Aviso de Privacidad

En cumplimiento de lo dispuesto por los artículos 6, apartado A, fracción II, y 16, segundo párrafo, de la Constitución Política de los Estados Unidos

Mexicanos; los artículos 1, 2, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 19, 20, 21 y demás aplicables de la Ley Federal de Protección de Datos Personales en

Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y reformada el 14 de noviembre de 2025; así como las

disposiciones reglamentarias y administrativas aplicables, se emite el presente Aviso de Privacidad Integral.

I. Identidad y domicilio del responsable

ERICK GONZALEZ GARCIA, persona física que opera comercialmente bajo los nombres "Palloran Labs" y "Palloran Labs México", en adelante "Palloran Labs", con

domicilio en Boulevard 14 Sur número 5317, colonia Jardines de San Manuel, código postal 72570, Puebla, Puebla, México, es responsable de la obtención, uso,

almacenamiento, aprovechamiento, acceso, manejo, transferencia, conservación, bloqueo, supresión y, en general, del tratamiento de los datos personales

proporcionados por sus titulares.

El tratamiento será realizado conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad

establecidos en el artículo 5 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Palloran Labs procurará que los datos

recabados sean adecuados, pertinentes, correctos, actualizados y limitados a las finalidades informadas en este documento.

El presente Aviso de Privacidad resulta aplicable a los datos obtenidos mediante el sitio electrónico

https://palloranlabs.com, formularios digitales, correo electrónico, WhatsApp, llamadas telefónicas, redes sociales,

comunicación presencial, solicitudes de cotización, procesos de contratación, relaciones con clientes, proveedores y aliados comerciales, procesos de

reclutamiento, cursos, talleres, demostraciones, soporte técnico y cualquier otro canal legítimamente habilitado por Palloran Labs.

II. Categorías de datos personales sometidos a tratamiento

Palloran Labs podrá recabar datos de identificación y contacto, como nombre completo, firma autógrafa o electrónica, número telefónico, correo electrónico, domicilio, ciudad, estado, país, empresa u organización a la que pertenece la persona titular, puesto, cargo, perfil profesional y datos de representación legal.

Cuando resulte necesario para formalizar una relación contractual, comercial, administrativa o fiscal, podrán recabarse datos de facturación, Registro Federal

de Contribuyentes, constancia de situación fiscal, domicilio fiscal, régimen fiscal, información contenida en comprobantes fiscales, datos bancarios

indispensables para efectuar o recibir pagos y demás información patrimonial o financiera vinculada con el cumplimiento de una relación jurídica. En términos

del artículo 7 de la Ley, los datos financieros o patrimoniales serán tratados mediante consentimiento expreso, salvo que se actualice alguna de las excepciones

legalmente establecidas.

En relación con proyectos, cotizaciones y servicios tecnológicos, Palloran Labs podrá tratar información técnica, comercial, operativa y administrativa

relacionada con requerimientos, especificaciones, infraestructura, sistemas, redes, equipos, procesos industriales, bases de datos, integraciones, modelos,

planos, archivos CAD, diseños electrónicos, firmware, código, documentación, credenciales técnicas temporales, registros de soporte, pruebas, entregables,

comunicaciones y antecedentes necesarios para evaluar, desarrollar, implementar o mantener el proyecto solicitado.

Respecto de proveedores, contratistas, aliados y representantes empresariales, podrán recabarse datos de contacto, identificación, experiencia, capacidad

técnica, condiciones comerciales, información fiscal, datos bancarios, documentación contractual y aquella información que resulte necesaria para evaluar,

iniciar, administrar o concluir la relación correspondiente.

En los procesos de reclutamiento podrán recabarse nombre, teléfono, correo electrónico, domicilio, currículum, experiencia profesional, historial laboral,

formación académica, conocimientos técnicos, certificaciones, portafolios, repositorios, referencias laborales, perfiles profesionales y documentos

proporcionados voluntariamente por la persona candidata.

Asimismo, durante la utilización del sitio electrónico podrán obtenerse datos técnicos y de navegación, como dirección IP, tipo de dispositivo, navegador,

sistema operativo, páginas consultadas, fecha y hora de acceso, identificadores asociados con cookies o tecnologías similares, eventos de navegación e

información necesaria para la seguridad, disponibilidad, rendimiento, analítica, prevención de abuso y funcionamiento del portal.

Palloran Labs no solicita de manera ordinaria datos personales sensibles mediante su sitio o canales generales de contacto. Por ello, la persona titular deberá

abstenerse de proporcionar información relativa a su salud, origen racial o étnico, información genética, creencias religiosas, opiniones políticas, preferencia

sexual u otros datos pertenecientes a su esfera íntima, salvo que sean estrictamente necesarios para una finalidad legítima, se le informe expresamente sobre su

tratamiento y se obtenga el consentimiento que legalmente corresponda.

III. Finalidades primarias del tratamiento

Los datos personales serán tratados para identificar y contactar a la persona titular; atender solicitudes de información; analizar requerimientos técnicos;

evaluar la viabilidad de proyectos; elaborar y enviar propuestas, diagnósticos, cotizaciones y especificaciones; concertar reuniones, demostraciones o visitas;

negociar, formalizar y ejecutar relaciones jurídicas; prestar servicios de ingeniería, desarrollo de software, electrónica, manufactura, automatización,

robótica, infraestructura, inteligencia artificial, capacitación, soporte y consultoría; administrar proyectos y entregables; documentar cambios de alcance;

proporcionar soporte técnico; gestionar garantías; emitir comprobantes fiscales; procesar pagos; mantener registros contables y contractuales; atender

aclaraciones, reclamaciones o controversias; cumplir obligaciones legales; proteger la seguridad de instalaciones, plataformas y sistemas; prevenir accesos no

autorizados; conservar evidencia de las operaciones realizadas y ejercer o defender derechos ante autoridades competentes.

La información de clientes, usuarios autorizados o personal técnico también podrá ser tratada para configurar cuentas, perfiles, credenciales, permisos, redes,

servidores, aplicaciones y sistemas; efectuar migraciones; realizar pruebas; diagnosticar fallas; administrar infraestructura; documentar incidentes; generar

respaldos; recuperar información y proporcionar mantenimiento, siempre dentro del alcance autorizado por el cliente o establecido contractualmente.

Los datos de proveedores, aliados y contratistas serán utilizados para validar su identidad y capacidad, solicitar o comparar propuestas, formalizar relaciones

comerciales, administrar órdenes de compra, coordinar entregas, procesar pagos, supervisar obligaciones, verificar calidad, mantener comunicación y conservar

evidencia documental.

Los datos de personas candidatas serán utilizados para integrar expedientes, analizar perfiles, validar conocimientos y experiencia, realizar entrevistas, contactar referencias, evaluar una posible contratación y conservar información durante el periodo razonablemente necesario para procesos presentes o futuros.

Estas finalidades son necesarias para la existencia, desarrollo y cumplimiento de las relaciones jurídicas, comerciales, técnicas o laborales correspondientes.

Cuando el tratamiento sea indispensable para cumplir obligaciones derivadas de una relación jurídica entre la persona titular y Palloran Labs, podrá

actualizarse la excepción al consentimiento prevista en el artículo 9 de la Ley.

IV. Finalidades secundarias

Cuando la persona titular no manifieste su oposición, Palloran Labs podrá utilizar sus datos de contacto para enviar información institucional, publicaciones

técnicas, invitaciones, promociones, novedades, casos de estudio, información sobre productos, servicios, eventos, cursos, talleres o capacidades tecnológicas;

realizar seguimiento comercial; efectuar encuestas de satisfacción; elaborar estadísticas internas y mejorar sus materiales, procesos y comunicaciones.

La persona titular puede negarse al tratamiento para estas finalidades sin que ello afecte la prestación de los servicios contratados o la atención de las

solicitudes principales. La oposición podrá comunicarse en cualquier momento mediante correo dirigido a legal@palloranlabs.com, indicando el nombre de la

persona titular, el medio de contacto y la finalidad secundaria respecto de la cual solicita la exclusión.

V. Consentimiento

La puesta a disposición del presente Aviso de Privacidad y la entrega voluntaria de datos personales implicarán el consentimiento tácito de la persona titular cuando la Ley permita dicha modalidad y la persona no manifieste oposición.

Cuando se recaben datos financieros, patrimoniales o información cuyo tratamiento requiera una manifestación expresa, Palloran Labs implementará el mecanismo

correspondiente mediante firma autógrafa, firma electrónica, casilla de aceptación, mensaje de datos, aceptación contractual o cualquier medio que permita

acreditar de manera inequívoca la voluntad de la persona titular.

La persona titular podrá revocar su consentimiento sin efectos retroactivos, siempre que el tratamiento no resulte necesario para cumplir una obligación legal, fiscal, contractual, administrativa, de seguridad o para ejercer o defender derechos.

VI. Tratamiento por cuenta de clientes

Cuando Palloran Labs acceda a datos personales administrados por un cliente con motivo del desarrollo, configuración, alojamiento, soporte, mantenimiento,

migración o supervisión de un sistema tecnológico, actuará, según corresponda, como persona encargada del tratamiento y procesará la información por cuenta y

conforme a las instrucciones legítimas del cliente responsable.

Las características, medidas de seguridad, obligaciones de confidencialidad, subcontrataciones, conservación, devolución y supresión de dichos datos deberán

regularse mediante el contrato o anexo de tratamiento correspondiente. Este Aviso de Privacidad regula principalmente los tratamientos respecto de los cuales

Palloran Labs determina directamente las finalidades y medios.

VII. Remisiones, encargados y transferencias

Palloran Labs podrá permitir el tratamiento de datos por proveedores que actúen como encargados y que resulten necesarios para prestar servicios de alojamiento,

correo electrónico, infraestructura, seguridad, protección contra abuso, administración de formularios, respaldo, analítica, facturación, soporte y

comunicación.

En particular, Palloran Labs utiliza o podrá utilizar servicios tecnológicos proporcionados por Google y Cloudflare para correo electrónico, infraestructura,

disponibilidad, rendimiento, seguridad, analítica, protección contra tráfico malicioso, administración técnica y otras funciones necesarias para operar el sitio

y sus canales electrónicos.

El acceso de una persona encargada a datos por cuenta del responsable no constituye por sí mismo una transferencia a un tercero, siempre que se encuentre sujeto a la relación jurídica correspondiente y a obligaciones de confidencialidad, seguridad y tratamiento conforme a instrucciones.

Palloran Labs podrá transferir datos a autoridades administrativas, fiscales, judiciales o de investigación cuando exista un mandato competente o una

disposición jurídica aplicable; a asesores jurídicos, contables o técnicos cuando sea necesario para proteger derechos o cumplir obligaciones; y a terceros

involucrados en una operación comercial o contractual cuando la transferencia resulte necesaria para su cumplimiento.

Cuando se pretenda realizar una transferencia que requiera el consentimiento de la persona titular, este será solicitado previamente. Palloran Labs comunicará al receptor las finalidades y limitaciones bajo las cuales la persona titular autorizó el tratamiento, conforme a los artículos 35 y 36 de la Ley.

Palloran Labs no vende, renta ni comercializa bases de datos personales.

VIII. Derechos de acceso, rectificación, cancelación y oposición

La persona titular o su representante legal podrá ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición. El derecho de

acceso permite conocer qué datos personales conserva Palloran Labs y las condiciones de su tratamiento. La rectificación permite solicitar la corrección de

información inexacta, incompleta o desactualizada. La cancelación permite solicitar el cese del tratamiento y la supresión de los datos cuando legalmente

proceda. La oposición permite solicitar que determinados tratamientos no sean efectuados por existir una causa legítima.

La solicitud deberá enviarse a legal@palloranlabs.com y contener nombre de la persona titular; medio para comunicar la respuesta; documentos que acrediten su

identidad y, en su caso, representación; descripción clara del derecho que pretende ejercer; identificación de los datos involucrados y cualquier elemento que

facilite su localización. En las solicitudes de rectificación deberán indicarse las modificaciones requeridas y acompañarse la documentación que las sustente.

Palloran Labs comunicará la determinación adoptada dentro del plazo máximo de veinte días, contado desde la recepción de la solicitud. Si la solicitud resulta

procedente, la determinación se hará efectiva dentro de los quince días siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las

circunstancias del caso lo justifiquen, conforme a la Ley.

El ejercicio de los derechos ARCO será gratuito. Únicamente podrán cobrarse los gastos justificados de reproducción, envío o certificación. Palloran Labs podrá negar el ejercicio de un derecho en los supuestos permitidos por la legislación y, en tal caso, informará las razones de su determinación.

IX. Revocación y limitación del uso o divulgación

La persona titular podrá solicitar en cualquier momento la revocación del consentimiento que haya otorgado para el tratamiento de sus datos personales, sin que se le atribuyan efectos retroactivos. Asimismo, podrá solicitar la limitación del uso o divulgación de sus datos personales.

La revocación podrá solicitarse gratuitamente mediante comunicación dirigida a legal@palloranlabs.com y deberá contener, al menos, el nombre de la persona

titular; un medio para recibir notificaciones; los elementos necesarios para acreditar su identidad y, en su caso, representación legal; la identificación de

los datos personales involucrados; y una descripción clara de la revocación o limitación solicitada.

Cuando resulte necesario para verificar la identidad de la persona solicitante, localizar los datos correspondientes o comprender el alcance de la solicitud, Palloran Labs podrá requerir razonablemente información o documentación adicional.

Palloran Labs procurará que la revocación pueda ejercerse, cuando resulte técnicamente posible y no exista impedimento legal, al menos mediante el mismo medio por el cual hubiera sido otorgado el consentimiento.

Palloran Labs comunicará a la persona titular la determinación adoptada respecto de su solicitud dentro de un plazo máximo de veinte días hábiles contado desde

su recepción. Cuando la revocación resulte procedente, Palloran Labs hará efectiva la determinación dentro de los quince días hábiles siguientes a la fecha en

que se comunique la respuesta. Los plazos podrán ampliarse cuando ello resulte legalmente procedente.

La respuesta será comunicada mediante el medio señalado por la persona titular en su solicitud. Cuando la persona titular solicite expresamente confirmación del cese del tratamiento, Palloran Labs responderá dicha solicitud de manera expresa.

Cuando los datos personales hubieran sido remitidos a una persona encargada antes de la revocación y continuaran siendo tratados por ésta, Palloran Labs le comunicará la revocación para que proceda conforme a las instrucciones y obligaciones correspondientes.

La revocación del consentimiento, la cancelación o la limitación solicitadas podrán no producir efectos inmediatos cuando exista una obligación legal o

contractual de conservar o continuar tratando determinada información, cuando ésta resulte necesaria para ejercer o defender derechos, cuando pudieran afectarse

derechos de terceros o cuando se actualice alguna excepción prevista por la legislación aplicable.

En esos supuestos, los datos podrán permanecer bloqueados durante el periodo de conservación o prescripción legal aplicable y posteriormente serán suprimidos o anonimizados conforme corresponda.

X. Uso de cookies y tecnologías similares

El sitio de Palloran Labs podrá utilizar cookies, etiquetas, registros técnicos, herramientas de analítica y tecnologías semejantes para recordar preferencias,

mejorar la experiencia de navegación, medir tráfico, analizar funcionamiento, mantener disponibilidad, prevenir abuso, detectar actividad maliciosa, administrar

formularios y optimizar contenidos y comunicaciones.

Estas tecnologías pueden obtener información sobre dirección IP, navegador, dispositivo, sistema operativo, páginas consultadas, fechas, horarios y eventos

técnicos. La persona usuaria puede bloquear o eliminar cookies mediante la configuración de su navegador. Sin embargo, algunas funcionalidades o medidas de

seguridad podrían verse limitadas.

Cuando se incorporen herramientas adicionales que impliquen publicidad personalizada, perfiles de comportamiento o tratamientos distintos de los aquí informados, Palloran Labs actualizará este Aviso y, cuando legalmente corresponda, solicitará el consentimiento respectivo.

XI. Medidas de seguridad y confidencialidad

En términos de los artículos 16, 17, 18, 19 y 20 de la Ley, Palloran Labs adoptará medidas administrativas, técnicas y físicas razonables y proporcionales para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso, tratamiento, copia o divulgación no autorizados.

Las medidas podrán comprender controles de acceso, gestión de privilegios, autenticación, segmentación, respaldos, protección de infraestructura, actualización

de sistemas, gestión de credenciales, registro de eventos, cifrado cuando resulte procedente, compromisos de confidencialidad y procedimientos de respuesta ante

incidentes.

Las personas que intervengan en cualquier fase del tratamiento deberán guardar confidencialidad, incluso después de concluir su relación con Palloran Labs.

Cuando una vulneración afecte significativamente los derechos patrimoniales o morales de las personas titulares, Palloran Labs les informará la naturaleza del

incidente, los datos comprometidos, las acciones correctivas adoptadas, las recomendaciones pertinentes y los medios para obtener información adicional, en los

términos establecidos por la Ley.

XII. Conservación, bloqueo y supresión

Los datos serán conservados únicamente durante el tiempo necesario para cumplir las finalidades informadas y atender obligaciones contractuales, fiscales, contables, administrativas, técnicas, laborales, de seguridad o defensa jurídica.

Una vez concluidas las finalidades, los datos serán suprimidos, anonimizados o sometidos a bloqueo durante el plazo de prescripción legal aplicable. Durante el

bloqueo no podrán ser utilizados para finalidades ordinarias y solamente se conservarán para determinar posibles responsabilidades o atender requerimientos

legalmente procedentes.

Los datos relativos al incumplimiento de obligaciones contractuales serán eliminados una vez transcurrido el periodo previsto por el artículo 10 de la Ley, salvo que exista una obligación jurídica distinta o un procedimiento pendiente que justifique su conservación.

XIII. Datos de menores de edad

Los servicios generales de contacto y contratación de Palloran Labs están dirigidos a personas con capacidad jurídica suficiente. Cuando se desarrollen

actividades educativas en las que participen menores de edad, sus datos serán recabados a través de la persona que ejerza patria potestad o tutela, o mediante

el mecanismo de autorización aplicable.

Palloran Labs privilegiará el interés superior de niñas, niños y adolescentes y limitará el tratamiento a los datos estrictamente necesarios para administrar la

actividad educativa, proteger su seguridad y cumplir las obligaciones correspondientes. El uso de imagen, voz o materiales identificables requerirá una

autorización específica cuando resulte aplicable.

XIV. Modificaciones al Aviso de Privacidad

Palloran Labs podrá modificar este Aviso como consecuencia de reformas legales, disposiciones de autoridad, cambios operativos, incorporación de servicios, tecnologías, proveedores, tratamientos o medidas de seguridad.

Las modificaciones se comunicarán mediante su publicación en

https://palloranlabs.com/es/aviso-de-privacidad, indicando la fecha de actualización. Cuando el

cambio implique una finalidad incompatible o un tratamiento que requiera nuevo consentimiento, este será solicitado previamente.

XV. Autoridad competente y contacto

Las personas titulares que consideren vulnerado su derecho a la protección de datos personales podrán acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

Para dudas, solicitudes, revocaciones, limitaciones o ejercicio de derechos ARCO, Palloran Labs pone a disposición los siguientes medios:

Contacto jurídico y de privacidad: legal@palloranlabs.com.

Contacto informativo: info@palloranlabs.com.

Sitio electrónico: https://palloranlabs.com.

Domicilio: Boulevard 14 Sur número 5317, colonia Jardines de San Manuel, código postal 72570, Puebla, Puebla, México.