01Alcance de la política
Esta política describe el tratamiento operativo de datos digitales por parte de SOZU al utilizar el sitio www.sozu.com y sus plataformas asociadas. Es complementaria al Aviso de privacidad.
02Datos que se recaban automáticamente
Al navegar el sitio, SOZU recaba información técnica necesaria para operar y mejorar el servicio:
- Cookies (técnicas, de preferencia, analíticas y de marketing).
- Datos de navegación: páginas visitadas, tiempo de sesión, fuente de tráfico.
- Datos del dispositivo: tipo, sistema operativo, navegador, idioma.
- Logs de servidor con dirección IP truncada.
03Uso de cookies
Tipos de cookies utilizadas
- Técnicas: indispensables para el funcionamiento del sitio.
- De preferencia: recuerdan ajustes del usuario.
- Analíticas: permiten medir el uso del sitio de forma agregada.
- De marketing: permiten medir efectividad de campañas. Se activan únicamente con consentimiento.
Cómo desactivarlas
El usuario puede configurar su navegador para bloquear o eliminar cookies. Hacerlo puede afectar el funcionamiento del portal del comprador.
04Herramientas de analítica
SOZU utiliza las siguientes herramientas para análisis agregado del sitio:
- Google Analytics 4 - uso del sitio, fuentes de tráfico, conversión.
- Hotjar - mapas de calor y grabaciones anonimizadas para mejorar UX.
- Sentry - registro de errores técnicos.
La información se procesa de manera agregada y, cuando es posible, anonimizada.
05Almacenamiento y seguridad
- Cifrado en tránsito: TLS 1.3 en todo el sitio y portal.
- Cifrado en reposo: AES-256 en bases de datos productivas.
- Acceso restringido al equipo SOZU que opera el ciclo comercial.
- Auditoría: bitácora inmutable de accesos y cambios sobre operaciones.
06Integraciones con terceros
Para operar el ciclo comercial, SOZU se integra con proveedores especializados que reciben únicamente los datos necesarios para su función:
- Instituciones bancarias y proveedores SPEI/STP para CLABE única y conciliación.
- Plataformas de firma electrónica avanzada para contratos.
- Notarías para escrituración.
- Proveedores de infraestructura cloud bajo contrato de tratamiento de datos.
07Retención de datos
SOZU conserva los datos personales y operativos durante el plazo necesario para cumplir las finalidades descritas en el aviso de privacidad y las obligaciones legales y fiscales aplicables. Concluido ese plazo, los datos se bloquean y posteriormente se eliminan o anonimizan.
08Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos en jurisdicciones distintas a México. SOZU exige a estos proveedores cláusulas contractuales que aseguren un nivel de protección equivalente a la legislación mexicana aplicable.
09Derechos del usuario sobre sus datos digitales
El usuario puede solicitar en cualquier momento:
- Acceso a la información digital recabada sobre su navegación.
- Rectificación o eliminación.
- Limitación del tratamiento.
- Retiro del consentimiento para cookies no esenciales.
10Contacto del Responsable de Datos
Para cualquier asunto relacionado con esta política, contactar al Responsable de Datos mediante una solicitud en la sección Soporte de la app de SOZU.