01Alcance de la política
Esta política describe el tratamiento operativo de datos digitales por parte de SOZU al utilizar el sitio sozu.mx y sus plataformas asociadas. Es complementaria al Aviso de privacidad.
02Datos que se recaban automáticamente
Al navegar el sitio, SOZU recaba información técnica necesaria para operar y mejorar el servicio:
- Cookies (técnicas, de preferencia, analíticas y de marketing).
- Datos de navegación: páginas visitadas, tiempo de sesión, fuente de tráfico.
- Datos del dispositivo: tipo, sistema operativo, navegador, idioma.
- Logs de servidor con dirección IP truncada.
03Uso de cookies
Tipos de cookies utilizadas
- Técnicas: indispensables para el funcionamiento del sitio.
- De preferencia: recuerdan ajustes del usuario.
- Analíticas: permiten medir el uso del sitio de forma agregada.
- De marketing: permiten medir efectividad de campañas. Se activan únicamente con consentimiento.
Cómo desactivarlas
El usuario puede configurar su navegador para bloquear o eliminar cookies. Hacerlo puede afectar el funcionamiento del portal del comprador.
04Herramientas de analítica
SOZU utiliza las siguientes herramientas para análisis agregado del sitio:
- Google Analytics 4 — uso del sitio, fuentes de tráfico, conversión.
- Hotjar — mapas de calor y grabaciones anonimizadas para mejorar UX.
- Sentry — registro de errores técnicos.
La información se procesa de manera agregada y, cuando es posible, anonimizada.
05Almacenamiento y seguridad
- Cifrado en tránsito: TLS 1.3 en todo el sitio y portal.
- Cifrado en reposo: AES-256 en bases de datos productivas.
- Acceso restringido al equipo SOZU que opera el ciclo comercial.
- Auditoría: bitácora inmutable de accesos y cambios sobre operaciones.
06Integraciones con terceros
Para operar el ciclo comercial, SOZU se integra con proveedores especializados que reciben únicamente los datos necesarios para su función:
- Instituciones bancarias y proveedores SPEI/STP para CLABE única y conciliación.
- Plataformas de firma electrónica avanzada para contratos.
- Notarías para escrituración.
- Proveedores de infraestructura cloud bajo contrato de tratamiento de datos.
07Retención de datos
SOZU conserva los datos personales y operativos durante el plazo necesario para cumplir las finalidades descritas en el aviso de privacidad y las obligaciones legales y fiscales aplicables. Concluido ese plazo, los datos se bloquean y posteriormente se eliminan o anonimizan.
08Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos en jurisdicciones distintas a México. SOZU exige a estos proveedores cláusulas contractuales que aseguren un nivel de protección equivalente a la legislación mexicana aplicable.
09Derechos del usuario sobre sus datos digitales
El usuario puede solicitar en cualquier momento:
- Acceso a la información digital recabada sobre su navegación.
- Rectificación o eliminación.
- Limitación del tratamiento.
- Retiro del consentimiento para cookies no esenciales.
10Contacto del Responsable de Datos
Para cualquier asunto relacionado con esta política, contactar al Responsable de Datos en datos@sozu.mx.