Derechos ARCO · Xangarro

Procedimiento para el ejercicio de derechos ARCO — Xangarro

A. Procedimiento público

A.1 Qué puedes pedir

Derecho	Qué significa	Lo puedes hacer tú mismo
Acceso (art. 22)	Saber qué datos tuyos tenemos y cómo los tratamos.	Configuración → Exportar (Excel + JSON) descarga todos los registros del negocio.
Rectificación (art. 23)	Corregir datos inexactos, incompletos o desactualizados.	Configuración → Cuenta / Negocio.
Cancelación (art. 24)	Que dejemos de tener tus datos. Pasan por un periodo de bloqueo y después se suprimen.	No; requiere solicitud (ver A.5).
Oposición (art. 26)	Que dejemos de tratarlos por una causa legítima, o si un tratamiento automatizado te afecta.	Configuración → Privacidad para las finalidades secundarias.
Revocación del consentimiento (art. 7)	Retirar tu consentimiento, sin efectos hacia atrás.	Configuración → Privacidad (finalidades secundarias).

A.2 Quién la presenta

Tú como titular, o tu representante legal (art. 27). El representante acredita tu identidad, la suya y la representación (instrumento público o carta poder firmada ante dos testigos; art. 89 del Reglamento).

A.3 Por dónde

Portal (con cuenta): app.xangarro.mx → Ayuda → Privacidad y mis datos → Nueva solicitud.
Sin cuenta o sin acceso: formulario público xangarro.mx/privacidad/solicitud o correo a [CORREO PRIVACIDAD].

Ambas vías son gratuitas. Recibirás un acuse con folio y fecha de recepción; los plazos corren desde esa fecha.

A.4 Qué debe incluir (art. 28)

Tu nombre y un medio para notificarte (correo).
Documento que acredite tu identidad o la de tu representante: - con cuenta: tu sesión iniciada en el portal. Para cancelación u oposición confirmamos además con tu contraseña y un código enviado a tu correo registrado; - sin cuenta: copia de identificación oficial vigente. Tacha la CURP, clave de elector, firma y fotografía si quieres; solo necesitamos ver tu nombre y que el documento es vigente.
La descripción clara de los datos y del derecho que ejerces (en acceso basta con pedirlo).
En rectificación: el cambio que pides y el documento que lo respalde (art. 30).
Cualquier dato que ayude a localizar tus datos: correo con el que te registraste, nombre del negocio, RFC.

Si falta algo, te lo pediremos una vez, dentro de los 5 días siguientes; tendrás 10 días para enviarlo, o la solicitud se tendrá por no presentada. El plazo de respuesta corre desde que recibamos lo que falta (art. 96 del Reglamento).

A.5 Plazos

Paso	Plazo máximo
Pedirte información faltante	5 días desde la recepción
Comunicarte la determinación (procede, procede en parte o no procede, y por qué)	20 días desde la recepción (art. 31)
Hacerla efectiva si procede	15 días desde que te comunicamos la determinación (art. 31)
Ampliación	Cada plazo, una sola vez, por un periodo igual, si se justifica; te avisaremos antes de que venza

En acceso, te entregamos los datos después de acreditar tu identidad, en archivo electrónico (Excel, JSON o PDF) por el portal o por correo (art. 32).

A.6 Cancelación: qué pasa con tus datos

Antes de cancelar te ofrecemos descargar todos tus registros. Después no podremos recuperarlos.
Revocamos los dispositivos vinculados y borramos tus datos de la base de datos activa y del almacenamiento de archivos.
Lo que la ley nos obliga a conservar —por ejemplo, los datos de los CFDI de tu suscripción (CFF, art. 30)— queda bloqueado: solo se conserva para responsabilidades legales, sin otro uso, y se suprime al terminar el plazo (arts. 2, fracción III y 24 de la Ley).
Pedimos a nuestros proveedores que borren lo que tengan (correo, reportes de fallas). Si alguien recibió tus datos antes de la cancelación, le comunicamos tu solicitud (art. 24, párrafo cuarto).
Las copias de seguridad se sobrescriben en un máximo de [N] días.
Te avisamos cuando la cancelación quede hecha (art. 24, párrafo tercero).

Lo que está en tus dispositivos no lo podemos borrar a distancia: desinstala la app y borra los datos del sitio en el navegador de la caja.

Si tu negocio está archivado por inactividad, cancelar significa suprimir también el archivo de 6 años. Guardar tu contabilidad cinco años es tu obligación fiscal, no la nuestra: descárgala antes.

No procede la cancelación cuando se trate de alguno de los casos del artículo 25 de la Ley (por ejemplo, datos que debamos conservar por disposición legal o necesarios para cumplir un contrato vigente). En ese caso te diremos cuáles datos y por qué.

A.7 Cuándo podemos negarla

Solo en los casos del artículo 33: identidad no acreditada; los datos no están en nuestra posesión; se lesionan derechos de un tercero; impedimento legal o resolución de autoridad; o el cambio ya se hizo. La negativa puede ser parcial. Siempre te explicamos el motivo, por el mismo medio de tu solicitud y con las pruebas pertinentes.

A.8 Si eres cliente u operador de un negocio

El negocio es el responsable de tus datos y quien resuelve. Si nos escribes, remitimos tu solicitud al negocio en un máximo de 5 días, te decimos a quién la remitimos y le ayudamos a responder. Si no sabes qué negocio tiene tus datos, dinos el nombre del negocio o el número desde el que recibiste un comprobante.

A.9 Costos

Gratuito. Solo cobraríamos el costo de reproducción o envío si pides copias físicas. Si repites la solicitud en menos de 12 meses, el costo no excederá 3 UMA, salvo cambios sustanciales al aviso (art. 34).

A.10 Si no estás conforme

Puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a que te comuniquemos la respuesta, o a partir de que venza el plazo sin respuesta (art. 40).