Convenio de Tratamiento de Datos Personales

Plataforma: Nimboo SalesKit · Versión 1.0 · Vigente desde 14 de octubre de 2026

1. Partes y naturaleza del Convenio

1.1 El presente Convenio de Tratamiento de Datos Personales (el «Convenio») se celebra entre NIMBOO VISUAL INTERNATIONAL S.A.S. DE C.V., con Registro Federal de Contribuyentes NVI231205TN1, con domicilio en Benito Juárez, Quintana Roo, México, operadora de la plataforma Nimboo SalesKit («Nimboo» o el «Encargado»), y la persona física o moral que contrata la Plataforma («el Cliente» o el «Responsable»).

1.2 El Convenio es un instrumento único y estándar para todos los clientes. Forma parte integrante de los Términos y Condiciones de Uso de la Plataforma (los «Términos») y se acepta junto con ellos al registrarse, contratar o utilizar la Plataforma, sin necesidad de firma por separado. El Cliente que lo requiera puede solicitar a legal@nimboo.com.mx un ejemplar firmado, cuyo contenido será idéntico al publicado.

1.3 El Convenio constituye el instrumento jurídico que formaliza la relación entre el Responsable y el Encargado en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»), y, en lo aplicable, de su Reglamento publicado en el Diario Oficial de la Federación el 21 de diciembre de 2011 (el «Reglamento»).

2. Definiciones

2.1 Los términos «datos personales», «titular», «tratamiento», «persona responsable», «persona encargada», «transferencia» y «derechos ARCO» tienen el significado que les asigna el artículo 2 de la Ley.

2.2 «Datos del Cliente»: los datos personales que el Cliente, sus usuarios o sus prospectos incorporan a la Plataforma, o que la Plataforma genera por cuenta del Cliente en la prestación del servicio, incluidos los de prospectos, compradores, asesores y demás personas con quienes el Cliente se relaciona.

2.3 «Subencargado»: el proveedor al que Nimboo encomienda una parte del tratamiento de los Datos del Cliente para prestar el servicio.

2.4 «Vulneración de seguridad»: la pérdida, destrucción, robo, extravío o copia no autorizada de Datos del Cliente; su uso, acceso o tratamiento no autorizado; o su daño, alteración o modificación no autorizada.

3. Papel de las partes

3.1 Respecto de los Datos del Cliente, el Cliente es la persona responsable y Nimboo es la persona encargada en términos del artículo 2, fracción XII, de la Ley: trata los datos por cuenta del Cliente.

3.2 El Cliente es responsable de contar con un aviso de privacidad frente a los titulares, de obtener los consentimientos que procedan, de la licitud de los datos que incorpora a la Plataforma y de las instrucciones que imparte por medio de la configuración de su cuenta.

3.3 Respecto de los datos de sus propios clientes, usuarios y representantes que recaba para administrar la relación comercial, la facturación y el cobro, Nimboo actúa como responsable conforme a su Aviso de Privacidad, y no le es aplicable este Convenio.

4. Objeto y limitación de la finalidad

4.1 Nimboo trata los Datos del Cliente exclusivamente para prestar el servicio contratado conforme a los Términos, a las funciones que el Cliente activa en la Plataforma y a las instrucciones documentadas que el Cliente le dirija por escrito.

4.2 Nimboo no trata los Datos del Cliente para fines propios ni distintos de los instruidos; no los vende, renta ni comercializa; no los utiliza para publicidad ni para elaborar perfiles ajenos al servicio; y no los utiliza para entrenar modelos de inteligencia artificial, propios ni de terceros.

4.3 Si Nimboo considera que una instrucción del Cliente contraviene la Ley, se lo informará sin demora.

5. Confidencialidad

5.1 Nimboo guarda confidencialidad respecto de los Datos del Cliente. Esta obligación subsiste aun después de terminada la relación.

5.2 Nimboo limita el acceso a los Datos del Cliente al personal y a los colaboradores que lo requieren para prestar el servicio, dar soporte técnico solicitado por el Cliente, mantener la seguridad de la Plataforma o cumplir una obligación legal, y únicamente en la medida necesaria. Todas esas personas están sujetas a obligaciones de confidencialidad.

6. Medidas de seguridad

6.1 Nimboo establece y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los Datos del Cliente contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la Ley.

6.2 Las medidas vigentes se describen en el documento «Arquitectura y seguridad de Nimboo SalesKit», disponible para el Cliente a solicitud, e incluyen: aislamiento entre organizaciones en reglas de base de datos y en validación del servidor; control de acceso por puesto; cifrado en tránsito y en reposo; administración de contraseñas por Google Identity Platform; respaldos y recuperación; y revisiones periódicas de seguridad.

6.3 Nimboo puede actualizar dichas medidas siempre que no reduzca el nivel general de protección.

7. Subencargados

7.1 El Cliente autoriza a Nimboo a encomendar el tratamiento de los Datos del Cliente a los Subencargados siguientes, en la medida necesaria para la función que desempeña cada uno:

7.2 Nimboo impone a cada Subencargado, por contrato o mediante la aceptación de sus términos de tratamiento de datos, obligaciones de confidencialidad y de seguridad no inferiores a las de este Convenio, y responde frente al Cliente por el cumplimiento de sus Subencargados en los términos de la cláusula 13.

7.3 Nimboo notificará al Cliente, con al menos 30 días naturales de anticipación, la incorporación o sustitución de un Subencargado, mediante la actualización de este Convenio y aviso al correo electrónico registrado de la cuenta. Si el Cliente se opone por causa razonable relacionada con la protección de datos, las partes buscarán de buena fe una alternativa; si no la hay, el Cliente podrá terminar el servicio afectado sin penalidad.

7.4 Las integraciones con sistemas de terceros que el Cliente configura en su cuenta (por ejemplo, otros CRM o webhooks) son instrucciones del Cliente: el tercero receptor no es Subencargado de Nimboo.

8. Comunicaciones internacionales de datos

8.1 Parte del tratamiento se realiza fuera de México, principalmente en Estados Unidos, conforme a la tabla de la cláusula 7.1. En particular, los archivos que se cargan a la Plataforma se almacenan en Estados Unidos.

8.2 Las comunicaciones de Datos del Cliente que Nimboo realiza a sus Subencargados son comunicaciones entre encargados por cuenta del Responsable y no constituyen transferencias en términos del artículo 2, fracción XX, de la Ley. Nimboo las realiza únicamente para prestar el servicio y bajo obligaciones equivalentes a las de este Convenio.

8.3 Nimboo no transfiere Datos del Cliente a terceros distintos de los Subencargados, salvo instrucción del Cliente o requerimiento fundado y motivado de autoridad competente. En este último caso, y siempre que la ley lo permita, Nimboo lo informará al Cliente antes de atenderlo.

9. Vulneraciones de seguridad

9.1 Nimboo notificará al Cliente cualquier Vulneración de seguridad que afecte Datos del Cliente sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a que la haya confirmado.

9.2 La notificación se dirigirá al correo electrónico registrado del titular de la cuenta y contendrá, en la medida en que se conozca: la naturaleza de la vulneración; los datos y las categorías de titulares comprometidos; las medidas inmediatas adoptadas; las recomendaciones para que los titulares protejan sus intereses; y un medio de contacto. La información que no se conozca al momento se proporcionará conforme se obtenga.

9.3 Corresponde al Cliente, como responsable, informar a los titulares las vulneraciones que afecten de forma significativa sus derechos patrimoniales o morales, conforme al artículo 19 de la Ley. Nimboo le proporcionará la información y la asistencia razonables para hacerlo.

9.4 Nimboo adoptará las acciones correctivas y preventivas necesarias para contener la vulneración y evitar que se repita, y documentará lo ocurrido.

10. Atención de derechos ARCO

10.1 Las solicitudes de acceso, rectificación, cancelación u oposición de los titulares de los Datos del Cliente corresponden al Cliente como responsable, en los términos de los artículos 21 a 34 de la Ley.

10.2 La Plataforma permite al Cliente consultar, corregir, exportar y eliminar los Datos del Cliente. Cuando el Cliente lo requiera, Nimboo le prestará asistencia razonable para atender una solicitud dentro de los plazos legales.

10.3 Si un titular dirige su solicitud directamente a Nimboo respecto de Datos del Cliente, Nimboo la remitirá al Cliente sin demora y no la atenderá por sí, salvo instrucción del Cliente.

11. Devolución y supresión al término de la relación

11.1 Durante la vigencia de la relación, la dirección de la cuenta puede exportar los Datos del Cliente en formatos abiertos (CSV y JSON) en los planes Pro y Select. Al término de la relación, por cualquier causa, el Cliente dispone de 30 días naturales para solicitar la exportación de sus datos; a petición del Cliente, Nimboo le entregará la información en esos formatos.

11.2 Concluido ese plazo, y dentro de los 90 días naturales siguientes a la terminación, Nimboo suprimirá los Datos del Cliente de sus sistemas activos, salvo los que deba conservar por obligación legal.

11.3 Las copias de respaldo no se modifican individualmente: los Datos del Cliente contenidos en ellas expiran conforme a sus ciclos de retención, que a la fecha son de hasta 14 semanas para la base de datos y de hasta 30 días para los archivos. Mientras subsistan, las copias quedan sujetas a este Convenio y no se utilizan para ningún fin distinto de la recuperación ante incidentes.

12. Auditoría y verificación

12.1 Nimboo pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de este Convenio, mediante su documentación de arquitectura y seguridad, la respuesta a cuestionarios de seguridad razonables y los reportes de certificación públicos de sus proveedores de infraestructura.

12.2 El Cliente podrá solicitar dicha información hasta una vez por año, o en cualquier momento después de una Vulneración de seguridad que le afecte, mediante escrito a legal@nimboo.com.mx. Nimboo responderá dentro de un plazo razonable.

12.3 La información que Nimboo proporcione con este fin es confidencial y solo puede utilizarse para verificar el cumplimiento de este Convenio.

13. Responsabilidad

13.1 La responsabilidad de cada parte derivada de este Convenio se rige por las limitaciones y exclusiones de responsabilidad previstas en los Términos, sin perjuicio de lo que disponga la legislación aplicable en forma imperativa.

13.2 Cada parte responde de sus propios incumplimientos a la Ley y a este Convenio.

14. Vigencia, prelación y modificaciones

14.1 Este Convenio permanece vigente mientras Nimboo trate Datos del Cliente, incluido el periodo posterior a la terminación descrito en la cláusula 11.

14.2 En lo relativo al tratamiento de los Datos del Cliente, este Convenio prevalece sobre cualquier disposición en contrario de los Términos.

14.3 Las modificaciones a este Convenio se publicarán en saleskit.nimboo.com.mx/legal/tratamiento-de-datos y se notificarán al Cliente con al menos 30 días naturales de anticipación, en los mismos términos que las modificaciones a los Términos.

15. Ley aplicable y autoridad

15.1 Este Convenio se rige por las leyes de los Estados Unidos Mexicanos. Para su interpretación y cumplimiento, las partes se someten a la jurisdicción pactada en los Términos.

15.2 La autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno, conforme al artículo 2, fracción XV, y a los artículos 38 y siguientes de la Ley.

16. Contacto

Para cualquier asunto relacionado con este Convenio, o para solicitar un ejemplar firmado:

Correo: legal@nimboo.com.mx
Ubicación: Cancún, Quintana Roo, México.