Aviso de privacidad.

Responsable y alcance

Este aviso describe el tratamiento de datos asociado con el sitio web de Tapto y la app para administrar un negocio, aceptar pagos y registrar ventas. Comprende los datos de quienes crean una cuenta y de los integrantes de sus equipos.

Contacto

hola@tapto.mx

Si pagaste en un negocio que usa Tapto, ese negocio también es responsable de la información que recabe directamente de ti. Consulta su aviso de privacidad. Los servicios de pago pueden tratar datos conforme a sus propios avisos.

Datos que tratamos

• Cuenta y equipo: nombre, correo electrónico, identificador de usuario, rol, estado del acceso y fecha del último inicio de sesión.
• Contacto: nombre opcional, correo y mensaje que envías desde el formulario. Se generan identificadores temporales a partir del correo y, cuando está disponible, la dirección IP, para limitar el abuso. Una referencia de envío permite evitar mensajes repetidos.
• Negocio: nombre, zona horaria y nombres y domicilios de las ubicaciones de cobro.
• Operaciones: productos, cantidades, precios, importes, fechas, método de pago, ubicación, persona que registró la venta, referencias y estados de pagos y reembolsos.
• Configuración de pagos: referencias de la cuenta de Stripe y estado de su verificación y habilitación para pagos.
• Acceso y funcionamiento: credenciales de sesión, preferencias del iPhone y referencias técnicas de solicitudes, errores y entregas de correo.

El monto de efectivo recibido y el cambio se calculan en el iPhone; el registro de la venta guarda su total. La lectura de la tarjeta se realiza mediante Stripe y Tap to Pay; Tapto registra la referencia de la operación.

Stripe puede solicitar datos de identidad, documentos y datos financieros para verificar el negocio. Esa información se proporciona mediante su proceso de configuración, conforme a la política de privacidad de Stripe.

Para qué los usamos

Los datos permiten crear y verificar el acceso a la cuenta, administrar los permisos del equipo, configurar los cobros, registrar ventas y reembolsos, mantener el catálogo y las ubicaciones, y elaborar reportes del negocio.

También se utilizan para enviar códigos de acceso y comunicaciones de servicio, como avisos de ventas y reembolsos a los administradores, e identificar fallas de funcionamiento.

Los datos del formulario de contacto se usan para entregar tu consulta a hola@tapto.mx y responderla. Enviar una consulta no te suscribe a mensajes promocionales.

El sitio actual no incluye un formulario de suscripción publicitaria ni herramientas de analítica o publicidad. Cualquier finalidad promocional futura deberá informarse y contar con el mecanismo de elección que corresponda.

Servicios y acceso a la información

• Stripe: configuración y verificación de la cuenta de pagos, procesamiento de cobros y reembolsos. Privacidad de Stripe.
• Supabase: autenticación mediante correo y código, y gestión de sesiones. Privacidad de Supabase.
• Resend: entrega de correos de acceso, comunicaciones operativas y mensajes del formulario de contacto. Recibe el destinatario y el contenido necesario para el envío. Privacidad de Resend.
• Apple: funciones del dispositivo y Tap to Pay en iPhone. Privacidad de Apple.

Los integrantes autorizados de un mismo negocio acceden a la información que permite su rol. Los administradores gestionan los datos y accesos del equipo.

Antes de emitir el aviso definitivo se deben confirmar los proveedores de alojamiento, bases de datos y registros técnicos, las ubicaciones de tratamiento, y las transferencias nacionales o internacionales que correspondan. Los avisos de los proveedores complementan este documento; no lo sustituyen.

Permisos y almacenamiento

La app puede solicitar ubicación para aceptar pagos con tarjeta y cámara para verificar documentos mediante Stripe. La integración de pagos también contempla Bluetooth para lectores compatibles. Los permisos se administran desde los ajustes de iOS; desactivarlos puede impedir la función que los necesita.

Las credenciales de sesión se guardan en el llavero del iPhone. La ubicación de cobro seleccionada y la preparación del dispositivo se conservan como preferencias locales.

El sitio actual no incorpora cookies de publicidad ni analítica. Los proveedores de alojamiento pueden generar registros técnicos, como direcciones IP y solicitudes; sus condiciones y conservación deben confirmarse para la versión definitiva.

Conservación y eliminación

Desactivar una ubicación, producto o integrante conserva el historial de las operaciones. Cerrar sesión o desinstalar la app no elimina la cuenta ni los registros del negocio en el servidor.

Los plazos para cuentas, ventas, correos, registros técnicos y copias de seguridad, así como el procedimiento de eliminación, están pendientes de confirmación. La versión definitiva debe especificar los criterios de conservación y las obligaciones que puedan impedir una eliminación inmediata.

Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar tu consentimiento o limitar su uso cuando corresponda. La cancelación puede estar sujeta a obligaciones de conservación.

Envía tu solicitud a hola@tapto.mx. Para tramitar una solicitud se deberá identificar a la persona titular, indicar un medio de respuesta y describir los datos y el derecho que desea ejercer. Para una rectificación, se deberá precisar la corrección solicitada.

La versión definitiva debe incluir el procedimiento de respuesta. No envíes documentos de identidad a direcciones no verificadas ni compartas códigos de acceso.

Cambios al aviso

Esta página será el punto de consulta de las versiones del aviso. La versión definitiva deberá indicar su fecha de vigencia y el medio para comunicar cambios relevantes.

Marco de referencia: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, especialmente sus disposiciones sobre el aviso de privacidad y los derechos ARCO.