Aviso de Privacidad Integral — Xangarro

Versión: [VERSIÓN] · Última actualización: [FECHA]

1. Quién es responsable de tus datos

[RAZÓN SOCIAL] ("Xangarro", "nosotros"), con domicilio en [DOMICILIO], es responsable del tratamiento de los datos personales que se describen en este aviso, en términos del artículo 15, fracción I de la Ley.

Nuestra área de datos personales (art. 29 de la Ley) es [NOMBRE O ÁREA]. Puedes escribirle a [CORREO PRIVACIDAD].

Este aviso aplica a:

• el sitio xangarro.mx;
• el portal app.xangarro.mx, incluida la caja en el navegador (el "registro" que se vincula como dispositivo);
• la app móvil Xangarro para iOS y Android;
• los correos, formularios de ayuda y canales de soporte de Xangarro.

Nuestras herramientas internas de administración las usa solo el personal de Xangarro y tratan los mismos datos descritos aquí, con las mismas finalidades.

2. Dos papeles distintos: cuándo somos responsables y cuándo encargados

Xangarro es una herramienta que usan los negocios para registrar sus ventas, gastos, inventario, clientes y equipo. Por eso tratamos datos personales en dos calidades:

Cuando somos encargados, tratamos esos datos solo por cuenta y bajo las instrucciones del negocio, que es el responsable frente a sus clientes y empleados, y no los usamos para fines propios. Si eres cliente o empleado de un negocio que usa Xangarro, dirige tus solicitudes al negocio; si nos llegan a nosotros, se las haremos llegar (ver sección 9).

3. Datos personales que tratamos (como responsables)

Los describimos por categoría, con ejemplos; los campos concretos pueden cambiar con el producto sin que cambie la categoría ni la finalidad.

Datos sensibles. No te pedimos datos personales sensibles (art. 2, fracción VI de la Ley: origen étnico, salud, creencias, opiniones políticas, preferencia sexual, etc.). Te pedimos no escribirlos en conceptos, notas, mensajes a operadores ni reportes de problemas. Si llegamos a recibirlos por esa vía, no los usamos para ninguna finalidad y los suprimimos cuando los detectemos.

Menores de edad. El servicio es para negocios y no está dirigido a menores de 18 años.

4. Para qué usamos tus datos

4.1 Finalidades necesarias (dan origen a la relación contigo)

1. Crear y administrar tu cuenta, verificar tu identidad y la de tus usuarios, y proteger el acceso (contraseña, segundo factor, códigos de vinculación).
2. Prestar el servicio: guardar y sincronizar los registros del negocio entre la app, la caja web y el portal; calcular reportes, estados financieros e indicadores; generar exportaciones y comprobantes.
3. Vincular y desvincular dispositivos y validar que estén autorizados.
4. Cobrar la suscripción, emitir el CFDI correspondiente y cumplir nuestras obligaciones fiscales.
5. Medir el uso contra los límites de tu plan y avisarte cuando te acerques a ellos.
6. Atender soporte, solicitudes de factura, importaciones que nos encargues y solicitudes de derechos ARCO.
7. Enviarte comunicaciones del servicio: códigos de acceso, avisos de pago, avisos de límite, avisos de inactividad (sección 7), cambios a este aviso y a los términos.
8. Detectar, investigar y corregir fallas, abusos, fraudes e incidentes de seguridad.
9. Cumplir obligaciones legales y requerimientos de autoridades competentes.
10. Conservar un archivo de los registros de negocios inactivos para que puedas recuperarlos o descargarlos (sección 7).

4.2 Finalidades secundarias (no son necesarias; puedes negarte)

a) Enviarte novedades del producto, consejos, invitaciones a encuestas y ofertas de Xangarro. b) Analizar cómo se usa el producto para mejorarlo, únicamente con datos disociados o agregados. c) Pedirte un testimonio o caso de éxito (solo con tu aceptación en cada caso).

Si no quieres que usemos tus datos para estas finalidades, indícalo al registrarte, cámbialo en Configuración → Privacidad o escribe a [CORREO PRIVACIDAD]. Negarte no afecta tu servicio. Tienes 5 días hábiles desde que te registras para manifestarlo antes de que tratemos tus datos para estas finalidades, y puedes hacerlo en cualquier momento después.

5. Consentimiento

• Para las finalidades necesarias que requieren consentimiento, y por tratarse de datos patrimoniales o financieros, te pedimos tu consentimiento expreso al registrarte, mediante una casilla que tú marcas (art. 7, párrafo quinto de la Ley). Guardamos qué versión de este aviso aceptaste, cuándo y desde dónde.
• Algunos tratamientos no requieren consentimiento porque son necesarios para cumplir la relación jurídica entre tú y Xangarro o una obligación legal (art. 9, fracciones I y IV de la Ley).
• Revocación. Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos (art. 7), con el mismo procedimiento de la sección 9 o desde Configuración → Privacidad. Si revocas el consentimiento para una finalidad necesaria, no podremos seguir prestándote el servicio y procederemos como en una solicitud de cancelación.

6. Con quién compartimos tus datos

6.1 Proveedores que nos ayudan a prestar el servicio (encargados)

Estos proveedores tratan datos por nuestra cuenta, bajo contrato y solo para prestarnos su servicio; comunicarles datos no es una transferencia (art. 2, fracción XX de la Ley) y no requiere tu consentimiento. Varios están en Estados Unidos, por lo que tus datos se almacenan o procesan fuera de México.

Si eres un negocio para el que tratamos datos como encargados, la lista nominal de estos proveedores (subencargados) forma parte de tu Anexo de tratamiento de datos y te avisamos con 30 días de anticipación antes de incorporar uno nuevo. Cualquier titular puede pedir la lista vigente en [CORREO PRIVACIDAD].

6.2 Transferencias a terceros

Solo transferimos tus datos personales a terceros sin tu consentimiento en los casos del artículo 36 de la Ley, en particular:

No vendemos ni rentamos tus datos, y no los transferimos a terceros para sus propios fines publicitarios. Si en el futuro quisiéramos hacer una transferencia que requiera tu consentimiento, te lo pediremos antes (art. 35 de la Ley).

☐ Acepto que mis datos se transfieran a los terceros que requieran mi consentimiento en términos de este aviso. → Hoy no existe ninguna; esta casilla no se muestra.

7. Cuánto tiempo guardamos tus datos

Cuando un dato deja de ser necesario, primero lo bloqueamos —lo conservamos solo para determinar posibles responsabilidades, sin tratarlo para ninguna otra finalidad— y al terminar el plazo lo suprimimos (arts. 2, fracción III; 10 y 24 de la Ley).

Importante sobre tus obligaciones fiscales. Guardar tu contabilidad durante el plazo del artículo 30 del CFF es obligación tuya como contribuyente, no de Xangarro. Te recomendamos descargar tus datos con regularidad desde Configuración → Exportar.

8. Cómo limitar el uso o divulgación de tus datos

Además de negarte a las finalidades secundarias (sección 4.2), puedes:

• desactivar los correos de novedades con el enlace de cada correo o en Configuración → Privacidad;
• desactivar los reportes de fallas de la app en Ajustes → Dispositivo → Reportes de errores;
• pedirnos por [CORREO PRIVACIDAD] que te inscribamos en nuestro listado interno de exclusión para no recibir comunicaciones que no sean del servicio.

9. Derechos ARCO: acceso, rectificación, cancelación y oposición

Tienes derecho a acceder a tus datos y a las condiciones de su tratamiento, rectificarlos si son inexactos o están incompletos, cancelarlos y oponerte a su tratamiento (arts. 21 a 26 de la Ley). También puedes revocar tu consentimiento (sección 5).

Muchas cosas las puedes hacer tú mismo, al instante: corregir tus datos en Configuración, descargar todos los registros del negocio en Configuración → Exportar (Excel y JSON) y desactivar comunicaciones.

Cómo presentar una solicitud:

1. Si tienes cuenta: en el portal, Ayuda → Privacidad y mis datos → Nueva solicitud. Tu sesión iniciada sirve para acreditar tu identidad; para cancelaciones te pediremos confirmar con tu contraseña y un código enviado a tu correo.
2. Si no tienes cuenta o no puedes entrar: escribe a [CORREO PRIVACIDAD] o usa el formulario público en xangarro.mx/privacidad/solicitud.

Tu solicitud debe incluir (art. 28 de la Ley): tu nombre y un medio para recibir la respuesta; un documento que acredite tu identidad (o la de tu representante y el poder); la descripción clara de los datos y del derecho que quieres ejercer (en rectificación, qué cambio y el documento que lo respalde); y cualquier dato que nos ayude a localizarlos. Te sugerimos tachar en la copia de tu identificación la CURP, la clave de elector y los datos que no necesitamos.

Plazos (días hábiles): te comunicamos nuestra respuesta en un máximo de 20 días desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual cuando se justifique (art. 31). Si falta información, te la pediremos dentro de los 5 días siguientes y tendrás 10 días para enviarla; el plazo corre desde que la recibamos.

Costo: gratuito. Solo podríamos cobrar costos de reproducción o envío si pides copias físicas; si repites la misma solicitud en menos de 12 meses, el costo no excederá 3 UMA, salvo cambios sustanciales a este aviso (art. 34).

Cancelación. Al cancelar, eliminamos tus datos de nuestros sistemas activos. Los que debamos conservar por ley (por ejemplo, los CFDI de tu suscripción) quedan bloqueados durante el plazo legal y después se suprimen; te avisamos cuando la cancelación quede hecha (art. 24). Antes de cancelar te ofrecemos descargar tus registros, porque después no podremos recuperarlos. No procede la cancelación en los casos del artículo 25 de la Ley.

Si eres cliente o empleado de un negocio que usa Xangarro, el negocio es el responsable de tus datos. Si nos envías tu solicitud, la remitimos al negocio dentro de 5 días hábiles, te lo informamos, y le ayudamos a atenderla.

El procedimiento completo está en xangarro.mx/privacidad/arco.

Si no estás conforme con nuestra respuesta, o no la recibes en el plazo, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a nuestra respuesta, o a partir de que venza el plazo sin respuesta (art. 40 de la Ley).

10. Cookies y tecnologías similares

El portal usa cookies estrictamente necesarias para mantener tu sesión y protegerla; no usamos cookies de análisis ni de publicidad. La caja web usa el almacenamiento local del navegador para poder trabajar sin conexión.

No usamos herramientas de analítica ni de publicidad de terceros. Nuestra medición de visitas es propia y agregada, no instala cookies ni genera identificadores, y no puede relacionar una visita con otra ni contigo.

Por lo mismo no mostramos un banner de cookies: fuera de las estrictamente necesarias, no hay cookies que consentir. Puedes borrar las cookies desde tu navegador; si lo haces, tendrás que iniciar sesión otra vez, y en la caja web podrías perder los registros que no se hayan enviado.

11. Inteligencia artificial y decisiones automatizadas

11.1 Cálculos automáticos

Xangarro calcula automáticamente reportes, indicadores, el uso contra los límites de tu plan y una recomendación de plan. Son operaciones aritméticas sobre tus propios registros. Ninguno de estos cálculos produce por sí solo efectos jurídicos sobre ti: nunca bloqueamos una venta por exceder un límite.

11.2 El Asesor

El Asesor con inteligencia artificial estará disponible próximamente. Esta sección describe cómo funciona y aplica desde el momento en que lo actives.

El Asesor detecta situaciones relevantes en tus propios registros y te las explica en palabras.

• Las cifras las calcula Xangarro, no un modelo de lenguaje. El modelo únicamente redacta el texto a partir de cifras ya calculadas; no deriva, corrige ni inventa ningún número.
• Qué se envía al modelo. Únicamente cifras agregadas de tu negocio (totales y variaciones por periodo o categoría) y el resultado de esas detecciones. Nunca enviamos nombres, teléfonos ni RFC de tus clientes u operadores, ni el texto libre que escribas en conceptos, notas o mensajes, ni tu correo o tus datos de acceso. Los campos exactos pueden cambiar con el producto; este límite no.
• Quién lo procesa. Una plataforma de nube y un proveedor de modelos de lenguaje, ambos en Estados Unidos (sección 6.1). El proveedor del modelo actúa como encargado independiente de las entradas y salidas.
• No se usa para entrenar. Tus datos no se utilizan para entrenar ni mejorar los modelos del proveedor ni de ningún tercero.
• Cuánto se conserva. [PLAZO — confirmar por escrito con el proveedor antes de publicar; ver la nota de revisión al final de esta sección.] Además, los mecanismos de seguridad del proveedor pueden marcar contenido y personal del proveedor del modelo puede revisarlo solo por excepción, para investigar posibles violaciones a sus políticas de uso.
• Siempre decides tú. El Asesor sugiere; no cobra, no bloquea, no reporta a nadie y no toma ninguna decisión por ti. No es asesoría fiscal, contable ni financiera (ver los Términos).
• Puedes apagarlo. En Configuración → Privacidad puedes desactivar el Asesor. Si lo desactivas, no enviamos nada a ningún modelo y el resto de Xangarro funciona igual.

11.3 Tu derecho de oposición

Puedes oponerte en cualquier momento a cualquier tratamiento automatizado de tus datos, incluido el Asesor, conforme al artículo 26, fracción II de la Ley, con el procedimiento de la sección 9 o desde Configuración → Privacidad.

12. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas (art. 18) proporcionales al riesgo, entre ellas cifrado, control de acceso y deberes de confidencialidad de quienes tratan datos (art. 20). No detallamos aquí las medidas concretas por razones de seguridad. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato (art. 19) por correo y en el portal, con lo que pasó y lo que puedes hacer.

13. Cambios a este aviso

Podemos modificar este aviso por cambios legales, en el servicio o en nuestros proveedores. Te avisaremos antes de que entre en vigor por correo y con un aviso en el portal, indicando qué cambió. La versión vigente y las anteriores están en xangarro.mx/privacidad. Si el cambio agrega una finalidad distinta o requiere un nuevo consentimiento, te lo pediremos expresamente la siguiente vez que entres (art. 11). Algunas funciones nuevas podrán tener su propio aviso específico, que te presentaremos antes de que las actives; hasta que las actives, no tratamos tus datos para ellas.

Fecha de la versión anterior: [FECHA] · Autoridad: Secretaría Anticorrupción y Buen Gobierno.