Aviso de Privacidad Integral
1. Responsable del tratamiento
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), Jesús Alberto González Lozano (en adelante, “PulsoPos”), con RFC GOLJ9412259E9 y domicilio en Privada Atotonilco 621, Misión del Valle, Zapopan, Jalisco, 45138, es el responsable del tratamiento de los datos personales que el titular proporciona al utilizar el servicio.
2. Datos personales que recabamos
PulsoPos recaba los siguientes datos personales en sus actividades de aprovisionamiento y operación del servicio:
| Categoría | Datos |
|---|---|
| De identificación | Nombre, correo electrónico, número telefónico. |
| De facturación | RFC, razón social, régimen fiscal, domicilio fiscal. |
| Financieros (parciales) | Últimos 4 dígitos de tarjetas, marca (Visa/Mastercard) y token de pago. Nunca almacenamos el PAN completo ni el CVV. |
| De acceso y uso | Logs de inicio de sesión, dirección IP, tipo de dispositivo, navegador, fecha y hora de las operaciones. |
| Operativos del negocio | Catálogo de productos, órdenes, clientes registrados por el usuario, reportes y datos de inventario. Estos datos son propiedad del usuario; PulsoPos sólo los procesa para prestar el servicio. |
| Biométricos (opcional) | Cuando el usuario activa el inicio de sesión biométrico en el POS móvil, los datos biométricos se procesan localmente en el dispositivo mediante el subsistema seguro del sistema operativo (TouchID, FaceID, fingerprint). PulsoPos NO accede, almacena ni transmite la huella o rostro del usuario. |
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias)
Las siguientes finalidades son indispensables para prestar el servicio. Sin ellas no es posible la relación contractual:
- Crear y mantener la cuenta del usuario y sus sucursales.
- Procesar órdenes, pagos, cortes de caja y emitir comprobantes fiscales digitales (CFDI) ante el SAT.
- Mantener la sincronización entre dispositivos (panel web, POS móvil, terminales de cobro).
- Cobrar la suscripción al servicio y procesar reembolsos cuando aplique.
- Enviar comunicaciones transaccionales esenciales (verificación de correo, recuperación de contraseña, alertas de cobro, recibos).
- Atender requerimientos de autoridades competentes (SAT, INAI, fiscalías, tribunales) cuando exista mandamiento legal.
- Prevenir fraude, lavado de dinero y uso indebido de la plataforma.
3.2 Finalidades secundarias (opcionales)
Las siguientes finalidades NO son necesarias para prestar el servicio. El titular puede oponerse a ellas en cualquier momento sin afectar su relación con PulsoPos:
- Envío de comunicaciones promocionales sobre nuevas funcionalidades del servicio.
- Estudios estadísticos agregados y anonimizados para mejorar el servicio.
- Encuestas de satisfacción.
Para oponerte a las finalidades secundarias, envía un correo a privacidad@pulsopos.app con el asunto “Oposición a finalidades secundarias” y tu correo registrado.
4. Transferencias a terceros
PulsoPos transfiere datos personales a los siguientes encargados del tratamiento, exclusivamente para las finalidades primarias del servicio. En todos los casos se mantiene un nivel de protección equivalente al exigido por la LFPDPPP:
| Tercero | Finalidad | País | Aviso del tercero |
|---|---|---|---|
| Stripe | Procesamiento de pagos de la suscripción al panel admin. | Estados Unidos | Ver |
| Mercado Pago | Cobros con terminal Point y pagos online de la tienda pública. | Argentina / México | Ver |
| Clip | Cobros con terminal Clip y pagos online de la tienda pública. | México | Ver |
| Uber Eats | Recepción de órdenes del Marketplace de Uber Eats (webhook) para inyectarlas al POS. | Estados Unidos / México | Ver |
| FacturoPorTi | Emisión y timbrado de CFDI ante el SAT. | México | Ver |
| Resend | Envío de correos transaccionales (verificación, recuperación de contraseña, facturas). | Estados Unidos | Ver |
| Neon | Base de datos PostgreSQL administrada donde residen los datos de la operación. | Estados Unidos | Ver |
| RevenueCat | Verificación de suscripciones in-app del POS móvil (Apple / Google). | Estados Unidos | Ver |
Conforme al artículo 37 de la LFPDPPP, estas transferencias son indispensables para prestar el servicio y no requieren consentimiento adicional del titular. PulsoPos no comparte datos personales con terceros para fines distintos a los descritos en este aviso.
5. Derechos ARCO
El titular tiene derecho a:
- Acceso: conocer qué datos personales tenemos y cómo los usamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: eliminar datos cuando ya no sean necesarios para las finalidades del tratamiento.
- Oposición: oponerse al tratamiento para finalidades secundarias.
Para ejercer cualquiera de estos derechos, envía una solicitud al correo privacidad@pulsopos.app incluyendo:
- Nombre completo y correo registrado.
- Documento que acredite tu identidad (INE, pasaporte) o de tu representante.
- Descripción clara y precisa del derecho que ejerces.
- Cualquier elemento que facilite la localización de tus datos.
Tienes derecho a recibir respuesta en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP. Si la respuesta es procedente, contarás con 15 días hábiles adicionales para su ejecución.
6. Revocación del consentimiento
El titular puede revocar su consentimiento al tratamiento de datos personales en cualquier momento, lo cual implica la terminación de la relación contractual y la cancelación de la cuenta. Para hacerlo, envía un correo a privacidad@pulsopos.app.
PulsoPos conservará exclusivamente los datos exigidos por la legislación fiscal mexicana (artículo 30 del Código Fiscal de la Federación — mínimo 5 años) hasta que prescriba la obligación correspondiente.
7. Cookies y tecnologías de rastreo
El panel web de PulsoPos utiliza las siguientes tecnologías:
- Cookies estrictamente necesarias (sesión, CSRF, preferencias de sucursal activa): no requieren consentimiento adicional.
- Almacenamiento local (localStorage / SQLite en POS móvil): mantiene el catálogo y las órdenes offline. Se elimina al cerrar sesión o desinstalar la app.
PulsoPos NO utiliza cookies de publicidad ni trackeo cross-site de terceros en sus dominios.
8. Retención de datos
- Cuenta activa: mientras dure la relación contractual.
- Cuenta cancelada: 30 días naturales para que el usuario pueda exportar sus datos, después 90 días para reactivar si cambia de opinión.
- Datos fiscales (CFDI, RFCs, comprobantes): 5 años a partir de la fecha de emisión, conforme al CFF.
- Logs de auditoría de acceso: 12 meses para investigación de incidentes de seguridad.
9. Cambios al Aviso de Privacidad
PulsoPos podrá modificar este Aviso de Privacidad. La versión vigente siempre estará disponible en https://pulso-pos-landing.vercel.app/legal/privacidad con la fecha de actualización. Cambios materiales (nuevos terceros, finalidades adicionales, retención extendida) se notificarán por correo electrónico con al menos 15 días naturales de anticipación.
10. Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
11. Contacto del responsable
- Responsable
- Jesús Alberto González Lozano
- RFC
- GOLJ9412259E9
- Domicilio
- Privada Atotonilco 621, Misión del Valle, Zapopan, Jalisco, 45138
- Correo (ARCO)
- privacidad@pulsopos.app
- Teléfono
- +52 33 4825 7359