Aviso de privacidad simplificado
es responsable del tratamiento de los datos personales que usted nos proporciona al utilizar la plataforma . Los utilizamos para crear y administrar su cuenta, prestarle el servicio de punto de venta, brindarle soporte, cobrar la suscripción y proteger la seguridad de la plataforma. De manera adicional, y solo si usted no se opone, para enviarle novedades del servicio.
No vendemos sus datos personales. Para conocer el detalle de los datos que tratamos, con quién los compartimos y cómo ejercer sus derechos, consulte el aviso integral que se presenta a continuación.
1.Identidad y domicilio del responsable
(en lo sucesivo, el "Responsable"), con domicilio para oír y recibir notificaciones en , y con medios de contacto en el correo electrónico y el número de WhatsApp , es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable (la "Ley").
2.En qué carácter tratamos sus datos
El Responsable trata datos personales en dos calidades distintas:
- Como responsable, respecto de los datos de las personas que crean una cuenta en la plataforma, ya sea como titulares de un negocio o como personal de éste, en lo relativo a la creación, autenticación y administración de su cuenta y a la relación comercial.
- Como encargado, respecto de los datos personales que los negocios usuarios capturan en la plataforma para su operación, como los nombres de su personal o los nombres de sus clientes en las comandas. En estos casos, el responsable es el negocio que los captura, y el Responsable los trata únicamente por cuenta de dicho negocio y para prestarle el servicio.
3.Datos personales que recabamos
Para las finalidades señaladas en este aviso, podemos recabar las siguientes categorías de datos personales:
| Identificación y contacto | Correo electrónico, nombre con el que usted se identifica en la plataforma y, en su caso, número telefónico cuando nos contacta. |
|---|---|
| Autenticación | Contraseña, que se almacena en forma cifrada y no legible, y, en su caso, el factor de verificación en dos pasos. |
| Del negocio | Nombre comercial, logotipo, catálogo de productos, precios, existencias y preferencias de configuración. |
| De operación | Ventas registradas, artículos, importes, método de pago utilizado, cortes de caja, comandas y la cuenta con la que se registró cada operación. |
| Capturados por el negocio | Nombres y correos de su personal y, en las comandas, el nombre o la mesa con que el negocio identifica cada pedido y las indicaciones de preparación. |
| Bitácora de actividad | Registro de las operaciones realizadas en la cuenta de cada negocio (por ejemplo, ventas, anulaciones, cambios de precio o de existencias, cortes de caja, altas y permisos del personal, y el inicio de sesión desde un dispositivo nuevo), con la fecha y hora, la cuenta que la realizó (nombre y correo) y la identificación del navegador y del dispositivo utilizados. No incluye el teléfono, el correo, el RFC ni las notas de los clientes del negocio. |
| Técnicos | Dirección IP, tipo de navegador y dispositivo, y registros de acceso generados por la infraestructura del servicio con fines de seguridad. |
| De cobro | Plan contratado, periodos pagados y estado de la suscripción (incluida la fecha de fin de la prueba gratuita y si hay un cargo pendiente), así como notas administrativas relacionadas con la relación comercial. |
No recabamos datos personales sensibles. Tampoco recabamos ni almacenamos números de tarjetas de crédito o débito: cuando un negocio registra una venta como pagada con tarjeta, únicamente se anota el método de pago; y cuando paga su suscripción con tarjeta, los datos de la tarjeta los recibe directamente Stripe, y el Responsable solo conserva el estado de la suscripción (plan, fechas y si el pago está al corriente).
4.Finalidades del tratamiento
Finalidades primarias
Necesarias para la relación jurídica con usted y para la prestación del servicio:
- crear, verificar y administrar su cuenta, y permitirle el acceso a la plataforma;
- prestar el servicio de punto de venta, incluidos el registro de ventas, la emisión de comprobantes, los reportes, los cortes de caja y las comandas;
- asociar a su negocio las cuentas del personal que usted autorice, con los permisos que les asigne;
- sincronizar la información registrada sin conexión a internet;
- brindarle soporte técnico y atender sus solicitudes;
- administrar la suscripción, su cobro y, en su caso, la suspensión o reactivación del servicio;
- llevar la bitácora de actividad de cada negocio, para que su titular pueda conocer qué operación realizó cada cuenta y cuándo, y para aclarar incidencias o controversias;
- proteger la seguridad e integridad de la plataforma y prevenir usos fraudulentos o no autorizados; y
- cumplir las obligaciones legales aplicables y atender requerimientos de autoridad competente.
Finalidades secundarias
No son necesarias para la prestación del servicio, pero nos permiten brindarle una mejor atención:
- informarle sobre nuevas funciones, mejoras y promociones del servicio; y
- solicitar su opinión sobre la calidad del servicio.
5.Negativa a las finalidades secundarias
Si usted no desea que sus datos personales se traten para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un mensaje a los medios de contacto señalados en la sección 1, con el asunto "No deseo comunicaciones". Su negativa no será motivo para negarle el servicio ni para terminar la relación con usted.
6.Transferencias y remisiones
No vendemos ni rentamos sus datos personales. Para prestar el servicio, el Responsable se apoya en proveedores que actúan como encargados y tratan los datos por cuenta del Responsable, bajo obligaciones de confidencialidad y seguridad, sin poder utilizarlos para fines propios:
| Supabase, Inc. | Base de datos, autenticación de usuarios y almacenamiento de imágenes. Sus servidores pueden ubicarse fuera de México. |
|---|---|
| Cloudflare, Inc. | Hospedaje y distribución de la aplicación y protección de la red. Opera una red de servidores en distintos países. |
| Google LLC (API de Gemini) | Solo cuando un negocio usa "Mejorar con IA": recibe la fotografía del producto que se elige y su nombre para generar la versión mejorada. No recibe datos de clientes, de ventas ni de la cuenta. Sus servidores pueden ubicarse fuera de México. |
| Stripe, Inc. y sus afiliadas | Cobro de la suscripción con tarjeta. Recibe directamente los datos de la tarjeta, el correo y el nombre del negocio; el Responsable no recibe ni guarda el número de la tarjeta. Sus servidores pueden ubicarse fuera de México. |
| Servicios de mensajería y correo | Cuando usted decide comunicarse con nosotros por WhatsApp o correo electrónico, dichos proveedores tratan la información conforme a sus propias políticas. |
Las comunicaciones de datos a encargados no requieren de su consentimiento en términos de la Ley. Fuera de lo anterior, el Responsable solo comunicará sus datos personales a autoridades competentes, cuando exista un requerimiento fundado y motivado o cuando así lo disponga la ley, supuestos que tampoco requieren su consentimiento.
7.Acceso del personal del Responsable
El acceso administrativo del Responsable a la información de la plataforma está restringido a personal autorizado y protegido mediante verificación en dos pasos. Dicho personal puede consultar información de los negocios únicamente para administrar las suscripciones, brindar soporte a solicitud del negocio, garantizar la seguridad de la plataforma y atender obligaciones legales. Las notas administrativas relativas a la relación comercial no son visibles para otros usuarios.
La bitácora de actividad de un negocio solo la puede consultar el titular de su cuenta principal. El personal autorizado del Responsable únicamente la consulta a solicitud de dicho titular, para aclarar una controversia o para atender un requerimiento de autoridad competente, y cada consulta queda registrada en la propia bitácora del negocio, a la vista de su titular.
8.Medidas de seguridad
El Responsable ha establecido y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:
- cifrado de la información en tránsito entre su dispositivo y los servidores;
- aislamiento de la información de cada negocio mediante controles de acceso aplicados en la propia base de datos;
- almacenamiento de contraseñas en forma cifrada e ilegible, y requisitos mínimos de robustez, incluida la verificación contra contraseñas conocidas por filtraciones;
- verificación en dos pasos obligatoria para el acceso administrativo del Responsable; y
- restricción de los recursos que la aplicación puede cargar, para reducir el riesgo de código malicioso.
Ningún sistema es infalible. Le recomendamos utilizar una contraseña única, no compartir su cuenta y cerrar sesión en equipos compartidos.
9.Conservación de los datos
Sus datos personales se conservan mientras su cuenta o la de su negocio permanezca activa. Al terminar la relación, se conservan durante un plazo de noventa días naturales para permitirle solicitar una copia de su información o la reactivación del servicio; concluido dicho plazo, se eliminan o anonimizan, salvo aquellos cuya conservación sea exigida por la ley o necesaria para el ejercicio o defensa de derechos, los cuales se bloquearán y conservarán únicamente por el plazo legal aplicable.
La bitácora de actividad se conserva durante doce meses contados a partir de cada registro y después se elimina automáticamente. Mientras se conserva, ningún usuario puede modificarla ni eliminarla, y cuenta con un mecanismo que permite detectar si algún registro fue alterado.
10.Derechos de acceso, rectificación, cancelación y oposición (ARCO)
Usted tiene derecho a conocer qué datos personales tenemos de usted y para qué los utilizamos (acceso); a solicitar la corrección de su información cuando esté desactualizada, sea inexacta o incompleta (rectificación); a que la eliminemos de nuestros registros cuando considere que no está siendo utilizada adecuadamente (cancelación); y a oponerse al uso de sus datos para fines específicos (oposición).
Para ejercer cualquiera de estos derechos, envíe su solicitud a través de los medios de contacto señalados en la sección 1, con la siguiente información:
- su nombre y el correo electrónico asociado a su cuenta, así como el medio por el que desea recibir la respuesta;
- los documentos que acrediten su identidad o, en su caso, la personalidad de su representante;
- la descripción clara y precisa de los datos respecto de los que busca ejercer alguno de los derechos ARCO; y
- cualquier otro elemento que facilite la localización de los datos y, en el caso de rectificación, la documentación que sustente su petición.
El Responsable le comunicará la determinación adoptada en un plazo máximo de veinte días hábiles contados a partir de la recepción de su solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes, conforme a la legislación aplicable.
Si sus datos fueron capturados por un negocio que utiliza la plataforma (por ejemplo, como parte de su personal o en una comanda), le sugerimos dirigir su solicitud a ese negocio, que es el responsable de dichos datos. El Responsable le brindará el apoyo necesario para atenderla.
11.Revocación del consentimiento
Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, mediante solicitud enviada por los medios de contacto señalados en la sección 1, con los requisitos indicados en la sección 10. Tome en cuenta que no en todos los casos podremos atender su solicitud de forma inmediata, ya que es posible que por alguna obligación legal debamos seguir tratando sus datos, y que la revocación respecto de las finalidades primarias implicará que no podamos seguir prestándole el servicio.
12.Limitación del uso o divulgación
Para limitar el uso o la divulgación de sus datos personales, en particular respecto de las finalidades secundarias, puede solicitar su inscripción en nuestro listado de exclusión, por los medios de contacto señalados en la sección 1. Una vez inscrito, no recibirá comunicaciones promocionales de nuestra parte.
13.Almacenamiento de información en su dispositivo
La plataforma no utiliza cookies de publicidad ni herramientas de rastreo de terceros. Para funcionar, utiliza el almacenamiento local de su navegador para guardar:
- su sesión, para que no tenga que iniciarla cada vez;
- una copia del catálogo del negocio y las ventas registradas sin conexión, para que pueda seguir cobrando aunque se interrumpa internet; y
- preferencias de uso, como el ancho del papel de su impresora o las indicaciones de cocina utilizadas con frecuencia.
Esta información permanece en su dispositivo. Puede eliminarla cerrando sesión y borrando los datos del sitio desde la configuración de su navegador; tome en cuenta que, si lo hace antes de que se sincronicen las ventas registradas sin conexión, éstas se perderán.
14.Vulneraciones de seguridad
En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, el Responsable se lo informará sin dilación, a fin de que pueda tomar las medidas correspondientes para la defensa de sus derechos, en términos de la legislación aplicable.
15.Datos de menores de edad
La plataforma está dirigida a personas mayores de edad que operan un negocio o colaboran en él. El Responsable no recaba de forma intencional datos personales de menores de edad.
16.Cambios al aviso de privacidad
El presente aviso puede sufrir modificaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos o de cambios en nuestro modelo de negocio. Cualquier modificación se publicará en esta misma dirección, con la indicación de su fecha de entrada en vigor, y los cambios sustanciales se le notificarán por los medios de contacto que tenga registrados.
17.Autoridad
Si considera que su derecho a la protección de sus datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, puede acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares.
18.Consentimiento
Al crear una cuenta y marcar la casilla de aceptación, usted reconoce haber leído el presente aviso de privacidad y otorga su consentimiento para el tratamiento de sus datos personales en los términos aquí descritos.
Última actualización: . Versión .