Yelao Consultores de Negocios, S.A. de C.V.
RFC: YCN190516TM3
Versión 2.1 · Vigente a partir del 2 de septiembre de 2026
Para efectos del presente Aviso, los términos aquí utilizados que no estén expresamente definidos tendrán el significado que la Ley y, en su caso, su Reglamento les atribuyan. Conforme al artículo 3, fracción XVIII, de la Ley, se entenderá por "Titular" a la persona física o, en su caso, persona moral a quien correspondan los datos personales.
YELAO se compromete a dar cumplimiento a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en los artículos 7 a 14 de la Ley.
Domicilio: Rayón 112, Colonia Centro, Ocotlán de Morelos, Oaxaca, C.P. 71510.
Para cumplir con las finalidades descritas en este Aviso, YELAO tratará las siguientes categorías de datos personales, conforme a la fracción II del artículo 15 de la Ley:
Nombre completo; firma autógrafa o electrónica; Registro Federal de Contribuyentes (RFC); Clave Única de Registro de Población (CURP), cuando aplique; datos contenidos en la credencial para votar (INE), cartilla militar, pasaporte o licencia de conducir.
Domicilio (incluyendo datos del comprobante de domicilio); teléfono fijo y/o móvil; correo(s) electrónico(s).
Número de cuenta bancaria; tipo de cuenta; número de cliente; número de CLABE interbancaria; institución bancaria; actividad económica y régimen fiscal conforme a su cédula del RFC; historial de pagos y consumos relacionados con la suscripción al Software.
Nombre de usuario y credenciales de acceso (las contraseñas se almacenan cifradas); plan contratado; configuración fiscal; bitácoras de acceso (logs); dirección IP; identificadores de dispositivo; información sobre el uso operativo del Software; conteos agregados de las operaciones registradas en el Software, indicadores de desempeño de la cuenta y medición del espacio ocupado por la base de datos del Cliente.
Cuando la persona Titular acude personalmente a las oficinas de YELAO, podrá ser videograbada por las cámaras de seguridad. Las imágenes y sonidos captados serán utilizados con la única finalidad de garantizar la seguridad del área videovigilada y para fines internos de control de seguridad de la empresa. La videograbación se realiza en la puerta de acceso a oficinas, en el domicilio fiscal indicado en el inciso a).
Conforme al artículo 3, fracción VI, de la Ley, son datos personales sensibles aquellos que se refieran a la esfera más íntima de su Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.
Sin perjuicio de lo anterior, el Software incorpora funcionalidades de lectura de huella dactilar (mediante tecnología DigitalPersona/DPFP) que pueden ser habilitadas por el Cliente, bajo su exclusiva responsabilidad, para las finalidades descritas en el inciso i.1) del presente Aviso. Respecto de los datos biométricos (plantillas de huella dactilar) que el Cliente capture en el Software de sus propios empleados, usuarios o clientes finales, YELAO actúa exclusivamente como Encargado del Tratamiento en los términos del inciso i) y no como Responsable. Dichos datos biométricos no son solicitados, recabados ni tratados por YELAO para finalidades propias, y su captura, finalidad, consentimiento y licitud son responsabilidad exclusiva del Cliente.
Conforme al artículo 16 de la Ley, el presente Aviso de Privacidad se pone a disposición de la persona Titular desde el momento en que se recaban sus datos personales, a través de los formatos físicos, electrónicos o cualquier otro medio que utilice el Responsable.
Conforme a la fracción III del artículo 15 de la Ley, los datos personales de la persona Titular serán tratados para las siguientes finalidades, distinguiéndose aquéllas que requieren su consentimiento de aquéllas que no lo requieren:
No requieren consentimiento adicional al derivado de la relación jurídica:
Requieren consentimiento expreso y pueden ser objeto de oposición:
En caso de que la persona Titular NO desee que sus datos sean tratados para las finalidades secundarias, podrá manifestarlo en cualquier momento conforme al inciso f), sin que ello sea motivo para que YELAO se niegue a prestarle los servicios contratados.
Si la persona Titular desea oponerse al tratamiento de sus datos personales para las finalidades secundarias, podrá hacerlo enviando un correo electrónico a aviso@yelaosoftware.com, indicando:
YELAO acusará recibo de la solicitud y la atenderá en un plazo no mayor a cinco (5) días hábiles, incluyendo a la persona Titular en el listado de exclusión correspondiente.
Conforme al artículo 9 de la Ley, el consentimiento debe ser libre, específico, informado e inequívoco.
Se entenderá que la persona Titular otorga su consentimiento tácito para el tratamiento de sus datos personales para las finalidades primarias y para aquellas transferencias que no requieran consentimiento expreso, cuando habiéndosele puesto a disposición el presente Aviso de Privacidad (de manera personal, en el sitio web o por medios electrónicos), no manifieste oposición dentro de los cinco (5) días hábiles siguientes.
Tratándose de datos financieros o patrimoniales, así como para las transferencias internacionales descritas en el inciso h.3), YELAO recabará el consentimiento expreso de la persona Titular mediante mecanismos electrónicos al momento de la contratación del Software (casillas de verificación tipo "He leído y acepto el Aviso de Privacidad y autorizo expresamente la transferencia internacional de mis datos a Estados Unidos de América con fines de alojamiento en la nube"), o por escrito, según corresponda.
La aceptación electrónica del presente Aviso de Privacidad surtirá los mismos efectos que la firma autógrafa, conforme a los artículos 89 y 90 del Código de Comercio.
De conformidad con el artículo 35 de la Ley, los datos personales de la persona Titular podrán ser transferidos a las siguientes personas, dentro y fuera del territorio nacional:
Conforme al artículo 36 de la LFPDPPP:
La persona Titular reconoce y acepta expresamente que la prestación del servicio del Software requiere el alojamiento de la base de datos en la nube de Microsoft Azure, en regiones ubicadas dentro del territorio de los Estados Unidos de América. Lo anterior implica que sus datos personales podrán ser almacenados, procesados y respaldados fuera del territorio nacional.
YELAO garantiza que dicha transferencia se realiza al amparo de las cláusulas contractuales y compromisos de protección de datos que Microsoft Corporation ofrece a sus clientes empresariales, incluyendo medidas técnicas, administrativas y físicas equiparables a las exigidas por la legislación mexicana en materia de protección de datos personales.
La persona Titular podrá manifestar su negativa respecto de las transferencias que requieren consentimiento enviando comunicación a aviso@yelaosoftware.com. En caso de que la negativa recaiga sobre transferencias indispensables para la prestación del servicio (por ejemplo, alojamiento en Microsoft Azure o certificación con FactureYa), YELAO no podrá prestar a la persona Titular los servicios respectivos, sin que ello implique responsabilidad alguna para YELAO.
El Cliente, en su carácter de comerciante o prestador de servicios usuario del Software, podrá capturar dentro de la base de datos del Software diversos datos personales de sus propios clientes finales, proveedores, empleados o terceros (por ejemplo, datos requeridos para la emisión de CFDI: RFC, razón social, domicilio, correo electrónico, entre otros).
Respecto de tales datos personales, el Cliente actúa como Responsable del tratamiento y YELAO actúa exclusivamente como Encargado del Tratamiento, en términos del artículo 50 de la Ley. En esa calidad, YELAO:
Respecto de los datos de identificación y contacto del Cliente, así como de los datos técnicos, de actividad y de almacenamiento de su cuenta descritos en el presente Aviso, YELAO actúa en calidad de Responsable. Respecto de los datos personales de los clientes finales, empleados y terceros que el Cliente capture dentro del Software, YELAO actúa exclusivamente como Encargado, conforme a lo señalado en este mismo Aviso.
El Cliente, como Responsable, es el único obligado a proporcionar a sus titulares los avisos de privacidad correspondientes y a recabar los consentimientos que la Ley exija. YELAO no asume responsabilidad alguna por incumplimientos del Cliente en materia de protección de datos personales respecto de los datos que éste capture en el Software.
El Software incorpora funcionalidades de lectura de huella dactilar basadas en tecnología DigitalPersona (DPFP) que el Cliente, en su exclusivo carácter de Responsable del tratamiento, puede habilitar para las siguientes finalidades operativas:
Naturaleza del dato almacenado. El Software no almacena la imagen de la huella dactilar. Lo que se resguarda es una plantilla matemática (template DPFP) generada a partir de los puntos característicos (minucias) de la huella, que no permite la reconstrucción de la imagen original y que se conserva cifrada en reposo dentro de la base de datos aislada del Cliente, alojada en la infraestructura de Microsoft Azure descrita en el inciso h). La transmisión de la plantilla entre el lector y el Software se realiza mediante canales cifrados (TLS/HTTPS).
En consecuencia, el Cliente asume, con carácter exclusivo y bajo su entera responsabilidad, las siguientes obligaciones respecto de los empleados, usuarios o clientes finales cuya huella se capture en el Software:
Deslinde de responsabilidad de YELAO. YELAO no determina las finalidades del tratamiento biométrico, no valida la licitud de la captura, no verifica la existencia ni la suficiencia del consentimiento recabado por el Cliente, no supervisa el cumplimiento por parte del Cliente de sus obligaciones como Responsable y, en general, no interviene en la relación entre el Cliente y los titulares de la huella dactilar. La habilitación de la funcionalidad biométrica en el Software constituye una decisión unilateral del Cliente, tomada bajo su entero riesgo y responsabilidad. En consecuencia, cualquier reclamación, queja, denuncia, procedimiento o sanción proveniente de empleados, clientes finales, terceros o autoridades (incluida la Secretaría Anticorrupción y Buen Gobierno) relacionada con el tratamiento biométrico deberá dirigirse exclusivamente al Cliente, en su calidad de Responsable.
Indemnidad a favor de YELAO. El Cliente se obliga a mantener en paz y a salvo a YELAO, a sus accionistas, consejeros, funcionarios, empleados y afiliadas (conjuntamente, los “Indemnizados”), frente a cualquier reclamación, demanda, acción, procedimiento, multa, sanción, pérdida, daño, perjuicio, honorarios de abogados y costas judiciales que sean iniciados o reclamados por empleados, usuarios, clientes finales, terceros o autoridades competentes como consecuencia directa o indirecta del tratamiento de datos biométricos que el Cliente capture, haya capturado o permita capturar en el Software, incluyendo de manera enunciativa el incumplimiento por parte del Cliente de cualquiera de las obligaciones enumeradas en este inciso i.1). Esta obligación de indemnidad subsistirá aun después de terminada la relación contractual entre YELAO y el Cliente.
YELAO tratará los datos personales de la persona Titular durante el tiempo que subsista la relación jurídica y, posteriormente, los conservará por los plazos legales aplicables.
Como regla general, los datos personales serán conservados por un periodo de cinco (5) años posteriores a la terminación de la relación contractual, en términos del artículo 67 del Código de Comercio y de las disposiciones fiscales aplicables. Transcurrido dicho plazo, los datos personales serán bloqueados y posteriormente suprimidos conforme a la Ley.
Concluida la relación contractual, la base de datos del Cliente se conserva por un plazo de ciento veinte (120) días naturales, transcurrido el cual se elimina de forma definitiva e irreversible, salvo obligación legal, fiscal o contractual de conservarla por mayor tiempo. Durante la vigencia de la suscripción se mantienen respaldos diarios con retención de siete días.
Los indicadores agregados de actividad, desempeño y almacenamiento se conservan por un plazo de doce (12) meses.
Conforme a los artículos 21 a 34 de la LFPDPPP, la persona Titular o su representante legal tiene derecho a:
Conforme al artículo 28 de la Ley, la solicitud deberá enviarse al correo electrónico aviso@yelaosoftware.com, dirigida al Departamento de Datos Personales de YELAO, conteniendo:
| Plazo | Concepto |
|---|---|
| 20 días hábiles | YELAO comunica la determinación adoptada desde la recepción completa de la solicitud. |
| 15 días hábiles | Para hacer efectiva la respuesta procedente, contados desde su comunicación. |
| Ampliación | Los plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias. |
La persona Titular podrá limitar el uso o divulgación de sus datos personales para finalidades secundarias enviando solicitud a aviso@yelaosoftware.com. La solicitud será atendida en un plazo no mayor a cinco (5) días hábiles.
Adicionalmente, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, accediendo a https://repep.profeco.gob.mx.
En cumplimiento al artículo 29 de la LFPDPPP, YELAO designa formalmente al Departamento de Datos Personales como responsable de atender las solicitudes para el ejercicio de Derechos ARCO.
El sitio web https://yelaosoftware.mx y el Software utilizan cookies, web beacons, pixeles y tecnologías similares para recabar datos de manera automática: dirección IP, tipo y versión del navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, tiempo de permanencia y referencias de origen.
YELAO clasifica las cookies utilizadas en las siguientes categorías conforme al principio de transparencia previsto en el artículo 12 de la LFPDPPP:
En cumplimiento del deber de transparencia, YELAO informa expresamente que al aceptar las cookies no estrictamente necesarias, los siguientes terceros podrán recibir datos personales del Titular (dirección IP, identificadores de navegador, eventos de interacción):
Al ingresar por primera vez al sitio web, se muestra al Titular un banner de consentimiento de cookies con las opciones "Aceptar" o "Rechazar". La decisión del Titular queda registrada localmente en su dispositivo junto con la versión del presente Aviso vigente al momento de la aceptación, en cumplimiento del artículo 8 de la LFPDPPP que exige consentimiento libre, específico, informado e inequívoco.
Las cookies no estrictamente necesarias no se activan hasta que el Titular otorga su consentimiento mediante el banner.
El Titular puede revocar en cualquier momento su consentimiento sobre cookies no necesarias por cualquiera de los siguientes medios:
Adicionalmente, cada vez que se publique una nueva versión de este Aviso, el banner de consentimiento se mostrará nuevamente para renovar el consentimiento del Titular.
La desactivación de cookies estrictamente necesarias puede afectar la funcionalidad del sitio web y del Software; el rechazo de cookies analíticas y de marketing no afecta la funcionalidad básica del sitio.
Conforme al artículo 18 de la LFPDPPP, YELAO implementa medidas de seguridad administrativas, técnicas y físicas razonables y apropiadas, considerando el riesgo existente, las posibles consecuencias para la persona Titular, la sensibilidad de los datos y el desarrollo tecnológico:
Conforme al artículo 19 de la LFPDPPP, en caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de la persona Titular, YELAO, a través de su Departamento de Datos Personales, lo informará sin dilación alguna por correo electrónico, a fin de que pueda tomar las medidas necesarias para la defensa de sus derechos.
YELAO se reserva el derecho de efectuar modificaciones o actualizaciones al presente Aviso para la atención de novedades legislativas (incluyendo el reglamento de la LFPDPPP que sea expedido por el Ejecutivo Federal), políticas internas o nuevos requerimientos para la prestación de los servicios.
Las modificaciones serán notificadas mediante: (i) publicación en https://yelaosoftware.mx/home/aviso, y/o (ii) envío al correo electrónico que la persona Titular haya proporcionado, con al menos quince (15) días naturales de anticipación a su entrada en vigor.
Como resultado de la reforma constitucional publicada en el DOF el 20 de diciembre de 2024 y de la entrada en vigor de la nueva LFPDPPP el 21 de marzo de 2025, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) quedó extinto. Sus atribuciones en materia de protección de datos personales fueron asumidas por la Secretaría Anticorrupción y Buen Gobierno, autoridad dependiente del Poder Ejecutivo Federal.
Si la persona Titular considera que su derecho a la protección de datos personales ha sido lesionado, podrá presentar denuncia o iniciar el procedimiento de protección de derechos correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, a través de gob.mx/anticorrupcion y transparencia.gob.mx.
Conforme al régimen vigente, las resoluciones que emita la Secretaría podrán ser impugnadas exclusivamente mediante juicio de amparo indirecto, sustanciado por jueces y tribunales especializados, en los términos del artículo 94 de la Constitución.
La persona Titular manifiesta que el presente Aviso de Privacidad le ha sido dado a conocer por YELAO desde el momento en que se recaban sus datos personales; que ha leído, entendido y aceptado los términos expuestos; y que otorga su consentimiento para el tratamiento y, en su caso, la transferencia de sus datos personales conforme a lo aquí establecido.
Tratándose de la contratación electrónica del Software, la aceptación se perfecciona mediante cualquiera de los siguientes actos, cuyos efectos las partes reconocen como equivalentes a la firma autógrafa en términos de los artículos 89 y siguientes del Código de Comercio: