AVISO DE PRIVACIDAD INTEGRAL

El presente Aviso de Privacidad Integral (el "AVISO") es emitido por SIM TECH HOLDINGS LLC, con domicilio en 5705 Timber Star, San Antonio, Texas, 78250, EE. UU. (en adelante "YUNABAI" o el "RESPONSABLE"), en su calidad de responsable del tratamiento de datos personales. Contacto de privacidad: privacy@sim1.tech.

Este AVISO se emite conforme a: (i) Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, nueva ley DOF 20-03-2025, última reforma DOF 14-11-2025); (ii) Reglamento de la LFPDPPP; (iii) Lineamientos del Aviso de Privacidad de la Secretaría Anticorrupción y Buen Gobierno (SABG), que asumió las funciones del extinto INAI conforme a los Transitorios del Decreto de marzo de 2025; (iv) Código Civil Federal (CCF) y Código de Comercio (CCom) en sus disposiciones aplicables; (v) Ley Federal del Derecho de Autor (LFDA, última reforma DOF 15-01-2026); (vi) Ley Federal de Protección a la Propiedad Industrial (LFPPI, última reforma DOF 15-01-2026); y (vii) en forma supletoria, el Código Nacional de Procedimientos Civiles y Familiares y la Ley Federal de Procedimiento Administrativo (art. 4 LFPDPPP). SIM TECH HOLDINGS LLC opera servicios de tecnología con Inteligencia Artificial dirigidos a usuarios en México, por lo que este AVISO se emite principalmente conforme a la LFPDPPP (nueva ley DOF 20-03-2025, última reforma DOF 14-11-2025). Para transferencias internacionales de datos desde México hacia servidores en los EE. UU., YUNABAI implementará cláusulas contractuales estándar u otros mecanismos conforme al artículo 37 de la LFPDPPP.

En todo tratamiento de datos personales, YUNABAI observa los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad, conforme a lo previsto en el artículo 5 de la LFPDPPP.

4.1 Datos de identificación y contacto

• a) Nombre completo o denominación social (personas físicas y morales).
• b) Correo electrónico corporativo o personal.
• c) Número de teléfono.
• d) País, estado y ciudad de residencia o sede.
• e) Cargo o rol dentro de la organización.

4.2 Datos de acceso y cuenta

• a) Nombre de usuario y credenciales de autenticación (almacenadas en forma cifrada; YUNABAI no almacena contraseñas en texto plano).
• b) Tokens de acceso y sesiones activas.
• c) Dirección IP y geolocalización aproximada.

4.3 Datos financieros y de facturación

Los datos financieros o patrimoniales requieren consentimiento expreso del titular. YUNABAI recaba: identificación fiscal o equivalente; razón social o nombre para facturación; y datos de pago gestionados exclusivamente por procesadores PCI-DSS certificados (YUNABAI no almacena el número completo de la tarjeta).

4.4 Datos de uso y analítica

• a) Páginas y módulos visitados; acciones realizadas (clics, consultas, descargas).
• b) Tipo de navegador, sistema operativo y dispositivo.
• c) Duración y frecuencia de sesiones; logs de errores y diagnóstico.

4.5 Datos y contenido procesado por la IA

• a) Documentos, textos, imágenes y archivos cargados voluntariamente para análisis.
• b) Conversaciones e instrucciones enviadas al agente conversacional.
• c) Resultados y recomendaciones generadas por la IA.

YUNABAI no solicita datos personales sensibles. Si el titular los incluyera en el contenido procesado, el tratamiento se limitará a la finalidad solicitada y se eliminarán conforme al plazo del numeral 9. Para su tratamiento se requerirá consentimiento expreso y por escrito.

5.1 Finalidades primarias (no requieren consentimiento adicional)

• a) Creación, administración y autenticación de cuenta.
• b) Prestación del servicio SaaS con IA: análisis, recomendaciones e interacción conversacional.
• c) Facturación, cobro y administración de la suscripción; emisión de CFDI (arts. 29 y 29-A CFF).
• d) Soporte técnico y resolución de incidencias.
• e) Cumplimiento de obligaciones legales, fiscales y regulatorias.
• f) Notificaciones de actualizaciones críticas de seguridad y cambios en políticas.

Las finalidades primarias son necesarias para la relación jurídica entre el titular y YUNABAI y no requieren consentimiento adicional.

5.2 Finalidades secundarias (requieren consentimiento)

• a) Envío de comunicaciones comerciales, boletines y novedades de producto.
• b) Encuestas de satisfacción, investigación de mercado y mejora de producto.
• c) Elaboración de perfiles de uso para personalización de la experiencia.
• d) Compartir estadísticas anonimizadas con socios académicos o comerciales de YUNABAI.

Si el titular no desea finalidades secundarias, puede manifestarlo al registrarse o enviando solicitud a privacy@sim1.tech. La negativa no afecta las finalidades primarias.

Respecto del tratamiento mediante sistemas de Inteligencia Artificial, el RESPONSABLE declara:

• a) Las respuestas de la IA son orientativas y no sustituyen el juicio profesional humano (legal, médico, financiero, etc.).
• b) YUNABAI no utiliza el Contenido del USUARIO para entrenar modelos de terceros sin consentimiento expreso. Los modelos propios solo se reentrenan con datos anonimizados o disociados.
• c) Los documentos cargados se procesan en entornos seguros (cifrados en reposo y en tránsito) y no son accedidos por personal humano salvo en soporte técnico autorizado.
• d) El titular puede exigir que cualquier decisión tomada exclusivamente por sistemas automatizados sea revisada por una persona.

El titular puede oponerse a tratamientos automatizados que le produzcan efectos jurídicos no deseados o que afecten significativamente sus intereses, derechos o libertades, escribiendo a privacy@sim1.tech.

Cuando YUNABAI transfiera datos a terceros distintos de los encargados, comunicará este AVISO y las finalidades autorizadas por el titular.

• a) Proveedores de infraestructura cloud, actuando como encargados bajo contratos de confidencialidad equivalentes a la LFPDPPP.
• b) Procesadores de pago certificados PCI-DSS.
• c) Proveedores de servicios de correo, comunicaciones y soporte técnico.
• d) Autoridades fiscales, judiciales o administrativas cuando sea legalmente requerido (SAT, SABG, tribunales, Ministerio Público).
• e) Empresas del mismo grupo corporativo de YUNABAI bajo políticas internas equivalentes.

Para transferencias internacionales, YUNABAI verificará niveles adecuados de protección o implementará cláusulas contractuales estándar u otros mecanismos legalmente reconocidos.

El titular tiene derecho a:

• a) Acceso (art. 22): conocer qué datos posee YUNABAI y las condiciones de su tratamiento.
• b) Rectificación (art. 23): solicitar corrección de datos inexactos, incompletos o desactualizados, con documentación de soporte.
• c) Cancelación (art. 24): solicitar la supresión de sus datos cuando ya no sean necesarios. Dará lugar a período de bloqueo previo a eliminación definitiva.
• d) Oposición (art. 26): oponerse al tratamiento por causa legítima o ante tratamientos automatizados con efectos jurídicos no deseados.
• e) Revocación del consentimiento (art. 7): retirar la autorización para finalidades secundarias en cualquier momento, sin efectos retroactivos.

8.1 Procedimiento de ejercicio

Envíe su solicitud a privacy@sim1.tech indicando: (i) nombre completo y datos de contacto; (ii) copia de identificación oficial vigente; (iii) instrumento de representación legal, en su caso; (iv) descripción clara del derecho a ejercer y los datos involucrados; y (v) cualquier documento que facilite la localización de los datos. YUNABAI responderá en un plazo máximo de 20 días hábiles desde la recepción de la solicitud completa. La medida procedente se hará efectiva en los 15 días hábiles siguientes. El ejercicio de derechos ARCO es gratuito, salvo costos de reproducción o envío.

Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y se eliminarán previo bloqueo al concluir dicho plazo.

• a) Datos de cuenta activa: durante la vigencia de la suscripción y hasta 3 años posteriores a su cancelación.
• b) Documentos y contenido procesado por IA: eliminados de servidores activos en los 30 días posteriores a la cancelación. Copias de respaldo eliminadas en ciclos ordinarios de depuración.
• c) Datos financieros y fiscales: 5 años conforme al art. 30 CFF, o el plazo exigido por la legislación fiscal del país del USUARIO.
• d) Logs de seguridad y auditoría: hasta 2 años.
• e) Datos de incumplimiento contractual: hasta 72 meses desde la fecha de incumplimiento (art. 10, tercer párrafo, LFPDPPP).

YUNABAI implementa medidas de seguridad administrativas, técnicas y físicas adecuadas al riesgo del tratamiento:

• a) Cifrado en tránsito: TLS 1.2 o superior.
• b) Cifrado en reposo: AES-256 o equivalente.
• c) Autenticación multifactor (MFA) disponible para todas las cuentas.
• d) Control de acceso basado en roles (RBAC) con principio de mínimo privilegio para el personal de YUNABAI.
• e) Auditorías internas y externas y pruebas de penetración periódicas.
• f) Políticas de confidencialidad y capacitación continua para el personal con acceso a datos.

En caso de vulneración de seguridad que afecte significativamente los derechos del titular, YUNABAI lo notificará de forma inmediata para que pueda tomar las medidas de defensa correspondientes.

La Plataforma utiliza cookies y tecnologías similares (web beacons, píxeles, identificadores de sesión) para: (i) mantener la sesión activa; (ii) recordar preferencias de idioma y configuración; (iii) analizar rendimiento y uso; y (iv) medir efectividad de comunicaciones. El USUARIO puede gestionar o rechazar cookies no esenciales desde el banner de cookies al ingresar o desde la configuración de su navegador, lo que puede afectar la funcionalidad. Política completa: www.yunabai.ai/cookies.

YUNABAI podrá actualizar este AVISO en cualquier momento. Las modificaciones se notificarán mediante: (i) correo electrónico a la dirección registrada; (ii) aviso destacado en la Plataforma al iniciar sesión; y (iii) publicación en www.yunabai.ai/privacidad. La versión y fecha publicadas en el portal son las únicas vigentes. El uso continuado implica aceptación tácita.

Al registrarse o proporcionar sus datos por cualquier medio habilitado por YUNABAI, el titular manifiesta haber leído, comprendido y aceptado este AVISO, constituyendo consentimiento tácito para finalidades primarias (art. 7, párrafo tercero, LFPDPPP). Para finalidades secundarias y para datos financieros se recabará consentimiento expreso (art. 7, párrafo quinto, LFPDPPP).

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar queja o denuncia ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente conforme a los artículos 2, fracción XV, y 43 de la LFPDPPP (última reforma DOF 14-11-2025), que asumió las funciones del extinto INAI conforme a los artículos transitorios del Decreto de marzo de 2025. Sitio web: www.sabg.gob.mx. Para asuntos relacionados con operaciones en territorio estadounidense, podrá adicionalmente acudir ante la Office of the Attorney General of Texas o la Federal Trade Commission (FTC).

El presente AVISO se rige primaria y principalmente por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, nueva ley DOF 20-03-2025, última reforma DOF 14-11-2025), su Reglamento y los Lineamientos de la Secretaría Anticorrupción y Buen Gobierno (SABG). SIM TECH HOLDINGS LLC, al operar servicios dirigidos a usuarios en territorio mexicano, queda sujeta a la legislación mexicana conforme al artículo 3 de la LFPDPPP. Para controversias, las partes se someten a los tribunales federales con sede en Mérida, Yucatán, México, con aplicación supletoria del Código Civil Federal. La legislación de Texas, EE. UU. (TDPSA) aplica únicamente respecto de operaciones en territorio estadounidense.

Versión 1.0 — Fecha de entrada en vigor: 01 de marzo de 2026