Aviso de
Privacidad

Responsable del tratamiento

José Luis García Salgado, persona física con actividad empresarial, que opera la aplicación móvil y el sitio web Zense (en adelante, "Zense"), con domicilio para oír y recibir notificaciones en Fuente de Trevi 4, Col. Las Fuentes, C.P. 50228, Toluca, Estado de México, es responsable del tratamiento de tus datos personales.

Medio de contacto para cualquier asunto de privacidad: hola@zense.cloud.

Datos que tratamos

Tratamos únicamente los datos necesarios para prestar el servicio, agrupados en las siguientes categorías:

Los reportes de fallas y las estadísticas de uso no incluyen el contenido de tus registros, mensajes, audios ni fotografías.

Cómo obtenemos los datos

La app no solicita acceso a tu ubicación, contactos ni calendario. El micrófono y la cámara solo se usan cuando tú decides grabar un audio o tomar una fotografía para registrarla.

Finalidades del tratamiento

Finalidades primarias (necesarias para la relación jurídica y la prestación del servicio):

• Alta y acceso Validar tu código de acceso, generar tu ID de cliente, vincularlo a tu cuenta de Google y verificar en cada sesión que tu cuenta esté activa y vigente.
• Servicio Almacenar y organizar la información de tu negocio; transcribir audios, interpretar mensajes y fotografías; calcular métricas financieras, comerciales, de producción e inventario; y generar reportes y recomendaciones.
• Cobro y facturación Procesar pagos, verificar su autenticidad con Conekta, actualizar la vigencia de tu suscripción y emitir comprobantes fiscales (CFDI).
• Comunicación operativa Enviarte tu ID de cliente, recibos, avisos de vencimiento o de pago fallido, y notificaciones sobre cambios al servicio o a este aviso.
• Soporte Atender dudas, errores y solicitudes, incluidas las de cambio de correo y ejercicio de derechos.
• Seguridad Prevenir fraudes, accesos no autorizados y uso automatizado (robots); limitar intentos fallidos; y detectar y corregir fallas de la app mediante Crashlytics.
• Cumplimiento legal Conservar la información fiscal y atender requerimientos de autoridades competentes.

Finalidades secundarias (puedes negarte sin que afecte el servicio):

• Mejora del producto Analizar el uso de la app mediante Firebase Analytics para mejorar funciones y experiencia. No se usa para publicidad ni se combina con datos de otras apps.
• Novedades Enviarte información sobre nuevas funciones, encuestas de satisfacción e invitaciones.

Para negarte a las finalidades secundarias: desactiva las estadísticas de uso en los ajustes de privacidad de la app, o escribe a hola@zense.cloud con el asunto "No deseo finalidades secundarias". Puedes hacerlo en cualquier momento.

Consentimiento

Al registrarte otorgas tu consentimiento expreso mediante la casilla de aceptación del formulario. Zense guarda la fecha y hora de esa aceptación y la versión del aviso aceptada. Este consentimiento expreso cubre también el tratamiento de la información patrimonial o financiera de tu negocio.

Si este aviso cambia en sus finalidades, te pediremos un nuevo consentimiento antes de aplicar el cambio.

Procesamiento con inteligencia artificial

Zense usa modelos de OpenAI para dos procesos:

• Conforme a la política de datos de la API de OpenAI, la información enviada no se usa para entrenar sus modelos y se conserva hasta 30 días para monitoreo de abuso, salvo que la ley exija más.
• El servidor de automatizaciones solo interpreta y devuelve resultados; no escribe en tu cuenta. La escritura la hace la app con tu propia sesión, sujeta a los controles de acceso descritos en la sección 10.
• Zense no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti. Los reportes y recomendaciones son orientativos y no sustituyen la asesoría de un contador o asesor fiscal; la IA puede cometer errores, por lo que puedes revisar y corregir cualquier registro.

Proveedores (encargados)

Zense no vende, renta ni comercializa tus datos. Para operar, utiliza los siguientes proveedores, que tratan los datos solo por cuenta de Zense y bajo sus instrucciones:

Transferencias de datos

Zense no transfiere tus datos a terceros distintos de sus encargados, salvo en los casos en que la LFPDPPP lo permite sin tu consentimiento, como cuando lo requiera una autoridad competente mediante orden fundada y motivada, o sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

Tratamiento internacional: varios proveedores operan servidores fuera de México, principalmente en Estados Unidos. Supabase cuenta con certificaciones SOC 2 Tipo 2 e ISO 27001, y Conekta con certificación PCI DSS para el manejo de datos de tarjetas.

Plazos de conservación

Medidas de seguridad

Zense aplica medidas administrativas, técnicas y físicas para proteger tus datos:

• Cifrado Toda comunicación viaja cifrada mediante TLS (HTTPS). La base de datos se cifra en reposo con AES-256.
• Aislamiento Políticas de seguridad a nivel de fila (Row Level Security) en PostgreSQL: cada consulta se filtra por el identificador de la sesión, de modo que cada cuenta solo puede leer y modificar sus propios datos.
• Autenticación Inicio de sesión con Google (OAuth 2.0) y sesiones mediante tokens JWT firmados con expiración. Zense no almacena contraseñas.
• Vinculación Cada ID de cliente se vincula una sola vez a la cuenta de Google cuyo correo coincide con el registro. Se permiten 5 intentos fallidos por hora; después se bloquea temporalmente.
• Registro web Códigos de acceso aleatorios de un solo uso, verificación anti-robots con Cloudflare Turnstile y límite de intentos por dirección IP.
• Llaves y secretos Las credenciales de administración se guardan únicamente en el servidor; la app y el sitio web no las contienen.
• Pagos Los datos de tarjeta se capturan directamente en Conekta (PCI DSS), con autenticación 3D Secure. Cada pago se confirma consultando la API de Conekta y se procesa una sola vez; ningún pago se da por válido con base en lo que indique el navegador.
• Dispositivo La copia local se guarda en el almacenamiento privado de la app y está excluida de los respaldos automáticos de Android.
• Administración El acceso administrativo está restringido al responsable. Los cambios de correo solo los realiza el responsable tras verificar tu identidad, y quedan registrados en bitácora.

Derechos ARCO y revocación

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento y a limitar su uso o divulgación.

• Acceso Conocer qué datos tenemos sobre ti, su origen y cómo los usamos.
• Rectificación Corregir datos inexactos o incompletos. La información de tu negocio la puedes corregir directamente en la app.
• Cancelación Solicitar la eliminación de tus datos de nuestros registros.
• Oposición Oponerte al tratamiento para fines específicos, incluidas las finalidades secundarias.

Procedimiento

Envía un correo a hola@zense.cloud con el asunto "Derechos ARCO", desde el correo registrado, que incluya:

1. Tu nombre y el correo registrado en Zense.
2. Copia de tu identificación oficial vigente o, si actúas mediante representante, la de este y el documento que acredite la representación.
3. El derecho que deseas ejercer y la descripción clara de los datos involucrados.
4. Cualquier documento o información que facilite localizar tus datos; para rectificación, la corrección solicitada y su soporte.

Te comunicaremos la determinación en un plazo máximo de 20 días contados desde la recepción de la solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes. La respuesta se enviará al mismo correo. El ejercicio de estos derechos es gratuito.

La revocación del consentimiento o la cancelación de datos necesarios para el servicio implica que no podremos seguir prestándotelo.

Eliminación de la cuenta

• Desde la app En la app Zense, en la sección de tu cuenta, elige "Eliminar cuenta" y confirma.
• Por correo Si ya no tienes acceso a la app, escribe a hola@zense.cloud desde tu correo registrado con el asunto "Eliminar cuenta".

Al confirmar la eliminación:

1. Se cierran tus sesiones y se desvincula tu cuenta de Google.
2. Se cancela cualquier suscripción activa en Conekta para evitar cargos futuros.
3. Dentro de los 30 días siguientes se eliminan tu cuenta y la información de tu negocio.
4. Se conservan únicamente los pagos y facturas por el plazo fiscal (sección 09).
5. Te avisamos por correo cuando el proceso termina.

Cookies y tecnologías de rastreo

Zense no usa cookies ni identificadores publicitarios, no muestra anuncios y no comparte datos con redes de publicidad. Puedes bloquear las cookies desde tu navegador, aunque el registro podría no funcionar.

Menores de edad

Zense es un servicio para negocios dirigido a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad; si detectamos que se registró un menor, eliminaremos su cuenta y sus datos.

Cambios a este aviso

Cualquier modificación se publicará en zense.cloud/privacidad, con su número de versión y fecha de actualización. Si el cambio es sustancial, te avisaremos por correo o dentro de la app al menos 10 días hábiles antes de que entre en vigor y, si cambian las finalidades, te pediremos un nuevo consentimiento.

Contacto

Para dudas sobre este aviso, el ejercicio de tus derechos o la eliminación de tu cuenta: