Aviso de Privacidad

1. Identidad del responsable

Israel San Juan, con Registro Federal de Contribuyentes SAMI891002132 y domicilio en Monterrey, Nuevo León, México (“TuPOS”, “nosotros”, “el Responsable”), es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1.bis Dos papeles distintos: Responsable y Encargado

Este aviso te aplica cuando eres titular de una cuenta de TuPOS: respecto de esos datos somos Responsables.

Distinto es el caso de los datos de los clientes de un negocio que usa TuPOS —nombre, teléfono y correo capturados al tomar un turno, agendar una cita, comprar en el catálogo en línea o darse de alta en la lista de clientes—. Respecto de ellos TuPOS no es Responsable, sino Encargado: los almacenamos por cuenta e instrucción del negocio, que es quien decide recabarlos y para qué. Ese negocio es el Responsable, y a él le corresponde poner su propio aviso de privacidad y atender los derechos ARCO.

Si eres cliente de un negocio que usa TuPOS y quieres acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, dirígete a ese negocio. Si nos escribes a privacidad@tupos.mx, canalizaremos tu solicitud al negocio que corresponda dentro de los 5 días hábiles siguientes y te lo haremos saber; no podemos resolverla directamente porque no somos el Responsable.

La transmisión de esos datos del negocio hacia TuPOS es una remisión en términos del Reglamento de la LFPDPPP, no una transferencia, y por eso no aparece en la sección 4.

2. Datos personales que recabamos

Recabamos los siguientes datos personales:

• Datos de identificación: nombre, correo electrónico.
• Datos de contacto: correo electrónico, número telefónico (opcional).
• Datos de uso: información sobre cómo interactúas con el Servicio (páginas visitadas, funciones utilizadas, horarios de uso).
• Datos del negocio: nombre comercial, giro, productos, precios, inventario, ventas y demás información que ingreses voluntariamente al Servicio.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.

No recabamos datos personales sensibles (datos financieros de tarjetas, datos biométricos, datos de salud). Los pagos se procesan directamente por Stripe, Inc. y no almacenamos números de tarjeta.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del Servicio):

• Crear y administrar tu cuenta de usuario.
• Procesar transacciones de venta y gestionar tu inventario.
• Generar reportes y análisis de tu negocio.
• Sincronizar datos entre dispositivos.
• Procesar pagos de suscripción.
• Brindar soporte técnico.

Finalidades secundarias (no necesarias pero legítimas):

• Enviar comunicaciones sobre actualizaciones del Servicio.
• Mejorar la funcionalidad y experiencia de usuario del Servicio.
• Generar estadísticas agregadas y anónimas sobre uso de la plataforma.

Si no deseas que tus datos sean tratados para las finalidades secundarias, puedes comunicarlo a privacidad@tupos.mx.

4. Transferencias de datos

Tus datos personales pueden ser transferidos a los siguientes terceros para operar el Servicio:

Estas transferencias se realizan conforme al artículo 37 de la LFPDPPP, al ser necesarias para la prestación del servicio contratado. Los destinatarios mantienen políticas de protección de datos equivalentes.

Actualización de la lista. Esta tabla se actualiza cada vez que integramos un nuevo proveedor (por ejemplo, PAC para timbrado CFDI, procesadores de cobro como Mercado Pago o Clip, o servicios de mensajería). La versión vigente se publica en esta página antes de comenzar la transferencia. Para confirmar la lista activa al momento, escribe a privacidad@tupos.mx.

5. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO). Para ejercer estos derechos, envía tu solicitud a:

Correo electrónico: privacidad@tupos.mx

Tu solicitud debe incluir:

• Nombre completo y correo electrónico asociado a tu cuenta.
• Descripción clara del derecho que deseas ejercer.
• Cualquier documento que acredite tu identidad.

Responderemos en un plazo máximo de 20 días hábiles a partir de la recepción de tu solicitud, conforme a lo establecido en la LFPDPPP. Una vez comunicada la respuesta, se ejecutará en un plazo máximo de 10 días hábiles adicionales.

El ejercicio de los derechos ARCO es gratuito. Solo se cobrarán los costos de reproducción o envío, en su caso.

6. Revocación del consentimiento

Puedes revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, enviando tu solicitud a privacidad@tupos.mx.

• La solicitud será atendida en un plazo máximo de 20 días hábiles.
• Si revocas el consentimiento para finalidades primarias, no será posible continuar prestando el Servicio y tu cuenta será cancelada.
• La revocación no tendrá efectos retroactivos.

7. Limitación de uso o divulgación

Si deseas limitar el uso o divulgación de tus datos personales, puedes solicitar tu inscripción en nuestro listado de exclusión enviando un correo a privacidad@tupos.mx. Tu solicitud será procesada en un plazo de 10 días hábiles.

8. Cookies y tecnologías de rastreo

Utilizamos tecnologías de almacenamiento local en tu dispositivo para guardar tus preferencias, mantener tu sesión activa y permitir que el punto de venta funcione sin conexión a internet. No utilizamos cookies de rastreo.

9. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales, incluyendo:

• Cifrado en tránsito (TLS/HTTPS) y en reposo (AES-256).
• Aislamiento de datos por tenant (cada negocio solo accede a sus propios datos).
• Control de acceso basado en roles (owner, admin, cashier).
• Autenticación segura con verificación en dos pasos.
• Registros de auditoría de operaciones sensibles.
• Infraestructura en centros de datos con certificaciones SOC 2 e ISO 27001.

10. Conservación de datos

• Tus datos se conservan mientras tu cuenta esté activa.
• Al cancelar tu cuenta conservamos tus datos 90 días por si quieres reactivarla. Antes de eliminarlos te enviamos un respaldo descargable. Pasado ese plazo se eliminan de forma permanente y no podemos recuperarlos, así que guárdalo: el SAT puede pedirte tus registros hasta cinco años después.
• Los CFDI que timbramos y los registros de auditoría y facturación se conservan por el plazo legal requerido (5 años para fines fiscales en México).
• La ventana de reportes de tu plan limita qué periodo puedes consultar desde la aplicación, no lo que conservamos. Tu información permanece almacenada íntegra mientras tu cuenta esté activa, y puedes descargarla completa en cualquier momento.

11. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recabamos intencionalmente datos de menores de edad. Si detectamos que un menor ha proporcionado datos personales, los eliminaremos de inmediato.

12. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento. Cualquier cambio será publicado en esta página y, cuando sea significativo, se notificará por correo electrónico. La fecha de última actualización se indica al inicio de este documento.

13. Transición empresarial

En caso de que el Servicio sea operado en el futuro por una persona moral relacionada con el Responsable, los datos personales podrán ser transferidos a dicha entidad conforme a lo previsto por la LFPDPPP. Se notificará al usuario de cualquier cambio en la identidad del responsable del tratamiento con al menos 30 días de anticipación, y el usuario conservará en todo momento sus derechos ARCO.

14. Contacto

Para cualquier duda o solicitud relacionada con este aviso de privacidad o el tratamiento de tus datos personales:

Correo electrónico: privacidad@tupos.mx

15. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes interponer una queja ante la autoridad competente en materia de protección de datos personales, la Secretaría Anticorrupción y Buen Gobierno (SABG), que asumió estas atribuciones conforme a la reforma en la materia.