Aura Space

Anexo — Acuerdo de Procesamiento de Datos (DPA)

Parte integral de los Términos y Condiciones de Aura Space. Última actualización: 11 de septiembre de 2026

Este Acuerdo regula el tratamiento que Sergio Rodríguez Rosas, persona física con actividad empresarial, operando bajo el nombre comercial "Aura Space" ("Aura Space", el "Encargado"), realiza de datos personales por cuenta e instrucciones del Cliente (el "Responsable"), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

1. Roles

  1. El Cliente es Responsable de los datos personales de sus clientes finales y de su personal que registre en la Plataforma (nombres, teléfonos, correos, historial de citas y consumos, notas, y demás información que decida capturar).
  2. Aura Space es Encargado: trata dichos datos exclusivamente para prestar las funcionalidades de la Plataforma y conforme a las instrucciones documentadas del Responsable, expresadas mediante el uso mismo de la Plataforma y estos Términos.
  3. El Responsable declara contar con su propio aviso de privacidad frente a sus clientes finales y con las bases legales necesarias para el tratamiento. Aura Space pone a su disposición una plantilla de aviso para el portal de reservas, cuya adecuación es responsabilidad del Cliente.

2. Obligaciones del Encargado

Aura Space se obliga a:

  1. Tratar los datos únicamente conforme a este Acuerdo y a las instrucciones del Responsable; nunca para fines propios, publicitarios o de venta a terceros.
  2. Guardar confidencialidad respecto de los datos tratados, obligación que subsiste tras la terminación del servicio.
  3. Implementar y mantener medidas de seguridad administrativas, técnicas y físicas apropiadas, incluyendo: cifrado de datos en tránsito, aislamiento lógico por cliente, control de acceso basado en roles, registro de auditoría de acciones y respaldos periódicos con capacidad de recuperación.
  4. Notificar al Responsable, sin dilación indebida y a más tardar dentro de las 72 horas siguientes a tenerla por confirmada, cualquier vulneración de seguridad que afecte de forma significativa sus datos, informando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones para los titulares.
  5. Auxiliar al Responsable, en la medida de lo posible, en la atención de solicitudes de derechos ARCO de sus clientes finales, proporcionando las funciones de consulta, rectificación y eliminación disponibles en la Plataforma.
  6. Abstenerse de transferir los datos a terceros, salvo los subencargados de la sección 3 o requerimiento de autoridad competente, en cuyo caso notificará al Responsable salvo prohibición legal.

3. Subencargados

El Responsable autoriza el uso de subencargados de infraestructura necesarios para operar la Plataforma (hospedaje y cómputo, base de datos, almacenamiento de archivos, envío de correo transaccional, limitación de tráfico y monitoreo de errores), algunos ubicados fuera de México (principalmente EE. UU. y la UE). Aura Space mantiene la lista vigente disponible a solicitud, impone a cada subencargado obligaciones de protección de datos equivalentes a las de este Acuerdo y permanece responsable frente al Cliente por su desempeño. Los cambios de subencargados se notificarán con anticipación razonable.

4. Conservación, devolución y supresión

  1. Al término de la relación (cancelación o expiración), los datos se conservan 90 días naturales para permitir su exportación en formatos estándar (CSV) sin costo.
  2. Transcurrido el plazo, Aura Space suprimirá los datos de forma definitiva de sus sistemas activos; los respaldos se eliminan conforme a su ciclo de rotación.
  3. En caso de cambio a un plan que no incluya ciertos módulos, los datos de dichos módulos se conservan bloqueados (sin eliminarse) y pueden exportarse a solicitud.

5. Auditoría y cooperación

Aura Space pondrá a disposición del Responsable la información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo (descripción de medidas de seguridad y bitácoras de auditoría relativas a su propia cuenta), previa solicitud por escrito con al menos 10 días hábiles.

6. Responsabilidad

Cada parte responde por el incumplimiento de las obligaciones que la ley y este Acuerdo le imponen según su rol. La limitación de responsabilidad de los Términos aplica a este Acuerdo en lo que no contravenga la legislación de protección de datos.