Aviso de Privacidad Integral

Última actualización: 8 de septiembre de 2026

1. Identidad y domicilio del responsable

Advisionario S.A. de C.V. (en adelante, "Handover", "nosotros"), con domicilio en Jose Maria Truchuelo 22, Col. Cimatario, Querétaro, Qro., C.P. 76030, México, es responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Para cualquier asunto relacionado con este aviso puede contactarnos en hello@handover.agency.

2. Datos personales que recabamos

Recabamos los datos personales que usted nos proporciona directamente al crear una cuenta y al utilizar el servicio:

• Datos de identificación y contacto: correo electrónico, nombre de la agencia, teléfono de contacto, sitio web y horario de atención.
• Datos de autenticación: una contraseña almacenada mediante cifrado irreversible (hash). No tenemos acceso a su contraseña en texto claro.
• Contenido que usted captura: la información que escribe dentro de cada manual, incluidos nombre del cliente, datos del sitio, dominio, hospedaje, titularidad de cuentas, instrucciones de edición, alcance del retainer y enlaces a archivos.
• Datos de facturación: procesados directamente por Stripe. Nosotros no recibimos ni almacenamos números de tarjeta.

No recabamos datos personales sensibles. Handover no cuenta con ningún campo para contraseñas, claves de API ni credenciales de acceso de terceros, en ninguna parte del producto.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarle el servicio):

• Crear y administrar su cuenta y autenticar su acceso.
• Generar, alojar y mostrar los manuales que usted crea, incluida su versión pública e imprimible.
• Aplicar la marca de su agencia al documento generado.
• Gestionar su plan, cobros y facturación a través de Stripe.
• Enviarle correos transaccionales indispensables: confirmación de registro y restablecimiento de contraseña.
• Atender solicitudes de soporte y cumplir obligaciones legales.

Finalidades secundarias (no necesarias, y que usted puede rechazar):

• Enviarle comunicaciones sobre nuevas funciones o mejoras del servicio.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo desde ahora enviando un correo a hello@handover.agency con el asunto "Finalidades secundarias". Su negativa no será motivo para negarle el servicio.

4. Transferencias y encargados

No vendemos, cedemos ni comercializamos sus datos personales. Utilizamos los siguientes proveedores, que actúan como encargados y tratan los datos únicamente conforme a nuestras instrucciones, por lo que dichas remisiones no requieren de su consentimiento:

• Netlify — alojamiento del sitio y de la aplicación.
• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Resend — envío de correos transaccionales.
• Stripe — procesamiento de pagos.
• Cloudflare — analítica web sin cookies en handover.agency.
• Umami — analítica web sin cookies en handover.agency, alojada en Estados Unidos.

Transferencias internacionales. Sus datos se almacenan en servidores ubicados en los Estados Unidos de América. Al utilizar el servicio, usted reconoce y consiente esta transferencia internacional, la cual resulta necesaria para el cumplimiento del contrato celebrado entre usted y Handover, en términos del artículo 37, fracción VII de la LFPDPPP.

5. Medios para ejercer los derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, solicitar su Cancelación cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos.

Para ejercer cualquiera de estos derechos, envíe su solicitud a hello@handover.agency desde el correo registrado en su cuenta, incluyendo:

• Su nombre y correo electrónico de contacto.
• Documento que acredite su identidad (identificación oficial vigente) o, en su caso, la representación legal.
• Descripción clara de los datos respecto de los que busca ejercer el derecho y del derecho que desea ejercer.
• Cualquier elemento que facilite la localización de los datos.

Le responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP; en la práctica atendemos estas solicitudes dentro de los 7 días hábiles siguientes a su recepción. De resultar procedente, la solicitud se hará efectiva dentro de los 15 días hábiles posteriores a la respuesta.

Muchos de estos derechos puede ejercerlos usted mismo de forma inmediata desde la aplicación: puede consultar, corregir y eliminar el contenido de sus manuales en cualquier momento. Al eliminar un manual se eliminan también sus cuentas asociadas, instrucciones, coberturas, recursos y secciones personalizadas, y su página pública deja de estar disponible de inmediato.

6. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, enviando su solicitud a hello@handover.agency. Tenga en cuenta que la revocación puede implicar la terminación del servicio, ya que ciertos datos son indispensables para prestarlo. Eliminaremos su cuenta y todos sus manuales dentro de los 30 días siguientes, confirmándole por escrito cuando se haya completado; los respaldos se purgan en su rotación ordinaria dentro de los 30 días posteriores a la eliminación.

7. Limitación del uso o divulgación

Para limitar el uso o divulgación de sus datos personales, puede solicitarlo al mismo correo electrónico. Asimismo, puede inscribirse en el Registro Público de Consumidores de la PROFECO (repep.profeco.gob.mx) si desea excluirse de comunicaciones publicitarias.

8. Uso de cookies y tecnologías de rastreo

La aplicación utiliza una sola cookie, generada al iniciar sesión, estrictamente necesaria para mantener su sesión activa. No se emplea con fines publicitarios ni de rastreo.

El sitio handover.agency utiliza dos herramientas de analítica, Cloudflare Web Analytics y Umami, que no instalan cookies, no generan huella digital del navegador y no recaban datos personales. Umami registra la página visitada, el sitio de procedencia y el país, navegador y tipo de dispositivo derivados de su solicitud; la información se conserva de forma agregada en Estados Unidos. Al no identificarle, no se requiere consentimiento ni banner de cookies. No utilizamos píxeles publicitarios ni ningún otro rastreador de terceros. La aplicación en app.handover.agency no contiene herramienta de analítica alguna.

9. Páginas públicas de los manuales

Los manuales que usted publica se alojan en una dirección web pública que contiene un identificador aleatorio. Cualquier persona que cuente con ese enlace puede consultarlos, por lo que le recomendamos tratarlo con el mismo cuidado que cualquier documento que envíe a un cliente. Dichas páginas están marcadas como noindex y quedan excluidas de los motores de búsqueda.

10. Medidas de seguridad

Hemos implementado medidas administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluidas: cifrado en tránsito, control de acceso por usuario a nivel de base de datos, contraseñas almacenadas mediante hash, y la decisión de diseño de no almacenar credenciales de terceros en ningún campo del producto.

11. Modificaciones al presente aviso

Nos reservamos el derecho de modificar este aviso de privacidad. Cualquier cambio sustancial será publicado en esta misma página y comunicado por correo electrónico a los titulares con cuenta activa, con al menos 14 días naturales de anticipación a su entrada en vigor. La fecha de la última actualización aparece al inicio de este documento.

12. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — home.inai.org.mx.

13. Consentimiento

Al crear una cuenta y utilizar Handover, usted manifiesta haber leído y comprendido el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales en los términos aquí descritos.

English translation

1. Identity and address of the data controller

Advisionario S.A. de C.V. ("Handover", "we"), of Jose Maria Truchuelo 22, Col. Cimatario, Querétaro, Qro., C.P. 76030, Mexico, is responsible for the processing of your personal data under Mexico's Federal Law on the Protection of Personal Data Held by Private Parties (LFPDPPP), its Regulations and the Privacy Notice Guidelines. Contact: hello@handover.agency.

2. Personal data we collect

Identification and contact data (email, agency name, contact phone, website, support hours); authentication data (a password stored as an irreversible hash — we never see it in plain text); the content you type into each manual (client name, site details, domain, hosting, account ownership, editing instructions, retainer scope, links to files); and billing data, processed directly by Stripe — we never receive or store card numbers.

We collect no sensitive personal data. Handover has no field for a password, API key or third-party credential anywhere in the product.

3. Purposes of processing

Primary purposes (necessary to provide the service): creating and administering your account and authenticating access; generating, hosting and displaying the manuals you create, including the public and printable versions; applying your agency's branding; managing your plan and payments through Stripe; sending essential transactional email (sign-up confirmation and password reset); handling support requests and meeting legal obligations.

Secondary purposes (optional, and refusable): sending you occasional messages about new features or improvements. To refuse these, email hello@handover.agency with the subject "Secondary purposes". Refusal will never be grounds for denying you the service.

4. Transfers and processors

We do not sell, assign or trade your personal data. We use the following providers, acting as processors on our instructions, which does not require your consent: Netlify (hosting), Supabase (database, authentication and file storage), Resend (transactional email), Stripe (payments), and Cloudflare and Umami (cookieless website analytics on handover.agency).

International transfers. Your data is stored on servers located in the United States of America. By using the service you acknowledge and consent to this international transfer, which is necessary for the performance of the contract between you and Handover, under article 37, section VII of the LFPDPPP.

5. Exercising ARCO rights

You may Access, Rectify, Cancel or Object to the processing of your personal data. Send your request to hello@handover.agency from the email address registered on your account, including your name and contact email, proof of identity (valid official ID) or legal representation, a clear description of the data and the right you wish to exercise, and anything that helps us locate the data.

We will respond within a maximum of 20 working days as required by the LFPDPPP; in practice we answer within 7 working days. Where the request is granted, it takes effect within 15 working days of our response.

Many of these rights you can exercise yourself, immediately, inside the app: you can view, correct and delete the contents of your manuals at any time. Deleting a manual also deletes its accounts, instructions, coverage, assets and custom sections, and its public page stops resolving immediately.

6. Withdrawing consent

You may withdraw your consent at any time by writing to hello@handover.agency. Withdrawal may mean the service ends, since certain data is indispensable to providing it. We will delete your account and all your manuals within 30 days and confirm in writing when it is done; backups are purged on their normal rotation within 30 days of deletion.

7. Limiting use or disclosure

To limit the use or disclosure of your data, write to the same address. You may also register with PROFECO's Public Consumer Registry (repep.profeco.gob.mx) to exclude yourself from advertising communications.

8. Cookies and tracking

The app uses a single cookie, set at sign-in and strictly necessary to keep you signed in. It is not used for advertising or tracking. The handover.agency website uses two analytics tools, Cloudflare Web Analytics and Umami, which set no cookies, do not fingerprint your browser and collect no personal data. Umami records the page visited, the referring site, and the country, browser and device type derived from your request, aggregated and held in the United States. We run no advertising pixels and no other third-party trackers. The app at app.handover.agency carries no analytics at all.

9. Public manual pages

Manuals you publish are served at a public address containing a randomised identifier. Anyone holding that link can open it, so treat it as you would any document you email to a client. These pages are marked noindex and are excluded from search engines.

10. Security measures

We apply administrative, technical and physical measures to protect your personal data against damage, loss, alteration, destruction, or unauthorised access or processing — including encryption in transit, per-user access control at the database level, hashed passwords, and the design decision not to store third-party credentials in any field of the product.

11. Changes to this notice

We may amend this notice. Material changes will be published on this page and emailed to account holders at least 14 calendar days before taking effect. The date of the last update appears at the top of this document.

12. Supervisory authority

If you believe your right to data protection has been infringed, you may approach Mexico's National Institute for Transparency, Access to Information and Personal Data Protection (INAI) — home.inai.org.mx.

13. Consent

By creating an account and using Handover, you confirm that you have read and understood this Privacy Notice and consent to the processing of your personal data as described.