Aviso de privacidad integral — portuno

Versión 0.2 · 18 de octubre de 2026

Borrador en revisión: este texto todavía no está vigente.

Este aviso se emite conforme al artículo 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, “la Ley”).¹

1. Responsable

Tecnología, energía y gestión unificadas, S. de R.L. de C.V., con RFC TEG2104266LA y domicilio en Av. San Bernabe 221, Col. San Jeronimo Lidice, C.P. 10200, la Magdalena Contreras, Ciudad de Mexico, es responsable del tratamiento de los datos personales que usted nos proporciona al usar el servicio portuno.

Para cualquier asunto relacionado con sus datos personales, puede escribirnos a privacidad@portuno.app.

El sitio del servicio es portuno.app y el panel de clientes es panel.portuno.app.

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos, que obtenemos directamente de usted, de los usuarios de su cuenta o del uso que hacen del servicio:

a) Identificación y contacto del cliente y de sus usuarios. Nombre, correo electrónico, teléfono y nombre de la empresa. Los datos fiscales (RFC, razón social, código postal, régimen fiscal y uso del CFDI) son opcionales: si usted los captura, los usamos para expedir a su nombre el comprobante fiscal (CFDI) de cada cargo; si no los captura, el CFDI se expide al público en general.

b) Credenciales de acceso. La contraseña, que guardamos como un valor cifrado de un solo sentido (hash), de modo que nunca la vemos; el secreto de la verificación en dos pasos, que guardamos cifrado; y las llaves de API, que guardamos como hash.

c) Datos de conexión y uso. Las direcciones IP y el agente de usuario (navegador) de las sesiones en el panel; las direcciones IP públicas desde las que los equipos de su cuenta conectan sus túneles y la hora de su última conexión (último enlace); los contadores de tráfico, en bytes, por equipo y por dirección; y la bitácora de acciones en la cuenta (quién hizo qué y cuándo).

d) Configuración del servicio. Sus sitios; sus equipos, con sus nombres, sus llaves públicas y la llave compartida, que guardamos cifrada; sus mapeos; sus nombres de dominio; y los rangos de su red interna. Estos datos describen su red y los tratamos como confidenciales.

e) Datos de pago. La marca y los últimos cuatro dígitos de su tarjeta, las referencias del procesador de pagos y el historial de cargos. El número de su tarjeta y su código de seguridad los captura Openpay en su formulario seguro y nunca pasan por nuestros sistemas.

f) Soporte. El contenido de los mensajes que usted nos envía.

Lo que no recabamos:

El contenido del tráfico que pasa por su dirección. Lo reenviamos a nivel de red, sin inspeccionarlo.
Las llaves privadas de sus equipos, que se generan en su navegador y nunca llegan a nosotros.
Datos personales sensibles. No le solicitamos ningún dato personal sensible.

3. Finalidades del tratamiento

Finalidades primarias. Son necesarias para la relación jurídica con usted y no requieren un consentimiento por separado:

Crear y administrar su cuenta y los usuarios de ésta.
Prestarle el servicio: asignar su dirección, aplicar la configuración que usted define y mantener sus túneles en funcionamiento.
Cobrar la suscripción y gestionar la falta de pago conforme a los Términos y condiciones.
Enviarle avisos operativos y de seguridad: cambios en sus mapeos, equipos nuevos, pagos y suspensiones.
Darle soporte, incluida la consulta “ver como el cliente”, que queda registrada en la bitácora.
Mantener la bitácora de su cuenta y cumplir obligaciones legales, fiscales y mercantiles, así como los requerimientos de autoridad que cumplan los requisitos legales.
Prevenir el abuso y proteger el servicio.

Finalidad secundaria. No es necesaria para el servicio y usted puede negarse a ella:

Enviarle correos sobre funciones nuevas o planes de portuno.

Para negarse, use el enlace que incluimos en cada uno de esos correos o escriba a privacidad@portuno.app. Su negativa no afecta el servicio.

4. Datos financieros o patrimoniales y consentimiento expreso

Los datos de pago son datos financieros o patrimoniales y requieren su consentimiento expreso, conforme al cuarto párrafo del artículo 7 de la Ley. Usted lo otorga al marcar la casilla de aceptación en la pantalla de pago, antes de capturar su tarjeta en el formulario de Openpay.

Para los demás datos, se entiende que usted otorga su consentimiento tácito una vez que este aviso se pone a su disposición y no manifiesta su oposición, conforme al artículo 7 de la Ley.

5. Transferencias y encargados

Para prestar el servicio compartimos datos con los siguientes terceros:

Destinatario	País	Para qué	Carácter	Datos
Linode LLC / Akamai Technologies, Inc.	Estados Unidos	Alojamiento del sistema de control, del nodo de cada cliente y de los respaldos cifrados	Encargado	Todos los que se guardan en nuestros sistemas; necesario para el servicio
Openpay S.A.P.I. de C.V. (grupo BBVA)	México	Procesamiento de pagos	Responsable o encargado, según su propio aviso de privacidad	Recibe directamente los datos de la tarjeta; de nosotros recibe el monto, el correo electrónico y la referencia del cargo
`pagos.tegu.mx`	Estados Unidos (Linode)	Sistema de cobro	Operado por el mismo responsable	Datos de pago y de contacto necesarios para el cobro
Servidor de correo propio	Estados Unidos (Linode)	Envío de avisos por correo electrónico	Infraestructura propia del responsable	Correo electrónico y contenido del aviso
Autoridades competentes	México	Cumplimiento de requerimientos legales	Destinatario por mandato de ley	Los que la ley exija; no requiere su consentimiento (artículo 36, fracción VII, de la Ley)

Los envíos a Linode / Akamai son transferencias o remisiones internacionales a Estados Unidos. Los servidores están en Dallas, Texas, y los respaldos cifrados en Chicago, Illinois. Los contratos con el proveedor lo obligan a proteger los datos.

Las transferencias de esta tabla son necesarias para cumplir el contrato de servicio con usted, por lo que no requieren su consentimiento en términos del artículo 36 de la Ley.

Si en el futuro realizamos alguna transferencia que no sea necesaria para el servicio, se la informaremos. Conforme al artículo 35 de la Ley: si usted no manifiesta su oposición a las transferencias señaladas que requieren consentimiento, se entenderá que lo ha otorgado.

6. Conservación y supresión

Datos de la cuenta y de contacto: mientras esté vigente el contrato.
Después de la cancelación: suprimimos sus datos personales 90 días después. Durante ese plazo quedan bloqueados.
Registros fiscales y mercantiles (registros de pago y de facturación): cinco años conforme al artículo 30 del Código Fiscal de la Federación, y diez años conforme al artículo 49 del Código de Comercio.
Registros de conexión (direcciones IP de sus equipos, registros de sesión y contadores de tráfico): 90 días.
Bitácora: se conserva después de la supresión, con los datos personales sustituidos por valores cifrados de un solo sentido (hash), como prueba de lo que se hizo y de quién lo hizo.
Datos relacionados con incumplimientos del contrato: no más de 72 meses (artículo 10 de la Ley).

7. Medidas de seguridad

Protegemos sus datos con medidas administrativas, técnicas y físicas, entre ellas:

cifrado de los datos personales almacenados;
contraseñas guardadas como hash;
respaldos cifrados;
conexiones cifradas con TLS;
verificación en dos pasos disponible para los usuarios;
acceso limitado al equipo de portuno, con verificación en dos pasos obligatoria y registro de cada acceso.

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato por correo electrónico (artículo 19 de la Ley). El aviso le indicará la naturaleza de la vulneración, los datos personales comprometidos, nuestras recomendaciones sobre las medidas que usted puede tomar para proteger sus intereses, las acciones correctivas que realizamos y los medios para obtener más información.

8. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a acceder a sus datos personales, a rectificarlos si son inexactos o incompletos, a cancelarlos y a oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar el consentimiento que nos haya otorgado. La revocación no tiene efectos retroactivos. Si revoca el consentimiento para una finalidad primaria, no podremos seguir prestándole el servicio.

Cómo ejercerlos. Envíe un correo a privacidad@portuno.app o una carta a nuestro domicilio, con:

su nombre y el medio por el que desea recibir la respuesta;
un documento que acredite su identidad (identificación oficial) o, si actúa por medio de un representante, el documento que acredite la representación;
la descripción clara de los datos personales y del derecho que desea ejercer.

Plazos. Le responderemos dentro de los 20 días hábiles siguientes a la recepción de su solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31 de la Ley).

Costo. El ejercicio de estos derechos es gratuito. Sólo podrán cobrarse los gastos de envío o de reproducción, en su caso (artículo 34 de la Ley).

Limitación del uso o divulgación. Si desea limitar el uso o la divulgación de sus datos, escriba a la misma dirección.

Además, los usuarios pueden actualizar sus propios datos de contacto en el panel en cualquier momento.

9. Autoridad

Si usted considera que se han vulnerado sus derechos de protección de datos personales, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley.

10. Cookies y tecnologías similares

En el panel usamos una sola cookie, estrictamente necesaria para mantener su sesión: portuno_session. Está marcada como segura (Secure) e inaccesible para los scripts (HttpOnly), y se elimina al cerrar la sesión o cuando ésta expira.

No usamos cookies de publicidad ni de analítica. En esta versión, el sitio público no usa cookies. Si eso cambia, actualizaremos este aviso.

11. Menores de edad

El servicio está dirigido a personas mayores de 18 años y a empresas. No recabamos a sabiendas datos de menores de edad.

12. Datos de terceros tratados por el cliente

El cliente es responsable de los datos personales de sus propios usuarios (por ejemplo, sus empleados) y de las personas cuyo tráfico pasa por sus sistemas. Nosotros sólo reenviamos ese tráfico. El cliente debe dar a conocer este aviso a sus usuarios.

13. Cambios al aviso de privacidad

Publicaremos cualquier cambio a este aviso en portuno.app/legal/privacidad, con su fecha y su versión. Los cambios sustanciales los notificaremos por correo electrónico al propietario de la cuenta con al menos 15 días naturales de anticipación.

14. Fecha y versión

Última actualización: 18 de octubre de 2026 · versión 0.2 (borrador)

¹ El Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2011) y los Lineamientos del Aviso de Privacidad (2013) se aplican en lo que no contradigan la Ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.