Aviso de Privacidad

I. Identidad y Domicilio del Responsable

Luis Gabriel Hernandez Dominguez (en adelante "El Nido" o "el Responsable"), con domicilio en Cesareo Boillot 207, Col. Panorama, C.P. 37160, León, Guanajuato, México, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactarnos a través de:

• Correo electrónico: hello@elnidopos.com
• Teléfono: +52 477 372 8094
• Horario de atención: Lunes a Viernes de 9:00 a 18:00 hrs (Hora del Centro de México)

I bis. Quién es responsable de cada dato

El Nido presta servicio a negocios independientes. Para saber a quién dirigirse, distinga dos situaciones:

• Su cuenta de El Nido. Los datos de su registro, su perfil, sus preferencias de notificación y la lista de negocios en los que participa forman su cuenta dentro de la plataforma. Respecto de ellos, El Nido es el responsable y atiende directamente sus derechos ARCO.
• Su relación con cada negocio. Su tarjeta de lealtad, su historial de compras en ese establecimiento, su saldo y los comprobantes que le emite pertenecen a la relación con ese negocio. Respecto de ellos, el negocio es el responsable y El Nido actúa como encargado, tratando esos datos únicamente conforme a sus instrucciones.

Si nos dirige una solicitud que corresponde a un negocio, la canalizamos con él y se lo hacemos saber. Cada negocio debe poner a su disposición su propio aviso de privacidad con su identidad y domicilio.

II. Datos Personales que Recabamos

Para las finalidades señaladas en el presente Aviso de Privacidad, recabamos las siguientes categorías de datos personales:

A. Para Usuarios de Negocio (Comerciantes):

• Datos de identificación: Nombre completo, correo electrónico, número telefónico
• Datos fiscales: RFC, razón social, régimen fiscal, domicilio fiscal y código postal fiscal (cuando se solicita facturación)
• Datos financieros: Información de tarjetas para procesamiento de pagos de suscripción (procesados directamente por Stripe, Inc. — El Nido no almacena números de tarjeta)
• Datos del negocio: Nombre comercial, dirección, giro, logotipo, horarios de operación
• Datos de uso de la plataforma: Registros de ventas, productos, inventario, ingredientes, recetas, precios, conteos de inventario y demás información comercial ingresada por el Usuario

B. Para Clientes Finales (Programa de Lealtad):

• Datos de identificación: Nombre, número telefónico (autenticación por SMS)
• Datos de autenticación social: Nombre, correo electrónico y fotografía de perfil (cuando el registro es mediante cuenta de Google o Apple)
• Fecha de nacimiento: Opcional. Se solicita únicamente para otorgarle el beneficio de cumpleaños que defina el negocio. Puede unirse al programa sin proporcionarla
• Datos de consumo: Historial de visitas, puntos acumulados, sellos (stamps) acumulados, nivel de fidelización (tier), recompensas canjeadas, rachas de visita e insignias
• Datos patrimoniales: Saldo prepagado (monedero), saldo de cashback, monto total gastado y ticket promedio en el negocio. Estos datos requieren su consentimiento expreso conforme al Artículo 7 de la LFPDPPP y usted lo otorga al aceptar este Aviso al unirse al programa
• Datos de la cuenta El Nido: La lista de negocios en los que usted tiene tarjeta de lealtad, su negocio preferido y sus preferencias de notificación
• Identificador de notificaciones: Token del dispositivo cuando activa las notificaciones de la aplicación
• Datos de pedido: Cuando realiza un pedido por código QR o a través de una plataforma de entrega integrada, su nombre, teléfono y, en su caso, domicilio de entrega

C. Para Colaboradores del Negocio:

• Datos de identificación: Nombre y correo electrónico de las personas a las que el Usuario de Negocio invita a operar su cuenta, así como su rol y permisos dentro de la plataforma

D. Datos de Terceros Contenidos en Documentos:

• Cuando el Usuario de Negocio fotografía un comprobante para su captura automática, el documento puede contener datos de terceros (por ejemplo, nombre, domicilio, teléfono o RFC de un proveedor). El Usuario de Negocio es responsable de contar con la base legítima para incorporarlos a la plataforma. Le recomendamos no cargar recibos de nómina, identificaciones oficiales ni documentos con datos personales sensibles.

E. Datos recopilados automáticamente:

• Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, dispositivo, páginas visitadas, tiempo de sesión
• Datos de interacción: Clics, formularios enviados, acciones dentro de la plataforma
• Grabaciones de sesión: Reproducción visual de la navegación del usuario dentro de la plataforma, con el propósito de mejorar la experiencia de uso y diagnosticar errores. La grabación enmascara todo el texto que se escribe en formularios, así como los bloques que muestran datos de clientes y datos fiscales. Solo se activa si usted acepta las cookies analíticas
• Datos de errores: Información técnica sobre errores ocurridos durante el uso (incluyendo URL, navegador, y contexto de la acción que causó el error)

Menores de edad: La plataforma está dirigida a personas mayores de edad. No recabamos intencionalmente datos de menores de 18 años. Si un menor desea participar en un programa de lealtad, se requiere el consentimiento de quien ejerce la patria potestad o tutela: al registrarse, el miembro declara ser mayor de 18 años o contar con esa autorización. Si la fecha de nacimiento registrada indica que el miembro es menor de 18 años, no le enviamos comunicaciones promocionales. Si detectamos que hemos recabado datos de un menor sin ese consentimiento, los suprimiremos. Si usted es madre, padre o tutor y considera que tenemos datos de un menor a su cargo, escríbanos a hello@elnidopos.com y procederemos a su supresión.

Datos sensibles: El Nido NO recaba datos personales sensibles (origen racial o étnico, estado de salud, creencias religiosas, orientación sexual, datos biométricos, etc.).

III. Finalidades del Tratamiento

Finalidades Primarias (necesarias para la prestación del servicio):

• Crear y administrar su cuenta de usuario
• Proporcionar acceso a la plataforma y sus funcionalidades (punto de venta, inventario, reportes, programa de lealtad)
• Procesar transacciones y pagos de suscripción
• Gestionar el programa de lealtad, acumulación de puntos/sellos y canje de recompensas
• Procesar pagos de clientes mediante terminales de cobro integradas
• Emitir comprobantes fiscales digitales (CFDI) cuando sean solicitados
• Brindar soporte técnico y atención al cliente
• Enviar notificaciones operativas relacionadas con el servicio (alertas de inventario, resúmenes de ventas, estado de cuenta)
• Diagnosticar y corregir errores técnicos de la plataforma
• Cumplir con obligaciones legales y regulatorias aplicables

Finalidades Primarias que involucran Inteligencia Artificial:

• Asistente inteligente "Pío": Procesamiento de datos comerciales del negocio (ventas, productos, inventario) mediante modelos de inteligencia artificial de Google (Gemini) para proporcionar análisis, resúmenes e insights al Usuario de Negocio. Los datos son enviados a los servidores de Google para su procesamiento en tiempo real y no son almacenados por Google para entrenamiento de modelos.
• Procesamiento de imágenes: Análisis de fotografías de tickets de compra y menús mediante IA para facilitar la captura de datos de inventario y productos.

Finalidades Secundarias (no necesarias, pero beneficiosas):

• Enviar comunicaciones promocionales y de marketing sobre El Nido
• Realizar encuestas de satisfacción
• Elaborar estadísticas y análisis agregados de uso del servicio para mejora continua
• Informar sobre nuevas funcionalidades y actualizaciones de la plataforma

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a hello@elnidopos.com con el asunto "Oposición a finalidades secundarias".

IV. Transferencias de Datos Personales

Para la prestación del servicio, sus datos personales pueden ser transferidos y/o remitidos a los siguientes terceros nacionales e internacionales, quienes operan bajo sus propias políticas de privacidad y estándares de seguridad:

Transferencias internacionales: Algunos de los terceros señalados tienen sus servidores ubicados en Estados Unidos de América. Estas transferencias se realizan conforme al Artículo 36 de la LFPDPPP, por ser necesarias para el mantenimiento o cumplimiento de la relación jurídica entre usted y El Nido, y para el contrato celebrado en su interés. Dichos terceros cuentan con políticas de privacidad y medidas de seguridad adecuadas para la protección de datos personales.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing sin su consentimiento expreso.

V. Grabaciones de Sesión y Analítica

Para mejorar la experiencia de uso y diagnosticar problemas técnicos, utilizamos herramientas de analítica que pueden incluir:

• Grabaciones de sesión: Se registra de manera visual cómo los usuarios navegan e interactúan con la plataforma. Todo el texto que se escribe en formularios aparece enmascarado, al igual que los bloques que muestran datos de clientes y datos fiscales: la grabación permite ver qué pantallas y botones se usaron, no el contenido capturado. Estas grabaciones solo se realizan si usted acepta las cookies analíticas, y se almacenan en servidores de PostHog, Inc. en Estados Unidos.
• Eventos de uso: Se registran acciones como clics en botones, envío de formularios, vistas de página y navegación dentro de la plataforma.
• Monitoreo de errores: Cuando ocurre un error técnico, se registra información del contexto (URL, navegador, identificador de usuario y de la organización) para permitir su diagnóstico y corrección. Los errores que ocurren en nuestros servidores se registran siempre, porque son necesarios para mantener el servicio en funcionamiento.

Estos datos se utilizan exclusivamente para mejorar el servicio y no se comparten con terceros para fines comerciales o publicitarios.

VI. Uso de Inteligencia Artificial

El Nido incorpora funcionalidades de inteligencia artificial para potenciar el análisis de datos de su negocio:

• Asistente "Pío": Asistente conversacional que analiza datos de ventas, productos e inventario de su negocio para brindar insights y responder preguntas. Al utilizar Pío, sus datos comerciales son enviados a los servidores de Google (Gemini) para ser procesados en tiempo real. Google procesa estos datos bajo sus términos de servicio de API, los cuales establecen que los datos enviados a través de la API no son utilizados para entrenar modelos de inteligencia artificial.
• Procesamiento de imágenes: Las fotografías de comprobantes y menús que usted suba voluntariamente son analizadas por IA para extraer información (productos, precios, cantidades, datos del proveedor). Si el documento contiene datos personales de terceros, esos datos también se envían a Google para su procesamiento; por eso le recomendamos no cargar recibos de nómina ni identificaciones oficiales.
• Registro de uso de Pío: Guardamos un extracto de las preguntas que se hacen al asistente, junto con el identificador de quien las formuló, para diagnosticar fallas y mejorar sus respuestas. Este registro es interno y no se comparte con terceros distintos de los señalados en este Aviso.
• Datos de colaboradores: Cuando el asistente realiza tareas de administración de personal a petición del Usuario de Negocio, el nombre del colaborador puede formar parte de la consulta enviada a Google.

El uso de funcionalidades de inteligencia artificial es parte integral del servicio. Si no desea que sus datos sean procesados por IA, puede abstenerse de utilizar las funcionalidades que la incorporan (Pío, carga de tickets por foto) sin que esto afecte el resto de las funcionalidades de la plataforma.

VII. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos, para qué los utilizamos y las condiciones de uso (Acceso). Asimismo, es su derecho solicitar la corrección de su información (Rectificación), que eliminemos sus datos de nuestros registros (Cancelación), así como oponerse al uso de sus datos para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Procedimiento para ejercer derechos ARCO:

1. Envíe su solicitud al correo hello@elnidopos.com con el asunto "Solicitud de Derechos ARCO"
2. Incluya en su solicitud:
   • - Nombre completo del titular
   • - Correo electrónico o número telefónico registrado en la plataforma
   • - Descripción clara del derecho que desea ejercer
   • - Copia de identificación oficial vigente (INE, pasaporte o cédula profesional)
3. Recibirá una respuesta en un plazo máximo de veinte días a partir de la recepción de la solicitud completa. El plazo puede ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, lo cual le será notificado
4. De ser procedente, la solicitud se hará efectiva dentro de los quince días siguientes a la fecha en que le comuniquemos la respuesta

En caso de que la solicitud resulte procedente y se refiera a la cancelación de datos, estos serán bloqueados y posteriormente eliminados conforme a los plazos de conservación señalados en la Sección X del presente Aviso.

VIII. Revocación del Consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento. Para hacerlo, envíe su solicitud al correo hello@elnidopos.com con el asunto "Revocación de Consentimiento".

Tenga en cuenta que la revocación del consentimiento puede implicar la imposibilidad de continuar prestándole el servicio, ya que algunos datos son necesarios para su funcionamiento. La revocación no tendrá efectos retroactivos.

IX. Opciones para Limitar el Uso o Divulgación

Puede limitar el uso o divulgación de sus datos personales de las siguientes formas:

• Comunicaciones promocionales: Puede oponerse en cualquier momento escribiendo a hello@elnidopos.com con el asunto "Baja de comunicaciones". Atenderemos su solicitud en un plazo máximo de cinco días hábiles. Las comunicaciones operativas del servicio (avisos de cuenta, comprobantes y alertas de seguridad) no pueden desactivarse mientras la cuenta esté activa
• Programas de lealtad: Si es miembro de un programa, puede dejar de recibir promociones de cada negocio desde la sección Mi Cuenta o con el enlace "Dejar de recibir promociones" que incluye cada correo promocional, y volver a activarlas cuando quiera. También puede darse de baja del programa escribiendo al negocio o a hello@elnidopos.com
• Cookies y rastreo: Puede configurar su navegador para rechazar cookies no esenciales. Consulte nuestra Política de Cookies para más detalles
• Grabaciones de sesión y analítica: Puede rechazarlas desde el aviso de cookies que aparece en su primera visita, eligiendo "Solo esenciales". Si ya aceptó y desea revertirlo, borre los datos del sitio en su navegador y elija "Solo esenciales", o escríbanos a hello@elnidopos.com
• Inteligencia Artificial: Puede optar por no usar las funcionalidades de IA (Pío, carga de tickets por foto) sin afectar el resto del servicio
• Solicitud directa: Envíe un correo a hello@elnidopos.com indicando las limitaciones específicas que desea aplicar

X. Conservación y Eliminación de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso, y conforme a los siguientes criterios:

• Datos de cuenta activa: Mientras la cuenta se encuentre activa y la relación comercial esté vigente.
• Datos tras la cancelación: Conservamos los datos del Usuario de Negocio durante al menos 90 días naturales para permitir la reactivación de la cuenta o la exportación de la información. Concluido ese plazo puede solicitar su supresión escribiendo a hello@elnidopos.com; los bloquearemos y suprimiremos conforme al Artículo 10 de la LFPDPPP, salvo aquellos que debamos conservar por obligación legal.
• Miembros de programas de lealtad: Puede solicitar la eliminación de su cuenta en cualquier momento desde Mi Cuenta ("Solicitar eliminación de mi cuenta") o escribiendo a hello@elnidopos.com. Le responderemos en un plazo máximo de 20 días y, si procede, suprimimos su perfil, sus tarjetas y su historial de participación, y anonimizamos los movimientos que el negocio debe conservar para su contabilidad.
• Datos fiscales y comprobantes (CFDI): Los conservamos por instrucción del negocio emisor mientras subsista su obligación de conservarlos, actualmente cinco años conforme al Código Fiscal de la Federación. No se suprimen al eliminar una cuenta de miembro.
• Grabaciones de sesión, analítica y registros de error: Se conservan conforme a la política de retención configurada en PostHog y Sentry, que no excede de 90 días para las grabaciones de sesión.

Si usted es cliente de un negocio que utiliza El Nido, ese negocio decide durante cuánto tiempo conserva su información comercial. Puede dirigir su solicitud al negocio o a nosotros; en el segundo caso la canalizamos con el negocio.

XI. Uso de Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma. Para información detallada sobre las cookies que utilizamos, sus finalidades y cómo administrarlas, consulte nuestra Política de Cookies.

En resumen, utilizamos:

• Cookies esenciales: Autenticación de Firebase, verificación antibots (reCAPTCHA) y prevención de fraude en pagos (Stripe). No pueden desactivarse sin impedir el funcionamiento del servicio
• Cookies de preferencia: Recuerdan si su sesión estuvo iniciada y el estado del menú lateral
• Cookies analíticas y de monitoreo: PostHog (uso de la plataforma y grabaciones de sesión) y Sentry (errores técnicos). Solo se activan si usted las acepta en el aviso de cookies
• Almacenamiento en su dispositivo: Para que la aplicación funcione sin conexión, el navegador guarda localmente parte de la información que usted consulta, incluidos datos de clientes y ventas. Se borra al cerrar sesión o al limpiar los datos del sitio. Tome esto en cuenta en dispositivos compartidos

XII. Medidas de Seguridad

Hemos implementado medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, incluyendo:

• Cifrado de datos en tránsito mediante HTTPS/TLS
• Cifrado de datos en reposo en la infraestructura de Google Cloud
• Control de acceso basado en roles a nivel de aplicación
• Autenticación segura mediante Firebase Authentication (Google, teléfono con SMS)
• Procesamiento de pagos delegado a procesadores certificados PCI-DSS (Stripe, Clip)
• Reglas de seguridad a nivel de base de datos (Firestore Security Rules)
• Monitoreo continuo de errores y anomalías
• Rate limiting en endpoints sensibles

Aviso de vulneraciones de seguridad

Conforme al Artículo 19 de la LFPDPPP, si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata al correo o teléfono registrado, indicándole la naturaleza del incidente, los datos comprometidos, las acciones correctivas que hayamos tomado y las medidas que usted puede adoptar para proteger sus derechos.

XIII. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevas funcionalidades, cambios en nuestras prácticas de privacidad, cambios legislativos o jurisprudenciales. Nos comprometemos a notificarle cualquier cambio significativo mediante:

• Correo electrónico a la dirección registrada
• Aviso destacado dentro de la plataforma

La versión actualizada del Aviso de Privacidad estará siempre disponible en elnidopos.com/privacidad

XIV. Autoridad Competente

Si considera que han sido vulnerados sus derechos respecto a la protección de datos personales, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la LFPDPPP publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, que sustituyó al extinto INAI. La solicitud debe presentarse dentro de los quince días siguientes a la fecha en que le comuniquemos nuestra respuesta, o a partir del vencimiento de nuestro plazo de respuesta si no la recibe. Para mayor información visite www.gob.mx/buengobierno