Aviso de Privacidad

Responsable del tratamiento

XDEVELOP S.A. de C.V. (en adelante, “Maicero” o “nosotros”), con domicilio en Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y a los estándares de privacidad de Google Play y Apple App Store.

Contacto del responsable de privacidad: privacidad@maicero.com

Alcance de este aviso

Este aviso aplica al sitio web www.maicero.com, a la aplicación SaaS app.maicero.com y a la aplicación móvil Maicerodisponible en Google Play y Apple App Store (el “Servicio”).

Datos que recopilamos

1. Datos de cuenta y contacto

• Nombre y apellidos del responsable del negocio o empleado
• Correo electrónico
• Número de teléfono celular (usado para autenticación OTP por SMS o WhatsApp)
• Nombre, dirección y ubicación de la tortillería
• Rol dentro de la tortillería (dueño, chofer, recolector, mostrador)

2. Datos generados al usar la aplicación móvil

• Ubicación precisa (GPS):registramos la latitud y longitud al momento de marcar una entrega o un cobro en ruta, para que el dueño de la tortillería pueda verificar que la visita al cliente fue real. La ubicación NO se rastrea de forma continua en segundo plano; solo se captura cuando el chofer presiona “Entregar” o “Cobrar”.
• Fotografías de comprobantes: el chofer puede tomar foto del paquete entregado o del comprobante de cobro. Las fotos se almacenan asociadas al pedido del cliente.
• Token de notificaciones push: un identificador único generado por Expo Push / Firebase Cloud Messaging / Apple Push Notification Service para enviar avisos de cortes, alertas y recordatorios.
• Identificadores Bluetooth: direcciones MAC de impresoras de tickets emparejadas con el dispositivo (solo en modo mostrador). NO escaneamos dispositivos Bluetooth ajenos.
• Eventos de uso e información de diagnóstico: pantallas visitadas dentro de la app, errores capturados, versión de la app, modelo del dispositivo, sistema operativo, idioma y zona horaria.

3. Datos operativos del negocio

• Catálogo de productos, precios y existencias
• Clientes del negocio, sus direcciones y deuda en cartera
• Ventas, pedidos, cortes, comisiones y nóminas
• Datos fiscales para emisión de comprobantes (CFDI)

NO recopilamos: contactos del teléfono, fotos de la galería distintas a las que el usuario elige subir, micrófono, calendario, archivos del dispositivo, historial de navegación externo, ni publicidad de terceros.

Finalidades del tratamiento

Usamos sus datos exclusivamente para:

• Proveer y operar el servicio de Maicero
• Autenticar al usuario al iniciar sesión (OTP)
• Registrar entregas, cobros, ventas y cortes
• Enviar notificaciones operativas (cortes, alertas, recordatorios) por push, SMS y/o WhatsApp
• Procesar pagos del servicio y emitir comprobantes
• Brindar soporte técnico y atender solicitudes del cliente
• Detectar y corregir errores de la aplicación mediante reportes de fallas (crash reporting)
• Cumplir obligaciones fiscales y legales conforme a la legislación mexicana

Base legal y consentimiento

El tratamiento de sus datos se basa en (i) la ejecución del contrato de prestación del servicio, (ii) el cumplimiento de obligaciones legales fiscales y (iii) su consentimiento expreso al aceptar este aviso al crear su cuenta.

Proveedores de servicio (encargados del tratamiento)

Para operar Maicero compartimos información estrictamente necesaria con los siguientes proveedores, todos sujetos a acuerdos de confidencialidad y a estándares internacionales de protección de datos:

• Supabase Inc. (EE. UU.): almacenamiento de base de datos, autenticación y archivos
• Vercel Inc. (EE. UU.): hospedaje del sitio web y la API
• Stripe Inc. (EE. UU.): procesamiento de pagos del servicio
• Resend / Postmark (EE. UU.): envío de correos transaccionales
• Twilio / WhatsApp Business API (EE. UU.): envío de SMS y mensajes de WhatsApp
• Expo / Google Firebase / Apple Push (EE. UU.): entrega de notificaciones push
• Sentry (EE. UU.): reportes de fallas y diagnóstico técnico (incluye stack traces, no incluye contenido del usuario)

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines de mercadotecnia o publicidad.

Seguridad de los datos

• Toda la comunicación entre la app, el navegador y nuestros servidores se cifra en tránsito mediante TLS 1.2 o superior (HTTPS).
• Los datos en reposo se cifran a nivel de base de datos conforme a las prácticas estándar de Supabase y AWS.
• Las contraseñas y tokens de sesión se almacenan en el dispositivo usando “Keychain” (iOS) o “EncryptedSharedPreferences” (Android), no en almacenamiento plano.
• Aplicamos aislamiento multi-tenant: los datos de una tortillería NUNCA son accesibles por otra tortillería.

Retención de datos

Conservamos sus datos personales mientras su cuenta esté activa y durante un máximo de 24 meses adicionales tras la baja, para cumplir obligaciones fiscales y legales. Los datos de diagnóstico (Sentry) se conservan un máximo de 90 días.

Eliminación de cuenta y datos

Usted puede solicitar la eliminación total de su cuenta y de sus datos personales en cualquier momento. La eliminación borra: su perfil, su autenticación, sus dispositivos registrados y los datos personales asociados. Los datos operativos del negocio (ventas, cortes, facturas) se conservan de forma anonimizada por el plazo fiscal de 5 años conforme a la ley.

Para solicitar la eliminación:

• Desde la app móvil: Menú → Mi perfil → Eliminar mi cuenta
• Desde el panel web: Ajustes → Mi cuenta → Eliminar cuenta
• Por correo: privacidad@maicero.com con asunto “Eliminación de cuenta”
• Por WhatsApp: 55 2848 2194

Procesamos la solicitud en un máximo de 30 días naturales.

Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales conforme a la LFPDPPP. Para ejercer cualquier derecho ARCO, escríbanos a privacidad@maicero.com o al WhatsApp 55 2848 2194.

Menores de edad

Maicero es una herramienta para uso laboral en negocios (tortillerías). No está dirigida a menores de 18 años y no recopilamos a sabiendas datos de menores. Si detectamos que se ha creado una cuenta por una persona menor de edad, procederemos a eliminarla.

Transferencias internacionales

Algunos de nuestros proveedores están ubicados en Estados Unidos. Las transferencias se realizan bajo cláusulas contractuales estándar y conforme a la normatividad aplicable.

Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio o en la legislación. La versión vigente estará siempre disponible en maicero.com/privacidad. Le notificaremos cambios sustanciales por correo electrónico o dentro de la aplicación.

Contacto

¿Tienes dudas sobre este aviso? Escríbenos a privacidad@maicero.com o por WhatsApp al 55 2848 2194.