Aviso de privacidad

1. Quién es responsable de tus datos

Atiéndalo es un servicio de Stratonauts, con sede en la Ciudad de México. Somos responsables de los datos personales de las personas que usan Atiéndalo: dueños, administradores y el equipo de cada tienda. Puedes contactarnos en hola@atiendalo.com.

Los datos que una tienda registra sobre sus clientes y sus marcas son de esa tienda. En ese caso la tienda es la responsable y nosotros solo los guardamos y procesamos por su cuenta, para darle el servicio. Si eres cliente o proveedor de una tienda, dirígete primero a ella.

2. Qué datos guardamos

Qué	Ejemplos
Tu cuenta	Nombre, correo, teléfono si lo das, idioma, zona horaria y tu contraseña cifrada si creaste una.
Tus sesiones	La dirección IP y el navegador de cada dispositivo con sesión abierta, para que veas dónde estás conectado y puedas cerrar esas sesiones.
Tu tienda	Nombre, configuración, marcas, productos, existencias, ventas, pagos, cortes de caja, cupones, tarjetas de regalo y reportes.
Clientes de la tienda	Lo que la tienda decida registrar: nombre, correo, teléfono y fecha de cumpleaños.
Marcas de la tienda	Nombre, contacto, correo, teléfono, Instagram y lo que se les ha pagado.
Tu suscripción	Plan, facturas, su monto y si están pagadas. De una tarjeta domiciliada, solo la marca y los últimos cuatro dígitos. Si pagas en OXXO, el nombre que aparece en la referencia.
Terminales de tarjeta	Si conectas Mercado Pago: las credenciales de la conexión, guardadas cifradas, y el resultado de cada cobro con su número de autorización. Nunca los datos de la tarjeta del cliente.
Uso del sitio	Páginas visitadas y algunos eventos, como una venta completada o etiquetas impresas, contados sin cookies.

No pedimos datos sensibles como salud, religión u origen étnico. Te pedimos no registrarlos en el sistema.

3. Para qué los usamos

Usamos tus datos para:

• crear tu cuenta, dejarte entrar y mantener tu sesión segura;
• darte el servicio: vender, llevar inventario, calcular reportes y lo que se le paga a cada marca;
• cobrar tu suscripción y enviarte facturas y recibos;
• enviarte los correos del servicio: enlaces de acceso, invitaciones, avisos de pago, alertas de inventario bajo y el resumen semanal. El resumen semanal lo apagas con el enlace que trae cada correo;
• enviar a las marcas su estado de cuenta, cuando la tienda lo pide;
• darte soporte y responder tus mensajes;
• detectar errores, medir el rendimiento y entender qué partes del sistema se usan para mejorarlo;
• cumplir obligaciones legales y fiscales.

No usamos tus datos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.

4. Con quién los compartimos

Compartimos datos solo con proveedores que nos ayudan a dar el servicio, y solo lo que cada uno necesita. Ninguno puede usarlos para sus propios fines comerciales. Varios están fuera de México, principalmente en Estados Unidos.

Proveedor	Para qué	Qué recibe
Hetzner	Servidor donde vive Atiéndalo, en Estados Unidos	Todos los datos del sistema
Backblaze	Copia de seguridad diaria y archivos	Una copia de la base de datos y los archivos que subes para importar datos, que se borran 30 días después de terminar la importación
Stripe	Cobrar la suscripción	Correo de la dueña, nombre de la tienda e idioma. Los datos de tarjeta los capturas directo en Stripe.
Resend	Enviar los correos	Dirección de destino y contenido de cada correo
Anthropic	El comentario del resumen semanal, cuando está activo; el Agente, cuando tu tienda lo tiene; y leer al importar lo que no tiene columnas claras (un PDF, un texto pegado, una lista con las marcas como títulos)	Del resumen, solo las cifras de la semana con el nombre de la tienda y de sus productos y marcas más vendidos, sin datos de clientes ni ventas individuales. Del Agente, tus preguntas y los datos de la tienda que consulta para responderlas, que pueden incluir nombres de clientes si preguntas por ellos. De la importación, el texto de esa parte del archivo, con lo que traiga. Anthropic no los usa para entrenar sus modelos.
TypeSafe	Reconocer al importar qué es cada columna y si una marca, categoría o producto ya lo tienes con otro nombre	Los encabezados de las columnas, algunos valores de ejemplo de cada una y los nombres de marcas, categorías y productos que compara, con sus precios y códigos
Mercado Pago	Cobrar con terminal, solo si la conectas	Monto y referencia de cada cobro
Honeybadger	Registro de errores	Datos técnicos del error y de la petición, como la página, la IP y el navegador. Los correos, las contraseñas y los códigos se ocultan.
Google Fonts	Tipografía de las páginas públicas y los correos	La dirección IP de quien abre la página o el correo

Las estadísticas de uso las lleva Umami, un programa que instalamos en nuestros propios servidores. No usa cookies y esos datos no salen de nuestra infraestructura.

También podemos entregar datos a una autoridad cuando la ley nos obligue, y solo lo que pida.

5. Enlaces que comparte la tienda

La tienda puede compartir dos tipos de enlace que se abren sin iniciar sesión: el portal de una marca, con sus ventas, existencias y pagos, y el recibo de una venta. Cualquiera que tenga el enlace puede verlo. La tienda puede cambiar el enlace del portal de una marca en cualquier momento, y el anterior deja de funcionar.

6. Cookies y almacenamiento en tu navegador

Solo usamos lo necesario para que el sistema funcione. No usamos cookies de publicidad ni de rastreo.

• Sesión: una cookie firmada que te mantiene conectado, y otra que Rails usa para mensajes de un solo uso.
• Preferencias: una cookie que recuerda si la barra lateral está abierta o cerrada.
• Almacenamiento local: el borrador de un conteo de inventario, la terminal que elegiste en caja y si ya usaste un lector de códigos. Se queda en tu navegador.

Las páginas de Stripe y Mercado Pago usan sus propias cookies.

7. Cómo los protegemos

• Todo viaja cifrado por HTTPS.
• Las contraseñas se guardan cifradas con bcrypt; nadie puede leerlas, ni nosotros.
• Las credenciales de las terminales se guardan cifradas en la base de datos.
• Cada tienda solo ve sus propios datos, y cada persona solo lo que su rol le permite.
• Cambiar la contraseña cierra las demás sesiones, y desde tu perfil ves y cierras cada dispositivo conectado.
• Hacemos una copia de seguridad diaria fuera del servidor.

Ningún sistema en internet es invulnerable. Si ocurre una filtración que afecte tus datos de forma importante, te avisamos sin demora por correo con lo que pasó y qué hacer.

8. Cuánto tiempo los guardamos

Dato	Tiempo
Datos de la tienda	Mientras la tienda exista, también si está pausada por falta de pago o por cancelación.
Tienda cerrada	30 días, por si pides recuperarla. Después se borra para siempre.
Copias de seguridad	45 días. Un dato borrado desaparece de las copias en ese plazo.
Sesiones	Se borran tras 30 días sin uso.
Enlaces de acceso por correo	Se borran al día siguiente.
Tu cuenta de usuario	Hasta que pidas borrarla. Cerrar una tienda no la borra, porque puedes pertenecer a otras.
Pagos de la suscripción	El registro de cobros y avisos de Stripe y Mercado Pago se conserva por obligaciones fiscales y contables, aun después de cerrar la tienda.

9. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, pedir que los cancelemos u oponerte a un uso concreto. También puedes revocar tu consentimiento o limitar un uso.

• Muchas cosas las haces tú mismo: editar tu perfil, descargar los datos de la tienda en Tu tienda → Datos, apagar el resumen semanal desde el propio correo o cerrar la tienda si eres la dueña.
• Para lo demás, escribe a hola@atiendalo.com desde el correo de tu cuenta. Dinos qué pides y sobre qué datos.
• Respondemos en un máximo de 20 días hábiles. Si procede, lo aplicamos en los 15 días hábiles siguientes.

Si crees que no atendimos bien tu solicitud, puedes acudir a la autoridad de protección de datos personales en México.

10. Cambios a este aviso

Si cambiamos este aviso, publicamos la nueva versión aquí con su fecha. Si el cambio es importante, te avisamos también por correo antes de que aplique.