01Identidad y domicilio del responsableData controller identity and address
Saddlemountain Technologies, S.A.P.I. de C.V. (en adelante, "Saddlemountain", "nosotros"), con domicilio en Monterrey, Nuevo León, México, es el responsable del tratamiento de los datos personales que se recaban a través del sitio web www.saddlemountain.mx y de la plataforma de software como servicio inSUPPLY (incluyendo inSUPPLY MVE PREMIUM, AF-Análisis, PGI y módulos relacionados), en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad. Saddlemountain Technologies, S.A.P.I. de C.V. ("Saddlemountain", "we", "us"), with registered address in Monterrey, Nuevo León, Mexico, is the data controller for the personal data collected through the website www.saddlemountain.mx and the inSUPPLY software-as-a-service platform (including inSUPPLY MVE PREMIUM, AF-Análisis, PGI, and related modules), under Mexico's Federal Law on the Protection of Personal Data Held by Private Parties ("LFPDPPP"), its Regulations, and the Privacy Notice Guidelines.
Contacto para asuntos de privacidad: info@saddlemountain.mx. Privacy contact: info@saddlemountain.mx.
02Datos personales que recabamosPersonal data we collect
Dependiendo de su relación con nosotros, podemos recabar las siguientes categorías de datos:Depending on your relationship with us, we may collect the following categories of data:
- Datos de identificación y contacto: nombre completo, empresa, puesto, correo electrónico corporativo y número telefónico, cuando usted nos contacta, solicita una demostración o piloto, o se registra como usuario de la plataforma.Identification and contact data: full name, company, job title, business email address, and phone number, when you contact us, request a demo or pilot, or register as a platform user.
- Datos de cuenta y uso: credenciales de acceso, registros de actividad (logs), dirección IP, tipo de navegador y datos técnicos necesarios para operar, asegurar y mejorar el servicio.Account and usage data: access credentials, activity logs, IP address, browser type, and technical data required to operate, secure, and improve the service.
- Datos de facturación: razón social, RFC, domicilio fiscal y datos de contacto del área de pagos, cuando se contrata el servicio.Billing data: legal entity name, tax ID (RFC), tax address, and payables contact details, when the service is contracted.
- Datos contenidos en documentos del cliente: los documentos de comercio exterior y cuentas por pagar que el cliente carga a la plataforma (pedimentos, facturas comerciales, CFDI, listas de empaque, COVE, contratos, entre otros) pueden contener incidentalmente datos personales de terceros (por ejemplo, nombres de representantes o firmantes). Estos datos se tratan exclusivamente por cuenta y bajo instrucciones del cliente, quien actúa como responsable de los mismos; Saddlemountain actúa como encargado del tratamiento.Data contained in customer documents: foreign-trade and accounts-payable documents uploaded by the customer to the platform (customs entries, commercial invoices, CFDI, packing lists, COVE, contracts, among others) may incidentally contain personal data of third parties (e.g., names of representatives or signatories). Such data is processed exclusively on behalf of and under the instructions of the customer, who acts as controller of that data; Saddlemountain acts as data processor.
03Finalidades del tratamientoPurposes of processing
Finalidades primarias (necesarias para la relación jurídica):Primary purposes (necessary for the legal relationship):
- Proveer, operar y mantener la plataforma inSUPPLY y sus servicios, incluida la clasificación, extracción y validación cruzada de documentos.Provide, operate, and maintain the inSUPPLY platform and its services, including document classification, extraction, and cross-validation.
- Crear y administrar cuentas de usuario, autenticar accesos y brindar soporte técnico.Create and manage user accounts, authenticate access, and provide technical support.
- Atender solicitudes de información, demostraciones y programas piloto.Handle information requests, demos, and pilot programs.
- Facturación, cobranza y cumplimiento de obligaciones fiscales y legales.Billing, collection, and compliance with tax and legal obligations.
- Garantizar la seguridad de la plataforma, prevenir fraudes y usos no autorizados.Ensure platform security and prevent fraud and unauthorized use.
Finalidades secundarias (puede oponerse a ellas sin afectar el servicio):Secondary purposes (you may object without affecting the service):
- Enviar comunicaciones sobre nuevas funcionalidades, productos o eventos de Saddlemountain.Send communications about new features, products, or Saddlemountain events.
- Elaborar estadísticas y análisis agregados y anonimizados para mejorar el servicio.Produce aggregated, anonymized statistics and analysis to improve the service.
Para oponerse a las finalidades secundarias, envíe un correo a info@saddlemountain.mx con el asunto "Oposición a finalidades secundarias". To object to secondary purposes, email info@saddlemountain.mx with the subject line "Objection to secondary purposes".
04Uso de tecnologías de inteligencia artificialUse of artificial intelligence technologies
La plataforma inSUPPLY utiliza motores de reglas deterministas y, en etapas específicas, modelos de inteligencia artificial para la extracción y comparación de información documental. Los documentos del cliente se procesan únicamente con el propósito de prestar el servicio contratado. Los datos del cliente no se utilizan para entrenar modelos de inteligencia artificial de terceros. The inSUPPLY platform uses deterministic rule engines and, at specific stages, artificial intelligence models for document data extraction and comparison. Customer documents are processed solely for the purpose of delivering the contracted service. Customer data is not used to train third-party artificial intelligence models.
05Transferencias y encargadosTransfers and processors
Saddlemountain no vende ni renta datos personales. Para operar la plataforma nos apoyamos en proveedores cloud certificados (infraestructura de cómputo, almacenamiento, procesamiento documental y comunicaciones) que actúan como encargados del tratamiento bajo obligaciones contractuales de confidencialidad y seguridad, y que pueden estar ubicados fuera de México (principalmente en Estados Unidos). Estas remisiones se realizan al amparo del artículo 37 de la LFPDPPP y de cláusulas contractuales que garantizan un nivel de protección adecuado. Saddlemountain does not sell or rent personal data. To operate the platform we rely on certified cloud providers (computing infrastructure, storage, document processing, and communications) acting as data processors under contractual confidentiality and security obligations, which may be located outside Mexico (primarily in the United States). These disclosures are made under Article 37 of the LFPDPPP and contractual clauses ensuring an adequate level of protection.
Adicionalmente, podremos transferir datos personales cuando sea legalmente requerido por autoridades competentes, o en caso de reestructura corporativa, fusión o adquisición, en cuyo caso el adquirente quedará sujeto a este mismo Aviso. Additionally, we may transfer personal data where legally required by competent authorities, or in the event of corporate restructuring, merger, or acquisition, in which case the acquirer will be bound by this same Policy.
06Medidas de seguridadSecurity measures
Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, incluyendo cifrado en tránsito (TLS), controles de acceso basados en roles, aislamiento lógico de datos por cliente (multi-tenant), registros de auditoría y respaldos periódicos. We implement reasonable administrative, technical, and physical security measures to protect personal data against damage, loss, alteration, destruction, or unauthorized use, including encryption in transit (TLS), role-based access controls, logical per-customer data isolation (multi-tenant), audit logs, and periodic backups.
07Plazos de conservaciónData retention
Conservamos los datos personales durante la vigencia de la relación contractual y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales, fiscales y de defensa jurídica. Los documentos cargados por el cliente se conservan conforme a lo pactado en el contrato de servicio; al terminar la relación, el cliente puede solicitar la exportación y/o eliminación de su información, salvo aquella que debamos conservar por mandato legal. We retain personal data for the duration of the contractual relationship and thereafter for the periods necessary to comply with legal, tax, and legal-defense obligations. Customer-uploaded documents are retained as agreed in the service agreement; upon termination, the customer may request export and/or deletion of their information, except for data we must retain by legal mandate.
08Derechos ARCO y revocación del consentimientoARCO rights and consent withdrawal
Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos y Oponerse a su tratamiento (derechos ARCO), así como a revocar el consentimiento otorgado y a limitar el uso o divulgación de sus datos. Para ejercer estos derechos, envíe una solicitud a info@saddlemountain.mx indicando: (i) nombre completo y medio de contacto; (ii) documento que acredite su identidad o representación; (iii) descripción clara de los datos y el derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles, conforme a la LFPDPPP. You have the right to Access your personal data, Rectify it when inaccurate, Cancel it, and Object to its processing (ARCO rights), as well as to withdraw previously granted consent and to limit the use or disclosure of your data. To exercise these rights, send a request to info@saddlemountain.mx including: (i) full name and contact means; (ii) proof of identity or legal representation; (iii) a clear description of the data and the right you wish to exercise. We will respond within a maximum of 20 business days, as provided by the LFPDPPP.
Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la autoridad mexicana competente en materia de protección de datos personales. If you believe your data protection rights have been violated, you may file a complaint with the competent Mexican data protection authority.
09Cookies y tecnologías de rastreoCookies and tracking technologies
Nuestro sitio web y la plataforma utilizan cookies estrictamente necesarias para su funcionamiento (por ejemplo, gestión de sesión y preferencias de idioma) y pueden utilizar cookies analíticas para medir el uso del sitio de forma agregada. Usted puede deshabilitar las cookies desde la configuración de su navegador; hacerlo podría afectar algunas funcionalidades. Our website and platform use strictly necessary cookies for their operation (e.g., session management and language preferences) and may use analytics cookies to measure site usage in aggregate. You may disable cookies in your browser settings; doing so may affect certain functionality.
10Usuarios de Microsoft MarketplaceMicrosoft Marketplace users
Si usted contrata inSUPPLY MVE PREMIUM a través del marketplace comercial de Microsoft, Microsoft podrá compartirnos datos de contacto y de suscripción necesarios para aprovisionar el servicio. Dicho tratamiento por parte de Microsoft se rige por sus propios avisos de privacidad; el tratamiento realizado por Saddlemountain se rige por el presente Aviso. If you purchase inSUPPLY MVE PREMIUM through the Microsoft commercial marketplace, Microsoft may share with us the contact and subscription data necessary to provision the service. Microsoft's processing is governed by its own privacy statements; processing performed by Saddlemountain is governed by this Policy.
11Cambios a este Aviso de PrivacidadChanges to this Privacy Policy
Podemos modificar este Aviso para reflejar cambios legales, regulatorios u operativos. La versión vigente estará siempre disponible en www.saddlemountain.mx/privacidad, indicando su fecha de última actualización. Los cambios sustanciales se comunicarán a los clientes por correo electrónico o mediante avisos dentro de la plataforma. We may amend this Policy to reflect legal, regulatory, or operational changes. The current version will always be available at www.saddlemountain.mx/privacidad, showing its last-updated date. Material changes will be communicated to customers by email or through in-platform notices.