Este es un Aviso de Privacidad Integral conforme a la legislación mexicana de protección de datos personales en posesión de particulares.

1. Identidad y domicilio del responsable

Atarani, S.A.P.I. de C.V., con RFC ATA200624TY5 y domicilio en Av. Popocatépetl 415, interior D-1706, Santa Cruz Atoyac, Benito Juárez, C.P. 03310, Ciudad de México, es el “Responsable” del tratamiento de tus datos personales.

SlideWeave es la marca registrada bajo la que el Responsable ofrece el servicio. No es una persona moral distinta ni un responsable separado.

Departamento de Datos Personales: privacidad@slideweave.com.

2. Datos personales que tratamos

2.1 Datos de identificación y contacto (vía Google o Microsoft)

El acceso al servicio es exclusivamente mediante tu cuenta de Google o Microsoft. De ese proveedor recibimos y almacenamos:

• Correo electrónico
• Nombre para mostrar
• URL de tu foto de perfil
• Identificador de tu cuenta en ese proveedor y el nombre del proveedor

No recibimos ni almacenamos tu contraseña, ni conservamos los tokens de acceso del proveedor de identidad.

Si te anotas en la lista de espera sin tener cuenta. La página de Precios te permite dejar un correo para avisarte cuando se abran los planes Pro y Team. Guardamos ese correo, el plan por el que preguntaste, el idioma de la página y la fecha. No queda ligado a ninguna cuenta, no se usa para nada más —ni publicidad ni boletín— y puedes pedir que lo borremos cuando quieras escribiendo a privacidad@slideweave.com.

2.2 Datos técnicos y de conexión

• Dirección IP y agente de usuario (navegador y sistema operativo), asociados a tus sesiones y a las acciones registradas en la bitácora de auditoría.
• Identificador de sesión y de solicitud.
• Fecha y hora del último inicio de sesión.

2.3 Contenido que tú creas

Los documentos y presentaciones que creas, editas, publicas o compartes, incluidos sus textos, imágenes, versiones anteriores y notas. Se almacenan íntegros, y su texto se indexa para permitir la búsqueda dentro de tu cuenta o de tu organización.

⚠️ Ese contenido lo determinas tú. Si incluyes datos personales de terceros o datos personales sensibles, quedan sujetos a este aviso y tú eres responsable de contar con la base legal para incorporarlos.

2.4 Datos de terceros que tú nos proporcionas

Si invitas a alguien a tu organización, almacenamos su dirección de correo electrónico aunque esa persona todavía no tenga cuenta, para poder vincularla cuando ingrese. Al invitar declaras estar facultado para proporcionarnos ese dato.

2.5 Datos de facturación

Cuando contratas un plan de pago tratamos tu nombre o razón social, país y domicilio de facturación, importe, moneda, impuestos, estado y referencias de la operación. Si solicitas un CFDI individual, tratamos además RFC, nombre o razón social fiscal, código postal del domicilio fiscal, régimen fiscal, uso de CFDI y, cuando corresponda, identificación fiscal extranjera.

Stripe procesa los datos del medio de pago. El Responsable no recibe ni almacena el número completo de tarjeta ni su código de seguridad. Al inicio, Atarani emitirá y conciliará los CFDI manualmente mediante las herramientas del SAT o su proceso contable; conservará los datos y comprobantes fiscales conforme al plazo indicado en §11.

Al día de hoy, SlideWeave solo ofrece el plan Free — esta sección entrará en vigor cuando el servicio permita contratar planes de pago.

2.6 Datos sensibles

No solicitamos datos personales sensibles (salud, origen racial o étnico, creencias, preferencia sexual, afiliación sindical o política, datos genéticos o biométricos). No los pidas ni los incorpores al contenido salvo que tengas base legal para hacerlo.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para prestarte el servicio)

• Crear y administrar tu cuenta y autenticar tu acceso.
• Almacenar, versionar, procesar, renderizar y respaldar tus documentos.
• Ejecutar las funciones que tú activas: publicar, compartir mediante enlace y exportar a PDF o PPTX.
• Generar contenido con inteligencia artificial cuando tú lo solicitas (ver §5).
• Administrar organizaciones, membresías, roles y flujos de revisión y aprobación.
• Aplicar límites de uso y de cuota conforme a tu plan.
• Conservar tu correo en la lista de espera y escribirte una sola vez, cuando se abra el plan por el que preguntaste.
• Mantener una bitácora de auditoría de las acciones realizadas sobre los documentos. Esta bitácora es una función central del servicio, no un accesorio: existe para poder demostrar quién hizo qué y cuándo (ver §7.3).
• Seguridad: prevenir accesos no autorizados, abuso y fraude; investigar incidentes.
• Facturación y cumplimiento de obligaciones fiscales y legales.
• Comunicarte cuestiones operativas y cambios en el servicio o en este aviso.

No necesitamos tu consentimiento para estas finalidades: son necesarias para la relación jurídica que se origina al usar el servicio.

3.2 Finalidades secundarias

No enviamos publicidad ni comunicaciones de marketing. No tenemos lista de correo, y el correo de la lista de espera se usa únicamente para el mensaje único descrito en §2.1.

La medición de audiencia es la única finalidad secundaria. Queremos saber qué páginas y funciones resultan realmente útiles, así que este sitio y la aplicación corren Google Analytics. Te lo informamos aquí y en la Política de Cookies.

En este sitio corre por defecto y puedes negarte en cualquier momento: “Preferencias de cookies”, en el pie, lo apaga con un clic desde cualquier página y sin escribirle a nadie, y esa negativa también aplica dentro de la aplicación. Dentro de la aplicación, iniciar sesión ya cubre esto: reconocer este aviso al crear tu cuenta —el §2 de Términos ya exige ese reconocimiento— es lo que la informa ahí también, igual que ya te informa sobre la facturación y la bitácora de auditoría, sin un interruptor aparte dentro del producto. Abrir una presentación compartida sin cuenta no corre analítica por defecto.

Elegimos aviso y negativa por encima de un banner de consentimiento, a propósito. Es el modelo bajo el que está redactado este aviso, e interrumpir a cada visitante con un diálogo para preguntarle por una medición que no lleva publicidad, ni perfilamiento, ni rastreo entre sitios es fricción sin una ganancia equivalente en protección. Negarte no te cuesta nada: todas las páginas, todas las funciones y tu cuenta funcionan exactamente igual. El §4.3 detalla qué se recolecta, y el §B.1 el alcance territorial en el que esto se apoya.

4. Cookies y tecnologías de rastreo

4.1 Cookies estrictamente necesarias

Todas las cookies que colocamos por defecto son necesarias para la autenticación, la seguridad o para recordar la decisión que tomaste sobre cookies. Las cookies de sesión del servicio son todas httpOnly (no accesibles desde JavaScript):

Deshabilitarlas impide iniciar sesión. Se eliminan al cerrar sesión.

Hay una cookie estrictamente necesaria más, que coloca el sitio web y no la aplicación:

A diferencia de las anteriores, la escribe el sitio y no la aplicación, y por eso sí es legible desde JavaScript. Guarda un solo valor —encendida o apagada— y ningún identificador. Solo existe una vez que usas las preferencias; antes de eso no hay nada que recordar. Está acotada a .slideweave.com para que una negativa hecha en el sitio aplique también dentro de la aplicación.

No usamos cookies de publicidad ni de rastreo entre sitios.

4.2 Almacenamiento local en tu navegador

El servicio guarda información en el almacenamiento local de tu navegador, incluyendo tu perfil (nombre, correo, foto), tus preferencias de edición, la lista de tus documentos y —como red de seguridad— el borrador no guardado del documento que estés editando.

⚠️ Al cerrar sesión no se borra todo. Se eliminan tu perfil en caché y las vistas previas de documentos, pero la lista de tus documentos, tus preferencias y los borradores no guardados permanecen en el navegador hasta que limpies los datos del sitio. Si usas una computadora compartida, cierra sesión y además limpia los datos del sitio.

El token de acceso nunca se guarda en tu navegador: vive únicamente en memoria durante la sesión.

4.3 Analítica, y cómo apagarla

Usamos Google Analytics 4 aquí y en la aplicación para medir qué páginas y funciones resultan útiles. Coloca dos cookies:

La propiedad está configurada con Google Signals desactivado y personalización de anuncios desactivada: los datos no se vinculan a una cuenta de Google, no se usan para construir audiencias publicitarias y no se comparten para publicidad conductual entre contextos. Los eventos se conservan un máximo de 14 meses.

Apagarla es un clic, y sí deshace algo. “Preferencias de cookies”, en el pie del sitio, la desactiva desde cualquier página. Hacerlo borra las cookies _ga que ya estén en tu navegador y detiene de inmediato toda recolección: no es solo una preferencia anotada para la próxima vez. La negativa se guarda en .slideweave.com, así que aplica también en la aplicación.

Dentro de la aplicación en particular: con una cuenta, la analítica corre por defecto en cuanto reconoces este aviso al registrarte —esta sección es esa divulgación, igual que ya cubre la facturación y la bitácora de auditoría— salvo que hayas rechazado aquí, que siempre gana. Ver una presentación compartida sin cuenta no corre analítica salvo que la hayas activado tú aquí.

También respetamos la señal Global Privacy Control. Un navegador que la envía nunca carga la analítica, sin que tengas que hacer nada.

Si algún día dirigimos el servicio a la Unión Europea, allá la analítica pasa a consentimiento previo, como exige el Anexo B.2. El Anexo B.1 registra el alcance territorial en el que se apoya esta sección y el compromiso de reevaluarlo antes de que eso cambie.

5. Inteligencia artificial

Cuando usas la función de generación, el texto que escribes en esa pantalla se transmite a Microsoft, a través del servicio Azure AI Foundry. El recurso de servicio está ubicado en la geografía de Estados Unidos, región East US 2, pero el despliegue utilizado es de tipo global: Microsoft puede procesar el prompt y la respuesta en cualquier región de Azure donde esté disponible el modelo.

⚠️ Eso significa que ese texto sale de México cada vez que generas. Si no quieres que un texto salga del país, no lo captures en esa pantalla: el resto del servicio no lo transmite a ese proveedor.

Alcance exacto de esa transmisión:

• Se envía únicamente el texto que capturas en esa pantalla, junto con parámetros no personales (idioma, número de diapositivas, tema visual) y una instrucción fija del sistema.
• Tus documentos ya guardados no se envían al proveedor de IA. No hay ninguna función que le transmita el contenido de tu biblioteca.
• No usamos tu contenido para entrenar modelos propios.
• Nuestra integración utiliza Chat Completions sin historial persistente y no activa las funciones de archivos, asistentes, respuestas persistentes, procesamiento por lotes ni ajuste de modelos.
• Microsoft declara que los modelos base son sin estado y que no usa los prompts ni las respuestas para entrenarlos, reentrenarlos o mejorarlos. Sí aplica monitoreo de abuso: una muestra marcada puede almacenarse y ser revisada por personal autorizado de Microsoft. SlideWeave no tiene habilitada una excepción de retención para ese monitoreo y, por tanto, no promete retención cero. Consulta la información de privacidad de Microsoft Foundry.

6. Remisiones y transferencias

6.1 Remisiones a encargados

Para operar el servicio compartimos datos con proveedores. Salvo la precisión sobre Stripe que aparece después de la tabla, estos proveedores tratan los datos por cuenta y bajo instrucciones del Responsable, sin finalidades propias:

Stripe actúa como encargado para determinadas operaciones realizadas por cuenta de Atarani y como responsable independiente para ciertas finalidades propias, como prevención de fraude, seguridad, cumplimiento normativo y gestión de riesgos financieros. Stripe, LLC participa en el tratamiento de datos conforme a los términos aplicables a cuentas mexicanas. Consulta el Contrato de Servicios de Stripe para México, el Acuerdo de Tratamiento de Datos y el Centro de Privacidad de Stripe.

Las remisiones realizadas únicamente por cuenta del Responsable no requieren tu consentimiento; las transferencias y tratamientos propios de Stripe se rigen además por su documentación y por las bases legales aplicables.

6.2 Transferencias a terceros

No vendemos ni comercializamos tus datos personales. Solo los transferiremos a un tercero cuando la ley lo permita sin consentimiento: por requerimiento de autoridad competente debidamente fundado y motivado, para el ejercicio o defensa de derechos en un procedimiento, o en el marco de una fusión, escisión o venta de activos, en cuyo caso el adquirente asumirá las obligaciones de este aviso.

6.3 Ubicación de los datos y remisiones internacionales

Parte de tus datos se procesa fuera de México.

• Aplicación y base de datos: el servidor productivo y PostgreSQL se alojan en St. Louis, Missouri, Estados Unidos, en un servidor administrado por el Responsable cuya red pública es operada por velia.net y comercializado bajo la marca Server4You. Atarani administra el sistema operativo, la aplicación y PostgreSQL.
• Contenido y archivos: Microsoft Azure Blob Storage en Central US, Estados Unidos, con redundancia local. Cuando un archivo se elimina del almacenamiento activo, Azure conserva una copia recuperable durante 7 días conforme a la configuración vigente.
• Analítica: en el sitio y en la aplicación, salvo que la rechaces. Google procesa los datos de medición en su infraestructura global, incluido Estados Unidos, al amparo de sus cláusulas contractuales tipo y de su certificación en el EU–US Data Privacy Framework.
• Generación con inteligencia artificial: el recurso de Microsoft Azure AI Foundry está en East US 2, Estados Unidos. Como el despliegue es global, el prompt y la respuesta pueden procesarse en cualquier región de Azure donde esté disponible el modelo; los datos que Microsoft llegue a almacenar para el servicio permanecen en la geografía estadounidense del recurso.

7. Derechos ARCO

Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y oponerte a su tratamiento para fines específicos.

7.1 Cómo ejercerlos

Envía tu solicitud a privacidad@slideweave.com incluyendo:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Copia de una identificación oficial que acredite tu identidad (o la representación legal, en su caso).
3. La descripción clara de los datos sobre los que buscas ejercer el derecho y el derecho que ejerces.
4. Cualquier elemento que facilite localizar los datos.

Responderemos en el plazo que marca la ley aplicable. Si la solicitud procede, la haremos efectiva dentro de los plazos legales. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos de envío o reproducción que la ley permita.

7.2 Herramientas directas dentro del servicio

Sin necesidad de solicitud formal, desde tu cuenta puedes:

• Acceder y rectificar el contenido de tus documentos en cualquier momento.
• Eliminar un documento. Permanece recuperable en la papelera 30 días; después se elimina su registro activo y se solicita el borrado de su contenido almacenado. La configuración vigente de Azure permite recuperar blobs eliminados durante 7 días adicionales.
• Eliminar tu cuenta desde tu perfil. Esto elimina tu registro de usuario y los registros de tus documentos personales, y solicita el borrado de su contenido almacenado con las limitaciones que se explican enseguida. No es posible mientras seas titular de una organización: primero debes transferirla o disolverla.

En ambos casos, el borrado del contenido almacenado se realiza en un paso separado del borrado del registro. Si ese paso falla por un error del proveedor de almacenamiento, el archivo puede persistir sin que ningún registro apunte a él. Actualmente el sistema registra el error, pero no cuenta con reintentos automáticos ni con un barrido de archivos huérfanos; por ello no podemos garantizar una fecha de eliminación física cuando ocurre esa falla. Puedes reportar el caso a privacidad@slideweave.com para que sea investigado, sin que ello constituya por sí solo una certificación de borrado.

7.3 ⚠️ Límite del derecho de cancelación: la bitácora de auditoría

Debes conocer esta limitación antes de usar el servicio.

El servicio mantiene una bitácora de auditoría encadenada criptográficamente: cada registro incluye el hash del anterior, de modo que alterar o eliminar cualquiera de ellos rompe la cadena y destruye la verificabilidad de toda la bitácora. Esa verificabilidad es la razón de ser de la función.

En consecuencia, al eliminar tu cuenta esos registros no se borran. Conservan:

• Tu identificador interno de usuario
• La dirección IP y el agente de usuario desde los que se realizaron las acciones registradas
• La fecha, hora y tipo de cada acción
• En eventos relacionados con organizaciones, la dirección de correo asociada

Para equilibrar la trazabilidad con el principio de conservación limitada:

• Los registros de acceso de alto volumen, incluidas las vistas anónimas, se conservan durante 12 meses desde cada acceso.
• Los eventos de auditoría, seguridad y cumplimiento contractual se conservan durante 72 meses desde cada evento. Este plazo permite investigar incidentes, defender o formular reclamaciones y comprende el plazo previsto por la legislación mexicana para datos relativos al incumplimiento de obligaciones contractuales.

Cuando eliminas tu cuenta, estos registros quedan bloqueados para el uso ordinario y solo pueden tratarse para seguridad, cumplimiento legal y atención o defensa de reclamaciones. Al vencer el plazo correspondiente se eliminan o se disocian irreversiblemente, salvo que deban conservarse por más tiempo debido a una obligación legal, una investigación, una controversia o una orden de autoridad. En ese caso se conservan únicamente mientras subsista la causa excepcional.

8. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento otorgado para las finalidades secundarias.

Para la analítica no necesitas escribirle a nadie: “Preferencias de cookies”, en el pie del sitio, la apaga, lo que borra las cookies ya colocadas y detiene la recolección de inmediato (§4.3). Para cualquier otro caso, escribe a privacidad@slideweave.com.

La revocación no aplica a las finalidades primarias mientras mantengas una cuenta activa: sin ellas el servicio no puede prestarse. Para terminar por completo el tratamiento, elimina tu cuenta, con los efectos y la limitación descritos en §7.

9. Limitación del uso o divulgación

Además de lo anterior, puedes solicitar la limitación del uso o divulgación de tus datos escribiendo a privacidad@slideweave.com.

Ten presente que tú controlas directamente la mayor parte de la divulgación de tu contenido, y que sus efectos son distintos según el mecanismo:

• Un documento marcado como público es accesible para cualquiera que conozca su identificador, sin caducidad y sin iniciar sesión.
• Un enlace de compartir usa un token aleatorio no adivinable. Puede tener contraseña y fecha de expiración, pero si no le asignas expiración, no caduca. Puedes rotarlo o revocarlo cuando quieras.
• Una exportación genera una URL de descarga firmada válida por 30 minutos; mientras esté vigente, cualquiera que la tenga puede descargar el archivo.
• Revocar corta el acceso futuro, no recupera copias ya descargadas.

Las vistas anónimas a documentos públicos o compartidos se registran (fecha, IP, agente de usuario) en la bitácora descrita en §7.3.

10. Contenido de organizaciones

Cuando un documento pertenece a una organización, los miembros con rol suficiente pueden verlo o editarlo, y los administradores pueden publicarlo, archivarlo o eliminarlo. Los borradores y el contenido en revisión son visibles para esos miembros, incluidos fragmentos que aparecen en resultados de búsqueda dentro de la organización.

Tus documentos personales no son accesibles para los administradores de ninguna organización.

Si la organización te fue asignada por tu empleador o por un tercero, esa entidad puede ser responsable del tratamiento de los datos contenidos en los documentos de la organización, y debes consultar además su propio aviso de privacidad.

11. Conservación

12. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables, entre ellas: cifrado en tránsito (HTTPS obligatorio), almacenamiento de tokens de sesión únicamente como hash y nunca en claro, protección contra CSRF, control de acceso por roles, límites de tasa, URLs de descarga firmadas y de vigencia corta, y una bitácora de auditoría con detección de alteraciones.

Ningún sistema es completamente seguro. Si ocurre una vulneración que afecte significativamente tus derechos, te lo comunicaremos conforme a lo que exija la ley aplicable.

13. Menores de edad

El servicio no está dirigido a menores de edad y no recabamos datos de menores de forma consciente. Si detectamos una cuenta de un menor, la eliminaremos.

14. Cambios a este aviso

Podemos modificar este aviso. La versión vigente y su fecha se publican siempre en https://slideweave.com/es/legal/privacy/.

Cuando el cambio sea sustancial —nuevas finalidades, nuevas transferencias o cambios en las condiciones del tratamiento— lo comunicaremos mediante un aviso visible dentro de la aplicación con al menos 30 días naturales de anticipación. Cuando la legislación aplicable exija un nuevo consentimiento, el cambio correspondiente no se aplicará a tus datos hasta que lo obtengamos.

15. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad federal que —conforme a la reforma constitucional de 2025 y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 20 de marzo de 2025— asumió las funciones de protección de datos personales que antes correspondían al INAI (desaparecido el 20 de marzo de 2026).

Domicilio: Avenida de los Insurgentes Sur 1735, Guadalupe Inn, C.P. 01020, Álvaro Obregón, Ciudad de México. Sitio oficial: gob.mx/buengobierno. También puedes presentar tu solicitud a través de la Plataforma Nacional de Transparencia.

16. Versión que rige y anexos

Publicamos este aviso en español y en inglés. Cuál de las dos versiones vincula depende de dónde residas, conforme a los Anexos. Ambas se publican al mismo tiempo y con la misma fecha.

Este aviso incluye dos anexos que prevalecen sobre el cuerpo en lo que lo contradigan:

• Anexo A — si resides en Estados Unidos.
• Anexo B — si resides en el Espacio Económico Europeo, Suiza o el Reino Unido.

Si no resides en ninguno de esos territorios, solo te aplica el cuerpo de este aviso, en español.

17. Contacto

Departamento de Datos Personales: privacidad@slideweave.com Domicilio: Av. Popocatépetl 415, interior D-1706, Santa Cruz Atoyac, Benito Juárez, C.P. 03310, Ciudad de México

Anexo A — Estados Unidos

Aplica únicamente si resides en Estados Unidos. La versión en inglés es la vinculante para ti. En lo que contradiga el cuerpo de este aviso, prevalece este Anexo.

A.1 Alcance

Complementa el cuerpo del aviso con la información y los derechos que reconocen las leyes estatales de privacidad del consumidor. Reconocemos estos derechos de forma voluntaria para todas las personas usuarias en Estados Unidos, sin condicionarlos a los umbrales de volumen o ingresos que fijan esas leyes.

A.2 Categorías de información personal

Las finalidades y los plazos de conservación son los del cuerpo del aviso (§3 y §11).

A.3 No vendemos ni compartimos tu información personal

No vendemos información personal, y no la compartimos para publicidad conductual entre contextos, según se definen esos términos en la legislación de California. Tampoco lo hemos hecho en los últimos doce meses, ni con menores de 16 años. La analítica no cambia esto: la propiedad opera con Google Signals y la personalización de anuncios desactivadas, así que ningún dato sale con fines publicitarios.

Respetamos Global Privacy Control (GPC). Un navegador que envía la señal nunca carga la analítica, sin que tengas que hacer nada.

A.4 Tus derechos

• Saber y acceder a la información personal que tenemos sobre ti y obtener copia.
• Corregir información inexacta.
• Eliminar tu información personal, con las excepciones que la ley permita y con la limitación descrita en el §7.3 del cuerpo (bitácora de auditoría).
• Excluirte de la venta o el compartimiento — no aplica, porque no hacemos ninguna de las dos.
• Limitar el uso de información sensible — no aplica, porque no la recabamos.
• No sufrir discriminación por ejercer cualquiera de estos derechos.
• Apelar una negativa. Si rechazamos tu solicitud, puedes pedir la revisión de esa decisión escribiendo a privacidad@slideweave.com; responderemos en los plazos que marque tu ley estatal.

A.5 Cómo ejercerlos

Escribe a privacidad@slideweave.com. Verificaremos tu identidad contra los datos asociados a tu cuenta antes de atender la solicitud. Puedes designar a un agente autorizado, que deberá acreditar tu autorización por escrito.

Muchas de estas acciones puedes ejecutarlas tú directamente desde tu cuenta (§7.2 del cuerpo).

Anexo B — Espacio Económico Europeo, Suiza y Reino Unido

Aplica únicamente si te encuentras en el EEE, Suiza o el Reino Unido y la normativa imperativa correspondiente resulta aplicable, o cuando este Anexo conceda expresamente una protección contractual. Su publicación y la posibilidad de acceder incidentalmente al Servicio no significan por sí solas que Atarani dirija su oferta a un Estado europeo. La versión en inglés es la vinculante, salvo que comercialicemos activamente el Servicio en tu idioma. En lo que contradiga el cuerpo de este aviso, prevalece este Anexo.

B.1 Responsable, alcance territorial y representación

Responsable: Atarani, S.A.P.I. de C.V., Av. Popocatépetl 415, interior D-1706, Santa Cruz Atoyac, Benito Juárez, C.P. 03310, Ciudad de México.

Atarani no tiene establecimiento ni representante designado en la Unión Europea. En el lanzamiento, el Servicio no dirige publicidad, campañas, dominio, precios en euros ni ofertas localizadas a un Estado de la Unión. No bloqueamos un alta o una compra incidental únicamente por la ubicación de la persona.

La mera accesibilidad del Servicio o una contratación incidental no bastan por sí solas para activar el criterio de oferta dirigida del artículo 3.2 del RGPD. Atarani reevaluará el alcance territorial antes de dirigir actividades comerciales a la Unión y cuando la relación con usuarios allí deje de ser incidental. Si el artículo 3.2 resulta aplicable y no se cumple la excepción limitada del artículo 27.2, Atarani designará por escrito un representante y publicará sus datos en este apartado.

B.2 Base legal de cada tratamiento

Tienes derecho a oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación particular. Puedes solicitar el análisis de ponderación correspondiente escribiendo a privacidad@slideweave.com.

B.3 Tus derechos

Además de los del cuerpo, tienes derecho a:

• Portabilidad: recibir en formato estructurado y de uso común los datos que nos hayas facilitado, y transmitirlos a otro responsable. Tus documentos son exportables desde el Servicio.
• Limitación del tratamiento en los supuestos previstos por la ley.
• Oposición a los tratamientos basados en interés legítimo (§B.2).
• Supresión, con la limitación del §7.3 del cuerpo.
• Retirar el consentimiento en cualquier momento, sin efecto retroactivo sobre lo ya tratado.

Responderemos en el plazo de un mes, prorrogable dos meses más por complejidad, avisándote.

B.4 Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten de modo similarmente significativo, ni te sometemos a elaboración de perfiles. La generación de contenido con inteligencia artificial produce un borrador que tú revisas, editas y decides usar o descartar: no decide nada sobre ti.

B.5 Transferencias internacionales

Tus datos se transfieren fuera del EEE, en al menos dos saltos:

1. Al Responsable, en México — país que no cuenta con decisión de adecuación de la Comisión Europea.
2. Del Responsable a Server4You, que aloja el servidor productivo en Estados Unidos dentro de la red pública operada por velia.net, para alojar la aplicación y PostgreSQL.
3. Del Responsable a Microsoft Azure Blob Storage, en Estados Unidos (Central US), para almacenar el contenido y los archivos.
4. Del Responsable a Microsoft Azure AI Foundry cuando usas la generación. El recurso está en la geografía estadounidense (East US 2), pero la inferencia es global y puede procesarse en otras regiones de Azure donde esté disponible el modelo.

México no cuenta con decisión de adecuación de la Comisión Europea. Esas transferencias se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión, acompañadas de una evaluación de impacto de la transferencia. Puedes solicitar copia de esas garantías escribiendo a privacidad@slideweave.com.

B.6 Encargados del tratamiento

Celebramos con cada encargado un contrato con el contenido que exige la normativa europea. La lista de encargados es la del §6.1 del cuerpo.

B.7 Conservación

Los plazos son los del §11 del cuerpo. La conservación de registros de acceso durante 12 meses y de la bitácora de auditoría durante 72 meses está sujeta al análisis de ponderación del §B.2 y a las excepciones legales aplicables.

B.8 Violaciones de seguridad

Notificaremos a la autoridad de control competente en un plazo máximo de 72 horas desde que tengamos conocimiento de una violación de seguridad que suponga un riesgo para tus derechos, y a ti sin dilación indebida cuando el riesgo sea alto.

B.9 Reclamación ante la autoridad de control

Puedes presentar reclamación ante la autoridad de control de tu país de residencia, de tu lugar de trabajo o del lugar donde se haya producido la presunta infracción. Si resides en el Reino Unido, la autoridad competente es la Information Commissioner’s Office (ICO).