Aviso de privacidad
Responsable
Soluciones en Domótica e Informática Administrativa (RFC SEDE091117K91), que utiliza el nombre comercial Domotics, con domicilio publicado en Av. Santa Fe 505, Cruz Manca, CDMX, México, es responsable del tratamiento de los datos personales recabados mediante Arrmma. Las solicitudes de privacidad las atiende el Área de privacidad de Arrmma — support@arrmma.com.
Lo que está implementado
Hosting de la aplicación: Vercel. Cuentas y base de datos: Neon (PostgreSQL gestionado; EE. UU.). Archivos: Vercel Blob (paquetes descargables y demos en almacenamiento privado, entregados con enlaces firmados de corta duración tras comprobar tu acceso; imágenes y vídeos del catálogo en almacenamiento público). Correo transaccional y de cuenta: Resend (remitente notificaciones.arrmma.com). Campañas por correo a suscriptores con consentimiento: EmailOctopus (con enlace de baja en cada envío). Buzón de soporte support@arrmma.com: Hostinger. Pagos: Stripe (cobros reales; los datos de tarjeta los procesa Stripe y Arrmma no los recibe). Cookies propias: "lang" y "arrmma_lang" (idioma), cookies de sesión de autenticación y, con la analítica activa, "arrmma_pv" (identificador aleatorio de sesión de navegación de 30 minutos) y "arrmma_vid" (identificador aleatorio de visitante de 13 meses); ninguna contiene tu nombre ni tu correo. Medición propia de visitas con tu aceptación (nunca si tu navegador envía Do Not Track o Global Privacy Control): por cada página vista guarda la ruta sin parámetros, el idioma, el sitio de procedencia, la campaña, el tipo de dispositivo, los identificadores aleatorios de sesión y de visitante, el país aproximado que indica el proveedor de alojamiento a partir de la conexión y, si has iniciado sesión, tu cuenta. No guarda la dirección IP ni usa huella digital. Con la misma regla medimos qué tarjetas de diseños se ven (al menos la mitad visible durante un segundo), los clics, la apertura de la oferta y los botones de compra, Pro y registro, y guardamos durante 30 días en la cookie "arrmma_attr" (firmada, sin datos personales) el primer y el último diseño con el que interactuaste y la campaña de llegada, para saber qué diseño originó un registro o una compra; ese contexto se une a tu cuenta al registrarte, iniciar sesión o pagar y, con la sesión iniciada, cada nueva campaña de llegada se añade al historial de tu cuenta. Esta analítica es opcional. Fuera de Europa está activa desde tu primera visita, salvo que tu navegador envíe GPC/DNT, y puedes desactivarla cuando quieras con «Rechazar opcionales» en «Privacidad y cookies» (siempre en el pie del sitio y en «Mi cuenta»). En Europa, o si no podemos determinar tu país, está desactivada hasta que la aceptas; sin ella no se crean esas cookies, el origen de un registro o una compra queda como «desconocido» y registrarte, pagar o descargar funcionan igual. Detalle en la política de cookies. No usamos huella digital ni enlazamos dispositivos por otros medios: solo si inicias sesión con la analítica activa, las visitas de cada dispositivo quedan asociadas a tu cuenta. Registro de actividad de la cuenta en nuestros servidores (p. ej. copia de un prompt, descarga autorizada, pagos confirmados) para prestar el servicio, seguridad y estadísticas; nunca se guarda el texto de los prompts ni datos de tarjeta. Fuera de Europa y sin GPC/DNT, Arrmma mide desde la primera visita las páginas cargadas con una sesión y un visitante aleatorios (sin IP ni huella): ruta pública sin parámetros, idioma, procedencia, campaña, tipo de dispositivo y país aproximado. No guarda IP, huella ni país en estas vistas. Este conteo no permite saber cuántas personas únicas llegaron ni atribuir sus compras; se detiene al rechazar. Fuera de Europa y sin GPC/DNT, Google Analytics 4 mide páginas e interacciones del catálogo con sus cookies de analítica desde la primera visita; el almacenamiento publicitario sigue denegado. No se envían identificadores de cuenta; las compras confirmadas se envían con su número de transacción, importe y moneda, sin datos personales. Puedes detener esta medición con «Rechazar opcionales» en «Privacidad y cookies» del pie; una negativa guardada se respeta. En Europa o si el país es desconocido, Google espera a que aceptes. Con la analítica activa (fuera de Europa desde la primera visita; en Europa, si la aceptas), además se activa la medición completa de Google Analytics 4 (de Google) mediante Google Tag Manager: recibe la página visitada sin los parámetros sensibles, la procedencia, el tipo de dispositivo y navegador y los eventos descritos en la política de cookies (por ejemplo, ver un diseño, registrarte o comprar, con importe, moneda y un identificador de transacción que no te identifica). No le enviamos tu correo, nombre, teléfono, identificador de cuenta ni el texto de los prompts, y están desactivados Google Signals, la publicidad personalizada y los datos proporcionados por el usuario. En la propiedad de Arrmma, Google conserva los datos de eventos 2 meses y los de usuario 14 meses, y puede tratarlos en servidores fuera de México. No hay herramientas de publicidad.
Datos y finalidades
Para prestar el servicio guardamos: tu correo y las credenciales que gestiona el proveedor de autenticación; tus favoritos; tus compras individuales y el estado de tu suscripción sincronizado desde Stripe (identificadores, estado, plan, moneda y fechas); y el registro de cada autorización de cobro y de cada aceptación de los términos al pagar, con la versión de los términos aplicable, la fecha y la referencia de la sesión de pago. Arrmma no almacena números de tarjeta en su base de datos. Los proveedores que tratan datos por encargo de Arrmma son los enumerados en «Lo que está implementado».
Datos opcionales del registro
Al crear tu cuenta puedes indicar, de forma opcional, tu nombre, teléfono (guardado en formato internacional E.164), país y el perfil que mejor te describe (desarrollador, diseñador, freelance, agencia o empresa, aprendiendo u otro). Ninguno es obligatorio y dejarlos vacíos no impide registrarte, comprar ni recuperar tu cuenta. Finalidad: conocer a quién sirve Arrmma para priorizar recursos y, solo si lo autorizas aparte, enviarte novedades. No se venden ni se ceden a terceros con fines comerciales. Puedes pedir su rectificación o eliminación en cualquier momento.
Demos interactivas y créditos de prueba
Las demos interactivas se sirven desde Arrmma solo a cuentas con acceso a ese diseño (Pro vigente, su compra individual o, si es gratuito, cuenta confirmada) y muestran una marca «demo privada», sin datos personales; registramos la apertura de cada demo y los intentos denegados. Los créditos de prueba que un administrador te conceda se registran con su motivo, vencimiento y los recursos desbloqueados; no son compras ni generan cobros.
Comunicaciones opcionales
Puedes pedir novedades de Arrmma desde el formulario del pie del sitio o al crear tu cuenta, con una casilla independiente que nunca está marcada de antemano. Guardamos tu correo y el texto del consentimiento que aceptaste. Cada correo comercial incluye un enlace para darte de baja. Negarte no impide contratar el servicio.
Comunidad: vacantes, expertos y afiliados
Si te postulas a una vacante tratamos tu nombre, correo, país, zona horaria, experiencia, enlace profesional opcional, disponibilidad, respuestas a las preguntas del puesto, los ajustes de accesibilidad que pidas para entrevistas y tu CV en PDF, solo para evaluar esa postulación; necesitas una cuenta. El CV se guarda en almacenamiento privado (Vercel Blob), solo lo abre el equipo que revisa la vacante con enlaces temporales y nunca se envía a analítica ni a servicios de IA. No pedimos datos sensibles ni los inferimos del CV, y no hay decisiones automatizadas. Si solicitas ser experto o afiliado, o escribes a un experto, tratamos los datos indicados en el aviso de cada formulario; solo compartimos tu solicitud con un experto si lo autorizas expresamente. Plazos: postulaciones, consultas y solicitudes rechazadas, hasta 24 meses desde que se cierran; perfiles y participación activos, mientras duren. Al vencer, la eliminación la hace hoy el equipo (no es automática); las cargas de CV abandonadas se eliminan automáticamente en la limpieza diaria, una vez pasadas 24 horas. Puedes pedir antes la eliminación de tu postulación y tu CV. Condiciones y avisos completos: arrmma.com/legal/comunidad.
Enlaces y códigos de afiliados
Si sigues el enlace de un afiliado aprobado (arrmma.com/r/…) mientras su programa está activo, nuestro servidor registra el clic: código del afiliado, campaña, página de destino, fecha, si habías aceptado la analítica, si ya había una referencia anterior y si era tu primera visita observada (según qué cookies propias de Arrmma traía ya tu navegador), además de la visita a la página de destino. Para no contar dos veces el mismo clic guarda también un resumen diario irreversible, calculado con una clave secreta a partir de la fecha, la dirección IP y el navegador; la IP no se guarda y el resumen cambia cada día. Este registro del clic se hace también si aún no has elegido o has rechazado la analítica. La cookie «arrmma_ref» (30 días) solo se crea con la analítica aceptada y sin Global Privacy Control; si aún no has elegido, la referencia viaja en la dirección de la página de destino como un token firmado de 15 minutos y solo se convierte en cookie si aceptas; con rechazo o GPC/DNT no se crean ni la cookie ni el token. Si tienes la sesión iniciada al seguir el enlace o al aceptar, si con esa referencia vigente te registras o pagas, o si escribes un código de referido al pagar, la referencia queda vinculada a tu cuenta para decidir si tus pagos generan comisión para el afiliado. El código de referido no es un descuento y no cambia tu precio. Hoy estos registros no tienen un plazo de eliminación automática; puedes pedir su supresión en support@arrmma.com. Condiciones del programa: arrmma.com/afiliados/condiciones.
Derechos y solicitudes
Puedes solicitar acceso, rectificación, cancelación u oposición, así como revocar tu consentimiento, escribiendo a support@arrmma.com. Cancelar la renovación no elimina automáticamente los registros de facturación que deban conservarse, y solicitar la eliminación de tu cuenta no debe dejar una suscripción cobrando.
Conservación
Conservamos datos necesarios durante la relación y por los periodos legales, fiscales, de seguridad o defensa aplicables; después se eliminan, anonimizan irreversiblemente o bloquean según corresponda. Plazos: datos de cuenta mientras permanezca activa (al eliminarla se retiran los que ya no sean necesarios); consultas de soporte ordinarias, 24 meses desde su cierre; registros técnicos de seguridad ordinarios, hasta 90 días; eventos de uso sin cuenta, 180 días, y asociados a una cuenta, 24 meses; atribución opcional, 30 días en la cookie «arrmma_attr» y, cuando se une a un registro o una compra, 24 meses desde ese momento; compras, facturación, aceptación contractual y reclamaciones, por los plazos legales aplicables y con acceso limitado. Una incidencia o reclamación abierta puede justificar una conservación adicional limitada. Los backups tienen un ciclo separado, con acceso restringido y medidas para no reactivar datos eliminados al restaurar: una copia diaria de la base de datos en almacenamiento privado (Vercel Blob), con las contraseñas cifradas, que se conserva 14 días, además del historial de restauración del proveedor de base de datos (Neon). En Google Analytics 4 los datos de eventos se conservan 2 meses y los de usuario 14 meses. No se promete borrado instantáneo universal.
Cookies y tecnologías similares
Las cookies necesarias y las opcionales (analítica y, si se incorpora, publicidad), su duración y cómo aceptarlas, rechazarlas o retirarlas sin cuenta se describen en la política de cookies (arrmma.com/legal/cookies). Fuera de Europa, las cookies de analítica están activas desde la primera visita hasta que las rechazas; en Europa, o con país desconocido, están desactivadas hasta que las aceptas. La publicidad nunca se activa sin tu aceptación. Fuera de Europa y sin GPC/DNT, Arrmma mide desde la primera visita las páginas cargadas con una sesión y un visitante aleatorios (sin IP ni huella): ruta pública sin parámetros, idioma, procedencia, campaña, tipo de dispositivo y país aproximado. No guarda IP, huella ni país en estas vistas. Este conteo no permite saber cuántas personas únicas llegaron ni atribuir sus compras; se detiene al rechazar. Fuera de Europa y sin GPC/DNT, Google Analytics 4 mide páginas e interacciones del catálogo con sus cookies de analítica desde la primera visita; el almacenamiento publicitario sigue denegado. No se envían identificadores de cuenta; las compras confirmadas se envían con su número de transacción, importe y moneda, sin datos personales. Puedes detener esta medición con «Rechazar opcionales» en «Privacidad y cookies» del pie; una negativa guardada se respeta. En Europa o si el país es desconocido, Google espera a que aceptes.
Cambios al aviso
Los cambios relevantes se comunicarán antes de aplicarse. Puedes acudir a la autoridad de protección de datos competente en tu jurisdicción. Si resides en una jurisdicción que te reconoce derechos adicionales de privacidad, puedes ejercerlos por el mismo medio y los atenderemos conforme a esa ley. Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México.