Aviso de Privacidad

1. Identidad del Responsable

Nombre o razón social: [PENDIENTE]
Domicilio: [PENDIENTE]
Correo de contacto de privacidad: hola@monet.com.mx

El responsable del tratamiento de los datos personales recabados a través de la plataforma Monet es la persona física o moral indicada arriba (en adelante "Monet").

2. Datos personales que Monet obtiene

Al registrarte y usar Monet, podemos obtener los siguientes datos:

• Datos de cuenta: dirección de correo electrónico, contraseña (almacenada en forma cifrada por Supabase Auth).
• Datos del negocio: nombre del restaurante, teléfono, número de mesas, responsables y roles operativos.
• Datos de operación: registros de ventas, órdenes, gastos, jornadas, productos y tickets generados dentro de la aplicación.
• Datos de pago: los datos de tarjeta son procesados directamente por Stripe y no son accesibles para Monet. Monet solo recibe el identificador de cliente y suscripción de Stripe.
• Datos de acceso técnico: dirección IP, tipo de navegador y datos de sesión necesarios para la autenticación (gestionados por Supabase).

Monet no recopila datos biométricos, datos de salud, datos de origen racial o étnico, ni preferencias políticas o religiosas.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Crear y gestionar tu cuenta de usuario.
• Proveer la funcionalidad del sistema POS: registro de ventas, corte del día, control de mesas, gestión de productos.
• Procesar el pago de tu suscripción a través de Stripe.
• Atender solicitudes de soporte técnico.
• Cumplir con obligaciones legales aplicables.

Finalidades secundarias (opcionales — actualmente no activas):

• Analítica agregada sobre el uso de la plataforma para mejorar el producto.
• Comunicaciones de marketing sobre nuevas funciones o planes.

Si en el futuro Monet activa finalidades secundarias, se solicitará tu consentimiento explícito a través del gestor de cookies.

4. Proveedores involucrados (sub-encargados)

• Supabase: base de datos, autenticación y tiempo real. Datos almacenados en servidores de AWS (región us-east-1 por defecto). Consulta su política de privacidad.
• Stripe: procesamiento de pagos y gestión de suscripciones. Consulta la política de privacidad de Stripe.
• Vercel: alojamiento del frontend. Consulta la política de privacidad de Vercel.
• Tipografías: Plus Jakarta Sans e Inter se sirven directamente desde los servidores de Monet (auto-alojadas). No se realizan peticiones a Google Fonts ni a ningún CDN externo de fuentes.

5. Transferencias de datos

Los datos son procesados por los proveedores indicados en la sección 4, localizados fuera de México. Estas transferencias se realizan con proveedores que cuentan con niveles de protección adecuados conforme a estándares internacionales (SOC 2, ISO 27001 en el caso de Supabase y Stripe).

Monet no vende ni comparte tus datos con terceros para fines publicitarios.

6. Mecanismos para limitar uso y divulgación

Puedes limitar el uso de tecnologías de rastreo opcionales en cualquier momento desde el gestor de preferencias de cookies disponible en el pie de página del sitio.

Para solicitar que tus datos no sean utilizados para finalidades secundarias (cuando estén activas), puedes escribir al correo indicado en la sección 1.

7. Derechos ARCO

Como titular de datos personales, tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: solicitar que corrijamos datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos, sujeto a obligaciones legales de conservación.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.

Para ejercer tus derechos ARCO, escríbenos a hola@monet.com.mx con el asunto "Ejercicio de Derechos ARCO". Responderemos en un plazo máximo de 20 días hábiles.

8. Revocación del consentimiento

Puedes revocar el consentimiento otorgado para finalidades no esenciales en cualquier momento desde el gestor de cookies. La revocación no afecta la licitud del tratamiento previo.

Para revocar el consentimiento sobre el tratamiento de datos de cuenta o solicitar la eliminación de tu cuenta, escríbenos al correo de privacidad.

9. Tecnologías de rastreo

Consulta nuestra Política de Cookies para una descripción completa de todas las tecnologías de almacenamiento que usa Monet actualmente.

En resumen: Monet usa únicamente almacenamiento técnico necesario (autenticación Supabase, caché local, decisión de consentimiento). No hay herramientas de analítica ni marketing activas.

10. Seguridad de los datos

Monet implementa medidas técnicas y organizativas para proteger tus datos:

• Contraseñas almacenadas con bcrypt (gestionado por Supabase Auth).
• Comunicaciones cifradas mediante TLS/HTTPS.
• Row Level Security (RLS) en la base de datos: cada restaurante solo accede a sus propios datos.
• Tokens de sesión con expiración automática.

11. Cambios al aviso de privacidad

Monet puede actualizar este aviso para reflejar cambios en el servicio o en la legislación aplicable. La fecha de "Última actualización" al inicio del documento refleja la versión vigente. Para cambios materiales, notificaremos mediante un aviso en la plataforma o por correo electrónico.

12. Contacto de privacidad

Para cualquier consulta relacionada con privacidad y protección de datos:
Correo: hola@monet.com.mx
Asunto sugerido: "Privacidad Monet"