Aviso de Privacidad

1. Identidad y domicilio del responsable

Autónoma (en adelante, «Autónoma» o el «Responsable»), con domicilio en Santiago de Querétaro, Querétaro, México, es responsable del tratamiento de los datos personales que se recaban a través del sitio autonomamx.com, del portal de clientes y de los canales de contacto aquí descritos, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa aplicable.

Para cualquier tema relacionado con este aviso o con tus datos personales puedes escribirnos a hola@autonoma.mx.

2. Datos personales que tratamos

Recabamos únicamente los datos necesarios para operar el servicio:

• Cuenta del portal de clientes: nombre, correo electrónico, contraseña (almacenada de forma cifrada) y código de invitación.
• Compras y facturación: correo electrónico y datos de pago, procesados directamente por Stripe; Autónoma no almacena números de tarjeta.
• Contacto por correo: los datos que decidas incluir al escribirnos (nombre, correo, información de tu negocio).
• Datos técnicos: cookies esenciales de sesión, dirección IP y registros de seguridad del sistema.

No recabamos datos personales sensibles (origen étnico, salud, creencias, etc.) y te pedimos no enviárnoslos por ningún canal.

3. Datos operativos de tu negocio

La información operativa que tu negocio registra en los sistemas de punto de venta y en el portal (ventas, comandas, gastos, inventario, personal) se trata por cuenta y bajo las instrucciones del cliente titular de la cuenta, quien es el responsable de dicha información frente a sus propios clientes y colaboradores. Autónoma actúa como encargado del tratamiento: la usa exclusivamente para prestarte el servicio, la aísla por negocio mediante controles de acceso a nivel de base de datos (Row-Level Security) y no la comparte con terceros ajenos a la operación del servicio.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Crear y administrar tu cuenta del portal de clientes.
• Proveer los sistemas de punto de venta, dashboards de analítica y el asistente de negocio.
• Procesar pagos, suscripciones y facturación.
• Brindar soporte técnico y atención a clientes.
• Garantizar la seguridad del servicio y prevenir fraudes.
• Cumplir obligaciones legales aplicables.

Finalidades secundarias: enviarte comunicaciones sobre nuevas funciones, mejoras y ofertas de Autónoma. Puedes negarte a este uso en cualquier momento escribiendo a hola@autonoma.mx con el asunto «Baja de comunicaciones», sin que ello afecte la prestación del servicio.

5. Transferencias y encargados

No vendemos ni cedemos tus datos personales con fines comerciales. Para operar el servicio utilizamos proveedores de infraestructura que tratan datos por cuenta de Autónoma como encargados, algunos ubicados en el extranjero (principalmente Estados Unidos):

• Supabase — base de datos y autenticación.
• Vercel — alojamiento del sitio y del portal.
• Stripe — procesamiento de pagos y suscripciones.
• OpenAI — procesamiento de las preguntas que envías al asistente de negocio (solo la consulta y los datos agregados necesarios para responderla).
• Upstash — control de tráfico del servicio.

Fuera de estos encargados, solo transferimos datos personales en los casos que la LFPDPPP permite sin requerir consentimiento (por ejemplo, requerimientos de autoridad competente).

6. Derechos ARCO, revocación y limitación de uso

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o divulgación de tus datos.

Para ejercerlos, envía un correo a hola@autonoma.mx indicando: (a) tu nombre y un medio para responderte, (b) una descripción clara del derecho que deseas ejercer y de los datos involucrados, y (c) cualquier elemento que nos ayude a localizar tu información. Responderemos en los plazos previstos por la LFPDPPP. Podremos pedirte información adicional únicamente para acreditar tu identidad.

7. Cookies y tecnologías de rastreo

Este sitio utiliza únicamente cookies esenciales de autenticación, necesarias para mantener tu sesión iniciada en el portal de clientes. No utilizamos cookies publicitarias ni herramientas de analítica de terceros que te rastreen entre sitios.

Puedes eliminar o bloquear las cookies desde la configuración de tu navegador; hacerlo cerrará tu sesión del portal, pero no afecta la navegación del sitio público.

8. Conservación y seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito, aislamiento por negocio a nivel de base de datos, control de accesos y respaldos periódicos. Conservamos tus datos mientras tu cuenta esté activa y, después, únicamente por los plazos necesarios para cumplir obligaciones legales o atender responsabilidades derivadas del servicio.

9. Cambios a este aviso

Cualquier modificación a este aviso se publicará en esta misma página (autonomamx.com/aviso-de-privacidad) indicando la fecha de última actualización. Te recomendamos revisarla periódicamente.

10. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.