y los plazos legales. La información institucional está en https://www.gob.mx/buengobierno.

6 bis. Datos fijos y rectificación

El logotipo, nombre o razón social, representante legal y demás datos de identificación del cuadro técnico del cliente se capturan una sola vez y quedan bloqueados para cambios ordinarios después de su confirmación. Esta restricción se mostrará de forma destacada antes del pago y de confirmar esos datos, para que el cliente revise exactitud y autorización de uso. El bloqueo no convierte en correctos datos equivocados ni permite conservar datos personales inexactos.

Las correcciones o cambios se solicitan en soporte@pulsarx.lat, acreditando identidad o representación y justificando el dato correcto; los cambios operativos requieren validación y autorización de PulsarX para mantener trazabilidad y evitar suplantación. Esa autorización no puede utilizarse para negar o demorar indebidamente derechos ARCO, una corrección fiscal o una rectificación legalmente procedente. No se obliga a conservar el nombre de un representante que dejó de serlo. Se distinguirá corrección de datos de una transferencia de licencia a otro titular, que se rige por el EULA. Los archivos ya exportados no se modifican automáticamente: se identificará la versión y, cuando corresponda, se generará un nuevo entregable corregido conforme a la licencia y a los remedios aplicables.

La restricción de interfaz no limita acceso, rectificación, cancelación u oposición ni los plazos del procedimiento anterior. Una rectificación se registra de forma trazable y no se usa para reescribir indebidamente evidencias históricas que deban conservarse; se identifica la corrección y se limita el uso de datos anteriores.

7. Conservación y supresión

Cuenta operativa: durante la relación y hasta 90 días naturales tras su terminación para cierre, exportación y depuración. Proyectos en nube: recuperación durante 30 días naturales posteriores a terminación, sin obligar a renovar; eliminación de sistemas activos a más tardar al día 90. Un borrado solicitado se ejecutará en sistemas activos sin dilación indebida una vez recibido y procesado; no basta una eliminación local sin sincronizar.

Proyectos en el equipo: permanecen cifrados en la base local del cliente. Al vencer la licencia, el programa permite consultarlos y descargarlos en .json durante 96 horas; después queda bloqueado hasta una licencia nueva, sin borrarlos.

Respaldos de proyectos: quedarán aislados y agotarán su ciclo de rotación en un máximo de 90 días naturales desde el borrado activo; no se usarán para nuevas finalidades y se reaplicará la supresión si se restaura una copia.

Bitácoras de seguridad del servidor: hasta 12 meses, salvo conservación específica justificada por incidente o litigio. Expedientes de soporte: hasta 12 meses desde el cierre, salvo obligación o controversia documentada. Documentos mercantiles que acreditan contratos y compromisos: mínimo 10 años conforme a los artículos 46 y 49 del Código de Comercio; documentación fiscal conforme al plazo específico aplicable. No se extiende esa retención indiscriminadamente al contenido de proyectos. Cumplida la finalidad se limitará el acceso y, terminado el plazo justificable, se suprimirán o disociarán los datos. Las retenciones por autoridad o defensa se documentarán y limitarán a lo necesario.

Sello incorporado en archivos exportados: permanece mientras se conserve cada copia del archivo; no tiene vencimiento independiente que garantice su desaparición de copias ya compartidas. La supresión en sistemas de PulsarX no borra automáticamente copias del usuario o destinatarios. El cliente gestionará sus copias conforme a sus propias obligaciones; las solicitudes relativas a copias bajo control de PulsarX se atienden por el procedimiento ARCO.

Bitácora local: sin vencimiento ni limpieza automática; permanece mientras exista pulsarx.db. El borrado mediante desinstalación depende de seleccionar “Sí” a la eliminación de proyectos y borra también esa base y sus proyectos; “No” es la opción predeterminada. Los controles antifraude separados sobreviven a ambas opciones de desinstalación, conforme a la sección 4 bis. Estos son comportamientos técnicos informados, no una autorización de conservación legal indefinida. Se atienden solicitudes ARCO y se revisa necesidad, proporcionalidad y retención de cada categoría. Las copias efectivamente recibidas en soporte siguen su plazo de hasta 12 meses, salvo retención legal concreta documentada. No se promete que PulsarX pueda borrar remotamente copias que permanecen exclusivamente en equipos del cliente.

8. Tecnologías y modificaciones

Consulta el Aviso de Cookies 1.11 para sesión, almacenamiento local, IndexedDB y mapas. Los avisos se publican en la Plataforma y pulsarx.lat, indicando versión. Para finalidades nuevas que requieran consentimiento, este se solicitará antes del nuevo tratamiento; publicar una nueva versión no sustituye ese requisito.