Aviso de
privacidad integral

01Identidad y domicilio del responsable

[RAZÓN SOCIAL O NOMBRE COMPLETO DEL RESPONSABLE], RFC [RFC], con domicilio en [DOMICILIO COMPLETO: CALLE, NÚMERO, COLONIA, C.P., MUNICIPIO, ESTADO, MÉXICO] (en adelante, “XoraPOS” o el “Responsable”), es responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad.

Contacto de privacidad: [CORREO DE PRIVACIDAD] | [TELÉFONO].

02Alcance del aviso

Este Aviso aplica a prospectos, clientes, administradores, usuarios autorizados, representantes, contactos comerciales y personas que interactúan con el sitio web, formularios, aplicaciones, soporte, comunicaciones o servicios de XoraPOS.

Cuando un Cliente utiliza XoraPOS para administrar información de sus propios empleados, consumidores, proveedores u otras personas, el Cliente determina las finalidades de ese tratamiento y normalmente actúa como responsable; XoraPOS trata dichos datos por cuenta del Cliente como encargado, conforme a sus instrucciones, los Términos y el acuerdo de tratamiento que corresponda.

03Datos personales que tratamos

Los datos pueden obtenerse directamente de la persona titular, de su organización, de Usuarios autorizados, de integraciones solicitadas, proveedores de identidad o pago y fuentes públicas permitidas por la ley.

04Datos sensibles y personas menores de edad

XoraPOS no solicita intencionalmente datos personales sensibles para el registro o contratación ordinaria. Solicitamos no cargar datos de salud, biométricos, ideológicos, de origen étnico, vida sexual u otros sensibles salvo que sean estrictamente necesarios, exista una base jurídica válida y se hayan acordado medidas apropiadas.

El Servicio está dirigido a personas mayores de edad y negocios. No recabamos deliberadamente datos de menores como titulares de una Cuenta. Si se detecta información proporcionada sin autorización válida, podrá eliminarse o bloquearse conforme a la ley.

05Finalidades primarias y necesarias

Los datos serán tratados para finalidades necesarias para iniciar, mantener y cumplir la relación con XoraPOS:

• Identificar, contactar y verificar a prospectos, Clientes, representantes y Usuarios.
• Crear, activar, autenticar, administrar y proteger Cuentas.
• Procesar el registro, prueba gratuita, contratación, renovación, cancelación y cambios de Plan.
• Prestar las funciones de administración, punto de venta, reportes, integraciones y respaldo contratadas.
• Procesar pagos, emitir comprobantes, gestionar cobranza y cumplir obligaciones fiscales y contables.
• Brindar implementación, capacitación, soporte, mantenimiento y atención de incidencias.
• Enviar códigos de verificación, avisos operativos, de seguridad, legales y relacionados con el Servicio.
• Prevenir fraude, abuso, accesos no autorizados y proteger la disponibilidad e integridad del Servicio.
• Atender solicitudes de derechos, quejas, auditorías, obligaciones legales y requerimientos de autoridad competente.
• Generar estadísticas y analítica agregada o disociada para operar y mejorar el producto.

06Finalidades secundarias u opcionales

Cuando resulte aplicable y exista consentimiento o base jurídica suficiente, XoraPOS podrá utilizar datos de contacto y uso para:

• Enviar promociones, novedades, contenidos, encuestas e invitaciones comerciales.
• Personalizar comunicaciones y medir campañas.
• Solicitar testimonios o referencias, siempre con autorización adicional cuando corresponda.

La negativa a estas finalidades no afectará el acceso a las funciones contratadas. Para oponerse desde ahora, escriba a [CORREO DE PRIVACIDAD] con el asunto “Baja de comunicaciones”, utilice el enlace de cancelación incluido en los mensajes o configure sus preferencias cuando la función esté disponible.

07Datos incorporados por el Cliente

El Cliente es responsable de contar con avisos, bases jurídicas, consentimientos y permisos necesarios para cargar y tratar datos de sus consumidores, empleados, proveedores y demás terceros mediante XoraPOS. También debe administrar roles, accesos, conservación y solicitudes de derechos relacionadas con sus propias finalidades.

XoraPOS tratará estos datos para alojar, organizar, respaldar, proteger, transmitir y poner a disposición las funciones solicitadas por el Cliente. No los utilizará para finalidades propias incompatibles con las instrucciones documentadas, salvo obligación legal o información previamente disociada.

08Pagos y facturación

Los pagos podrán procesarse mediante [NOMBRE DEL PROVEEDOR DE PAGOS]. XoraPOS puede recibir referencias, últimos dígitos, marca, vigencia, identificadores de transacción y resultado del cobro, pero no necesariamente almacena los datos completos del instrumento de pago. El proveedor correspondiente tratará la información conforme a su propio aviso de privacidad.

09Transferencias, remisiones y proveedores

XoraPOS puede compartir o remitir datos a proveedores que prestan alojamiento, infraestructura, seguridad, mensajería, correo, analítica, soporte, facturación, cobro y servicios profesionales, sujetos a obligaciones contractuales de confidencialidad, seguridad y tratamiento conforme a instrucciones.

También podrá comunicar datos a autoridades competentes cuando exista obligación o requerimiento fundado, y dentro de operaciones corporativas como fusión, adquisición, reorganización o transmisión de activos, manteniendo las protecciones aplicables.

Transferencias que requieran consentimiento: [IDENTIFICAR DESTINATARIOS, PAÍSES Y FINALIDADES, O INDICAR “NO SE REALIZAN”]. Cuando la ley requiera consentimiento, se solicitará antes de realizar la transferencia. Las comunicaciones permitidas sin consentimiento se efectuarán únicamente en los supuestos legales aplicables.

10Conservación y eliminación

Conservaremos los datos durante la relación y posteriormente por el tiempo necesario para cumplir finalidades, obligaciones legales, fiscales, contables, de seguridad, respaldo y defensa de reclamaciones. Plazos principales: [DEFINIR PLAZOS POR CATEGORÍA].

Al concluir los plazos y cuando los datos dejen de ser necesarios, serán bloqueados, eliminados o anonimizados de manera segura, considerando ciclos razonables de respaldo. Los Datos del Cliente se conservarán después de la terminación por [PLAZO DE EXPORTACIÓN, EJ. 30 DÍAS], salvo obligación legal o acuerdo distinto.

11Medidas de seguridad

XoraPOS mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado. Estas medidas incluyen, según corresponda, controles de acceso, registro de eventos, respaldo, cifrado, gestión de vulnerabilidades, confidencialidad y evaluación de proveedores.

Ningún sistema es infalible. Cuando ocurra una vulneración que afecte significativamente derechos patrimoniales o morales, XoraPOS notificará a las personas afectadas conforme a la legislación aplicable y adoptará acciones de contención y remediación.

12Derechos ARCO

La persona titular puede solicitar Acceso a sus datos; Rectificación cuando sean inexactos o incompletos; Cancelación cuando considere que no deben seguir tratándose; u Oposición a tratamientos específicos.

La solicitud debe enviarse a [CORREO DE PRIVACIDAD] o presentarse en [DOMICILIO O MEDIO ELECTRÓNICO] e incluir:

• Nombre y medio para comunicar la respuesta.
• Documentos para acreditar identidad y, en su caso, representación.
• Descripción clara de los datos y del derecho que desea ejercer.
• Elementos que faciliten localizar los datos.
• Para rectificación, la corrección solicitada y documentación que la sustente.

XoraPOS responderá y, cuando proceda, hará efectivo el derecho dentro de los plazos previstos por la legislación aplicable. Si la solicitud corresponde a datos controlados por un Cliente de XoraPOS, orientaremos a la persona para dirigirla al responsable correspondiente y colaboraremos como encargado cuando proceda.

13Revocación del consentimiento y limitación

La persona titular puede revocar su consentimiento o solicitar la limitación del uso o divulgación mediante los canales señalados para derechos ARCO. La revocación no tendrá efectos retroactivos ni procederá cuando el tratamiento sea necesario para cumplir una relación jurídica u obligación legal.

También puede solicitar su inscripción en el listado interno de exclusión de comunicaciones promocionales. La respuesta se comunicará por el medio indicado en la solicitud.

14Cookies y tecnologías similares

El sitio y la aplicación pueden utilizar cookies, almacenamiento local, píxeles o tecnologías similares para mantener sesiones, recordar preferencias, reforzar seguridad, diagnosticar errores, medir desempeño y conocer el uso del Servicio.

Las cookies no esenciales se gestionarán mediante [MECANISMO O PANEL DE PREFERENCIAS]. También pueden bloquearse desde el navegador, aunque algunas funciones podrían verse afectadas.

15Perfiles y decisiones automatizadas

XoraPOS puede generar reportes, alertas, recomendaciones y métricas a partir de la información operativa. Estas funciones apoyan la administración del negocio y no están diseñadas para producir por sí solas efectos jurídicos significativos sobre personas. Si en el futuro se implementan decisiones automatizadas de ese tipo, se informará su lógica general y los mecanismos aplicables.

16Cambios al Aviso de Privacidad

Este Aviso puede modificarse por cambios legales, operativos, tecnológicos, de proveedores o servicios. La versión vigente se publicará en xorapos.com/aviso-de-privacidad. Los cambios materiales se comunicarán mediante el sitio, la aplicación o el correo registrado y, cuando sea necesario, se solicitará nuevamente el consentimiento.

17Consentimiento

Al proporcionar sus datos después de tener disponible este Aviso, la persona titular reconoce haber sido informada sobre el tratamiento. Cuando una finalidad o transferencia requiera consentimiento expreso, XoraPOS lo solicitará mediante una casilla, firma, confirmación electrónica u otro mecanismo verificable.

La aceptación de los Términos no sustituye consentimientos especiales que la ley exija por separado.