ESTATUTO DE PRIVACIDAD, SECRETO INDUSTRIAL · TUTELA DE ACTIVOS TECNOLÓGICOS

CLÁUSULA PRIMERA // PERSONALIDAD JURÍDICA, COMPETENCIA Y DOMICILIO CORPORATIVO

ARCHÉ HOLDING LABS (en lo sucesivo denominado indistintamente como "La Firma", "El Holding" o "El Prestador"), consorcio tecnológico de arquitectura de software, ingeniería de infraestructura distribuida y factoría de sistemas con domicilio matriz en la ciudad de San Luis Potosí, Estado de San Luis Potosí, Estados Unidos Mexicanos, actúa como responsable titular del tratamiento legítimo, confidencial y controlado de la información proporcionada por usuarios, prospectos de negocio, contratantes institucionales y clientes corporativos de orden nacional e internacional.

El presente Estatuto rige con eficacia plena sobre todas las plataformas digitales, subdominios, entornos de prueba, repositorios de código y canales de comunicación operados bajo el dominio oficial archéholdinglabs.com.

CLÁUSULA SEGUNDA // RÉGIMEN DE SECRETO INDUSTRIAL Y TUTELA PENAL DE LA INFORMACIÓN

De conformidad con lo dispuesto en los Artículos 163, 164, 165, 166, 167, 168 y 169 de la Ley Federal de Protección a la Propiedad Industrial (LFPPI) en vigor, toda información comercial, técnica, operativa o estratégica comunicada a Arché Holding Labs con motivo de la prospección, análisis de requerimientos, cotización, diseño de arquitectura o desarrollo de software queda clasificada solemnemente bajo el régimen de SECRETO INDUSTRIAL.

Dicha tutela comprende, sin carácter limitativo:

• Modelos operativos de negocio, diagramas de flujo corporativos y metodologías internas.
• Estructuras de costos, márgenes financieros, proyecciones de inversión y cotizaciones preliminares.
• Esquemas de bases de datos, llaves de autenticación, interfaces de programación (APIs) y código ejecutable.
• Padrones de clientes, nóminas, expedientes académicos o registros de transacciones comerciales.

La Firma y cada miembro de su equipo técnico y directivo asumen una obligación perpetua de secrecía. Queda terminantemente proscrito comercializar, transferir, duplicar, revelar o explotar en beneficio propio o de terceros cualquier dato derivado de la relación contractual, bajo apercibimiento de las sanciones civiles y penales tipificadas en el Código Penal Federal respecto a la revelación ilícita de secretos industriales.

CLÁUSULA TERCERA // DELIMITACIÓN TAXATIVA DE FINALIDADES DEL TRATAMIENTO

En estricto cumplimiento del principio de finalidad consagrado en el Artículo 16 de la LFPDPPP, los datos recabados serán empleados exclusivamente para los propósitos que a continuación se detallan de forma taxativa:

A. Finalidades Principales:
1. Evaluación técnica de factibilidad, dimensionamiento de arquitectura y emisión de propuestas comerciales personalizadas.
2. Formalización de Contratos de Prestación de Servicios Profesionales de Desarrollo de Software y Acuerdos de Nivel de Servicio (SLA).
3. Provisión, despliegue, configuración y puesta en marcha de sistemas a medida, plataformas LMS, ERPs, CRMs y puntos de venta en nube.
4. Monitoreo automatizado de telemetría operativa para garantizar la continuidad, resiliencia y disponibilidad del servicio al 99.99%.
5. Emisión de comprobantes fiscales digitales y gestión de cumplimiento administrativo y contable.

B. Declaración de Exclusión Comercial:
Arché Holding Labs no vende, no arrienda, no enajena ni cede perfiles o datos de contacto a empresas de publicidad programática, agencias de prospección masiva o intermediarios de analítica externa.

CLÁUSULA CUARTA // PROTOCOLO CRIPTOGRÁFICO DE GRADO BANCARIO y MITIGACIÓN OWASP

La seguridad informática en Arché Holding Labs se ejecuta como una disciplina de ingeniería matemática de nivel institucional, no como una declaración declarativa. Cada solución entregada incorpora las siguientes capas de blindaje estructural:

• Cifrado Simétrico en Reposo (AES-256-GCM): Toda base de datos sensible, repositorio documental y respaldo en nube se resguarda mediante algoritmos simétricos robustos con vectores de inicialización dinámicos avalados por el estándar NIST FIPS 197.
• Cifrado Asimétrico en Tránsito (TLS 1.3): Las comunicaciones entre navegadores, terminales de punto de venta y servidores centrales transitan exclusivamente por túneles criptográficos con algoritmos de intercambio Diffie-Hellman sobre curvas elípticas (ECDHE).
• Hashing Criptográfico de Contraseñas: Implementación mandatoria de funciones de derivación Argon2id con factores de coste de memoria elevados para neutralizar ataques de fuerza bruta.
• Defensa Activa OWASP Top 10: Prevención nativa contra inyecciones SQL parametrizadas, vulnerabilidades de Cross-Site Scripting (XSS), manipulación de tokens de sesión (CSRF) y ejecución remota de código (RCE).
• Segmentación Estricta de Entornos: Aislamiento perimetral absoluto entre ambientes locales de desarrollo, servidores de validación (Staging) e infraestructura de producción corporativa.

CLÁUSULA QUINTA // SOBERANÍA TECNOLÓGICA y TRANSMISIÓN DE CÓDIGO FUENTE (ANTI LOCK-IN)

Arché Holding Labs sostiene una política corporativa inquebrantable en contra del secuestro tecnológico o la dependencia forzosa de proveedores.

Al concluir y finiquitar el proyecto pactado conforme a contrato, La Firma otorga la cesión definitiva de los derechos patrimoniales sobre el código fuente desarrollado para su negocio, incluyendo esquemas de bases de datos, scripts de despliegue contenerizado (Docker/CI-CD) y manuales técnicos de arquitectura. Su empresa conservará la soberanía plena para operar, auditar, modificar o migrar sus sistemas a cualquier proveedor de infraestructura de su elección, sin peajes ni regalías de permanencia.

CLÁUSULA SEXTA // PROCEDIMIENTO SOLEMNE PARA EL EJERCICIO DE DERECHOS ARCO

Todo titular de datos personales o su representante legal debidamente acreditado podrá ejercitar en cualquier momento sus derechos solemnes de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento otorgado para el tratamiento de su información:

Procedimiento de Solicitud:
El escrito de solicitud deberá remitirse a la Oficialía de Datos Personales de Arché Holding Labs a través del buzón formal:

Requisitos del Escrito: Nombre del titular, documento que acredite la identidad (INE o poder notarial del apoderado), descripción clara de los datos respecto a los cuales se busca ejercer el derecho y cualquier elemento que facilite su localización en nuestros registros.

CLÁUSULA SÉPTIMA // JURISDICCIÓN EXCLUSIVA Y FUERO CONTRACTUAL

Para todo lo relativo a la validez, interpretación, cumplimiento y ejecución del presente Estatuto de Privacidad y Secreto Industrial, las partes se someten libre, expresa y solemnemente a las leyes federales aplicables de los Estados Unidos Mexicanos y a la competencia territorial exclusiva de los Tribunales Judiciales correspondientes a la Ciudad de San Luis Potosí, Estado de San Luis Potosí, México.

Las partes renuncian de forma irrevocable a cualquier otro fuero o tribunal que por razón de sus domicilios presentes, futuros o por la ubicación geográfica de los servidores de cómputo pudiera llegar a corresponderles.