Aviso de Privacidad

1. Quién es el responsable del tratamiento de tus datos personales

Synara Cobranza es el nombre comercial de un servicio operado por Carlos Velázquez Zendejas, persona física, quien es el responsable del tratamiento de los datos personales descritos en este aviso.

Este aviso se rige por la legislación mexicana aplicable en materia de protección de datos personales en posesión de particulares.

2. Qué datos tratamos

Tratamos los datos necesarios para prestar el servicio y operarlo con normalidad.

Datos de tu cuenta

• Nombre.
• Correo electrónico.
• Teléfono, si decides proporcionarlo. Es opcional.
• Nombre de tu empresa.
• Datos necesarios para autenticarte. Si usas contraseña, no se almacena tal cual: se guarda únicamente una transformación irreversible que permite verificarla sin conocerla.

Datos fiscales de tu empresa

• RFC de tu empresa, cuando el producto lo requiere para identificar tus facturas.

Datos de tu operación de cobranza

Son los datos que tú cargas o sincronizas, y que pueden incluir información de tus clientes:

• Facturas y cartera que subes por archivo o que se importan desde tus comprobantes.
• Datos de tus clientes necesarios para el seguimiento: nombre, RFC, contacto y teléfono.
• Registro de seguimientos, promesas de pago y pagos que anotas en la plataforma.

Datos técnicos y de navegación

• Información técnica básica de tu navegador y de tu sesión.
• Datos de atribución publicitaria cuando llegas al sitio desde un anuncio, descritos en las secciones 5, 6 y 7.

3. Información fiscal y conexión con el SAT

Synara Cobranza ofrece una funcionalidad opcional que te permite conectar o sincronizar información fiscal de tu empresa, para importar tus comprobantes sin capturarlos a mano. Puedes usar el servicio sin activarla.

Si decides activarla, nos proporcionas la información y las credenciales necesarias para realizar esa sincronización en nombre de tu empresa. Se tratan para esa finalidad: obtener tus comprobantes y reflejarlos en tu cartera dentro de la plataforma.

• No utilizamos esa información con fines publicitarios ni comerciales, ni la comercializamos con terceros.
• Puedes desactivar la conexión en cualquier momento desde la configuración de tu cuenta.
• La información sensible asociada a esta funcionalidad se protege mediante mecanismos adicionales de cifrado y control de acceso, descritos de forma general en la sección 9.

Esta funcionalidad depende de servicios y de información que provienen de la autoridad fiscal, ajenos a Synara Cobranza. Por esa razón, este aviso no formula declaraciones sobre la disponibilidad de esos servicios ni sobre la exactitud o integridad de la información que devuelven.

4. Para qué usamos los datos

Finalidades necesarias para prestar el servicio

• Crear y administrar tu cuenta y la de tu empresa.
• Prestar y operar el servicio de Synara Cobranza.
• Mostrar y organizar tu cartera de facturas.
• Procesar e importar las facturas que cargas.
• Realizar la sincronización fiscal cuando tú la solicitas.
• Generar y registrar el seguimiento de cobranza.
• Administrar tu suscripción, tus pagos y tu facturación.
• Brindar soporte y atender tus solicitudes.
• Seguridad de la plataforma y prevención de fraude y de uso abusivo.
• Cumplir con las obligaciones legales aplicables.

Finalidades secundarias

No son necesarias para prestarte el servicio. Puedes oponerte a ellas en cualquier momento sin que eso afecte tu uso de la plataforma:

• Analizar el uso del sitio y del producto para mejorarlo.
• Medir el rendimiento de nuestras campañas de marketing, cuando estén habilitadas.
• Enviarte comunicaciones sobre el producto, cuando lo hayas aceptado.

5. Analítica y publicidad

Herramientas habilitadas

• Google Tag Manager: es el contenedor de etiquetas desde el que se administra la medición del sitio. Por sí mismo no realiza analítica: determina qué herramientas se ejecutan y con qué datos.
• Google Analytics 4: opera a través de Google Tag Manager y se utiliza para entender el uso del sitio y del producto. No depende de tu elección sobre cookies publicitarias: funciona aunque las rechaces. Recibe eventos de uso con identificadores internos de Synara —no tu correo electrónico, RFC ni teléfono— y puede crear sus propias cookies (_ga, _ga_*). Puedes bloquearlas desde tu navegador. Como parte de su funcionamiento, Google Analytics puede recibir la dirección (URL) de la página que visitas, incluidos sus parámetros —por ejemplo, los de campaña—, además de datos técnicos del navegador y la dirección IP.
• OpenAI Ads (ChatGPT Ads): utilizamos el píxel de OpenAI, cargado a través de Google Tag Manager, para medir acciones relacionadas con nuestras campañas, como la finalización de un registro. El píxel se carga en todas las páginas del sitio, incluidas las que requieren iniciar sesión, como la aplicación de cobranza, y además de las conversiones puede enviar a OpenAI eventos técnicos de carga de página; el contenido de esas peticiones lo determina OpenAI. El píxel puede utilizar identificadores de medición. Hemos observado que crea la cookie __obref, una referencia aleatoria del navegador, con vigencia de 365 días, en el dominio principal synara.com.mx (que abarca sus subdominios); el dominio de las demás cookies de terceros lo establece cada proveedor. Según la documentación de OpenAI, cuando llegas desde un anuncio de ChatGPT guarda además la referencia de clic (oppref) en la cookie __oppref durante 30 días para fines de atribución; no la hemos observado nosotros. El píxel también puede procesar información compatible introducida en formularios mediante técnicas de normalización y hash para fines de medición y atribución, y OpenAI puede recibir información técnica necesaria para el funcionamiento del píxel. El tratamiento se realiza conforme a las políticas y mecanismos de privacidad de OpenAI. Hoy se carga sin depender de tu elección sobre cookies publicitarias; cuando se condicione a tu consentimiento, actualizaremos este aviso y su fecha.
• Meta Pixel (Meta Platforms, Inc.; Facebook e Instagram): utilizamos el píxel de Meta, cargado a través de Google Tag Manager, para medir las visitas que llegan desde nuestros anuncios en Facebook e Instagram y la finalización de un registro. Sólo se carga si aceptas las cookies publicitarias de Meta; si las rechazas o no eliges, no se carga. El píxel puede crear cookies propias en nuestro dominio (_fbp y _fbc) y Meta puede recibir información técnica necesaria para su funcionamiento, como la dirección IP, el navegador y la página visitada. No se envían a Meta tu correo electrónico, nombre, RFC ni teléfono, y no se utilizan las funciones de coincidencia avanzada ni la API de conversiones. Si revocas tu consentimiento, se eliminan las _fbp y _fbc propias de este sitio y el píxel deja de cargarse en tus siguientes visitas. Meta puede guardar esas cookies en el dominio compartido synara.com.mx, que usan otras aplicaciones de Synara: no las borramos desde aquí para no afectar a esas aplicaciones; Synara Cobranza deja de usarlas y no las envía a Meta, y puedes eliminarlas desde la configuración de tu navegador. Revocar detiene nuevos envíos, pero no elimina lo que Meta ya haya recibido: Meta lo trata conforme a sus propias políticas de privacidad y, según ellas, puede usarlo también para sus propios fines. Para ejercer tus derechos sobre esa información, dirígete también a Meta.
• Atribución propia (syn_attr): una cookie propia que conserva la campaña de origen de tu visita. La información que guarda permanece en nuestros sistemas y hoy no se envía a Google. Es una cookie de medición publicitaria, no estrictamente necesaria: sólo se guarda si aceptas las cookies publicitarias y se elimina si revocas tu consentimiento. Se describe en la sección 6.

Estas herramientas se utilizan para:

• Entender cómo se usa el sitio y qué secciones resultan útiles.
• Atribuir registros y activaciones del producto a la campaña que los originó.
• Mejorar el producto y la comunicación.

La medición del rendimiento de campañas publicitarias en Google Ads se describe en la sección 7 y no se encuentra activa a la fecha de este aviso.

6. Cookies y almacenamiento en tu navegador

Se utilizan cookies y tecnologías similares. Algunas son necesarias para que la plataforma funcione —por ejemplo, mantener tu sesión iniciada— y otras se destinan a medición.

La siguiente tabla describe las cookies. La columna Estado indica si se utilizan a la fecha de este aviso: las de Google Ads sólo se instalarían si esa herramienta llegara a habilitarse, conforme a la sección 7.

La duración y el comportamiento de las cookies de Google los determina Google conforme a su propia configuración y documentación, que puedes consultar en sus recursos oficiales sobre privacidad en Analytics y Ads. Lo mismo aplica a OpenAI y a Meta respecto de los identificadores de sus píxeles: su duración y funcionamiento los determina cada proveedor conforme a sus políticas.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Ten en cuenta que bloquear las cookies necesarias puede impedir el inicio de sesión o el funcionamiento correcto de la plataforma.

7. Medición de conversiones publicitarias

Esta sección se refiere a Google Ads. La medición de OpenAI Ads y la de Meta Pixel se describen en las secciones 5 y 6. Por lo que toca a Google, hoy la atribución publicitaria funciona únicamente con medios propios: cuando llegas al sitio desde un anuncio y has aceptado las cookies publicitarias, la cookie syn_attr descrita en la sección 6 conserva el identificador de clic y los parámetros de campaña, y esa información se asocia a tu empresa en nuestros sistemas. No se comparte con Google.

Si en el futuro se habilitara la medición de conversiones de Google Ads, Synara Cobranza podría utilizarla para identificar qué campañas originan registros o contrataciones. En ese caso, y siempre que exista una base legítima o tu consentimiento cuando resulte necesario, determinados identificadores —como el correo electrónico— podrían ser normalizados y transformados mediante una función hash SHA-256 antes de enviarse a Google. El hash es una transformación irreversible: no permite reconstruir el dato original a partir del resultado.

Puedes oponerte a esta finalidad en cualquier momento, como se indica en la sección 11.

8. Proveedores que intervienen en el servicio

Para operar Synara Cobranza intervienen proveedores de servicios tecnológicos, que acceden a la información únicamente en la medida necesaria para prestar su función:

• Infraestructura y alojamiento: para que la plataforma funcione y la información esté disponible.
• Autenticación: si eliges iniciar sesión con una cuenta de Google, ese proveedor interviene en la verificación de tu identidad.
• Procesamiento de pagos: se utiliza Stripe para procesar los pagos de la suscripción. Los datos de tu tarjeta se capturan directamente en el entorno de ese proveedor y no se almacenan en Synara Cobranza.
• Analítica: Google, a través de Google Tag Manager y Google Analytics 4, en los términos de las secciones 5 y 6. Google Ads no interviene a la fecha de este aviso; si llegara a habilitarse, aplicaría lo descrito en la sección 7.
• Medición publicitaria: OpenAI, a través del píxel de OpenAI Ads cargado mediante Google Tag Manager, en los términos de las secciones 5 y 6.
• Medición publicitaria: Meta Platforms, Inc., a través de Meta Pixel cargado mediante Google Tag Manager y sólo con tu consentimiento a cookies publicitarias, en los términos de las secciones 5 y 6. Meta es una empresa con sede en Estados Unidos de América: la información técnica que recibe su píxel se trata fuera de México, sólo si aceptas esas cookies, bajo las políticas y términos de Meta, que puedes consultar en su sitio web.

Algunos de estos proveedores pueden tratar información fuera de México. Al seleccionarlos y contratarlos se procura que ofrezcan condiciones de protección conforme a la legislación aplicable. Cada proveedor trata la información bajo sus propias políticas de privacidad, que puedes consultar directamente con ellos.

9. Seguridad de la información

Synara Cobranza implementa medidas administrativas, técnicas y organizativas razonables y acordes con la naturaleza de la información tratada, destinadas a protegerla contra pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado. Entre ellas:

• Las comunicaciones con la plataforma se realizan a través de canales cifrados.
• Las contraseñas no se almacenan tal cual: se guarda una transformación irreversible que permite verificarlas sin conocerlas.
• Los identificadores de sesión no se almacenan en claro, y la cookie de sesión no es accesible desde scripts del navegador.
• La información de cada empresa está separada: una cuenta accede a la información de su propia empresa.
• Existen perfiles de permisos que limitan lo que cada usuario puede consultar o modificar dentro de su empresa.
• La información sensible asociada a la conexión fiscal se protege con mecanismos adicionales de cifrado y control de acceso.
• La información se almacena en servidores, no en el equipo del usuario.

Por razones de seguridad, este aviso no detalla la configuración técnica concreta de estas medidas: publicar ese detalle facilitaría precisamente los ataques que buscan evitar.

10. Conservación de los datos

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades de este aviso, y posteriormente durante los plazos que resulten aplicables por:

• La vigencia de la relación contractual y de tu cuenta.
• Las obligaciones legales, fiscales y contables que correspondan.
• La determinación, el ejercicio o la defensa de reclamaciones, y las necesidades razonables de seguridad y auditoría.

Cuando un dato deja de ser necesario para las finalidades señaladas y no subsiste una obligación de conservarlo, se procede a su bloqueo y posterior supresión conforme a la legislación aplicable. Si quieres conocer el tratamiento aplicable a un dato concreto, puedes solicitarlo al contacto de la sección 11.

11. Tus derechos ARCO

En cualquier momento puedes ejercer estos derechos sobre tus datos personales:

• Acceso: conocer qué datos tuyos se tratan y con qué finalidades.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la supresión de tus datos, cuando proceda.
• Oposición: oponerte al tratamiento para finalidades determinadas, como la analítica o la medición publicitaria.

También puedes revocar tu consentimiento cuando el tratamiento se base en él, y solicitar la limitación del uso o divulgación de tus datos.

Para ejercer cualquiera de estos derechos, escribe a privacidad@synara.com.mx indicando tu nombre, el correo con el que usas Synara Cobranza y el derecho que deseas ejercer. Podremos solicitarte información adicional para acreditar tu identidad antes de atender la solicitud, y responderemos dentro de los plazos previstos por la legislación aplicable.

Si consideras que tu solicitud no fue atendida debidamente, puedes acudir a la autoridad competente en materia de protección de datos personales en México.

12. Cambios a este aviso

Este aviso puede actualizarse cuando cambien las prácticas de tratamiento, el producto o la legislación aplicable. Cualquier modificación se publicará en esta misma página, junto con su fecha de actualización.

Te recomendamos consultarla periódicamente. Cuando un cambio sea relevante, procuraremos comunicarlo por los medios de contacto registrados en tu cuenta.