Política de Protección de Datos Personales
Induxsoft ERP Cloud V12 — Módulo PIM: Sincronización de Calendarios con Google
Fecha de Entrada en Vigor: 1 de enero de 2026 Última Actualización: 13 de marzo de 2026
1. Introducción
La presente Política de Protección de Datos Personales (la "Política") es emitida por Induxsoft Data Services S de RL de CV ("Induxsoft") y aplica específicamente a la funcionalidad de sincronización de calendarios con Google del módulo PIM de Induxsoft ERP Cloud V12, disponible en https://es.induxsoft.net/v12/pim/calendars/sync/ y sus variantes operativas bajo el dominio induxsoft.net (la "Funcionalidad").
La Funcionalidad se identifica ante Google como "Induxsoft V12GC Connector" en la pantalla de autorización OAuth.
Esta Política es complementaria al Aviso de Privacidad general de Induxsoft disponible en https://intranet.induxsoft.net/agreements/aviso-privacidad.md y prevalece sobre este en todo lo relativo al tratamiento de datos personales derivado del uso de la Funcionalidad.
El tratamiento de datos personales descrito en esta Política se realiza con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como en la Política de Datos de Usuario de los Servicios API de Google.
Responsable del tratamiento: Induxsoft Data Services S de RL de CV Av. J. P. González G. Edificio Acantún, Piso 3, No. 467, Col. Daniel Robles S. Tuxtla Gutiérrez, Chiapas, México, CP. 29039 Correo: privacy@induxsoft.net
2. Datos Personales que Tratamos
Para proporcionar la Funcionalidad, Induxsoft trata las siguientes categorías de datos personales:
2.1 Datos de Identificación y Contacto
Obtenidos a través del perfil de Google del usuario al momento de autorizar el acceso OAuth:
- Nombre completo
- Dirección de correo electrónico
- Fotografía de perfil (URL)
- Identificador de cuenta de Google
2.2 Datos de Calendario
Obtenidos a través de las APIs de Google Calendar durante la operación de la Funcionalidad:
- Nombres y configuración de los calendarios disponibles en la cuenta de Google del usuario
- Títulos, descripciones, fechas, horarios y duraciones de eventos
- Ubicaciones de eventos
- Listas de asistentes y sus direcciones de correo electrónico
- Patrones de recurrencia de eventos
- Configuración de recordatorios y visibilidad de eventos
2.3 Datos Técnicos de Autenticación
- Token de acceso OAuth cifrado, necesario para mantener activa la sincronización
3. Finalidades del Tratamiento
Los datos personales descritos en la Sección 2 se tratan exclusivamente para las siguientes finalidades:
3.1 Finalidades Necesarias
- Autenticar la identidad del usuario y vincular su cuenta de Google con su cuenta de Induxsoft ERP Cloud V12.
- Presentar al usuario la lista de calendarios disponibles en su cuenta de Google para que seleccione cuál sincronizar.
- Sincronizar de forma bidireccional los eventos entre el calendario de Google seleccionado y el módulo de calendarios de V12.
- Mostrar los eventos sincronizados dentro de la interfaz de V12.
- Permitir que otros usuarios de V12 dentro de la misma organización visualicen los calendarios que el titular decida compartir explícitamente mediante las funciones de compartición del módulo PIM.
3.2 Finalidades No Necesarias
Induxsoft no trata los datos obtenidos a través de las APIs de Google para:
- Publicidad o mercadotecnia dirigida.
- Elaboración de perfiles de comportamiento.
- Entrenamiento de modelos de inteligencia artificial.
- Venta, cesión o transferencia a terceros no descritos en esta Política.
- Cualquier finalidad distinta a la sincronización de calendarios descrita en esta Política.
4. Base Legal del Tratamiento
El tratamiento de datos personales descrito en esta Política se realiza bajo las siguientes bases legales conforme a la LFPDPPP:
- Consentimiento expreso: El usuario otorga su consentimiento de forma explícita al autorizar el acceso OAuth a su cuenta de Google desde la interfaz de V12. Este consentimiento es el fundamento principal del tratamiento.
- Ejecución de la relación contractual: El tratamiento es necesario para proveer la Funcionalidad contratada por el Cliente conforme a los Términos de Servicio aplicables.
5. Transferencia y Remisión de Datos
5.1 Subprocesadores
Para la operación de la Funcionalidad, Induxsoft remite datos personales a los siguientes subprocesadores que actúan bajo sus instrucciones:
| Subprocesador | País | Propósito |
|---|---|---|
| Nylas, Inc. | Estados Unidos | Intermediación técnica en la integración con las APIs de Google Calendar, gestión del flujo OAuth y transmisión de datos de eventos |
| Microsoft Azure (East US) | Estados Unidos | Alojamiento de la infraestructura y base de datos de Induxsoft ERP Cloud V12 en la nube |
Estos subprocesadores están contractualmente obligados a tratar los datos personales únicamente bajo las instrucciones de Induxsoft, con medidas de seguridad adecuadas y sin utilizarlos para fines propios.
5.2 Transferencias Internacionales
Los datos personales son transferidos y procesados en los Estados Unidos de América a través de los servicios de Nylas, Inc. y Microsoft Azure (región East US). Dichas transferencias se realizan bajo las salvaguardas establecidas por la LFPDPPP y sus disposiciones aplicables en materia de transferencias internacionales.
5.3 Instalaciones On Premise
En instalaciones On Premise de Induxsoft ERP Cloud V12, los datos de calendario sincronizados se almacenan en la infraestructura del propio Cliente. Induxsoft no tiene acceso a dichos datos almacenados; sin embargo, el tráfico de sincronización en tiempo real pasa por los servicios web de Induxsoft alojados en Azure East US, por lo que las transferencias internacionales descritas en la Sección 5.2 aplican igualmente.
6. Conservación de Datos
6.1 Datos de Calendario
Los eventos sincronizados desde Google Calendar se conservan en la base de datos de V12 de forma indefinida mientras el Cliente mantenga activa su instancia, dado que pasan a formar parte del registro de actividades del ERP. La desconexión de la sincronización no implica la eliminación automática de los eventos previamente sincronizados.
6.2 Token OAuth
El token de acceso OAuth se conserva únicamente mientras la sincronización esté activa. Al desconectar la sincronización, el token es eliminado de los servidores de Induxsoft y revocado en Google de forma inmediata.
6.3 Datos de Perfil de Google
Los datos de identificación obtenidos del perfil de Google (nombre, correo electrónico, fotografía) se conservan asociados a la cuenta de usuario en V12 mientras esta permanezca activa.
7. Medidas de Seguridad
Induxsoft implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:
- Cifrado TLS en todas las transmisiones de datos entre V12, los servicios web de Induxsoft y las APIs de Google.
- Almacenamiento cifrado del token de acceso OAuth.
- Acceso restringido a los datos personales únicamente al personal técnico autorizado de Induxsoft.
- Infraestructura alojada en Microsoft Azure con certificaciones ISO 27001 y SOC 2.
- Revocación inmediata del token OAuth al desconectar la sincronización.
8. Derechos ARCO
Conforme a la LFPDPPP, el titular de los datos personales tiene derecho a:
- Acceso: Conocer qué datos personales trata Induxsoft en el contexto de esta Funcionalidad y cómo son utilizados.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos. En la mayoría de los casos, los datos de calendario pueden rectificarse directamente desde la interfaz de V12 o desde Google Calendar.
- Cancelación: Solicitar la eliminación de sus datos personales de los sistemas de Induxsoft, en los términos y con las limitaciones establecidas por la LFPDPPP.
- Oposición: Oponerse al tratamiento de sus datos personales para finalidades específicas.
8.1 Procedimiento para Ejercer Derechos ARCO
Para ejercer cualquiera de los derechos anteriores, el titular deberá enviar una solicitud escrita a privacy@induxsoft.net que contenga:
- Nombre completo y domicilio u otro medio para recibir la respuesta.
- Documentos que acrediten su identidad o, en su caso, la representación legal del titular.
- Descripción clara y precisa de los datos personales respecto de los que ejercerá su derecho.
- Cualquier otro elemento que facilite la localización de los datos personales.
Induxsoft responderá dentro de los 15 días hábiles siguientes a la recepción de la solicitud, conforme al artículo 29 de la LFPDPPP.
9. Revocación del Consentimiento
El titular puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales en el contexto de esta Funcionalidad mediante cualquiera de los siguientes mecanismos:
- Desconectando la sincronización desde la interfaz del módulo PIM de V12, lo que resultará en la revocación inmediata del token OAuth y la desactivación de la sincronización.
- Revocando el acceso directamente desde su página de permisos de cuenta de Google.
- Enviando una solicitud de revocación a privacy@induxsoft.net.
La revocación del consentimiento no afecta la licitud del tratamiento realizado con anterioridad a dicha revocación, ni implica la eliminación automática de los eventos previamente sincronizados en V12.
10. Autoridad Competente
En caso de considerar que Induxsoft ha vulnerado su derecho a la protección de datos personales, el titular puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en https://www.inai.org.mx.
11. Cambios a Esta Política
Induxsoft podrá actualizar esta Política para reflejar cambios en la Funcionalidad, en los requisitos de las APIs de Google o en la legislación aplicable. Los cambios materiales serán notificados mediante aviso en la interfaz de V12 y por correo electrónico a los usuarios registrados, con al menos 30 días de anticipación a su entrada en vigor.
12. Contacto
Para preguntas o solicitudes relacionadas con esta Política de Protección de Datos o el ejercicio de derechos ARCO:
Correo: privacy@induxsoft.net Tiempo de respuesta: 15 días hábiles Horario de atención: Lunes a viernes, 10:00 AM – 4:00 PM (Hora de la Ciudad de México)
Induxsoft Data Services S de RL de CV Av. J. P. González G. Edificio Acantún, Piso 3, No. 467 Col. Daniel Robles S., Tuxtla Gutiérrez, Chiapas, México, CP. 29039