OCELOTE LABS

Ocelote Labs • Fecha de última actualización: 10 de agosto de 2026 (v2026.08.10)

En estricto cumplimiento a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad consagrados en los Artículos 6, 7, 8, 12, 13, 14, 15, 16 y demás relativos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, así como a las disposiciones en materia de mensajes de datos, firma y comercio electrónico de los Artículos 89 al 95 del Código de Comercio, el Responsable (según se define en la Sección I del presente instrumento) hace de su conocimiento la presente política de gobernanza y protección de datos mediante este Aviso de Privacidad Integral.

Asimismo, en observancia a las directrices de máxima publicidad, integridad y prevención de la simulación de operaciones promovidas por las autoridades hacendarias y la Secretaría Anticorrupción y Buen Gobierno, este instrumento transparenta de forma inequívoca el tratamiento y la trazabilidad probatoria de la información recabada en el ecosistema.

I. Identidad del Responsable y Exclusividad Operativa Digital

Para efectos del presente aviso, el “Responsable” del tratamiento, uso y protección de sus datos personales es la persona física que opera comercialmente bajo el nombre comercial y marca en proceso de registro Ocelote Labs.

Toda vez que el Responsable opera y presta sus servicios de manera estrictamente digital, automatizada y remota a través de las Plataformas propiedad de Ocelote Labs y entornos electrónicos, no se cuenta con oficinas físicas corporativas ni sucursales de atención al público en general. Por lo tanto, y de conformidad con los criterios de optimización tecnológica y seguridad validados por la normativa aplicable, el canal único, oficial y exclusivo para oír y recibir cualquier tipo de notificación legal, requerimiento, o ejercer derechos en materia de datos personales, será el entorno digital, específicamente el correo electrónico de atención: contacto.arco@ocelote.ai.

II. Datos Recabados y Categorías de Tratamiento

Para llevar a cabo la prestación de nuestros servicios, verificación de cuentas y validación comercial entre entidades, el Responsable recabará los siguientes datos, manifestando el Titular que proporciona su información personal por su propio derecho y que al registrar la información corporativa lo hace en representación legítima y facultada de su organización:

A) Información de la Entidad o Empresa (Persona Moral o Comercial):

• Razón Social o Denominación Comercial.
• Registro Federal de Contribuyentes (RFC).
• Ubicación o Domicilio comercial/operativo.
• Comprobante de Operación y Estatus Fiscal (Solicitado vía electrónica posterior): Documentación digitalizada que incluye, de manera enunciativa más no limitativa, la Constancia de Situación Fiscal (CSF) y la Opinión de Cumplimiento de Obligaciones Fiscales (emitida por el Servicio de Administración Tributaria conforme al artículo 32-D del Código Fiscal de la Federación, con una antigüedad no mayor a 3 meses), así como cualquier otro documento idóneo para la comprobación de operaciones; los cuales podrán ser requeridos por el Responsable a través de correo electrónico institucional (@ocelote.ai), canales oficiales de mensajería instantánea (WhatsApp o Telegram) o cualquiera de las Plataformas propiedad de Ocelote Labs habilitadas para tal efecto.

B) Datos Personales del Contacto Principal (Persona Física / Titular):

• Nombre completo: Para la identificación e individualización del usuario titular de la cuenta.
• Correo electrónico: Direcciones provistas por servicios de Google o administradas bajo la infraestructura de Google Workspace, utilizadas para la autenticación e inicio de sesión mediante mecanismos de acceso integrado.
• Teléfono móvil: Línea telefónica para validación, incorporación al servicio, soporte y comunicaciones operativas.
• Rol o cargo en la entidad: Función o posición desempeñada dentro de la organización que representa.

III. Finalidades del Tratamiento de los Datos Personales

Los datos personales del Contacto Principal y la información recopilada serán utilizados para las siguientes finalidades primarias y necesarias para la relación jurídica:

1. Verificar y autenticar la identidad del Titular, así como realizar la debida diligencia de corroboración geográfica y la verificación de la legitimidad de la Entidad que el Contacto Principal representa, pudiendo emplear para dicho fin herramientas cartográficas, tecnológicas y de ubicación de acceso público.
2. Validar la existencia fiscal y operativa de la Entidad a través de los documentos requeridos de forma posterior al registro inicial.
3. Gestionar la creación de la cuenta de usuario, asignación de permisos de acceso e integración con las Plataformas propiedad de Ocelote Labs.
4. Prestar de manera óptima los servicios contratados y proporcionar soporte técnico, administrativo o de atención a clientes.
5. Emitir los comprobantes fiscales correspondientes por los servicios prestados, en caso de aplicar.

IV. Plazo de Conservación y Retención Legal de Datos

Los datos personales y la documentación de respaldo se conservarán durante el tiempo que permanezca activa la relación jurídica y comercial entre la Entidad y el Responsable. Una vez concluida dicha relación, la información será sometida a un periodo de bloqueo y retención legal de conformidad con los siguientes plazos y normativas aplicables en los Estados Unidos Mexicanos:

• Plazo Fiscal (5 a 10 años): Conforme a lo establecido en el Artículo 30 del Código Fiscal de la Federación (CFF) y el Artículo 46 del Código de Comercio, la información relativa a facturación, comprobantes fiscales digitales por internet (CFDI), registros transaccionales, trazabilidad contable y documentación probatoria de operaciones mercantiles o de donación se retendrá por un periodo mínimo de 5 años y hasta 10 años para efectos de auditoría, fiscalización y prevención de lavado de dinero (PLD).
• Procesos Legales y Cobranza: En caso de controversias, adeudos o responsabilidades contractuales pendientes, los datos e historiales se conservarán durante los plazos de prescripción legal correspondientes para el ejercicio de acciones de cobranza judicial o extrajudicial.

V. Transferencia de Datos Personales

Ocelote Labs utiliza infraestructuras tecnológicas, almacenamiento en la nube y plataformas de terceros bajo esquemas de servicios corporativos (tales como proveedores de cómputo en la nube y mensajería digital). Estas transferencias son de carácter técnico y estrictamente necesarias para el mantenimiento, operación y continuidad del servicio.

VI. Ejercicio de los Derechos ARCO, Eliminación de Datos de Usuario y Revocación del Consentimiento

El Titular goza en todo momento del derecho de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO) respecto a sus datos personales, así como de revocar el consentimiento otorgado para su tratamiento.

Excepciones a la Cancelación y Retención Legal de Datos (Artículo 26 de la LFPDPPP):

De conformidad con el Artículo 26 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el Responsable no estará obligado a cancelar ni bloquear los datos personales, y estará plenamente facultado para negar su supresión en los siguientes supuestos:

• Obligaciones Contractuales Vigentes y Saldos Deudores: Cuando el Titular o la Entidad mantengan compromisos financieros, adeudos vencidos o responsabilidades contractuales pendientes de liquidación con el Responsable. La información y el historial transaccional permanecerán resguardados como elementos probatorios indispensables para exigir el cumplimiento de la obligación.
• Trazabilidad Fiscal y Operaciones con Vocación Social (Donatarias / Nodos ESG-ESR): Cuando exista omisión o retraso en la emisión y entrega de comprobantes fiscales (CFDI) correspondientes a operaciones, donaciones o servicios gestionados en el ecosistema, subsistiendo una obligación fiscal exigible tanto con la empresa donante (ESR) como ante el Servicio de Administración Tributaria (SAT). La plataforma mantendrá el rastro digital para fines de auditoría, trazabilidad fiscal y normatividad antilavado.
• Disposiciones Legales y Procesos Judiciales: Cuando exista un deber legal de conservación o los datos sean requeridos en el marco de procedimientos judiciales o administrativos.

Trazabilidad Inmutable y Protocolo de Negativa Fundamentada:

Para salvaguardar la integridad del ecosistema y los compromisos de transparencia entre nodos ESG y ESR, el sistema mantiene bitácoras inalterables de auditoría. Si un usuario o entidad con saldo deudor o recibos fiscales pendientes tramita una solicitud de borrado, el sistema ejecutará un congelamiento preventivo del perfil y emitirá de forma motivada la negativa legal correspondiente, reteniendo la información hasta la total extinción de la obligación o cumplimiento normativo.

Para procesar cualquier solicitud ARCO o de eliminación de datos ordinaria (que no se encuentre sujeta a las excepciones legales descritas), el Titular deberá enviar su petición formal al correo electrónico oficial del buzón de atención:

La solicitud deberá contener: (i) Nombre del titular y correo de contacto, (ii) Identificación oficial vigente que acredite su identidad (INE o Pasaporte), y (iii) Descripción clara y precisa de los datos respecto de los cuales busca ejercer alguno de los derechos antes mencionados.