Aviso de privacidad

Versión 1.0 · octubre de 2026 · Borrador redactado con base en los datos que el sistema realmente trata. Antes de publicarlo se recomienda la revisión de un abogado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Los datos del responsable marcados como [POR DEFINIR] los proporciona el Negocio.

1. Responsable

[Razón social del proveedor de internet — POR DEFINIR], con domicilio en [domicilio — POR DEFINIR], es el responsable del tratamiento de los datos personales que se registran en este sistema de punto de venta. TLANEXTIA actúa como encargado técnico: desarrolla y mantiene el sistema por cuenta del responsable y no usa los datos para fines propios.

2. Datos que se tratan

• Del personal del Negocio (usuarios del sistema): nombre, usuario, correo y teléfono opcionales, rol, contraseña cifrada, secreto del segundo factor cifrado, registro de accesos (fecha, hora, dirección IP, navegador) y bitácora de las operaciones que realiza.
• De los clientes del servicio de internet: identificador y número de cliente en el sistema administrativo (WISP), nombre y, si el WISP lo entrega, teléfono. Estos datos se consultan al WISP al momento de la venta y se conservan solo para el historial de compras y la impresión de la nota.
• De las operaciones: ventas, cotizaciones, devoluciones, pagos (efectivo o transferencia con su referencia), mensualidades cobradas (servicio, meses, importe) y números de serie y direcciones MAC de los equipos vendidos, ligados al cliente que los compró.
• De prospectos en cotizaciones: nombre y teléfono, cuando se capturan.

El sistema no guarda datos de tarjetas bancarias, no recaba datos sensibles y no usa datos de geolocalización.

3. Finalidades

Primarias (necesarias): registrar y comprobar las ventas y pagos realizados en el mostrador; ligar las compras y los equipos al cliente que los adquirió; avisar al WISP de los pagos de mensualidad para que el servicio no se suspenda; controlar el inventario y la caja; cumplir obligaciones de registro contable y fiscal del Negocio; mantener la seguridad del sistema (control de acceso, auditoría, prevención de fraudes).

No se realizan finalidades secundarias como mercadotecnia ni se elaboran perfiles.

4. Transferencias y comunicaciones

Los datos de pago de mensualidad (identificador del cliente, servicio, monto, meses, folio) se comunican al sistema administrativo del propio Negocio (WISP) y, cuando se habilite, al asistente de atención por WhatsApp del Negocio para confirmar el pago al cliente. Estas comunicaciones ocurren dentro de la infraestructura del Negocio, por una red interna, y forman parte de la relación de servicio con el cliente, por lo que no requieren consentimiento adicional. No se transfieren datos a terceros ajenos al Negocio, salvo requerimiento de autoridad competente.

5. Medidas de seguridad

Acceso solo con usuario, contraseña fuerte y segundo factor para los roles con mayores privilegios; cifrado en tránsito (HTTPS); contraseñas y secretos almacenados cifrados o con hash; permisos fijos por rol validados en el servidor; bitácora de auditoría y registro de accesos; bloqueo por intentos fallidos; cierre de sesión por inactividad; respaldos diarios cifrados con copia fuera del servidor y pruebas periódicas de restauración; monitoreo de actividad inusual.

6. Conservación

Las operaciones no se borran por diseño (se cancelan o inactivan con registro) y se conservan el tiempo que exigen las obligaciones fiscales y contables del Negocio. Los registros de acceso se conservan al menos 90 días. Los datos de un cliente se refrescan desde el WISP; el Negocio puede solicitar su desvinculación del historial una vez vencidos los plazos legales.

7. Derechos ARCO

Las personas titulares pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición, así como revocar su consentimiento, mediante solicitud dirigida al responsable en [correo o domicilio de contacto — POR DEFINIR]. La solicitud debe incluir nombre, medio para recibir respuesta, documento que acredite la identidad y la descripción clara de los datos y el derecho que se ejerce. El responsable responderá en los plazos que marca la LFPDPPP. La rectificación de los datos del cliente del servicio de internet se realiza en el WISP, que es el sistema donde se administran.

8. Cambios al aviso

Cualquier cambio a este aviso se publicará en esta misma dirección, con su fecha de versión.

Relacionado: Términos y condiciones.