En resumen (este recuadro no es legalmente vinculante — el documento completo está abajo):

No vendemos tus datos a nadie ni los usamos para publicidad.
Hacemos respaldo de tu información todos los días.
Tienes derecho a pedir tus datos, corregirlos o borrarlos cuando quieras.
Si algo de seguridad pasa, te avisamos dentro de 72 horas.
Si tienes dudas, escríbenos a arturo@pharospos.com y te respondemos en menos de 24 horas.

En PharosPOS ("nosotros", "el responsable") respetamos tu privacidad y nos comprometemos a proteger tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y a las mejores prácticas de protección de datos en Latinoamérica.

Este aviso explica qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos tienes sobre tus datos.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es PharosPOS, con domicilio operativo en México. Para cualquier asunto relacionado con este aviso, puedes contactarnos en arturo@pharospos.com.

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos:

2.1 Datos de identificación y contacto

Nombre y apellidos del usuario o representante legal
Correo electrónico
Número telefónico (opcional)
Nombre comercial del negocio (restaurante, bar, cafetería, etc.)

2.2 Datos operativos del negocio

Catálogo de productos, precios y costos
Recetas, ingredientes e inventario
Mesas, órdenes y tickets emitidos
Datos de clientes finales del negocio (nombre, teléfono, puntos de fidelidad)
Historial de ventas, pagos y reportes financieros

2.3 Datos técnicos

Dirección IP, tipo de navegador y sistema operativo
Cookies y tokens de sesión necesarios para el funcionamiento
Logs de actividad para diagnóstico y seguridad

No recopilamos datos sensibles como información sobre origen racial, salud, creencias religiosas, preferencias sexuales o datos biométricos.

3. Finalidades del tratamiento

Usamos tus datos para las siguientes finalidades:

3.1 Finalidades primarias (necesarias para el servicio)

Crear y administrar tu cuenta en la plataforma
Operar el sistema POS, KDS, inventario, fidelidad y reportes
Proveer soporte técnico y atención al cliente
Procesar pagos y facturación cuando aplique
Cumplir obligaciones legales y fiscales aplicables
Garantizar la seguridad de la plataforma y prevenir fraudes

3.2 Finalidades secundarias (requieren tu consentimiento)

Enviarte novedades sobre el producto y nuevas funcionalidades
Compartir contenido educativo sobre gestión de restaurantes
Realizar encuestas para mejorar el producto

Si no deseas que tus datos se usen para finalidades secundarias, puedes manifestarlo escribiendo a arturo@pharospos.com. Tu negativa no condicionará el servicio principal.

4. Datos de clientes finales del negocio

Cuando usas PharosPOS para registrar clientes de tu negocio (programa de fidelidad, cuentas por cobrar, etc.), tú eres el responsable de cumplir con la LFPDPPP frente a esos clientes finales. Nosotros actuamos como encargado del tratamiento y procesamos esos datos únicamente bajo tus instrucciones.

Es responsabilidad del negocio:

Informar a sus clientes finales que sus datos se tratan en PharosPOS
Obtener el consentimiento correspondiente
Atender los derechos ARCO de sus clientes finales

5. Transferencia y comunicación de datos

Tus datos NO se venden a terceros. Solo se comparten en los siguientes casos:

5.1 Proveedores de tecnología que usamos hoy

Hetzner Online GmbH (Alemania) — alojamiento de los servidores y la base de datos. Cuenta con certificación ISO 27001 y cumple el Reglamento General de Protección de Datos (RGPD) europeo, que tiene exigencias equivalentes o superiores a las de la LFPDPPP.

Cualquier proveedor adicional que activemos en el futuro (envío de correos, monitoreo de errores, procesamiento de pagos, etc.) será listado aquí con la misma transparencia. Todos los proveedores actúan como encargados del tratamiento bajo contrato escrito, con obligaciones equivalentes de protección y prohibición expresa de usar tus datos para fines distintos a operar el Servicio.

5.2 Otras situaciones

Autoridades competentes: cuando exista requerimiento legal fundado y motivado.
Sucesores legales: en caso de fusión, adquisición o venta del negocio, previa notificación.

Como Hetzner está en Alemania, una parte de tus datos se procesa fuera de México. La transferencia internacional se realiza bajo el marco legal de ambos países y con garantías equivalentes de protección.

6. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales (derechos ARCO). También puedes limitar el uso o divulgación y revocar el consentimiento otorgado.

Para ejercer cualquiera de estos derechos, envía un correo a arturo@pharospos.com con:

Tu nombre completo y un medio de contacto
Identificación oficial (escaneada)
Descripción clara del derecho que deseas ejercer
Cualquier documento que facilite localizar tus datos

Daremos respuesta en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

7. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa o mientras sea necesario para cumplir con las finalidades para las que fueron recopilados. Cuando cierras tu cuenta, eliminamos o anonimizamos tus datos en un plazo razonable, salvo que la ley exija conservarlos por más tiempo (por ejemplo, registros fiscales).

8. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento de la plataforma (sesión, preferencias de UI, seguridad). No usamos cookies de publicidad ni de seguimiento entre sitios. Podemos usar herramientas de analítica agregada (sin identificación personal) para entender cómo se usa el sitio.

9. Seguridad

Aplicamos medidas técnicas, administrativas y físicas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas con hash bcrypt, control de acceso por roles, registros de auditoría, copias de seguridad periódicas y aislamiento entre cuentas a nivel de aplicación y base de datos.

9.1 Notificación de brechas de seguridad

Si detectamos un incidente de seguridad que afecte tus datos personales, te notificaremos por correo electrónico dentro de las 72 horas siguientes al momento en que tengamos conocimiento, conforme al Artículo 20 de la LFPDPPP. La notificación incluirá:

Qué pasó y cuándo lo detectamos.
Qué datos pudieron verse afectados.
Qué estamos haciendo para contener y resolver el incidente.
Qué puedes hacer tú para protegerte (si aplica).

Ningún sistema es 100% inmune, pero nos comprometemos a actuar con transparencia si algo ocurre.

10. Menores de edad

PharosPOS es un servicio dirigido a empresas. No recopilamos datos intencionalmente de menores de 18 años. Si crees que tenemos datos de un menor sin consentimiento, contáctanos para eliminarlos.

11. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio o en la legislación aplicable. La versión vigente siempre estará disponible en pharospos.com/privacidad con la fecha de última actualización indicada al inicio. Cambios significativos te serán notificados por correo electrónico cuando sea posible.

12. Contacto

Para cualquier duda, queja o ejercicio de derechos relacionados con este aviso de privacidad, escribe a arturo@pharospos.com.

También puedes presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) de México: home.inai.org.mx.