Política de Privacidad

1. Identidad del Responsable

SYA Tortillerías (en adelante "SYA", "nosotros" o "la Empresa"), con domicilio en Puebla, México, es responsable del tratamiento de los datos personales que nos proporcione, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

• Correo electrónico: info@syatortillerias.com.mx
• Sitio web: https://syatortillerias.com.mx

2. Datos Personales que Recopilamos

Para llevar a cabo las finalidades descritas en el presente aviso de privacidad, recopilamos las siguientes categorías de datos personales a través de nuestra aplicación de escritorio (Windows), aplicación móvil (Android/iOS) y servicios en la nube:

2.1 Datos del Propietario del Negocio (Tenant)

• Nombre completo y nombre del negocio
• Correo electrónico del propietario
• Número de teléfono
• Dirección del establecimiento
• RFC (Registro Federal de Contribuyentes)
• Identificador de Google (si inicia sesión con Google)
• Información de la cuenta del negocio (estado y configuración del servicio)
• Credenciales de acceso (contraseña cifrada con BCrypt)

2.2 Datos de Empleados

• Nombre completo y nombre de usuario
• Correo electrónico (requerido para acceso a la app móvil)
• Estado de verificación de correo electrónico
• Rol o puesto de trabajo y permisos asignados
• Sucursal principal asignada
• Indicador de acceso a la aplicación móvil
• Identificador de Google (si aplica)
• Credenciales de acceso (contraseña cifrada con BCrypt)
• Fechas de creación y última actualización de la cuenta

2.3 Datos de Desempeño Laboral de Empleados

Para fines de gestión operativa y detección de anomalías, recopilamos métricas de desempeño diario de los empleados:

• Registro de actividades en el sistema (ventas realizadas, cortes de caja, turnos)
• Conteo de eventos sospechosos por nivel de severidad (del sistema Guardian)
• Tasa de éxito y clasificación diaria (Normal, Atención, Alerta)
• Métricas de desconexión de báscula (conteo, duración)
• Para repartidores: consumo de combustible, costo, kilos entregados y eficiencia
• Puntuación de confianza del sistema Guardian por empleado

2.4 Datos de Clientes del Negocio

• Nombre del cliente
• Dirección física
• Correo electrónico (si se proporciona)
• Teléfono principal y secundario (si se proporcionan)
• Notas u observaciones
• Información crediticia: límite de crédito, saldo deudor, tipo y porcentaje de descuento
• Historial de cambios realizados a la ficha del cliente (quién, cuándo, qué campo cambió)

2.5 Datos Transaccionales y Operativos

• Registros de ventas: productos, cantidades, precios, método de pago (efectivo, tarjeta, crédito), número de ticket, empleado que realizó la venta, cliente asociado, fecha y hora
• Registros de gastos: descripción, monto, categoría, empleado que registró, empleado que aprobó, imagen de comprobante (si se adjunta)
• Cortes de caja: monto inicial, ventas totales por método de pago, gastos, depósitos, retiros, monto esperado vs. contado, diferencia, notas
• Depósitos y retiros de efectivo: monto, descripción, empleado, fecha
• Pagos de clientes: monto, método de pago, cliente, empleado que recibió
• Devoluciones de producto: cantidad, motivo, empleado que procesó
• Cancelaciones de venta: motivo de cancelación, empleado que canceló
• Notas de crédito

2.6 Datos de Repartidores y Entregas

• Asignaciones de producto: cantidades, montos, producto, repartidor asignado, empleado que creó la asignación
• Devoluciones de repartidor: cantidades devueltas, motivo, notas
• Liquidaciones: kilos asignados vs. vendidos vs. devueltos, montos, gastos deducidos, neto a entregar, diferencia de dinero, observaciones
• Historial de ediciones y cancelaciones de asignaciones (quién editó, motivo, valores originales)
• Método de pago recibido por el repartidor (efectivo, tarjeta, crédito)

2.7 Datos del Sistema Guardian (Detección de Anomalías)

El sistema Guardian monitorea la actividad de la báscula conectada al punto de venta para detectar patrones inusuales. Los datos recopilados incluyen:

• Eventos de pesaje sospechoso: tipo de evento, peso detectado, nivel de severidad, puntuación de riesgo, escenario de fraude identificado
• Puntuación de confianza por empleado y banda de puntuación
• Registros de desconexión de báscula: duración, razón (manual, falla eléctrica, cable, desconocida), estado de revisión
• Notas de revisión por parte del administrador

2.8 Datos de Geolocalización

La aplicación móvil de SYA no recopila, transmite ni almacena su ubicación en nuestros servidores. La función de seguimiento GPS de repartidores en tiempo real está desactivada en la versión actual de la aplicación.

El único uso de la ubicación es el siguiente: cuando usted abre el mapa de zonas de reparto dentro de la aplicación, ésta consulta la ubicación del dispositivo para dibujar su propia posición en ese mapa y ayudarle a ubicar a los clientes de la ruta. Este dato:

• Se usa únicamente en el dispositivo, mientras la pantalla está abierta
• No se envía a nuestros servidores ni se guarda en ningún historial
• Requiere el permiso “Al usar la app” que otorga el sistema operativo, y usted puede revocarlo en cualquier momento desde los ajustes de su dispositivo

No se recopila ubicación en segundo plano, ni con la aplicación cerrada, ni fuera del horario laboral. La aplicación no solicita el permiso de ubicación “Siempre”.

2.9 Datos Biométricos

La aplicación móvil permite opcionalmente el uso de autenticación biométrica (huella digital o Face ID) para acceso rápido. En este caso:

• Los datos biométricos (huella/rostro) nunca salen del dispositivo ni se transmiten a nuestros servidores
• Solo se almacena una referencia local de que la función está habilitada
• Las credenciales de acceso asociadas se guardan en almacenamiento cifrado del dispositivo (FlutterSecureStorage / Keychain / Keystore)
• Al cerrar sesión, las credenciales biométricas se eliminan del dispositivo

2.10 Imágenes y Fotografías

• Imágenes de comprobantes de gasto capturadas con la cámara o seleccionadas de la galería (comprimidas a máximo 1024x1024 píxeles, calidad JPEG 75%)
• Imágenes de productos (opcional)

La aplicación móvil solicita permiso de cámara y galería exclusivamente para estas funciones. No se capturan imágenes de forma automática ni en segundo plano.

2.11 Datos Técnicos y de Telemetría

• Identificador único de dispositivo (generado por la aplicación, no es el IMEI)
• Nombre del dispositivo (marca y modelo)
• Sistema operativo y plataforma (Android, iOS, Windows)
• Versión de la aplicación instalada
• Eventos de uso: apertura de la aplicación, cambio de tema visual
• Token de notificaciones push (Firebase Cloud Messaging)
• Tokens de autenticación (JWT) almacenados en almacenamiento cifrado
• Registros de sincronización: estado, fecha, errores
• Estado de conexión a internet y al servidor

2.12 Datos de Proveedores

• Nombre del proveedor y persona de contacto
• Correo electrónico y teléfono
• Dirección
• Términos de pago y notas

2.13 Datos del Asistente Virtual (Chatbot del Sitio Web)

Nuestro sitio web incluye un asistente virtual ("Nixta") que responde dudas sobre nuestros productos y servicios. Cuando usted interactúa con el chatbot, recopilamos:

• El contenido de los mensajes que usted escribe y las respuestas que genera el asistente
• Un identificador de sesión anónimo (generado de forma aleatoria, no lo identifica personalmente) para agrupar los mensajes de una misma conversación
• La fecha y hora de la conversación y el dominio desde el que se originó
• Su dirección IP y, derivada de ella, una ubicación aproximada (país, región y ciudad) y el proveedor de internet — con fines exclusivos de seguridad, prevención de abuso (por ejemplo, limitar el número de mensajes por visitante) y estadística. Esta ubicación es orientativa a nivel ciudad: no permite identificarlo personalmente ni conocer su domicilio

Le recomendamos no escribir datos personales o sensibles en el chat. Las conversaciones pueden ser revisadas por personal de SYA para responder mejor las preguntas frecuentes, mejorar la calidad del asistente y detectar usos indebidos. Esta información se utiliza únicamente para los fines descritos; no se utiliza para publicidad ni se vende a terceros. Puede solicitar la eliminación de sus conversaciones en cualquier momento mediante sus Derechos ARCO (ver sección 9).

3. Finalidades del Tratamiento

3.1 Finalidades Primarias (Necesarias)

• Proveer los servicios del software de punto de venta en escritorio y móvil
• Gestionar cuentas de usuario, autenticación y control de acceso basado en roles
• Procesar y registrar transacciones de venta, devoluciones y cancelaciones
• Administrar inventarios y control de productos
• Gestionar asignaciones, liquidaciones y devoluciones de repartidores
• Administrar créditos de clientes, pagos y estados de cuenta
• Generar reportes de ventas, gastos, cortes de caja e ingresos
• Operar el sistema de detección de anomalías Guardian para protección del negocio
• Sincronizar datos entre la aplicación de escritorio, la aplicación móvil y la nube
• Realizar respaldos automáticos de información
• Enviar notificaciones push en tiempo real sobre eventos del negocio
• Mostrar el mapa de zonas de reparto y la posición del propio usuario en él, procesada en el dispositivo (el seguimiento de rutas en tiempo real está desactivado — ver sección 6)
• Proporcionar soporte técnico
• Facturación y cobro de licencias

3.2 Finalidades Secundarias (Opcionales)

• Enviar comunicaciones sobre actualizaciones del software
• Notificar sobre nuevas funcionalidades o servicios
• Recopilar telemetría de uso para mejorar la experiencia del usuario (apertura de app, cambios de configuración visual)
• Realizar análisis estadísticos agregados para mejorar el servicio
• Enviar información promocional (con su consentimiento)

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede comunicarlo al correo info@syatortillerias.com.mx

4. Almacenamiento y Seguridad de los Datos

4.1 Ubicación del Almacenamiento

• Aplicación de escritorio (Windows): Base de datos SQLite local en su dispositivo, con sincronización automática al servidor en la nube
• Aplicación móvil (Android/iOS): Base de datos SQLite local en el dispositivo, credenciales sensibles en almacenamiento cifrado del sistema operativo (Keychain en iOS, Keystore en Android)
• Servidor en la nube: Base de datos PostgreSQL alojada en Render.com
• Respaldos opcionales: Dropbox, Google Drive, OneDrive o iCloud Drive (según configuración del usuario)
• Notificaciones push: Firebase Cloud Messaging (infraestructura de Google Cloud)

4.2 Medidas de Seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos:

• Encriptación de contraseñas mediante BCrypt (factor de trabajo 12)
• Todas las comunicaciones cifradas mediante HTTPS/TLS (API REST y WebSocket)
• Autenticación mediante tokens JWT con expiración automática y renovación segura
• Autenticación de conexiones Socket.IO mediante JWT en el handshake
• Control de acceso basado en roles y permisos granulares
• Almacenamiento cifrado para credenciales sensibles en dispositivos móviles
• Datos biométricos procesados exclusivamente en el dispositivo (nunca transmitidos)
• Imágenes comprimidas antes de transmisión para minimizar exposición
• Aislamiento de datos por sucursal y por negocio (arquitectura multi-tenant)
• Identificadores de dispositivo generados por la aplicación (no se usa IMEI ni identificadores de hardware)
• Respaldos automáticos y redundantes

5. Uso de Servicios de Terceros

Para el funcionamiento del software, utilizamos los siguientes servicios de terceros:

5.1 Google APIs

• Google Sign-In: Para autenticación segura de usuarios (se recibe un identificador único de Google y correo electrónico)
• Google Drive API: Para respaldos en la nube (opcional, requiere autorización explícita)

El uso de estos servicios está sujeto a la Política de Privacidad de Google.

5.2 Firebase Cloud Messaging (FCM)

Utilizamos Firebase Cloud Messaging de Google para enviar notificaciones push a la aplicación móvil. Se registra un token de dispositivo asociado a su empleado y sucursal. Este token se elimina cuando cierra sesión. Sujeto a la Política de Privacidad de Firebase.

5.3 Dropbox

Utilizamos Dropbox para respaldos automáticos de su base de datos. Esta función requiere su autorización explícita y está sujeta a la Política de Privacidad de Dropbox.

5.4 Render.com

Nuestro servidor backend y base de datos en la nube están alojados en Render.com, que cumple con estándares internacionales de seguridad en infraestructura.

5.5 Anthropic (Claude)

El asistente virtual de nuestro sitio web funciona con la tecnología de inteligencia artificial Claude, de Anthropic. Los mensajes que usted escribe en el chat se procesan a través de su API para generar las respuestas. Sujeto a la Política de Privacidad de Anthropic.

5.6 Cloudflare

Utilizamos los servicios de Cloudflare para alojar el servicio del asistente virtual, almacenar las conversaciones del chatbot y medir, de forma anónima y sin cookies, el uso de nuestro sitio web (Cloudflare Web Analytics). Sujeto a la Política de Privacidad de Cloudflare.

5.7 Compromiso de Protección Equivalente

Todo tercero con el que SYA comparta datos de usuario —incluidos los servicios de análisis, la infraestructura en la nube, los proveedores de inteligencia artificial y los kits de desarrollo (SDK) integrados en nuestras aplicaciones, así como cualquier empresa matriz, filial o entidad relacionada que pudiera tener acceso a esos datos— está obligado a brindar a sus datos personales una protección igual o equivalente a la establecida en este aviso de privacidad. Seleccionamos a estos proveedores verificando que cuenten con políticas de privacidad y medidas de seguridad compatibles con los compromisos aquí asumidos, y no les autorizamos a usar sus datos para finalidades distintas a la prestación del servicio contratado. En particular, no compartimos sus datos con redes publicitarias ni con corredores de datos.

6. Geolocalización

El rastreo GPS de repartidores en tiempo real está desactivado en la versión actual de la aplicación móvil de SYA. Esta sección explica qué significa eso en la práctica y qué condiciones aplicarían si la función se reactivara en el futuro.

6.1 Situación Actual: Sin Recopilación de Ubicación

La aplicación no recopila, no transmite y no almacena datos de ubicación de ningún empleado. En concreto:

• No existe seguimiento de la ubicación del repartidor durante su jornada
• El administrador del negocio no puede ver la ubicación de sus empleados desde la aplicación
• No se genera ni se conserva historial de rutas
• No se recopila ubicación en segundo plano ni con la aplicación cerrada
• La aplicación no solicita el permiso de ubicación “Siempre”

El único uso de la ubicación es dibujar su propia posición en el mapa de zonas de reparto, mientras usted tiene esa pantalla abierta. Ese dato se procesa en el dispositivo y no llega a nuestros servidores. Usted puede revocar el permiso de ubicación en cualquier momento desde los ajustes de su dispositivo, y la aplicación seguirá funcionando (solo dejará de mostrar su posición en el mapa).

6.2 Condiciones para una Eventual Reactivación

Si en el futuro reactivamos el seguimiento de rutas, lo anunciaremos previamente conforme a la sección 14 de este aviso y aplicarán estas condiciones, en cumplimiento del principio de proporcionalidad de la LFPDPPP:

• Consentimiento expreso, libre e informado del empleado antes de recopilar cualquier dato de ubicación. La negativa no generará represalia laboral ni condición desfavorable alguna
• Control visible en la aplicación para activar y desactivar el seguimiento en cualquier momento, sin justificación, e indicador permanente cuando esté activo
• Solo durante la jornada activa: nunca fuera de horario laboral
• Datos mínimos: latitud, longitud y marca de tiempo; ningún otro dato del dispositivo
• Acceso restringido al administrador del negocio y al propio empleado. Sin compartir con terceros, sin venta, sin publicidad ni perfilamiento
• Retención máxima de 90 días, con eliminación automática posterior y posibilidad de solicitar borrado anticipado por Derechos ARCO (sección 9)

7. Permisos de Dispositivo (Aplicación Móvil)

La aplicación móvil solicita los siguientes permisos según la plataforma:

7.1 Android

• Internet: Para conectarse al servidor y sincronizar datos
• Estado de red: Para detectar disponibilidad de conexión
• Biometría: Para autenticación con huella digital (opcional)

Nota: La aplicación NO solicita permiso de cámara directamente en Android; las imágenes se capturan a través del selector de imágenes del sistema operativo.

7.2 iOS

• Cámara: Para capturar imágenes de comprobantes de gasto
• Galería de fotos: Para seleccionar imágenes existentes
• Face ID: Para autenticación biométrica (opcional)
• Notificaciones remotas: Para recibir notificaciones push
• Ubicación (solo al usar la app): Para mostrar su propia posición en el mapa de zonas de reparto. La aplicación no solicita el permiso de ubicación “Siempre” ni recopila ubicación en segundo plano (ver sección 6)
• Bluetooth: Para conectarse a impresoras térmicas de tickets. Se usa exclusivamente para imprimir; no se rastrean dispositivos cercanos ni se usa para inferir su ubicación

Todos los permisos requieren autorización explícita del usuario a través del sistema operativo. Puede revocar cualquier permiso en la configuración de su dispositivo en cualquier momento.

8. Transferencia de Datos

Sus datos personales pueden ser transferidos y tratados dentro y fuera del país, únicamente para las siguientes finalidades:

• Servidor backend en Render.com para almacenamiento y procesamiento central
• Firebase Cloud Messaging (Google) para entrega de notificaciones push
• Servicios de respaldo (Dropbox, Google Drive) con su consentimiento explícito
• Autoridades competentes cuando sea requerido por ley

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing o publicidad.

9. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

9.1 Procedimiento para Ejercer Derechos ARCO

Para ejercer sus derechos ARCO, envíe una solicitud a info@syatortillerias.com.mx con:

• Nombre completo y correo electrónico registrado
• Descripción clara de los datos y el derecho que desea ejercer
• Documentos que acrediten su identidad (copia de identificación oficial)

Responderemos en un plazo máximo de 20 días hábiles. Si la solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

10. Revocación del Consentimiento

Usted puede revocar el consentimiento que nos ha otorgado para el tratamiento de sus datos personales enviando una solicitud a info@syatortillerias.com.mx. En el caso específico de la geolocalización no hay consentimiento que revocar, porque la aplicación no recopila datos de ubicación (sección 6); si aun así desea impedir que la app consulte su posición para dibujarla en el mapa de zonas, retire el permiso de ubicación desde los ajustes de su dispositivo. Para la autenticación biométrica, puede deshabilitarla desde la configuración de la aplicación, lo cual elimina las credenciales almacenadas en su dispositivo. Sin embargo, para otros tipos de datos, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales.

11. Eliminación de Cuenta, Cierre de Sesión y Desinstalación

11.1 Eliminar su Cuenta desde la Aplicación

El propietario del negocio puede eliminar la cuenta y todos los datos del negocio directamente desde la aplicación móvil, sin necesidad de contactarnos: menú “Más” → “Eliminar cuenta”. La acción pide doble confirmación por ser irreversible.

Al confirmarla se eliminan de nuestros servidores los datos del negocio y de sus sucursales, empleados, clientes, proveedores y registros operativos asociados, así como los respaldos gestionados por nosotros. Esta eliminación es permanente y no se puede deshacer. Conservaremos únicamente aquella información que una obligación legal nos exija mantener (por ejemplo, registros con efectos fiscales durante el plazo señalado en la sección 13).

Los empleados que no sean propietarios pueden solicitar la eliminación de sus datos personales al administrador de su negocio o directamente a nosotros mediante sus Derechos ARCO (sección 9).

11.2 Al Cerrar Sesión (App Móvil)

• Se desregistra el dispositivo de notificaciones push (FCM)
• Se eliminan los tokens de autenticación del almacenamiento cifrado
• Se eliminan las credenciales biométricas almacenadas
• La base de datos local SQLite permanece en el dispositivo para acceso offline

11.3 Al Desinstalar la Aplicación

• Toda la información local (base de datos, preferencias, tokens, credenciales) se elimina automáticamente por el sistema operativo
• Los datos almacenados en nuestro servidor backend permanecen. Para borrarlos, use “Eliminar cuenta” dentro de la app (sección 11.1) o solicite su Cancelación por Derechos ARCO (sección 9)

12. Uso de Cookies y Almacenamiento Local

Nuestro sitio web puede utilizar cookies para mantener su sesión activa y recordar sus preferencias (como el tema claro/oscuro). La aplicación móvil utiliza almacenamiento local (SharedPreferences) para guardar preferencias no sensibles como:

• Tema visual seleccionado
• Avatar de usuario (emoji, imagen o color elegido)
• Estado de conectividad

Puede configurar su navegador para rechazar cookies, aunque esto podría afectar algunas funcionalidades del sitio web.

Para medir el uso de nuestro sitio web utilizamos Cloudflare Web Analytics, una herramienta que respeta su privacidad: no usa cookies ni recopila datos que lo identifiquen personalmente. Solo registra métricas agregadas y anónimas (como páginas visitadas y tipo de dispositivo) para ayudarnos a mejorar el sitio.

Además registramos, sin cookies, algunos usos del propio sitio —por ejemplo si el video de la página principal se reprodujo y hasta qué punto se vio— para saber si nuestro contenido es útil. Para agrupar esas acciones dentro de una misma visita usamos un número al azar guardado en la memoria temporal de su navegador (sessionStorage), que se borra al cerrar la pestaña y no permite identificarlo ni reconocerlo en visitas posteriores.

13. Retención de Datos

Conservamos sus datos personales durante:

• Datos de cuenta: Mientras mantenga una licencia activa y hasta 2 años después de su cancelación
• Datos transaccionales: 5 años para cumplir con obligaciones fiscales
• Datos del sistema Guardian: 1 año para fines de análisis y auditoría
• Registros de actividad y telemetría: 1 año para fines de seguridad y soporte
• Datos de geolocalización: No aplica — actualmente no recopilamos ubicación (ver sección 6). Si la función se reactivara, la retención máxima sería de 90 días con eliminación automática posterior
• Conversaciones del asistente virtual del sitio web: Mientras sean necesarias para los fines de mejora del servicio y seguridad descritos, o hasta que usted solicite su eliminación (Derechos ARCO)
• Conversaciones del asistente integrado en la aplicación: Máximo 90 días, con eliminación automática posterior
• Tokens de notificaciones push: Hasta que el dispositivo se desregistre (al cerrar sesión)
• Respaldos: Según la configuración establecida por el usuario (últimos 15 respaldos por defecto)

Nota sobre eliminación: El sistema utiliza eliminación lógica (soft delete) en la mayoría de los registros, lo que significa que los datos se marcan como inactivos pero permanecen en la base de datos por motivos de integridad referencial y auditoría. Puede solicitar la eliminación definitiva mediante sus Derechos ARCO.

14. Modificaciones al Aviso de Privacidad

Nos reservamos el derecho de efectuar modificaciones o actualizaciones al presente aviso de privacidad. Las modificaciones estarán disponibles en nuestro sitio web https://syatortillerias.com.mx/politica-de-privacidad y le notificaremos cambios significativos a través del software o por correo electrónico.

15. Autoridad de Protección de Datos

Si considera que sus derechos han sido vulnerados, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx

16. Contacto

Para cualquier duda o aclaración respecto al tratamiento de sus datos personales:

• Correo electrónico: info@syatortillerias.com.mx
• Sitio web: https://syatortillerias.com.mx