Aviso de Privacidad Integral
Última actualización: 5 de octubre de 2026 · Fecha de entrada en vigor: 5 de octubre de 2026
1. Identidad y Domicilio del Responsable
El responsable del tratamiento y salvaguarda de sus datos personales es Toma El Atajo, S.A.P.I. de C.V. (en lo sucesivo, "Shortcut" o "nosotros"), sociedad mercantil debidamente constituida conforme a las leyes de los Estados Unidos Mexicanos, titular y operadora de la plataforma digital Gather.
2. Datos Personales que Recabamos
Para llevar a cabo las finalidades descritas en el presente Aviso, recabamos las siguientes categorías de datos personales:
- Datos de Identificación: Nombre completo, correo electrónico, fotografía de perfil (avatar).
- Datos Laborales y Profesionales: Puesto o rol dentro del estudio, tarifas de costo/capacidad horaria semanal, asignaciones de proyectos, registros de ausencias y vacaciones solicitadas.
- Datos de Facturación: Registro Federal de Contribuyentes (RFC), razón social o denominación, domicilio fiscal, correo electrónico de facturación (procesados de manera cifrada a través de Stripe, Inc. conforme al estándar PCI-DSS).
- Datos Técnicos de Navegación: Dirección IP, identificador de sesión anónimo, datos de navegador y dispositivo, analítica de uso interno mediante PostHog con enmascaramiento estricto de campos de texto sensibles.
Nota sobre datos sensibles: Shortcut no solicita ni trata datos personales sensibles (origen étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual).
3. Finalidades del Tratamiento
Sus datos personales son tratados conforme a las siguientes finalidades:
Finalidades Primarias (necesarias para la relación jurídica):
- Autenticar su identidad y permitir el acceso a su espacio de trabajo en Gather.
- Proveer la funcionalidad de programación de recursos, cronograma de proyectos y capacidad del equipo.
- Sincronización autorizada de calendarios (Google Calendar) y notificaciones de equipo (Slack).
- Gestión de membresías de estudio, invitaciones a colaboradores y control de acceso.
- Emisión de facturas fiscales, procesamiento de suscripciones y cobro de servicios.
- Atención de consultas, soporte técnico e incidencias de seguridad.
Finalidades Secundarias (no necesarias para el servicio principal):
- Generación de estadísticas agregadas y métricas de desempeño técnico del software.
- Envío de notificaciones sobre nuevas funciones, actualizaciones de producto o avisos del servicio.
Si no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestar su negativa enviando un correo electrónico a privacidad@shortcut.is.
4. Medios y Procedimiento para Ejercer los Derechos ARCO
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).
- Envíe su solicitud por escrito al correo: privacidad@shortcut.is con el asunto "Solicitud de Derechos ARCO".
- Adjunte copia de su identificación oficial vigente para acreditar su titularidad (o en su caso carta poder del representante legal).
- Indique con claridad el derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición) y los datos personales objeto de la solicitud.
5. Revocación del Consentimiento
Usted puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos personales en cualquier momento. Para revocar su consentimiento, deberá presentar su solicitud a través de privacidad@shortcut.is siguiendo los mismos requisitos previstos para los derechos ARCO. Tenga en cuenta que la revocación puede implicar la suspensión definitiva del acceso al servicio.
6. Transferencias de Datos Personales
Shortcut no vende ni comercializa sus datos personales. Sus datos podrán ser transferidos dentro y fuera de México a terceros proveedores de servicios de tecnología e infraestructura que operan en calidad de encargados (subprocesadores) para permitir la operatividad del servicio:
- Vercel, Inc.: Alojamiento y despliegue del software (EUA).
- Neon, Inc.: Almacenamiento seguro en base de datos PostgreSQL cifrada (EUA / AWS).
- Stripe, Inc.: Procesamiento de pagos y facturación segura (EUA).
- Resend, Inc.: Transmisión de correos transaccionales y enlaces de acceso seguro (EUA).
- PostHog, Inc.: Analítica de uso técnico con anonimización y enmascaramiento de campos (EUA).
- Google LLC / Slack Technologies: Integraciones directas de calendario y mensajería autorizadas por el usuario.
Dichas transferencias no requieren de su consentimiento en virtud de ubicarse en los supuestos previstos por el Artículo 37, fracciones IV y VII de la LFPDPPP.
7. Uso de Cookies y Tecnologías de Rastreo
Le informamos que en Gather utilizamos cookies de sesión técnicas estrictamente necesarias para la autenticación y seguridad, así como herramientas analíticas de telemetría de producto. Usted puede configurar su navegador o nuestro panel de consentimiento para deshabilitar o bloquear las cookies analíticas no esenciales en cualquier momento.
8. Cambios al Aviso de Privacidad
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales o de nuestras propias prácticas de privacidad. Cualquier cambio será publicado oportunamente en esta misma página con la fecha de última actualización.