Política de Privacidad

Última actualización: 2 de octubre de 2026

1. Quiénes somos

AirHive MX (“AirHive”, “nosotros”) opera el servicio de administración de almacenes AirHive (el “Servicio”). Esta Política de Privacidad explica qué datos personales recabamos, para qué los recabamos y cómo los tratamos.

2. Información que recabamos

Recabamos datos personales en tres categorías:

  • Datos de la cuenta: nombre, correo electrónico, contraseña (almacenada cifrada con hash), nombre de la organización y rol.
  • Datos de uso: registros de actividad dentro del Servicio, dirección IP, datos del dispositivo y del navegador, y bitácora de auditoría de los cambios.
  • Datos de clientes que usted carga: contactos, proveedores, registros de inventario, historial de pedidos y cualquier otro contenido que su organización guarde en el Servicio.

3. Cómo usamos los datos personales

  • Para proporcionar, operar y mejorar el Servicio.
  • Para autenticar a los usuarios y mantener la seguridad de la cuenta.
  • Para enviar notificaciones operativas, alertas de seguridad y novedades del producto.
  • Para cumplir obligaciones legales y hacer cumplir nuestros Términos.

No vendemos datos personales ni usamos los Datos del Cliente para publicidad.

4. Base legal (conforme a la LFPDPPP y marcos análogos)

Tratamos los datos personales con base en (a) el consentimiento que usted otorga al registrarse, (b) el contrato que tenemos con su organización y (c) nuestro interés legítimo en operar y proteger el Servicio.

5. Transferencias y divulgación

Compartimos datos personales únicamente con:

  • Proveedores de servicios que nos ayudan a operar la plataforma: cada uno se nombra en la tabla siguiente y está sujeto a un contrato de tratamiento de datos.
  • Autoridades, cuando lo exija la ley o una orden judicial, o para proteger derechos y seguridad.
  • Un sucesor, en caso de fusión, adquisición o venta de activos, sujeto a protecciones de privacidad equivalentes.

Los subencargados en los que nos apoyamos actualmente:

ProveedorFunciónDatos que trataUbicación
SupabaseAlojamiento de la base de datosTodos los datos de la organización guardados en el ServicioEstados Unidos
RailwayAlojamiento de la APIDatos personales en tránsito mientras se procesa una solicitudEstados Unidos
VercelAlojamiento del frontendRegistros de acceso, dirección IPEstados Unidos
Vercel Speed InsightsMedición del rendimiento de las páginasTiempos de carga agregados y la página visitada; sin cookiesEstados Unidos
ResendCorreo transaccionalNombre y correo electrónico del destinatarioEstados Unidos
SentryMonitoreo de errores y rendimientoDetalles técnicos de una falla, dirección IP, un identificador interno de usuario (sin correo), la organización y el rolEstados Unidos
CloudflareProtección contra bots en el inicio de sesión (Turnstile)Dirección IP del visitanteRed global de borde
Esri (ArcGIS)Mosaicos de mapa satelital en el mapa de patios y la vista 3DDirección IP del visitante y el área de mapa solicitada, porque el navegador carga los mosaicos directamente desde EsriEstados Unidos
GroqModelo de lenguaje detrás del Copiloto MRPLo que usted escribe en el asistente, más una transcripción compacta de los turnos recientes que puede incluir nombres de pedidos, clientes, proveedores y artículosEstados Unidos
GoogleModelo de lenguaje de respaldo del Copiloto MRP cuando Groq no está disponibleEl mismo texto y transcripción que se envían a GroqEstados Unidos

Actualizamos esta lista cada vez que se agrega, sustituye o elimina un proveedor. No vendemos datos personales ni los compartimos con redes publicitarias.

6. Asistencia con IA y tratamiento automatizado

El módulo MRP incluye un asistente (el “Copiloto MRP”) que lee una pregunta escrita en lenguaje cotidiano y la convierte en una de las consultas de planeación que el Servicio ya admite.

  • Quién la interpreta. La lectura de su pregunta la hacen modelos de lenguaje de terceros: primero Groq y, cuando no está disponible, Google Gemini. Ambos aparecen en la tabla de subencargados anterior.
  • Qué sale de nuestros servidores. El texto que usted escribe y —para que preguntas de seguimiento como “dame más detalle del primero” se resuelvan al registro correcto— una transcripción resumida de hasta cuatro intercambios previos. Esa transcripción incluye los resultados que el asistente le mostró, por lo que puede contener números de pedido, nombres de clientes y proveedores, artículos, cantidades y fechas.
  • Qué no sale. Los modelos nunca se conectan a su base de datos. Las consultas se ejecutan en nuestros propios servidores sobre los datos de su organización; solo la transcripción resumida descrita arriba viaja de regreso como contexto de la conversación.
  • No decide por sí solo. El asistente puede proponer un cambio, pero toda escritura espera su confirmación explícita antes de llegar a la base de datos.
  • Deja rastro. Cada intercambio queda registrado en la bitácora de auditoría de su organización: qué se preguntó, qué se respondió y qué se aprobó.

No se toma sobre usted ninguna decisión por medios exclusivamente automatizados que produzca efectos jurídicos o consecuencias significativas similares. Si eso cambiara, esta sección lo indicará antes de que el cambio entre en vigor.

7. Transferencias internacionales

Algunos de nuestros proveedores de servicios operan fuera de México. Cuando los datos personales se transfieren internacionalmente, nos apoyamos en salvaguardas como las cláusulas contractuales tipo para protegerlos.

8. Conservación de los datos

Conservamos los datos personales mientras su cuenta esté activa y durante un periodo razonable después, para cumplir obligaciones legales, contables y de resolución de controversias. Los Datos del Cliente pueden exportarse o eliminarse a solicitud tras el cierre de la cuenta.

9. Seguridad

Usamos prácticas estándar de la industria: contraseñas con hash bcrypt, TLS en tránsito, controles de acceso, bitácoras de auditoría y autorización basada en roles. Ningún sistema es perfectamente seguro; no podemos garantizar una seguridad absoluta.

10. Sus derechos (ARCO conforme a la LFPDPPP)

Si usted se encuentra en México, la LFPDPPP le otorga el derecho de Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (“derechos ARCO”), así como a revocar su consentimiento y limitar el uso o la divulgación. En otras jurisdicciones aplican derechos equivalentes (GDPR, CCPA, etc.).

Para ejercer estos derechos, escríbanos a privacy@airhivemx.com. Responderemos dentro de los plazos que exija la legislación aplicable.

11. Cookies y tecnologías similares

Usamos un número reducido de cookies para la autenticación (cookie de sesión), la protección contra CSRF y mantener preparado su espacio de trabajo. Sus preferencias de interfaz (por ejemplo, idioma y tema) se guardan en el almacenamiento local de su navegador, no en una cookie. El Servicio no usa cookies publicitarias de terceros. La lista completa está en nuestra Política de Cookies.

12. Datos de menores

El Servicio no está dirigido a menores de 18 años y no recabamos conscientemente datos de menores. Si cree que podríamos haber recabado datos de un menor, contáctenos para eliminarlos.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios importantes se comunicarán por correo electrónico o a través del Servicio, y le pediremos aceptar la nueva versión la próxima vez que inicie sesión. La fecha de “Última actualización” al inicio refleja la versión más reciente.

14. Contacto

¿Preguntas sobre esta política o sobre sus datos personales? Escríbanos a privacy@airhivemx.com.