Política de Privacidad

1. Información que recopilamos

En enLocal recopilamos información que nos proporcionas directamente al registrarte, contactarnos o usar nuestros servicios. Esto incluye:

• Datos de cuenta: nombre completo, correo electrónico, número de teléfono y contraseña.
• Datos del negocio: nombre comercial, giro, dirección, logotipo y configuración operativa.
• Datos de facturación: RFC, Constancia de Situación Fiscal (CSD), régimen fiscal y datos bancarios necesarios para el procesamiento de pagos.
• Datos operativos: catálogo de productos, menús, precios, inventario, órdenes, historial de ventas y reportes generados dentro de la plataforma.
• Datos de integraciones: cuando activas integraciones con plataformas de terceros (como plataformas de delivery), recopilamos los datos necesarios para sincronizar tu operación, incluyendo menús, disponibilidad, estatus de órdenes y tiempos de preparación.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y datos de uso de la plataforma.

2. Uso de la información

Utilizamos tu información para:

• Proporcionar, operar y mantener nuestros servicios de punto de venta, gestión y facturación.
• Procesar transacciones, pagos y enviar notificaciones relacionadas.
• Sincronizar tu catálogo, órdenes y operación con plataformas de delivery y otros servicios de terceros que hayas autorizado.
• Mejorar nuestros productos, funcionalidades y experiencia de usuario.
• Comunicarnos contigo sobre actualizaciones, soporte técnico y nuevas funcionalidades.
• Generar reportes y análisis agregados para mejorar el servicio.
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables en México.

3. Protección y seguridad de datos

Implementamos medidas de seguridad técnicas, físicas y organizativas apropiadas para proteger tu información personal e información confidencial contra el procesamiento no autorizado o ilegal, y contra la pérdida, destrucción, daño, alteración o divulgación accidental. Estas medidas incluyen:

• Cifrado de datos en tránsito mediante TLS/HTTPS en todas las comunicaciones.
• Autenticación segura mediante OAuth 2.0 con permisos por alcance para integraciones con terceros.
• Almacenamiento seguro de contraseñas con algoritmos de hash unidireccional.
• Control de acceso basado en roles para limitar el acceso a datos sensibles.
• Monitoreo continuo de accesos y actividad sospechosa.
• Procesamiento de datos fiscales (RFC, CSD) a través de proveedores autorizados por el SAT con los más altos estándares de seguridad.

4. Integraciones con plataformas de terceros

enLocal ofrece la funcionalidad de integrar tu negocio con plataformas de delivery y otros servicios de terceros (como Uber Eats, Rappi, DiDi Food, entre otros) a través de enLocal Delivery Hub. Al activar estas integraciones:

• Consentimiento explícito: Al activar cualquier integración con una plataforma de terceros, autorizas expresamente a enLocal a compartir los datos operativos necesarios con dicha plataforma para el funcionamiento de la integración.
• Datos compartidos: Los datos que se comparten incluyen información de tu menú (nombres, descripciones, precios, imágenes, disponibilidad), datos del establecimiento (nombre, dirección, horarios de operación), estatus y detalles de órdenes, y tiempos de preparación.
• Finalidad: Estos datos se comparten exclusivamente para permitir la recepción y gestión de órdenes provenientes de dichas plataformas.
• Control del usuario: Puedes desactivar cualquier integración en cualquier momento desde la configuración de tu cuenta, lo que detendrá el flujo de datos hacia la plataforma correspondiente.
• Responsabilidad de terceros: Una vez que los datos son recibidos por la plataforma de terceros, su tratamiento se rige por la política de privacidad de dicha plataforma. Te recomendamos revisar las políticas de privacidad de cada plataforma antes de activar la integración.

5. Datos de facturación electrónica

Los datos fiscales que proporcionas para la facturación electrónica (RFC, CSD, información fiscal) se procesan a través de proveedores autorizados por el SAT y se manejan conforme a las disposiciones fiscales vigentes en México. Estos datos se utilizan exclusivamente para la emisión de comprobantes fiscales digitales (CFDI) y el cumplimiento de obligaciones fiscales.

6. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia de navegación, analizar el uso del sitio y personalizar contenido. Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de algunos servicios.

7. Compartir información

No vendemos tu información personal. Solo compartimos datos con terceros en los siguientes casos:

• Proveedores de servicio: Procesadores de pago (Stripe), proveedores de facturación electrónica y servicios de correo electrónico transaccional, quienes procesan datos en nuestro nombre bajo acuerdos de confidencialidad.
• Plataformas de delivery: Cuando tú autorizas la integración, compartimos datos operativos con las plataformas seleccionadas según lo descrito en la sección 4.
• Obligación legal: Cuando la ley, una orden judicial o una autoridad competente lo requiera.

No compartimos datos operativos o técnicos obtenidos a través de integraciones con terceros de manera que pueda ser competitiva para dichas plataformas.

8. Retención de datos

Conservamos tu información personal mientras mantengas una cuenta activa con enLocal o mientras sea necesario para proporcionarte nuestros servicios. En caso de cancelación:

• Los datos de tu cuenta y configuración se eliminan dentro de los 90 días posteriores a la cancelación.
• Los datos fiscales y de facturación se conservan por el periodo que exija la legislación fiscal mexicana vigente (actualmente 5 años).
• Los datos compartidos con plataformas de terceros antes de la cancelación están sujetos a las políticas de retención de cada plataforma.
• Puedes solicitar la eliminación anticipada de tus datos contactándonos directamente.

9. Notificación de incidentes de seguridad

En caso de que se presente una brecha de seguridad que afecte o pueda afectar tus datos personales, nos comprometemos a:

• Notificarte por escrito de manera inmediata sobre la naturaleza del incidente.
• Informar qué datos pudieron verse comprometidos.
• Describir las medidas tomadas para mitigar el impacto.
• Notificar a las plataformas de terceros integradas si la brecha pudiera afectar a sus usuarios o servicios.
• Reportar el incidente a las autoridades competentes cuando la ley lo requiera.

10. Protección de contenido no público

El contenido no público de los usuarios, incluyendo datos operativos internos, reportes financieros, configuraciones de negocio y cualquier información que no sea de dominio público, no será expuesto a otros usuarios ni a terceros sin el consentimiento expreso del titular. Cada usuario solo tiene acceso a los datos de su propia cuenta y negocio.

11. Tus derechos

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a:

• Acceso: Conocer qué datos personales tenemos sobre ti y cómo los utilizamos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de tus datos cuando consideres que no se requieren para alguna finalidad.
• Oposición: Oponerte al tratamiento de tus datos para fines específicos.

Para ejercer tus derechos ARCO, envía una solicitud a privacidad@enlocal.com.mx incluyendo tu nombre completo, correo asociado a tu cuenta y una descripción de tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.

12. Cambios a esta política

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento. Cualquier cambio significativo será notificado a través de nuestro sitio web o por correo electrónico. Te recomendamos revisar esta página periódicamente.

13. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos personales, contáctanos en privacidad@enlocal.com.mx