Política de Privacidad de FileXpress

Esta Política describe cómo MANGO STUDIOS, S.A. DE C.V. ("Mango Studios") trata la información en relación con FileXpress (web, App FX Hub, API y asistente de IA) y con el sitio filexpress.app. Al usar nuestros servicios, usted reconoce haber leído esta Política.

• Datos del Cliente: respecto de la información que las empresas ingresan en la Plataforma (clientes, proveedores, transacciones, empleados, asistencia, planillas, etc.), Mango Studios actúa como encargado del tratamiento, siguiendo las instrucciones del Cliente, quien es el responsable y debe contar con la base legal y los consentimientos necesarios, incluidos los de sus empleados.
• Datos de cuenta y del sitio: respecto de los datos de registro, facturación de la suscripción, soporte, uso del sitio web y comunicaciones comerciales, Mango Studios actúa como responsable.

• Cuenta y contacto: nombre, correo, teléfono, empresa, cargo, país, credenciales y preferencias (como el idioma).
• Suscripción y pagos: plan, historial de pagos, comprobantes enviados y datos de facturación.
• Datos operativos del Cliente: información comercial, fiscal y contable; datos de clientes y proveedores (incluidos números de identificación tributaria); productos e inventario; documentos fiscales; y documentos recibidos en la dirección de ingesta por correo.
• Datos de recursos humanos: expedientes de empleados, contratos, asistencia, permisos, salarios, deducciones y documentos, ingresados por el Cliente.
• Interacciones con IA: preguntas, respuestas, contexto de pantalla e historial de conversación con el agente de datos y el asistente.
• Uso y técnicos: registros de auditoría y actividad, dirección IP, navegador, dispositivo, sistema operativo, identificadores de la App, registros de la API y datos de rendimiento y errores.
• Sitio web y marketing: formularios de contacto, cookies y datos de analítica y publicidad.

• Prestar, operar y mantener la Plataforma, incluyendo la emisión y transmisión de documentos fiscales a las autoridades por instrucción del Cliente.
• Brindar soporte, capacitación y comunicaciones sobre el servicio, seguridad, cambios y facturación.
• Proteger la Plataforma: autenticación, prevención de fraude y abuso, auditoría y respuesta a incidentes.
• Proveer las Funciones de IA y de Business Intelligence sobre los datos del propio Cliente.
• Mejorar el servicio mediante estadísticas agregadas y datos anonimizados que no identifican al Cliente ni a personas.
• Enviar comunicaciones comerciales, que puede rechazar en cualquier momento.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No vendemos datos personales ni Datos del Cliente, ni los usamos para publicidad de terceros.

• Las consultas a las Funciones de IA se procesan mediante proveedores de modelos en la nube (Amazon Bedrock en AWS). Se envía solo la información necesaria para responder.
• Nuestros proveedores de modelos no utilizan los Datos del Cliente para entrenar sus modelos generales, conforme a sus condiciones de servicio.
• El agente de datos accede en modo de solo lectura a la sucursal activa y respeta los permisos del usuario.
• Mango Studios puede usar datos agregados y anonimizados para mejorar sus propias funciones de IA; nunca datos que identifiquen al Cliente o a personas.
• Conservamos el historial de conversaciones para dar continuidad al servicio, seguridad y soporte, conforme a la sección de conservación.

Compartimos información únicamente con:

• Subprocesadores que nos ayudan a prestar el servicio, bajo obligaciones de confidencialidad y seguridad: Amazon Web Services (infraestructura, almacenamiento e IA), ZeptoMail/Zoho (correo transaccional), Vercel (alojamiento del sitio y analítica), Google (Google Play y medición publicitaria), Meta (píxel publicitario del sitio) y Microsoft Clarity (analítica del sitio).
• Autoridades tributarias, cuando el Cliente emite documentos fiscales.
• Terceros que el Cliente conecta mediante la API o integraciones, bajo su responsabilidad.
• Autoridades, cuando lo exija la ley o una orden válida, o para proteger nuestros derechos, a los usuarios o al público.
• Sucesores, en caso de fusión, adquisición o venta de activos, con continuidad de esta Política.

La información puede almacenarse y procesarse en servidores ubicados fuera de su país, incluidos los Estados Unidos. Aplicamos medidas contractuales y técnicas para protegerla de forma consistente con esta Política.

• Cifrado TLS 1.3 en tránsito y AES-256 en reposo.
• Aislamiento lógico de los datos de cada cliente, permisos granulares por usuario y sucursal, y autenticación de dos factores.
• Registros de auditoría, monitoreo continuo y respaldos en múltiples zonas.
• Acceso restringido del personal, bajo obligaciones de confidencialidad.

Ningún sistema es completamente infalible. Si detectamos una vulneración que afecte Datos del Cliente, lo notificaremos sin demora indebida y colaboraremos con el Cliente.

Conservamos los Datos del Cliente mientras la suscripción esté activa y durante 30 días posteriores a su terminación para permitir la exportación; luego se eliminan, salvo obligación legal. Los respaldos se eliminan en su ciclo normal. Los datos de cuenta, facturación y registros de seguridad pueden conservarse el tiempo que exija la ley o sea necesario para defender reclamos.

• Acceso, rectificación, eliminación, oposición, portabilidad y revocación del consentimiento, según la ley aplicable.
• Si sus datos fueron ingresados por una empresa cliente (por ejemplo, como empleado o cliente de esa empresa), dirija su solicitud a dicha empresa; colaboraremos con ella para atenderla.
• Residentes de Estados Unidos: según su estado, pueden tener derechos adicionales sobre sus datos. No vendemos ni "compartimos" datos personales para publicidad conductual entre contextos con base en los Datos del Cliente.

Para ejercer sus derechos escriba a soporte@filexpress.app. Responderemos en un plazo de hasta 30 días hábiles y podremos verificar su identidad.

El sitio utiliza cookies propias y de terceros para funcionamiento, analítica (Vercel Analytics, Microsoft Clarity) y medición publicitaria (Google Ads, Meta). Puede bloquearlas o eliminarlas en la configuración de su navegador; algunas funciones podrían verse afectadas. La Plataforma usa cookies estrictamente necesarias para la sesión y la seguridad.

Nuestros servicios están dirigidos a empresas y no a menores de 18 años. No recopilamos conscientemente datos de menores, salvo los que el Cliente ingrese bajo su responsabilidad en el ámbito laboral permitido por la ley.

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página y notificaremos los cambios sustanciales con anticipación razonable.

Privacidad y protección de datos: soporte@filexpress.app. Responsable: MANGO STUDIOS, S.A. DE C.V., San Salvador, El Salvador.