Aviso de Privacidad

Última actualización: 11 de julio de 2026 Versión: 1.0

1. Identidad y domicilio del responsable

Kalista (en adelante, "Kalista", "la Plataforma" o "el Responsable"), con domicilio en [DOMICILIO FISCAL COMPLETO], es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Correo de contacto en materia de privacidad: privacidad@kalista.pro
Sitio web: https://kalista.pro

2. Datos personales que recabamos

Kalista es una plataforma de Software como Servicio (SaaS) dirigida a empresas y profesionales. Recabamos las siguientes categorías de datos:

2.1 Datos de identificación y contacto

Nombre completo, correo electrónico corporativo, teléfono, cargo, empresa u organización a la que pertenece.

2.2 Datos de cuenta y autenticación

Nombre de usuario, contraseña cifrada (hash), identificadores de proveedores de inicio de sesión externo (SSO/OAuth), factores de autenticación de doble factor.

2.3 Datos de facturación y pago

Razón social, RFC, domicilio fiscal, régimen fiscal, uso de CFDI y datos de contacto de facturación.

Nota importante sobre datos financieros: Kalista no almacena números completos de tarjeta, CVV ni fechas de vencimiento. El procesamiento de pagos se realiza a través de Stripe, Inc., que actúa como procesador certificado PCI-DSS Nivel 1. Kalista únicamente conserva identificadores de transacción, los últimos cuatro dígitos y la marca de la tarjeta, con fines de conciliación y soporte.

2.4 Datos de uso y técnicos

Dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, páginas visitadas, marcas de tiempo, acciones realizadas dentro de la Plataforma, registros de errores (logs) y datos de rendimiento.

2.5 Contenido cargado por el Usuario

Archivos, textos, configuraciones y demás información que el Usuario o su organización introduzcan voluntariamente en la Plataforma. Respecto de dicho contenido, Kalista actúa como encargado y trata los datos únicamente conforme a las instrucciones del cliente (responsable).

2.6 Comunicaciones de soporte

Contenido de tickets, correos, chats y grabaciones de sesiones de soporte cuando el Usuario las autorice.

Datos sensibles: Kalista no recaba datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual). El Usuario se obliga a no cargar este tipo de datos en la Plataforma salvo que exista un acuerdo escrito específico con Kalista.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

Estas finalidades son necesarias para la existencia y cumplimiento de la relación jurídica:

Crear, verificar y administrar su cuenta de usuario.
Proveer, operar y mantener las funcionalidades de la Plataforma.
Procesar suscripciones, pagos, renovaciones, reembolsos y emitir comprobantes fiscales.
Brindar soporte técnico y atender solicitudes, dudas o reclamaciones.
Enviar comunicaciones transaccionales y de servicio (avisos de seguridad, cambios en términos, incidencias, facturación).
Garantizar la seguridad de la Plataforma, prevenir fraudes, abusos y accesos no autorizados.
Cumplir obligaciones legales, fiscales, contables y regulatorias.
Realizar respaldos, auditorías internas y mantenimiento de la infraestructura.

3.2 Finalidades secundarias (no necesarias)

Estas finalidades no son necesarias para la relación jurídica, pero nos permiten mejorar el servicio:

Analítica de producto y estadísticas agregadas de uso para mejorar funcionalidades.
Envío de comunicaciones comerciales, novedades de producto, newsletters y encuestas de satisfacción.
Invitaciones a webinars, eventos y programas beta.
Elaboración de perfiles de uso con fines de personalización de la experiencia.

Negativa al tratamiento secundario: Usted puede manifestar su negativa a que sus datos sean tratados para las finalidades secundarias enviando un correo a privacidad@kalista.pro con el asunto "Negativa finalidades secundarias", o utilizando el enlace de baja incluido en cada comunicación comercial. Su negativa no será motivo para negarle los servicios contratados.

4. Fundamento legal del tratamiento

El tratamiento se realiza con base en el consentimiento del titular (expreso para datos financieros y patrimoniales, tácito para el resto), así como en las excepciones previstas en el artículo 10 de la LFPDPPP, particularmente cuando el tratamiento sea necesario para el cumplimiento de una relación jurídica entre el titular y el responsable.

5. Transferencias y remisiones de datos

5.1 Remisiones a encargados

Kalista se apoya en proveedores que tratan datos personales por cuenta y bajo instrucción de Kalista. Estas remisiones no requieren su consentimiento en términos del artículo 36 de la LFPDPPP. Entre ellos:

ProveedorFinalidadUbicación

Proveedor de infraestructura cloud (hosting, cómputo, almacenamiento)

Alojamiento de la Plataforma

EE. UU. / UE

Stripe, Inc.

Procesamiento de pagos y suscripciones

EE. UU.

Proveedor de correo transaccional

Envío de notificaciones y correos de servicio

EE. UU.

Herramientas de analítica de producto

Métricas de uso y rendimiento

EE. UU. / UE

Proveedor de monitoreo y registro de errores

Estabilidad y seguridad del servicio

EE. UU. / UE

Plataforma de soporte y mesa de ayuda

Atención al usuario

EE. UU. / UE

Todos los encargados están obligados contractualmente a mantener la confidencialidad, implementar medidas de seguridad equivalentes y tratar los datos exclusivamente para las finalidades indicadas.

5.2 Transferencias

Kalista no vende, ni comercializa sus datos personales. Podrá transferir datos, sin requerir su consentimiento, en los supuestos del artículo 37 de la LFPDPPP, entre otros:

Cuando la transferencia sea necesaria por virtud de un contrato celebrado en interés del titular.
Cuando sea requerida por autoridad competente, resolución judicial o disposición legal.
Cuando sea necesaria para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
En caso de fusión, adquisición, escisión o reestructura corporativa, en cuyo caso el adquirente asumirá las obligaciones del presente aviso.

Cualquier otra transferencia distinta a las anteriores requerirá su consentimiento previo.

6. Uso de cookies y tecnologías de rastreo

La Plataforma y el sitio web utilizan cookies y tecnologías similares (píxeles, almacenamiento local, identificadores de sesión):

TipoDescripción¿Requiere consentimiento?

Estrictamente necesarias

Sesión, autenticación, seguridad, balanceo de carga, preferencias de idioma.

De rendimiento y analítica

Medición de uso, embudos, tiempos de carga, detección de errores.

Sí

Funcionales

Recordar configuraciones y personalización de la interfaz.

Sí

De marketing

Atribución de campañas y medición de conversiones.

Sí

Al ingresar por primera vez se mostrará un banner de consentimiento que le permitirá aceptar, rechazar o configurar granularmente las cookies no esenciales. Podrá modificar su elección en cualquier momento desde el enlace "Preferencias de cookies" del pie de página, o mediante la configuración de su navegador. La desactivación de cookies necesarias puede impedir el funcionamiento correcto de la Plataforma.

7. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos. Asimismo, puede revocar en cualquier momento el consentimiento otorgado y limitar el uso o divulgación de sus datos.

Procedimiento

Envíe su solicitud a privacidad@kalista.pro, incluyendo:

Nombre completo del titular y medio para comunicarle la respuesta.
Copia de identificación oficial vigente (o del representante legal, acompañada del instrumento que acredite la representación).
Descripción clara y precisa de los datos y del derecho que desea ejercer.
Cualquier documento o elemento que facilite la localización de sus datos.

Plazos

Kalista responderá en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud.
De resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
Estos plazos podrán ampliarse una sola vez por un periodo igual, previa notificación justificada.

El ejercicio de los derechos ARCO es gratuito; solo deberán cubrirse, en su caso, los gastos justificados de envío o reproducción.

Limitaciones: Kalista podrá negar el acceso, rectificación, cancelación u oposición en los supuestos del artículo 34 de la LFPDPPP (p. ej., cuando el solicitante no sea el titular, existan impedimentos legales, o la cancelación obstaculice actuaciones judiciales u obligaciones fiscales vigentes).

8. Conservación de datos

CategoríaPlazo de conservación

Datos de cuenta activa

Mientras la cuenta permanezca vigente

Datos tras la cancelación de la cuenta

30 días (periodo de recuperación), luego eliminación o anonimización

Registros fiscales y de facturación

5 años, conforme al Código Fiscal de la Federación

Logs de seguridad y auditoría

12 meses

Datos de marketing (finalidades secundarias)

Hasta que revoque su consentimiento

Respaldos cifrados

Hasta 90 días en rotación

Concluidos los plazos, los datos serán suprimidos de forma segura o irreversiblemente anonimizados, previo bloqueo conforme al artículo 37 del Reglamento.

9. Medidas de seguridad

Kalista implementa medidas de seguridad administrativas, técnicas y físicas razonables, incluyendo:

Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
Control de acceso basado en roles y principio de mínimo privilegio.
Autenticación multifactor para accesos administrativos.
Registro y monitoreo de accesos y eventos de seguridad.
Respaldos periódicos cifrados y planes de recuperación ante desastres.
Revisiones de seguridad, gestión de vulnerabilidades y control de proveedores.
Acuerdos de confidencialidad con el personal y capacitación en protección de datos.

Ningún sistema es infalible. En caso de vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Kalista lo notificará sin dilación conforme al artículo 20 de la LFPDPPP, para que puedan tomarse las medidas correspondientes.

10. Datos de menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años y a usuarios corporativos. Kalista no recaba intencionalmente datos de menores de edad. Si detectamos que se han recabado datos de un menor sin el consentimiento de quien ejerza la patria potestad o tutela, procederemos a su eliminación.

11. Kalista como encargado del tratamiento

Cuando el cliente (empresa contratante) carga en la Plataforma datos personales de sus propios usuarios, empleados o clientes, el cliente actúa como responsable y Kalista como encargado. En ese supuesto:

Kalista trata dichos datos únicamente conforme a las instrucciones documentadas del cliente.
El cliente es responsable de contar con la base legal y de emitir su propio aviso de privacidad a sus titulares.
Las solicitudes ARCO de esos titulares deberán dirigirse al cliente; Kalista prestará la asistencia razonable para atenderlas.
Al terminar la relación contractual, Kalista devolverá o suprimirá dichos datos conforme al contrato.

12. Cambios al aviso de privacidad

Kalista podrá modificar el presente Aviso de Privacidad para atender cambios legislativos, requerimientos de autoridad, nuevos productos, cambios en el modelo de negocio o en las prácticas de privacidad. Las modificaciones se publicarán en https://kalista.pro/privacidad, indicando la fecha de la última actualización. Cuando los cambios sean sustanciales, se notificarán adicionalmente por correo electrónico o mediante aviso destacado dentro de la Plataforma, con al menos 15 días naturales de anticipación a su entrada en vigor.

13. Autoridad de protección de datos

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o presume alguna violación a la LFPDPPP, puede acudir ante la autoridad competente en materia de protección de datos personales en México y presentar la denuncia o solicitud de protección de derechos correspondiente. El ejercicio de esta vía es independiente del procedimiento ante Kalista.

14. Aceptación

Al registrarse, acceder o utilizar la Plataforma, usted manifiesta que ha leído, entendido y aceptado los términos del presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales en los términos aquí descritos.

Kalista — privacidad@kalista.pro