Aviso emitido en cumplimiento de la Ley Federal de Protección de Datos Personales en
Posesión de los Particulares (LFPDPPP) y su Reglamento, con referencia a los principios
del Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR).
Aplica a todos los usuarios del servicio Click2Call.
1 · Responsable del tratamiento
El responsable es Click2Call, con presencia en click2call.cc.
Contacto: privacidad@click2call.cc
2 · Datos personales que se recaban
Solo los datos estrictamente necesarios para operar el servicio:
- Correo electrónico corporativo — identificación del agente y envío del código de activación de un solo uso.
- Identificador de dispositivo Android (modelo del equipo,
Build.MODEL) — vinculación del celular al perfil del agente.
- Token de notificación — dirección técnica para enviar la alerta de llamada al celular.
- Registro de actividad de llamadas: número de destino — para trazabilidad y reportes del supervisor.
- Dirección IP de conexión — recopilada automáticamente por la infraestructura para enrutamiento y seguridad.
No se recaban datos financieros, de salud, biométricos ni datos sensibles
conforme al artículo 3, fracción VI de la LFPDPPP.
3 · Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Registrar y autenticar el dispositivo del agente en la plataforma.
- Enviar notificaciones push de llamada saliente al celular del agente vía Cloud Messaging.
- Gestionar la sesión activa de la extensión de navegador del agente.
- Generar registros de llamadas accesibles por el supervisor de la organización.
- Aislar datos por organización en la arquitectura multi-empresa (multi-tenant).
4 · Transferencias internacionales de datos
Sus datos son procesados por los siguientes sub-encargados bajo acuerdos de tratamiento vigentes:
Cloudflare, Inc.
Infraestructura de cómputo, base de datos y red de distribución global.
🇺🇸 Estados Unidos
Google LLC
Entrega de notificaciones push (FCM) al dispositivo Android del agente.
🇺🇸 Estados Unidos
Brevo
Envío del correo con el código de activación OTP de un solo uso.
🇪🇺 Francia / Unión Europea
Transferencias con fundamento en el artículo 37 de la LFPDPPP. Cloudflare y Google operan
bajo el EU-U.S. Data Privacy Framework. Brevo opera bajo
Cláusulas Contractuales Estándar de la Comisión Europea.
No se realizan otras transferencias nacionales ni internacionales.
5 · Conservación de datos
- Datos de cuenta (correo, dispositivo, token FCM): durante la vigencia de la cuenta y hasta 30 días naturales posteriores a su cancelación.
- Registros de llamadas (logs): 90 días desde la fecha del evento.
- Tokens de sesión de extensión: se revocan automáticamente al desvincular el dispositivo o al iniciar una nueva sesión.
- Códigos OTP de activación: se eliminan al ser usados o al vencer su vigencia de 10 minutos.
6 · Medidas de seguridad
Click2Call implementa: transmisión cifrada mediante TLS/HTTPS en todos
los endpoints; almacenamiento con acceso restringido por binding de entorno; control de
rate limiting para prevención de abuso; tokens de sesión revocables
de un solo uso activo por agente; y aislamiento total de datos entre organizaciones.
7 · Derechos ARCO — Cómo ejercerlos
Conforme a los artículos 28–37 de la LFPDPPP, usted tiene derecho a:
A
AccesoConocer qué datos tenemos sobre usted y cómo los usamos.
R
RectificaciónSolicitar corrección de datos incorrectos o desactualizados.
C
CancelaciónSolicitar la supresión de sus datos cuando ya no sean necesarios.
Los usuarios en la Unión Europea también cuentan con los derechos de
portabilidad y limitación del tratamiento conforme al RGPD.
Envíe su solicitud a:
privacidad@click2call.cc
Incluya: nombre completo, correo registrado en el sistema, derecho que desea ejercer
y documentación de apoyo si aplica.
Responderemos en un máximo de
20 días hábiles (Art. 32 LFPDPPP).
8 · Cookies y almacenamiento local
El sitio click2call.cc no usa cookies propias de rastreo ni herramientas de
analítica publicitaria. La extensión de navegador almacena datos de sesión exclusivamente en
chrome.storage.local, inaccesible para terceros y bajo control del usuario.
Cloudflare puede establecer cookies técnicas de red (p. ej. __cf_bm) sin
fines publicitarios.
9 · Modificaciones a este aviso
Cualquier cambio será publicado en click2call.cc con al menos
10 días naturales de anticipación. La falta de oposición en ese plazo
se entenderá como consentimiento tácito, conforme al artículo 14 de la LFPDPPP.
10 · Autoridad competente
Si sus derechos no han sido atendidos puede presentar queja ante el
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos
Personales (INAI) en
home.inai.org.mx.
Los usuarios en la Unión Europea pueden acudir ante la autoridad de control de su país de residencia.
Última actualización: Enero 2026 · LFPDPPP (México) · RGPD/GDPR referencia internacional