Aviso de Privacidad

1. Identidad y Responsable de los Datos

Kiosko, operado por Cutdesing (en adelante "el Responsable"), con domicilio para oír y recibir notificaciones en Monterrey, Nuevo León, México, es el responsable del tratamiento, uso, almacenamiento y protección de los datos personales proporcionados por sus suscriptores y usuarios de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

2. Datos Personales Recabados

Para proveer las herramientas de administración y control comercial, recabamos los siguientes datos personales y comerciales directos:

• Datos de Registro de Administrador: Nombre completo, dirección de correo electrónico, número de teléfono principal y contraseña de acceso (almacenada de forma encriptada unidireccional).
• Datos del Comercio: Razón social o marca comercial, tipo de giro comercial, ciudad, estado, dirección física de sucursales, teléfono y WhatsApp del negocio.
• Información de Pago: Los datos de tarjeta bancaria son procesados directamente por la pasarela de pagos segura de **Stripe** bajo sus estándares de cumplimiento PCI-DSS. Kiosko no almacena números de tarjeta ni códigos CVC en su servidor base de datos.
• Datos del POS y Turnos: Inventario de productos, precios, nombres de clientes y proveedores registrados por el suscriptor, registros de arqueo de caja e historial de ventas procesadas.

3. Finalidad del Tratamiento de Datos

Los datos recabados son tratados para las siguientes finalidades primarias y necesarias para la prestación del servicio:

• Crear y aprovisionar el Tenant exclusivo de la cuenta del cliente.
• Permitir el acceso seguro y autenticación de usuarios de tipo administrador y personal (staff).
• Procesar el cobro recurrente de la suscripción contratada y emitir comprobantes de transacción.
• Enviar correos electrónicos transaccionales automáticos (bienvenida, estados de pago, alertas de stock bajo y avisos del sistema).
• Brindar soporte técnico y resolver incidencias de facturación u operativas de su portal.

4. Aislamiento y Seguridad de los Datos

Contamos con estrictas medidas de seguridad lógicas, administrativas y físicas para resguardar su información comercial.

El aislamiento multitenant garantiza que toda la información de catálogo de productos, inventario, balance de caja y ventas de su negocio se encuentra separada de forma lógica a través de consultas inyectadas de manera global (`TenantScope`) asegurando que ningún tercero ajeno a su portal pueda acceder o manipular su información comercial.

5. Transferencia de Datos

El Responsable no vende, alquila o comercializa datos personales de sus clientes con terceros. Las únicas transferencias de datos que se realizan son las necesarias para procesar los cobros a través de Stripe y enviar alertas transaccionales (por ejemplo, mediante proveedores de correos como Brevo).

6. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Para el ejercicio de cualquiera de los derechos ARCO o revocación del consentimiento, el titular deberá enviar una solicitud por escrito al correo de soporte: no-reply@cutdesing.com.