00 Identidad y Domicilio del Responsable
El responsable del tratamiento de sus datos personales es Alejandro Viveros Aguirre, persona física, prestador del servicio comercializado bajo el nombre Nuvii, con domicilio en Centro Urbano, Cuautitlán Izcalli, Edo. Méx. C.P. 54700. Para cualquier asunto relacionado con sus datos puede escribir a [email protected]. La plataforma Nuvii fue creada y es dirigida por Dante Alejandro Viveros Rodríguez, fundador y CEO.
01 Datos que Recopilamos
- Identificación y Seguridad: Nombre, correo, teléfono, credenciales encriptadas (Bcrypt/Argon2) e información técnica del navegador recabada mediante Google reCAPTCHA v2 (Dirección IP, comportamiento de navegación) estrictamente para prevenir registros fraudulentos.
-
Datos y Archivos Fiscales: RFC, Razón Social, C.P. y configuración de facturación.
POLÍTICA DE CERO ALMACENAMIENTO CSD: Nuvii JAMÁS almacena sus archivos .cer, .key ni contraseñas del SAT en nuestros servidores o bases de datos MariaDB. Estos se procesan en memoria (RAM) de forma efímera y se transmiten mediante un túnel encriptado (TLS 1.3) exclusivamente a nuestro PAC Autorizado (Facturapi) para su resguardo en bóvedas certificadas. -
Datos de Pago y Tarjetas: Los datos de su tarjeta de crédito o débito (número, fecha de vencimiento, CVV) son recopilados y almacenados exclusivamente por Stripe Inc., nuestro procesador de pagos certificado PCI-DSS Nivel 1.
NUVII NO ALMACENA DATOS DE TARJETA: En ningún momento sus datos financieros transitan ni se guardan en nuestros servidores. Todo el flujo de pago ocurre directamente entre su navegador y la infraestructura segura de Stripe. Nuvii únicamente conserva un identificador de cliente de Stripe (no sensible) para asociar su suscripción a su cuenta. - Datos Operativos: Tickets, inventarios, insumos y actividad de empleados.
- Ubicación y Entorno (Nuvii AI): Coordenadas geográficas registradas del negocio. Estas son utilizadas exclusivamente para consultar APIs meteorológicas y realizar cruces analíticos con su histórico de ventas para predecir fluctuaciones basadas en el clima y temporalidad.
- Datos de Nuvii Wallet y Clientes (CRM): Para los clientes finales registrados por los negocios, almacenamos nombre, correo, teléfono, saldos, historial transaccional (Kardex) y un PIN de autorización de 4 dígitos, el cual es encriptado de forma unidireccional (hash) desde el momento de su creación. Nuvii no conoce ni puede recuperar dicho PIN en texto plano.
02 Finalidades del Tratamiento (Uso y Correos)
Para acceder y operar Nuvii, todos los usuarios (dueños, staff y clientes) aceptan esta Política global. Sin embargo, aplicamos una segmentación estricta en el uso de tu información y en el envío de correos electrónicos, basada de forma inamovible en tu rol:
- Finalidades Primarias: Creación de cuenta, acceso al dashboard, recibos de suscripción de Stripe, notificaciones de seguridad, y correos de soporte técnico.
- Finalidades Secundarias: Envío de correos promocionales, boletines (newsletters), actualizaciones de marketing, invitaciones a webinars y ofertas de nuevos módulos de Nuvii.
- Solo Finalidades Primarias: Autenticación de sesión (RBAC), registro de auditoría operativa, correos para restablecer contraseña y alertas de seguridad críticas.
- Bloqueo Comercial: Nuvii JAMÁS enviará correos de marketing, publicidad o newsletters a las direcciones de correo del personal de nuestros clientes.
- Solo Finalidades Primarias: Envío de correos de invitación y alta de cartera, emisión de comprobantes fiscales (CFDI 4.0), notificaciones de transacciones presenciales y remotas, alertas de fechas de corte/pago y administración de subcuentas.
- Opción de Marketing del Negocio: El negocio que lo registró puede enviarle correos de marketing SÓLO SI usted aceptó dicha opción al momento de la creación de su cuenta. Usted puede darse de baja de estas listas directamente desde su Nuvii Wallet.
- Bloqueo Comercial de Nuvii: Nuvii actúa como un procesador técnico y Encargado de tratamiento. Nosotros, como plataforma central, NO enviamos publicidad de Nuvii ni vendemos su base de datos a terceros.
Aislamiento Estricto de Datos en Nuvii AI
Entendemos que los secretos y patrones comerciales de su negocio (horas pico, ticket promedio, métodos de pago, rendimiento de staff e inventario) son su activo más valioso. Nuvii AI opera bajo un modelo estricto de Privacidad Encapsulada (Siloed Data):
- Cero Entrenamiento Masivo: Sus datos jamás se mezclarán en un "pool" global para entrenar modelos fundacionales ni se utilizarán para mejorar las métricas de sus competidores o de otros clientes de Nuvii.
- Uso Exclusivo: Los algoritmos predictivos se calculan localmente dentro de la partición de su propia base de datos (Tenant). El output de la IA le pertenece y es visible sólo para usted.
- No Comercialización: Nuvii no vende, renta ni negocia sus patrones de venta, reportes de insumos o proyecciones con agencias de marketing, proveedores externos o data brokers.
03 Retención, Purga de Datos y Derechos ARCO
La retención de tus datos depende de tu estatus transaccional. Para mantener la eficiencia de nuestra infraestructura en la nube, aplicamos políticas de eliminación automatizada:
- Cuentas sin suscripción: Si te registras pero nunca activas una suscripción (ni de pago ni de prueba gratuita), tus datos operativos se eliminarán permanentemente tras 30 días naturales.
- Cuentas de clientes (con suscripción activada, incluida la prueba gratuita): Al cancelar tu suscripción o incurrir en impago, otorgamos un periodo de gracia de 365 días naturales (1 año) antes de la purga permanente e irreversible de tu esquema de base de datos.
- Resguardo Fiscal (Excepción Legal): Por disposición oficial del SAT, los metadatos y comprobantes fiscales (CFDI 4.0) emitidos a través de la plataforma serán conservados de forma obligatoria por 5 años a través de nuestro PAC certificado (Facturapi), independientemente de si tu cuenta en Nuvii ha sido eliminada.
Para Acceder, Rectificar, Cancelar u Oponerte al tratamiento, contacta a nuestro DPO en [email protected] incluyendo:
- Nombre completo y acreditación de identidad (ej. copia de INE).
- Descripción clara del derecho ARCO a ejercer (nota: la cancelación de datos fiscales emitidos está sujeta a las limitantes del Código Fiscal de la Federación).
- Cuenta de correo asociada a Nuvii.
Te comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles y, de resultar procedente, se hará efectiva en los 15 días siguientes.
04 Remisión, Rastreo y Tecnologías Usadas
Nuvii opera bajo una infraestructura moderna nativa en la nube (Docker, PHP, MariaDB, Redis), prescindiendo totalmente de servicios de Amazon Web Services (AWS). Compartimos información estrictamente técnica (Remisión) con nuestros Encargados de Tratamiento autorizados: DigitalOcean (alojamiento en la nube), Stripe (procesamiento de pagos), Facturapi (timbrado PAC), OpenWeather Ltd (remisión de coordenadas geográficas para predicciones climáticas), Resend Inc. (infraestructura y pasarela SMTP para el envío seguro de correos electrónicos transaccionales, de soporte y marketing) y Google LLC (reCAPTCHA v2 para seguridad). Al ser una PWA, usamos almacenamiento local del navegador:
- Uso Estrictamente Funcional (IndexedDB/Redis): Cero trackers publicitarios de terceros. Se usa exclusivamente para mantener su sesión activa de forma segura bajo RBAC y permitir la fluidez de las comunicaciones en tiempo real (WebSockets). Su uso de Google reCAPTCHA v2 está sujeto a la Política de Privacidad y Condiciones de Uso de Google.
05 Trazabilidad y "Zero Trust"
Implementamos "Confianza Cero". Separamos la trazabilidad en dos capas inmutables:
1. Logs Técnicos (Infraestructura)
De uso exclusivo para nuestros desarrolladores. Registramos telemetría de errores y actividad sospechosa para asegurar el contenedor y la base de datos.
2. Módulo de Auditoría (Negocio)
Bitácora inmutable de cada acción operativa. Registra todo inicio y cierre de sesión basado en los roles (RBAC) de su personal, incluyendo accesos de soporte de Nuvii.
06 Medios para Limitar el Uso (Opt-Out)
Como se indicó en la Sección 2, únicamente los perfiles con rol de Administrador reciben correos con finalidades secundarias (marketing y promociones). Si eres Administrador y deseas limitar este uso, puedes hacerlo de forma automática:
- Panel de Control: Ingresando a tu cuenta en Nuvii, dirígete a [Configuración > Privacidad] y desmarca la casilla de correos promocionales.
- Unsubscribe Directo: Haciendo clic en el enlace "Darse de baja" o "Unsubscribe" ubicado en la parte inferior de cualquiera de nuestros correos promocionales.