INFORMACIÓN LEGAL · APEX TALLER
Política de privacidad
Datos personales, finalidades, proveedores y derechos en APEX Taller.
Última actualización: 26 de octubre de 2026
SOLICITUDES POR WHATSAPP
Solicita tus datos o su eliminación
+52 55 3845 1604No necesitas una suscripción activa. También puedes abrir un ticket si conservas acceso a la plataforma.
Correo alternativo: privacidad@grupo-apex.comSe abre WhatsApp con un mensaje preparado. Revísalo y envíalo para iniciar la solicitud. No se elimina información automáticamente.
Identidad y contacto
Esta política y aviso de privacidad describe el tratamiento de datos personales en APEX Taller, operado bajo el nombre comercial Grupo APEX. Los datos de la entidad contratante se identifican en la documentación de contratación correspondiente.
Para solicitudes de acceso, copia, rectificación o eliminación de datos, escribe por WhatsApp al +52 55 3845 1604. También está disponible privacidad@grupo-apex.com y, mientras conserves acceso, un ticket de soporte. Los canales externos siguen disponibles al terminar la suscripción; el ejercicio de derechos no depende de mantenerla activa.
Ámbito de aplicación
Este aviso comprende la landing y sus solicitudes de demostración, las cuentas de APEX Taller, la aplicación móvil, la aplicación para Windows, la web administrativa, el portal del cliente y los servicios de soporte, según las funciones que se utilicen.
Distingue los datos que APEX trata para gestionar su relación con prospectos y suscriptores de los expedientes y contenidos que aloja por cuenta de los talleres. Los proveedores externos pueden tener avisos propios para los tratamientos que decidan de manera independiente.
Responsabilidades de APEX y de cada taller
APEX determina el tratamiento necesario para atender solicitudes de información, administrar suscripciones, prestar soporte, proteger sus servicios y cumplir sus propias obligaciones. Para esos tratamientos actúa como responsable en el alcance que corresponda.
En los expedientes de clientes, empleados y proveedores que administra un Taller, este determina las finalidades de su operación y generalmente actúa como responsable. APEX trata esos datos por su cuenta para prestar el software, conforme al contrato y las instrucciones legítimas documentadas.
Cada Taller debe proporcionar su propio aviso de privacidad y contar con fundamento para recabar, compartir y conservar información. Este documento no sustituye ese aviso ni permite atribuir al Taller las obligaciones que correspondan a APEX por sus propios tratamientos.
Los derechos de las personas sobre sus datos subsisten independientemente del control contractual del Taller sobre su información operativa.
Cómo se obtiene la información
La información puede ser proporcionada por la persona titular, por administradores y usuarios autorizados del Taller, mediante el portal del cliente, al enviar un formulario o ticket, o desde integraciones activadas por el Taller.
También se generan registros al autenticar sesiones, sincronizar capturas, realizar operaciones y gestionar notificaciones. No todas las categorías se utilizan en todas las plataformas ni todos los talleres habilitan las mismas funciones.
Datos de contacto, cuentas y contratación
Pueden tratarse nombres, correo, teléfono y datos de contacto de representantes y usuarios; identificación del Taller y sucursal; roles y permisos; información de suscripción y facturación; y el contenido de consultas o tickets.
El formulario de demo solicita nombre, nombre del Taller, WhatsApp, correo y autorización para contactar por WhatsApp. De forma opcional, solicita el tipo de operación y el rango de sucursales para preparar la demostración. La solicitud se comunica al equipo autorizado de Grupo APEX mediante EasyWha y se envía un acuse al número proporcionado por el interesado. La aceptación del mensaje por el proveedor no acredita su entrega o lectura ni una cita confirmada.
Las credenciales, sesiones y autorizaciones técnicas se utilizan para controlar el acceso. No deberán enviarse contraseñas, claves de integración o códigos de acceso dentro de tickets o documentos ordinarios.
Datos de clientes, vehículos y operación
Los módulos pueden contener datos de contacto del cliente, marca y modelo, año, matrícula, número de serie o identificación vehicular cuando se capture, kilometraje, antecedentes de servicio, diagnósticos, cotizaciones, órdenes y fechas de atención.
También se registran responsables, tareas, materiales, inventario, proveedores, compras, caja, cortes y pagos. Una matrícula, fotografía u otro dato de vehículo puede ser dato personal cuando se vincula con una persona identificada o identificable.
El Taller deberá limitar la captura a información pertinente para sus servicios y evitar datos de terceros que no sean necesarios.
Fotografías, videos, audio, documentos y firmas
Las evidencias y adjuntos pueden incluir fotografías, videos, audio, documentos y contenido de comunicaciones que el usuario seleccione o capture. Deben evitarse rostros, identificaciones y objetos personales que no sean necesarios para documentar el trabajo.
Las funciones de firma pueden tratar el trazo manuscrito, datos del firmante, documento o versión firmada, fecha y evidencias asociadas a la operación. No se afirma que toda firma sea una firma certificada ni que se realice reconocimiento biométrico por el simple hecho de capturar el trazo.
Si una función o proveedor utiliza datos biométricos u otros datos sensibles, su alcance, fundamento, medidas y consentimiento aplicable deberán identificarse antes de habilitarla.
Datos técnicos, registros y notificaciones
La operación puede generar identificadores de cuenta, sesión, expediente y dispositivo o instalación, fechas, registros de acciones, estado de sincronización, errores y datos de conexión según la configuración efectiva.
La app incorpora Firebase Cloud Messaging para funciones de notificación en las plataformas compatibles. Cuando se habilita, se trata el token de registro de notificaciones y la información necesaria para entregar el aviso al dispositivo. Este token no es un token de consumo de OpenAI.
Permisos y controles del dispositivo
El uso de cámara permite capturar evidencias; la selección de archivos permite adjuntar contenido elegido por el usuario. Las notificaciones requieren los controles o permisos de la plataforma correspondiente.
Si se utiliza una función de grabación o dictado, el permiso y alcance de acceso al micrófono deberán explicarse en ese momento y según la plataforma. Una función de transcripción no implica grabación permanente ni acceso general a conversaciones.
Los permisos pueden administrarse en los ajustes del dispositivo o navegador. Rechazarlos puede limitar la función asociada y no autoriza el acceso a otras categorías de datos. Los permisos solicitados dependen de la plataforma y de las funciones utilizadas.
Finalidades necesarias para prestar el servicio
Los datos se utilizan, según corresponda, para atender una demo; crear y autenticar cuentas; aplicar roles; administrar la contratación; registrar vehículos y expedientes; organizar trabajos; generar y compartir cotizaciones, evidencias y documentos; y mostrar al cliente la información autorizada.
También permiten gestionar inventario, compras, movimientos y reportes; conectar medios de pago y comunicaciones; sincronizar capturas; entregar notificaciones; atender soporte; prevenir accesos indebidos; investigar incidencias y cumplir obligaciones aplicables.
APEX no se convierte en reparador, custodio o entidad financiera por procesar datos de esas actividades. Esa delimitación comercial no elimina sus deberes de privacidad y seguridad.
Finalidades opcionales y límites de uso
El contacto para responder una solicitud no se entenderá como autorización ilimitada de publicidad. Las campañas, testimonios, publicación de logotipos u otros usos promocionales deberán contar con el fundamento y las opciones de elección que correspondan.
APEX no vende los expedientes ni utiliza el contenido del Taller para publicidad o entrenamiento de modelos por el solo hecho de alojarlo. Cualquier finalidad adicional requiere información previa y, cuando proceda, consentimiento específico.
Las preferencias para limitar comunicaciones podrán solicitarse a privacidad@grupo-apex.com. Las comunicaciones indispensables para seguridad o cumplimiento de la relación se distinguirán de los mensajes promocionales.
Consentimiento y categorías de especial protección
El tratamiento deberá contar con el consentimiento que corresponda o con una excepción legal aplicable; el acceso al software no sustituye todos los consentimientos necesarios. Los datos financieros o patrimoniales y los sensibles requieren evaluar las formalidades específicas previstas por la ley.
La plataforma no está destinada a formar expedientes médicos ni a recabar creencias, opiniones políticas u otros datos sensibles ajenos al servicio. No deben cargarse de manera indiscriminada identificaciones oficiales, números completos de tarjetas, códigos de seguridad o documentos innecesarios.
Cuando un proceso legítimo requiera información de especial protección, deberá limitarse su acceso y definirse el fundamento, aviso y controles adecuados antes de utilizarlo.
Pagos, crédito y datos financieros
APEX Taller puede registrar importes, conceptos, abonos, saldos, método de pago, referencias y estados de transacción, así como comprobantes aportados por el Taller.
Cuando el Taller habilita Stripe, Kueski u otro proveedor, se intercambia la información necesaria para la solicitud, procesamiento y consulta de estado según la integración real. El proveedor puede recabar directamente datos financieros o de identificación bajo sus propios avisos.
APEX no recibe ni custodia los fondos del Taller por proporcionar la integración. Esto no significa que no trate importes, referencias o estados ni que las credenciales técnicas concedan facultades ilimitadas sobre una cuenta.
Las solicitudes de privacidad sobre información recabada directamente por un proveedor financiero se atenderán conforme a su papel y aviso; APEX colaborará en lo que corresponda a los datos que trate.
Portal, mensajería y correo del Taller
El portal muestra al destinatario la información que el Taller autoriza compartir. El Taller debe verificar identidad o destinatario, visibilidad de documentos y permisos de publicación; APEX debe mantener los mecanismos de acceso que correspondan.
Los módulos de chat, comentarios, agenda y correo pueden tratar mensajes, direcciones, participantes, adjuntos y estados necesarios para la función. Conectar un buzón externo puede implicar sincronizar y almacenar el contenido consultado o enviado, según su configuración.
La integración de WhatsApp mediante Easy Whats y los servicios del canal puede comunicar teléfono, mensaje, documento y datos de entrega. El Taller deberá contratar y habilitar el servicio cuando corresponda y justificar sus envíos.
Una vez entregado un archivo o mensaje, el destinatario y los proveedores pueden conservar copias conforme a sus obligaciones. La eliminación en APEX no elimina automáticamente esas copias independientes.
Las solicitudes de privacidad iniciadas por WhatsApp pueden tratar el número del remitente, mensajes y archivos que este envíe, así como referencias de seguimiento. No deben compartirse contraseñas ni documentos innecesarios. El canal de APEX se gestiona mediante EasyWha y los servicios de WhatsApp para recibir y atender la solicitud.
OpenAI, asistencia y transcripción
Cuando se utilizan las funciones habilitadas de IA, el contenido necesario de la consulta y su contexto se envía a OpenAI para obtener una respuesta. Si se utiliza la transcripción, el archivo de audio se envía al proveedor para convertirlo en texto.
La información enviada, el resultado y los datos de consumo pueden tratarse para ejecutar la función y su seguimiento operativo. El Taller debe evitar introducir datos personales innecesarios, información sensible o contenido para el que no tenga autorización.
El tratamiento por OpenAI está sujeto al servicio y configuración utilizados, incluidas sus condiciones de retención y procesamiento. La información sobre el alcance de una integración puede solicitarse a privacidad@grupo-apex.com.
El pago de tokens corresponde al Taller conforme a su contratación. Ese pago no elimina las obligaciones de información, fundamento y seguridad de las partes que intervienen en el tratamiento.
Alojamiento, proveedores y comunicaciones de datos
Grupo APEX utiliza NEUBOX como proveedor de alojamiento. El tratamiento por proveedores se limita al alcance de los servicios utilizados y a las finalidades informadas.
Según las funciones activadas, también intervienen Firebase para notificaciones, OpenAI para IA o transcripción, Stripe o Kueski para pagos y crédito, y Easy Whats y proveedores de correo para comunicaciones.
Los proveedores que actúen por cuenta de APEX deberán sujetarse a instrucciones y obligaciones adecuadas de confidencialidad y seguridad. Los que determinen sus propios tratamientos deberán identificarse con su papel y aviso correspondiente.
Las comunicaciones a autoridades se limitarán a requerimientos y fundamentos aplicables. No se presume autorización general para entregar toda la información a cualquier tercero.
Ubicación y tratamiento internacional
El uso de servicios externos puede implicar tratamiento fuera de México, de acuerdo con los servicios y regiones utilizados por cada proveedor.
Las comunicaciones internacionales se realizan para las finalidades informadas y conforme al papel de cada destinatario, distinguiendo transferencias a terceros de tratamientos por encargados. Se obtendrá el consentimiento que legalmente corresponda cuando no exista una excepción aplicable.
Confidencialidad y atención de incidentes
APEX deberá mantener medidas administrativas, técnicas y físicas acordes con los riesgos del tratamiento, limitar accesos por función y sujetar al personal y proveedores a deberes de confidencialidad.
El Taller protegerá sus dispositivos, credenciales y enlaces compartidos, asignará permisos adecuados e informará incidentes. Estas obligaciones no sustituyen las medidas que corresponden a APEX.
Ningún sistema garantiza seguridad absoluta. El acceso de soporte y la protección de respaldos se sujetan a las medidas de seguridad y confidencialidad aplicables.
Cuando una vulneración afecte significativamente los derechos patrimoniales o morales de las personas, el responsable deberá informarles de forma inmediata en los términos legales aplicables. APEX y el Taller deberán coordinar la investigación y atención según su papel.
Conservación durante el servicio y al terminar
La información operativa se conserva durante la relación en la medida necesaria para prestar el servicio y cumplir las finalidades y obligaciones aplicables. Los registros de soporte, contratación, facturación y seguridad requieren sus propios criterios de retención.
Al terminar efectivamente el contrato o suscripción, el Taller cuenta con un mes calendario para solicitar la reactivación o exportación de su información. Se deben comunicar la fecha efectiva y fecha límite. Una suspensión temporal no inicia por sí sola este plazo.
Una solicitud de exportación recibida dentro del mes deberá atenderse antes de eliminar los datos necesarios para completarla. La exportación requiere verificar facultades y proteger la información de terceros.
Vencido el plazo sin reactivación o solicitud pendiente, se procederá a la eliminación permanente de los datos operativos conforme al procedimiento informado. Los respaldos se eliminarán o sobrescribirán conforme al ciclo técnico aplicable, manteniendo restringido su acceso mientras existan copias residuales.
Solo podrá conservarse información por obligación legal o una causa legítima documentada, con acceso restringido y durante el plazo necesario. La conservación se limita a las categorías y plazos que correspondan, sin conservar indefinidamente todos los expedientes.
El mes de recuperación contractual no limita los derechos sobre datos personales ni autoriza a rechazar una solicitud recibida fuera de ese periodo. Una eliminación anterior legalmente procedente se atenderá mediante su procedimiento propio.
Derechos de acceso, rectificación, cancelación y oposición
Las personas pueden solicitar acceso a sus datos, corrección de información inexacta, cancelación cuando proceda y oposición a determinados tratamientos. También pueden solicitar limitar el uso o divulgación y revocar su consentimiento en los términos aplicables.
Las solicitudes sobre tratamientos de APEX pueden iniciarse por WhatsApp al +52 55 3845 1604, por privacidad@grupo-apex.com o por ticket mientras exista acceso. Deberán indicar nombre, medio para recibir respuesta, derecho que se desea ejercer y datos o contexto que permitan localizar la información.
Se verificará la identidad o representación mediante medios proporcionales y seguros. No se deben enviar contraseñas, datos completos de tarjetas ni documentos excesivos. Para rectificar se describirá la corrección y, cuando sea necesario, su sustento.
Conforme a la ley mexicana, la determinación sobre una solicitud ARCO se comunica en un máximo de veinte días hábiles y, si procede, se hace efectiva dentro de los quince días hábiles siguientes a esa comunicación. Las ampliaciones, prevenciones o excepciones deberán ajustarse a la ley y comunicarse justificadamente.
La cancelación puede requerir un periodo de bloqueo o conservación legal restringida; no equivale siempre a borrar de inmediato cualquier documento. La revocación no tiene efectos retroactivos ni cancela obligaciones legales pendientes.
Solicitudes sobre expedientes de un Taller
Si la solicitud corresponde al expediente que administra un Taller, este deberá resolverla como responsable cuando así corresponda. APEX colaborará bajo sus instrucciones legítimas y conforme a sus obligaciones.
Si la persona desconoce el contacto del Taller o necesita identificar al responsable, puede escribir al WhatsApp de APEX +52 55 3845 1604 o a privacidad@grupo-apex.com con la información mínima necesaria. Se orientará o canalizará la solicitud sin divulgar expedientes a personas no autorizadas.
La facultad de un administrador del Taller no le permite ejercer indiscriminadamente derechos personales en nombre de empleados o clientes. La entrega de información debe respetar los derechos de las demás personas.
Eliminación de cuenta, exportación y copias externas
Eliminar una cuenta de usuario, terminar una suscripción y eliminar todo el expediente de una empresa son procesos distintos. Se deben verificar la solicitud, las facultades, los datos afectados y las obligaciones de conservación.
La página /eliminar-cuenta facilita solicitudes de eliminación y copia de datos por WhatsApp, sin requerir sesión o suscripción activa. También ofrece el correo de privacidad y tickets mientras exista acceso. Los botones preparan mensajes; el usuario debe enviarlos para iniciar la solicitud y no se ejecuta la eliminación automáticamente.
La exportación contractual no equivale a un derecho irrestricto de acceso a datos ajenos. Se entregará por un medio seguro y según los formatos y alcance acordados.
APEX no controla las copias ya descargadas, documentos entregados, archivos locales o datos bajo responsabilidad independiente de otros proveedores. Debe informar esta limitación sin utilizarla para dejar de eliminar lo que sí esté bajo su control.
Personas menores y contenido no necesario
La plataforma está orientada a la operación de talleres y sus usuarios autorizados. No se dirige a la contratación autónoma por menores de edad.
Si un Taller trata legítimamente datos de una persona menor, deberá contar con las autorizaciones y medidas de protección aplicables. APEX deberá atender los casos detectados conforme al papel que le corresponda y evitar tratamientos innecesarios.
Cambios al aviso y ejercicio de derechos
Esta política se publica en /privacidad. Los cambios relevantes se comunicarán mediante los canales disponibles que correspondan a la relación y al alcance del cambio.
Una nueva finalidad que requiera consentimiento no quedará autorizada solo por modificar esta página. Las versiones en español e inglés deberán describir los mismos tratamientos.
Las personas conservarán los medios de protección y reclamación ante la autoridad competente previstos por la legislación aplicable.