Aviso de Privacidad
Última actualización: 11 de julio de 2026
1. Identidad y alcance
JAMAK Lab es responsable del tratamiento de los datos personales recabados mediante Caudal, una plataforma de gestión de tesorería para empresas. Este aviso describe cómo usamos y protegemos esos datos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México.
Caudal está dirigido a personas mayores de edad que utilizan la plataforma por cuenta de una organización. No recabamos intencionalmente datos de menores de edad.
2. Datos personales que tratamos
Tratamos únicamente la información necesaria para operar, proteger y mejorar el servicio.
- Identificación y contacto: nombre, correo electrónico, empresa y función dentro de la organización.
- Información fiscal y operativa: razón social, RFC, CURP cuando aplique, régimen fiscal, proveedores, clientes y documentos CFDI.
- Información financiera: facturas, saldos, cuentas bancarias, CLABE, lotes de pago, comprobantes y registros de conciliación.
- Datos técnicos y de seguridad: dirección IP, tipo de navegador, dispositivo, registros de acceso y eventos necesarios para prevenir abuso.
- Analítica opcional: páginas, funciones y eventos de producto únicamente cuando la persona usuaria autoriza PostHog.
3. Finalidades del tratamiento
Las finalidades primarias y necesarias son:
- Autenticar usuarios y administrar cuentas, roles, permisos y suscripciones.
- Registrar facturas, proveedores, aprobaciones, pagos, flujo de efectivo y reportes.
- Enviar mensajes transaccionales y operativos solicitados por la organización.
- Prevenir fraude, abuso y acceso no autorizado; mantener bitácoras de seguridad y auditoría.
- Cumplir obligaciones legales y atender solicitudes válidas de autoridades competentes.
- Cuando exista consentimiento, analizar el uso agregado del producto para mejorar Caudal.
4. Proveedores y transferencias
Utilizamos proveedores que procesan la información necesaria para prestar el servicio: Supabase para base de datos y autenticación; Vercel para alojamiento; Stripe para facturación de la suscripción; Resend para correo transaccional; Upstash para limitación de solicitudes; Sentry para diagnóstico de errores; Banxico para tipos de cambio; PostHog para analítica opcional; y OpenRouter para validaciones asistidas por IA cuando esa función está habilitada.
Algunos proveedores procesan datos en Estados Unidos u otros países. Limitamos la información compartida a la necesaria, aplicamos controles contractuales y técnicos, y no vendemos datos personales.
5. Seguridad y conservación
Aplicamos cifrado en tránsito, controles de acceso por rol, aislamiento por empresa mediante RLS, almacenamiento privado para documentos financieros, monitoreo y bitácoras para operaciones sensibles.
Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para prestar el servicio, cumplir obligaciones, resolver controversias y proteger derechos. Copias limitadas pueden permanecer en respaldos cifrados hasta que expire su ciclo operativo.
6. Cookies y analítica
Usamos cookies esenciales para sesión, seguridad e idioma. La preferencia de analítica registra si la persona usuaria permitió PostHog. La analítica permanece desactivada hasta recibir ese consentimiento y no usamos cookies publicitarias.
7. Derechos ARCO, revocación y limitación
La persona titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos, así como revocar su consentimiento o limitar su uso y divulgación. La solicitud debe indicar nombre, medio para recibir respuesta, datos sobre los que se ejerce el derecho y una descripción clara de lo solicitado; podremos pedir información razonable para acreditar identidad o representación.
Envía la solicitud a hola@caudalapp.com con el asunto “Solicitud ARCO”. Comunicaremos la determinación dentro del plazo legal aplicable y, cuando proceda, la haremos efectiva dentro del plazo correspondiente.
8. Cambios al aviso
Podemos actualizar este aviso por cambios legales, operativos o de producto. Publicaremos la versión vigente en esta página y señalaremos la fecha de actualización. Los cambios materiales se comunicarán por un medio razonable antes de que surtan efecto cuando sea necesario.
9. Contacto
Para dudas sobre privacidad o para ejercer derechos relacionados con datos personales, escribe a hola@caudalapp.com. JAMAK Lab, Ciudad de México, México.