Aviso de Privacidad — Amasijo

Borrador para revisión legal. Este documento lo redacté yo (el product owner, con apoyo de Claude) a partir de los datos que el producto realmente recolecta hoy, verificados contra el código y las migraciones de la base de datos — no es una plantilla genérica. No sustituye asesoría legal profesional: antes de publicarlo, revísalo con un abogado especializado en protección de datos (LFPDPPP) para confirmar que cumple los requisitos vigentes y que el formato (aviso integral vs. simplificado) es el correcto para el punto de contacto donde se recaban los datos.

Última actualización: [PENDIENTE — fecha de publicación]

1. Responsable del tratamiento de tus datos personales

Alejandro González, en lo sucesivo "Amasijo", es responsable del uso y protección de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Amasijo opera hoy como persona física, sin un domicilio comercial fijo distinto del de contacto digital señalado abajo. Si en el futuro se constituye una persona moral para operar Amasijo, este aviso se actualizará para reflejar esa razón social y su domicilio fiscal.

Contacto para asuntos de privacidad: a.dukerbalam@gmail.com

2. ¿A quién aplica este aviso?

Amasijo es un sistema para operar panaderías: catálogo, producción diaria, punto de venta, corte de caja y reportes. Trata datos personales de dos tipos de personas de forma distinta:

• Dueños/administradores de panaderías y sus vendedores ("usuarios"): sus datos los recaba Amasijo directamente, y Amasijo es responsable de ese tratamiento — este aviso aplica a ellos de forma íntegra.
• Clientes de las panaderías que usan el módulo de pedidos (nombre y teléfono capturados por el dueño del negocio para avisarle que su pedido está listo): esos datos los ingresa el propio negocio, no la persona directamente. Frente a esos datos, Amasijo actúa como encargado (los almacena y procesa por cuenta del negocio, no decide para qué se usan) y es cada negocio, no Amasijo, quien es responsable de informar a sus propios clientes sobre ese tratamiento.

3. Datos personales que recabamos

De quien registra y administra un negocio (el "dueño" o administrador)

• Nombre, correo electrónico y contraseña (esta última nunca se ve en texto plano; la gestiona directamente el proveedor de autenticación).
• Teléfono, si lo proporciona.
• Nombre del negocio y de la sucursal.

De cada vendedor que el dueño da de alta

• Nombre y teléfono.
• Un PIN de acceso (se guarda siempre cifrado, nunca en texto plano en la base de datos — el dueño es quien comparte ese PIN con el vendedor por su cuenta, típicamente por WhatsApp).
• Actividad de acceso: fecha y hora de cada inicio y cierre de sesión, y una ubicación aproximada derivada de la dirección IP (país, estado, ciudad y coordenadas aproximadas) — no es ubicación GPS ni en tiempo real, es la estimación que ofrece la infraestructura donde corre Amasijo al momento de esa sesión. Esta información la puede ver el administrador del negocio en su panel de actividad, para saber cuándo y desde dónde trabajó cada persona de su equipo.

Datos operativos del negocio (no personales de un individuo específico, pero viven junto a los de arriba)

Catálogo de productos y precios, registros de producción diaria, ventas, cortes de caja, insumos y su bitácora de auditoría (quién hizo qué cambio y cuándo, referenciando el nombre del usuario que lo hizo).

De los clientes del negocio (módulo de pedidos, opcional)

Nombre y teléfono, capturados por el propio negocio para poder avisarle a su cliente por WhatsApp que su pedido está listo. Amasijo nunca inicia ese contacto: genera un enlace que el propio negocio decide usar o no.

Datos técnicos

• Dirección IP y ubicación aproximada derivada de ella (ver arriba), usadas también para limitar intentos de acceso indebidos (protección contra ataques de fuerza bruta).
• Información de la suscripción a notificaciones push de tu navegador (un identificador técnico que tu navegador genera, no datos de contacto), si activas esa función.
• Reportes técnicos de errores: incluyen un identificador de la sesión y el error ocurrido, pero nunca tu contraseña, PIN, ni datos de pago — este dato se limpia deliberadamente antes de guardarse.

Lo que Amasijo NO recaba hoy

No pedimos ni guardamos datos de tarjetas de pago: Amasijo es gratuito y las donaciones voluntarias se hacen en Mercado Pago, que procesa el pago con sus propias políticas; ningún dato de tarjeta pasa por Amasijo. Tampoco recabamos datos fiscales para facturación (CFDI) ni el domicilio completo del negocio. Cuando nos avisas de una donación guardamos solo un folio, el método (en línea u OXXO), el monto que indicas, la fecha, quién del negocio lo avisó y, si lo registra nuestro equipo, el número de operación de Mercado Pago, para poder confirmarla y agradecerte (la insignia "Panadería que apoya" se basa en eso). Donar no da derecho a funciones adicionales.

4. ¿Para qué usamos tus datos?

Finalidades necesarias (sin ellas no podemos darte el servicio):

• Crear y administrar tu cuenta y la de tu equipo.
• Operar las funciones del producto: catálogo, producción, ventas, corte de caja, pedidos y reportes.
• Enviarte notificaciones operativas (resumen diario de ventas, alertas de caja, avisos de pedidos y de donaciones) por notificación push, cuando la activas.
• Proteger la plataforma contra accesos indebidos (límite de intentos, bitácora de acceso).
• Brindarte soporte cuando lo solicitas.
• Confirmar tus donaciones voluntarias: la donación se hace en Mercado Pago y, si nos avisas, nuestro equipo la confirma manualmente, te agradece y muestra la insignia "Panadería que apoya" en tu panel.

Finalidades secundarias (opcionales — puedes decirnos que no quieres esto sin que afecte el servicio):

• Contactarte para pedir retroalimentación sobre el producto.
• Avisarte de nuevas funciones o cambios relevantes.

Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a a.dukerbalam@gmail.com y lo respetamos de inmediato.

5. ¿Con quién compartimos tus datos?

No vendemos tus datos a nadie. Los compartimos únicamente con los proveedores que hacen posible el servicio, y solo en la medida necesaria para eso — actúan como encargados, procesando la información por instrucción de Amasijo, no por cuenta propia:

• Supabase — aloja la base de datos, la autenticación y el almacenamiento de archivos (por ejemplo, el logo de tu negocio).

• Cloudflare — aloja la aplicación y provee la estimación de ubicación aproximada por IP mencionada arriba.
• Mercado Pago — procesa las donaciones voluntarias con sus propias políticas de privacidad; Amasijo no recibe tus datos de tarjeta.
• Servicios de notificaciones push de tu propio navegador (Google, Mozilla, según el navegador que uses) — reciben únicamente el identificador técnico de tu suscripción, nunca el contenido completo de tus datos de negocio.

Estos proveedores pueden procesar información en servidores fuera de México. No se realiza ninguna transferencia de tus datos a terceros para fines de mercadotecnia o venta.

6. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a Acceder a tus datos personales, Rectificarlos si están desactualizados o son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y Oponerte al uso de tus datos para fines específicos (derechos ARCO). También puedes revocar el consentimiento que hayas otorgado.

Para ejercer cualquiera de estos derechos, escribe a a.dukerbalam@gmail.com describiendo tu solicitud y los datos a los que se refiere. Te responderemos en un plazo no mayor a 20 días hábiles, y si procede tu solicitud, la haremos efectiva dentro de los 15 días hábiles siguientes.

Si eres vendedor de un negocio que usa Amasijo y quieres ejercer estos derechos, puedes hacerlo directamente con nosotros o a través del dueño del negocio, que es quien dio de alta tu cuenta.

7. Seguridad de tus datos

Aplicamos medidas técnicas para proteger tu información: contraseñas y PIN nunca se guardan en texto plano, el acceso a los datos de cada negocio está aislado del de los demás negocios en la plataforma, y las comunicaciones viajan cifradas. Ningún sistema es infalible, pero tratamos tus datos con el mismo cuidado con el que tratamos el dinero de tu negocio.

8. Cambios a este aviso

Si actualizamos este aviso de forma importante, lo publicaremos en esta misma página con su nueva fecha, y si el cambio afecta cómo usamos tus datos, te lo notificaremos directamente (por correo o dentro de la aplicación) antes de que entre en vigor.

9. Menores de edad

Amasijo está diseñado para dueños de negocio y su personal, no para menores de edad. No recabamos deliberadamente datos de menores de edad.