Política de Privacidad
Última actualización: 2 de octubre de 2026
1. Quiénes somos
AirHive MX (“AirHive”, “nosotros”) opera el servicio de administración de almacenes AirHive (el “Servicio”). Esta Política de Privacidad explica qué datos personales recabamos, para qué los recabamos y cómo los tratamos.
2. Información que recabamos
Recabamos datos personales en tres categorías:
- Datos de la cuenta: nombre, correo electrónico, contraseña (almacenada cifrada con hash), nombre de la organización y rol.
- Datos de uso: registros de actividad dentro del Servicio, dirección IP, datos del dispositivo y del navegador, y bitácora de auditoría de los cambios.
- Datos de clientes que usted carga: contactos, proveedores, registros de inventario, historial de pedidos y cualquier otro contenido que su organización guarde en el Servicio.
3. Cómo usamos los datos personales
- Para proporcionar, operar y mejorar el Servicio.
- Para autenticar a los usuarios y mantener la seguridad de la cuenta.
- Para enviar notificaciones operativas, alertas de seguridad y novedades del producto.
- Para cumplir obligaciones legales y hacer cumplir nuestros Términos.
No vendemos datos personales ni usamos los Datos del Cliente para publicidad.
4. Base legal (conforme a la LFPDPPP y marcos análogos)
Tratamos los datos personales con base en (a) el consentimiento que usted otorga al registrarse, (b) el contrato que tenemos con su organización y (c) nuestro interés legítimo en operar y proteger el Servicio.
5. Transferencias y divulgación
Compartimos datos personales únicamente con:
- Proveedores de servicios que nos ayudan a operar la plataforma: cada uno se nombra en la tabla siguiente y está sujeto a un contrato de tratamiento de datos.
- Autoridades, cuando lo exija la ley o una orden judicial, o para proteger derechos y seguridad.
- Un sucesor, en caso de fusión, adquisición o venta de activos, sujeto a protecciones de privacidad equivalentes.
Los subencargados en los que nos apoyamos actualmente:
| Proveedor | Función | Datos que trata | Ubicación |
|---|---|---|---|
| Supabase | Alojamiento de la base de datos | Todos los datos de la organización guardados en el Servicio | Estados Unidos |
| Railway | Alojamiento de la API | Datos personales en tránsito mientras se procesa una solicitud | Estados Unidos |
| Vercel | Alojamiento del frontend | Registros de acceso, dirección IP | Estados Unidos |
| Vercel Speed Insights | Medición del rendimiento de las páginas | Tiempos de carga agregados y la página visitada; sin cookies | Estados Unidos |
| Resend | Correo transaccional | Nombre y correo electrónico del destinatario | Estados Unidos |
| Sentry | Monitoreo de errores y rendimiento | Detalles técnicos de una falla, dirección IP, un identificador interno de usuario (sin correo), la organización y el rol | Estados Unidos |
| Cloudflare | Protección contra bots en el inicio de sesión (Turnstile) | Dirección IP del visitante | Red global de borde |
| Esri (ArcGIS) | Mosaicos de mapa satelital en el mapa de patios y la vista 3D | Dirección IP del visitante y el área de mapa solicitada, porque el navegador carga los mosaicos directamente desde Esri | Estados Unidos |
| Groq | Modelo de lenguaje detrás del Copiloto MRP | Lo que usted escribe en el asistente, más una transcripción compacta de los turnos recientes que puede incluir nombres de pedidos, clientes, proveedores y artículos | Estados Unidos |
| Modelo de lenguaje de respaldo del Copiloto MRP cuando Groq no está disponible | El mismo texto y transcripción que se envían a Groq | Estados Unidos |
Actualizamos esta lista cada vez que se agrega, sustituye o elimina un proveedor. No vendemos datos personales ni los compartimos con redes publicitarias.
6. Asistencia con IA y tratamiento automatizado
El módulo MRP incluye un asistente (el “Copiloto MRP”) que lee una pregunta escrita en lenguaje cotidiano y la convierte en una de las consultas de planeación que el Servicio ya admite.
- Quién la interpreta. La lectura de su pregunta la hacen modelos de lenguaje de terceros: primero Groq y, cuando no está disponible, Google Gemini. Ambos aparecen en la tabla de subencargados anterior.
- Qué sale de nuestros servidores. El texto que usted escribe y —para que preguntas de seguimiento como “dame más detalle del primero” se resuelvan al registro correcto— una transcripción resumida de hasta cuatro intercambios previos. Esa transcripción incluye los resultados que el asistente le mostró, por lo que puede contener números de pedido, nombres de clientes y proveedores, artículos, cantidades y fechas.
- Qué no sale. Los modelos nunca se conectan a su base de datos. Las consultas se ejecutan en nuestros propios servidores sobre los datos de su organización; solo la transcripción resumida descrita arriba viaja de regreso como contexto de la conversación.
- No decide por sí solo. El asistente puede proponer un cambio, pero toda escritura espera su confirmación explícita antes de llegar a la base de datos.
- Deja rastro. Cada intercambio queda registrado en la bitácora de auditoría de su organización: qué se preguntó, qué se respondió y qué se aprobó.
No se toma sobre usted ninguna decisión por medios exclusivamente automatizados que produzca efectos jurídicos o consecuencias significativas similares. Si eso cambiara, esta sección lo indicará antes de que el cambio entre en vigor.
7. Transferencias internacionales
Algunos de nuestros proveedores de servicios operan fuera de México. Cuando los datos personales se transfieren internacionalmente, nos apoyamos en salvaguardas como las cláusulas contractuales tipo para protegerlos.
8. Conservación de los datos
Conservamos los datos personales mientras su cuenta esté activa y durante un periodo razonable después, para cumplir obligaciones legales, contables y de resolución de controversias. Los Datos del Cliente pueden exportarse o eliminarse a solicitud tras el cierre de la cuenta.
9. Seguridad
Usamos prácticas estándar de la industria: contraseñas con hash bcrypt, TLS en tránsito, controles de acceso, bitácoras de auditoría y autorización basada en roles. Ningún sistema es perfectamente seguro; no podemos garantizar una seguridad absoluta.
10. Sus derechos (ARCO conforme a la LFPDPPP)
Si usted se encuentra en México, la LFPDPPP le otorga el derecho de Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (“derechos ARCO”), así como a revocar su consentimiento y limitar el uso o la divulgación. En otras jurisdicciones aplican derechos equivalentes (GDPR, CCPA, etc.).
Para ejercer estos derechos, escríbanos a privacy@airhivemx.com. Responderemos dentro de los plazos que exija la legislación aplicable.
11. Cookies y tecnologías similares
Usamos un número reducido de cookies para la autenticación (cookie de sesión), la protección contra CSRF y mantener preparado su espacio de trabajo. Sus preferencias de interfaz (por ejemplo, idioma y tema) se guardan en el almacenamiento local de su navegador, no en una cookie. El Servicio no usa cookies publicitarias de terceros. La lista completa está en nuestra Política de Cookies.
12. Datos de menores
El Servicio no está dirigido a menores de 18 años y no recabamos conscientemente datos de menores. Si cree que podríamos haber recabado datos de un menor, contáctenos para eliminarlos.
13. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios importantes se comunicarán por correo electrónico o a través del Servicio, y le pediremos aceptar la nueva versión la próxima vez que inicie sesión. La fecha de “Última actualización” al inicio refleja la versión más reciente.
14. Contacto
¿Preguntas sobre esta política o sobre sus datos personales? Escríbanos a privacy@airhivemx.com.