Aviso de Privacidad

Última actualización: 8 de julio de 2026

1. Identidad del Responsable

Business in a Wave, S.A. de C.V. (en adelante "BW Digital"), con domicilio en Av. Faro 2350, Col. Verde Valle, C.P. 44550, Guadalajara, Jalisco, México, es responsable del tratamiento de sus datos personales conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

BW Digital opera la plataforma Chainlink (accesible en chainlink.mx y sus subdominios), así como los servicios tecnológicos asociados bajo la marca comercial Chainlink.

2. Datos Personales que Recabamos

Para las finalidades descritas en este aviso, podremos recabar las siguientes categorías de datos personales:

2.1. Datos de identificación y contacto

  • Nombre completo
  • Denominación o razón social de la empresa
  • Correo electrónico corporativo y/o personal
  • Número telefónico
  • Cargo o puesto dentro de la organización

2.2. Datos comerciales y de facturación

  • Registro Federal de Contribuyentes (RFC)
  • Domicilio fiscal
  • Régimen fiscal
  • Datos bancarios para procesamiento de pagos (procesados por terceros autorizados)
  • Historial de transacciones y suscripciones

2.3. Datos técnicos y de uso

  • Dirección IP
  • Tipo y versión de navegador
  • Sistema operativo
  • Páginas visitadas, tiempo de sesión y patrones de navegación
  • Identificadores de dispositivo (cuando se utiliza la aplicación móvil)
  • Registros de acceso y actividad dentro de la plataforma

2.4. Datos sensibles

BW Digital no recaba datos personales sensibles de manera directa. En caso de que su operación dentro de la plataforma Chainlink Health involucre información sensible (como datos de pacientes en el contexto de trazabilidad hospitalaria), dicha información será tratada con las medidas de seguridad reforzadas que establece la LFPDPPP y la normatividad aplicable al sector salud (NOM-024-SSA3-2012 y disposiciones relacionadas).

3. Finalidades del Tratamiento

3.1. Finalidades primarias (necesarias)

  • Proveer, administrar y operar los servicios de la plataforma Chainlink (WMS, Asset Tracking, Health)
  • Crear y gestionar su cuenta de usuario y la de su organización
  • Procesar pagos, facturación y cobranza de suscripciones
  • Brindar soporte técnico y atención al cliente
  • Cumplir con obligaciones contractuales derivadas de los términos de servicio
  • Mantener la seguridad, integridad y disponibilidad de la plataforma
  • Generar respaldos y garantizar la continuidad del servicio
  • Cumplir con requerimientos legales, regulatorios y fiscales aplicables

3.2. Finalidades secundarias (opcionales)

  • Enviar comunicaciones comerciales, boletines informativos y material de marketing sobre productos y servicios de Chainlink
  • Realizar encuestas de satisfacción y estudios de mercado
  • Elaborar perfiles de uso para mejorar la experiencia del usuario y personalizar contenido
  • Compartir información agregada y anonimizada con fines estadísticos y de mejora del servicio

Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@chainlink.mx con el asunto "Opt-out finalidades secundarias". La negativa para el uso de sus datos para finalidades secundarias no será motivo para negarle los servicios contratados.

4. Transferencias de Datos

BW Digital podrá transferir sus datos personales a los siguientes terceros, sin requerir su consentimiento conforme al artículo 37 de la LFPDPPP:

  • Procesadores de pago: Stripe, Inc. y PayPal Holdings, Inc., para el procesamiento seguro de transacciones financieras
  • Proveedores de infraestructura en la nube: DigitalOcean, LLC, para el alojamiento y operación de la plataforma
  • Servicios de correo electrónico transaccional: para el envío de notificaciones operativas del servicio
  • Autoridades competentes: cuando sea requerido por ley, proceso judicial o requerimiento de autoridad competente

Todos los proveedores de servicios mencionados cuentan con políticas de privacidad y medidas de seguridad que cumplen con estándares internacionales equivalentes o superiores a los establecidos por la LFPDPPP.

5. Medidas de Seguridad

BW Digital implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales, incluyendo:

  • Cifrado de datos en tránsito (TLS/SSL) y en reposo
  • Autenticación segura con tokens de acceso y credenciales cifradas
  • Aislamiento de datos por tenant en arquitectura multi-inquilino
  • Respaldos automáticos diarios con cifrado
  • Monitoreo continuo de seguridad y detección de intrusiones
  • Control de acceso basado en roles (RBAC) dentro de la plataforma
  • Registro de auditoría de accesos y modificaciones a datos
  • Políticas internas de manejo de datos y capacitación del personal

6. Aplicación Móvil Chainlink (Android)

La aplicación móvil Chainlink WMS (paquete com.bwdigital.chainlink, disponible en Google Play) es una herramienta operativa para el personal de almacén. Esta sección detalla, de forma específica y conforme a la Política de Datos del Usuario de Google Play, cómo la app trata sus datos.

6.1. Datos que recaba la aplicación

  • Datos de cuenta: el dominio de su organización, su nombre de usuario o correo electrónico y su contraseña, ingresados para iniciar sesión. La contraseña no se almacena en el dispositivo; se envía cifrada al servidor de su organización únicamente para autenticarse. Tras iniciar sesión, la app conserva su nombre, correo e identificador de usuario para mostrar su perfil.
  • Datos operativos de almacén: códigos de barras y etiquetas RFID (EPC) escaneados, cantidades, números de serie y de lote, ubicaciones/posiciones, y las acciones de inventario, recepción, picking y transferencia que usted realiza.
  • Preferencias de la app: tema, idioma, tamaño de texto y opciones de escaneo/sincronización, guardadas localmente en el dispositivo.

6.2. Permisos del dispositivo y para qué se usan

  • Cámara: únicamente para escanear códigos de barras/QR cuando el dispositivo no tiene un lector de hardware. El procesamiento de imagen ocurre en el dispositivo; las imágenes de la cámara no se guardan ni se transmiten — solo se conserva el texto del código decodificado.
  • Bluetooth (conectar/buscar): únicamente para conectarse a lectores RFID UHF de Zebra y leer etiquetas. Declaramos el atributo neverForLocation: la app no deriva ni utiliza su ubicación a partir del Bluetooth.
  • Internet y estado de red: para sincronizar los datos operativos con el servidor de su organización y para el modo sin conexión.
  • Vibración: solo para retroalimentación háptica al escanear.

La aplicación no solicita ni accede a la ubicación (GPS), no accede al micrófono, ni a sus contactos, fotos o archivos.

6.3. A dónde se envían sus datos

Los datos operativos y de cuenta que usted genera en la app se transmiten exclusivamente al servidor de la instalación de Chainlink de su propia organización (el dominio que usted ingresa al conectarse), cifrados en tránsito mediante HTTPS/TLS. La aplicación móvil no envía datos a un servidor central de BW Digital distinto del de su organización, salvo cuando usted mismo se conecta al entorno de demostración oficial.

6.4. Terceros y publicidad

La aplicación móvil no contiene publicidad y no integra herramientas de analítica, rastreo publicitario ni SDK de terceros (no utiliza Firebase, Google Analytics, Crashlytics, Sentry ni redes publicitarias). No recopila identificadores de publicidad ni identificadores de dispositivo con fines de seguimiento.

6.5. Almacenamiento local y seguridad en el dispositivo

  • Los tokens de sesión se guardan cifrados mediante el almacenamiento seguro del sistema operativo (Android Keystore).
  • Los datos operativos en caché (escaneos pendientes de sincronizar, historial de escaneos) se almacenan localmente para permitir el trabajo sin conexión y se sincronizan al recuperar la conexión.
  • Al cerrar sesión, la app elimina del dispositivo los tokens y los datos de cuenta almacenados para esa organización.

6.6. Eliminación de datos

Puede solicitar la eliminación de su cuenta y de los datos asociados en cualquier momento. Consulte el procedimiento en chainlink.mx/eliminar-cuenta.

7. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos sobre usted (Acceso), solicitar su corrección (Rectificación), pedir que sean eliminados (Cancelación) u oponerse a su tratamiento (Oposición). Estos derechos se conocen como derechos ARCO.

Para ejercer sus derechos ARCO, deberá presentar una solicitud a través de:

  • Correo electrónico: privacidad@chainlink.mx
  • Correo postal: Av. Faro 2350, Col. Verde Valle, C.P. 44550, Guadalajara, Jalisco, México, a la atención del Departamento de Datos Personales

Su solicitud deberá contener:

  1. Nombre completo del titular y correo electrónico para comunicar la respuesta
  2. Documentos que acrediten la identidad del titular o, en su caso, la representación legal
  3. Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO
  4. Cualquier otro elemento o documento que facilite la localización de los datos personales

BW Digital responderá a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa. La respuesta indicará la determinación adoptada, la cual se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.

8. Uso de Cookies y Tecnologías de Rastreo

La plataforma Chainlink y el sitio web chainlink.mx utilizan las siguientes tecnologías:

  • Cookies de sesión: necesarias para el funcionamiento de la plataforma, autenticación y seguridad
  • Cookies de preferencias: para recordar configuraciones del usuario (como el tema claro/oscuro)
  • Cookies analíticas: para comprender patrones de uso y mejorar el servicio (Google Analytics o equivalente)

Usted puede deshabilitar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies de sesión puede afectar el funcionamiento de la plataforma.

9. Modificaciones al Aviso de Privacidad

BW Digital se reserva el derecho de modificar el presente aviso de privacidad para adaptarlo a cambios legislativos, jurisprudenciales, políticas internas o nuevos requerimientos. Cualquier modificación será publicada en chainlink.mx/aviso-de-privacidad y, en caso de cambios sustanciales, se notificará a los usuarios registrados a través de correo electrónico.

10. Autoridad Competente

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

11. Contacto

Para cualquier duda, comentario o solicitud relacionada con este aviso de privacidad, puede contactarnos en:

Este aviso de privacidad se elabora de conformidad con los artículos 15, 16 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 5 de julio de 2010, y su Reglamento publicado el 21 de diciembre de 2011.