AVISO DE PRIVACIDAD

1) Identidad y domicilio del Responsable

Catalyst Impact Venture Studio, S.A. de C.V. (en lo sucesivo, "Andamio"), RFC: CIV230920UB0, con domicilio en Avenida Álvaro Obregón 171, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Contacto de privacidad y ARCO: datos@andamio.co y https://www.andamio.co/privacidad/.

2) Definiciones (versión simple)

Plataforma: las apps y sitios de Andamio (incluye el canal oficial de WhatsApp).

Proveedores Afiliados: ferreterías y casas de materiales que venden a través de Andamio.

Servicios: funciones para que usted compre materiales con Proveedores Afiliados, gestione pedidos y pagos y, si lo solicita, use productos de crédito que se contratan por separado.

Crédito: línea revolvente y/o disposiciones financiadas, contratadas en documentos separados (contrato, pagaré, mandato).

Encargados: terceros que tratan datos por cuenta de Andamio (p. ej., DIDIT, Monato, AWS/GCP, Google, Meta).

3) Titulares a los que aplica

• Personas físicas mayores de edad que acceden/usan la Plataforma y, en su caso, solicitan crédito.
• Personas que compran materiales en Proveedores Afiliados usando la Plataforma de Andamio.
• Prospectos que consienten recibir comunicaciones de marketing.

4) Categorías de datos personales

• Identificación y contacto: nombre, CURP/RFC, domicilio, correo, teléfono.
• Autenticación/verificación: datos de validación y, cuando proceda, biométricos faciales.
• Transaccionales: pedidos, pagos, saldos, conciliación con Proveedores Afiliados.
• Financieros: solo si solicita crédito o procesa pagos.
• Técnicos: IP, dispositivo, navegador, sistema, identificadores, logs.
• Geolocalización: solo para antifraude/seguridad si habilita permisos.
• Preferencias de cookies/trackers: configuración de analítica/marketing.
• Datos sensibles: únicamente los biométricos usados para verificación de identidad/antifraude cuando el flujo lo requiera.

5) Finalidades primarias

• Crear y administrar su cuenta; autenticar acceso.
• Verificación de identidad y validaciones documentales.
• Operación con Proveedores Afiliados: registrar sus pedidos/compras, pagos y conciliaciones con las tiendas donde compró.
• Soporte y atención de solicitudes/quejas/aclaraciones.
• Seguridad de la Plataforma (monitoreo, detección de incidentes y fraude).
• Cumplimiento legal y atención a requerimientos de autoridades.
• Crédito (si lo solicita): evaluar y, en su caso, formalizar; procesar pagos; gestionar cobranza y mandatos de domiciliación; emitir estados de cuenta.
• Sociedades de Información Crediticia (SIC): solo si usted solicita crédito y con autorización separada y por escrito (documento distinto a este Aviso).

6) Finalidades secundarias (opcionales)

• Analítica y mejora de experiencia.
• Marketing y personalización (incl. audiencias con Meta/Google).
• Encuestas y estudios (sin datos sensibles).

Usted puede negar o revocar su consentimiento para estas finalidades en cualquier momento desde el panel de cookies/privacidad o escribiendo a datos@andamio.co.

7) Bases de licitud

• Ejecución de contrato (cuenta/Servicios).
• Interés legítimo (seguridad/antifraude).
• Obligaciones legales.
• Consentimiento (finalidades secundarias y, cuando aplique, biométricos/marketing/SIC).

8) Transferencias y destinatarios

• Encargados que tratan datos por cuenta de Andamio.
• Proveedores Afiliados (ferreterías/casas de materiales): datos mínimos necesarios para operar y conciliar sus compras y pagos.
• SIC/Autoridades: cuando proceda y la ley lo permita; SIC solo con autorización expresa separada.

Realizamos transferencias internacionales (p. ej., a EE. UU. por hosting/encargados). Adoptamos medidas contractuales, técnicas y organizativas para asegurar niveles de protección equivalentes.

9) Cookies y tecnologías de rastreo

Usamos cookies y tecnologías similares para: (i) funcionamiento esencial, (ii) analítica (Google Analytics) y (iii) marketing (Meta). El panel de consentimiento (CMP) permite aceptar/rechazar categorías no esenciales y cambiar su preferencia en cualquier momento. Más información en https://www.andamio.co/privacidad/.

10) Medidas de seguridad

Aplicamos controles administrativos, físicos y técnicos: cifrado en tránsito/descanso, control de accesos, segregación de ambientes, registro de eventos, gestión de vulnerabilidades y capacitación. Realizamos pruebas y auditorías internas. Conservamos constancias de conservación de mensajes de datos (NOM-151) para aceptaciones y bitácoras relevantes.

11) Conservación

Conservamos expedientes/contratos/logs por 10 años y documentación fiscal por al menos 5 años. Cumplidos los plazos, aplicamos bloqueo y eliminación segura, salvo obligación legal de retener.

12) Derechos ARCO y revocación

Puede ejercer Acceso, Rectificación, Cancelación u Oposición, así como revocar consentimientos, por:

• Correo: datos@andamio.co
• Portal: https://www.andamio.co/privacidad/

La solicitud debe incluir: nombre y medio de respuesta; copia de identificación; descripción clara del derecho a ejercer; y, en su caso, documentos que lo acrediten. Plazos: 20 días hábiles para respuesta y 15 hábiles para ejecución (podremos ampliar una vez con causa). En ciertos casos no podremos cancelar de inmediato por obligaciones legales o defensa de derechos.

13) Fuentes de obtención

Obtenemos datos directamente del titular (formularios/app/soporte); automáticamente (cookies/SDK/logs); y de terceros (p. ej., DIDIT, Proveedores Afiliados) y fuentes públicas, siempre conforme a la ley.

14) Autoridad

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al INAI (www.inai.org.mx).

15) Cambios al Aviso

Podremos modificar este Aviso. Publicaremos la versión vigente en https://www.andamio.co/privacidad/ e indicaremos la fecha de actualización. El uso de la Plataforma tras un cambio implica su conocimiento del Aviso actualizado.