Aviso de Privacidad Integral
1. Responsable del tratamiento
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), Jesús Alberto González Lozano (en adelante, “Senden”), con RFC GOLJ9412259E9 y domicilio en Privada Atotonilco 621, Misión del Valle, Zapopan, Jalisco, 45138, es el responsable del tratamiento de los datos personales que el titular proporciona al utilizar el servicio.
2. Datos personales que recabamos
Senden recaba los siguientes datos personales en sus actividades de aprovisionamiento y operación del servicio:
| Categoría | Datos |
|---|---|
| De identificación | Nombre, correo electrónico, número telefónico. |
| De facturación | RFC, razón social, régimen fiscal, domicilio fiscal. |
| Financieros (parciales) | Últimos 4 dígitos de tarjetas, marca (Visa/Mastercard) y token de pago. Nunca almacenamos el PAN completo ni el CVV. |
| De acceso y uso | Logs de inicio de sesión, dirección IP, tipo de dispositivo, navegador, fecha y hora de las operaciones. |
| Operativos del negocio | Catálogo de productos, órdenes, clientes registrados por el usuario, reportes y datos de inventario. Estos datos son propiedad del usuario; Senden sólo los procesa para prestar el servicio. |
| Biométricos (opcional) | Cuando el usuario activa el inicio de sesión biométrico en el POS móvil, los datos biométricos se procesan localmente en el dispositivo mediante el subsistema seguro del sistema operativo (TouchID, FaceID, fingerprint). Senden NO accede, almacena ni transmite la huella o rostro del usuario. |
| De conexión con apps de IA (opcional) | Solo si un usuario conecta una app de inteligencia artificial: el nombre de la app (por ejemplo, Claude o ChatGPT), quién la conectó, los permisos y sucursales que eligió, la fecha de conexión, la fecha del último uso y cuántas consultas hizo cada mes. Senden no recibe ni guarda las conversaciones del usuario con la IA. |
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias)
Las siguientes finalidades son indispensables para prestar el servicio. Sin ellas no es posible la relación contractual:
- Crear y mantener la cuenta del usuario y sus sucursales.
- Procesar órdenes, pagos, cortes de caja y emitir comprobantes fiscales digitales (CFDI) ante el SAT.
- Mantener la sincronización entre dispositivos (panel web, POS móvil, terminales de cobro).
- Cobrar la suscripción al servicio y procesar reembolsos cuando aplique.
- Enviar comunicaciones transaccionales esenciales (verificación de correo, recuperación de contraseña, alertas de cobro, recibos).
- Atender requerimientos de autoridades competentes (SAT, INAI, fiscalías, tribunales) cuando exista mandamiento legal.
- Prevenir fraude, lavado de dinero y uso indebido de la plataforma.
3.2 Finalidades secundarias (opcionales)
Las siguientes finalidades NO son necesarias para prestar el servicio. El titular puede oponerse a ellas en cualquier momento sin afectar su relación con Senden:
- Envío de comunicaciones promocionales sobre nuevas funcionalidades del servicio.
- Estudios estadísticos agregados y anonimizados para mejorar el servicio.
- Encuestas de satisfacción.
Para oponerte a las finalidades secundarias, envía un correo a soporte@senden.mx con el asunto “Oposición a finalidades secundarias” y tu correo registrado.
4. Transferencias a terceros
Senden transfiere datos personales a los siguientes encargados del tratamiento, exclusivamente para las finalidades primarias del servicio. En todos los casos se mantiene un nivel de protección equivalente al exigido por la LFPDPPP:
| Tercero | Finalidad | País | Aviso del tercero |
|---|---|---|---|
| Mercado Pago | Cobros con terminal Point, pagos en línea de la tienda pública y cobro de la suscripción a Senden. | Argentina / México | Ver |
| Clip | Cobros con terminal Clip y pagos en línea de la tienda pública. | México | Ver |
| FacturoPorTi | Emisión y timbrado de CFDI ante el SAT. | México | Ver |
| Resend | Envío de correos transaccionales (verificación, recuperación de contraseña, avisos de pedidos y facturas). | Estados Unidos | Ver |
| Neon | Base de datos PostgreSQL administrada donde residen los datos de la operación. | Estados Unidos | Ver |
| Cloudflare | Almacenamiento y entrega de las imágenes del menú y del catálogo (bucket R2 servido desde media.senden.mx). | Estados Unidos | Ver |
| Vercel | Hospedaje del sitio público, del panel de administración y de las tiendas en línea, incluidos los registros de acceso. | Estados Unidos | Ver |
| Railway | Hospedaje de la API de Senden y de sus registros de operación. | Estados Unidos | Ver |
| Google Analytics | Medición del uso del sitio público (páginas vistas y origen del visitante) con la dirección IP anonimizada. No se usa dentro del panel ni de la app. | Estados Unidos | Ver |
| DeepSeek | Procesamiento de los mensajes que se escriben en el asistente del sitio público y en el asistente de soporte del panel, para generar la respuesta. Al asistente de soporte también se le envían datos de configuración de la cuenta (plan, nombres de dispositivos e impresoras, estado del certificado de sello digital y de los timbres). Nunca se le envían datos de los clientes del restaurante. | China | Ver |
Conforme al artículo 37 de la LFPDPPP, estas transferencias son indispensables para prestar el servicio y no requieren consentimiento adicional del titular. Senden no comparte datos personales con terceros para fines distintos a los descritos en este aviso.
4.1 Apps de inteligencia artificial que conecta el usuario
El dueño, un administrador o un gerente de un restaurante puede conectar a Senden una app de inteligencia artificial de su elección, como ChatGPT, Claude, Codex, VS Code con GitHub Copilot, Cursor o Gemini CLI. La conexión es opcional y está disponible en los planes Senden Crecimiento y Senden Cadena.
Cómo se autoriza. El usuario inicia sesión en una pantalla de Senden con su cuenta y, si la tiene activada, con su verificación en dos pasos. Ahí elige qué permisos y qué sucursales le da a la app. Sin esa autorización, la app no puede leer ni hacer nada.
Qué datos puede ver la app, según los permisos que el usuario le dé:
- Datos de la sucursal: nombre, dirección y horarios.
- El menú: productos, descripciones, precios y modificadores.
- Las reservaciones que esa misma persona creó desde sus apps conectadas, con el nombre y teléfono del cliente, la fecha, el número de personas y las notas.
- Los pedidos para recoger que esa misma persona creó desde sus apps conectadas, con el nombre del cliente, los productos y el total.
- Reportes de ventas por día, producto, categoría y hora, cancelaciones y descuentos. Los reportes son totales y no incluyen datos de clientes.
Qué datos no puede ver la app: datos de otros restaurantes, reservaciones o pedidos creados por otros medios (el panel, la tienda en línea o el punto de venta), datos de tarjetas, contraseñas, datos de empleados, ni datos fiscales de los clientes.
Qué puede hacer la app: crear y cancelar reservaciones, y crear pedidos para recoger con pago en sucursal. Las reservaciones quedan pendientes hasta que el restaurante las confirma, y los pedidos los acepta el restaurante como cualquier pedido en línea. Cuando la app crea una reservación o un pedido, envía a Senden los datos del cliente que el usuario le indique (nombre, teléfono y, en pedidos, correo electrónico). Todo lo que la app crea o cancela queda en el registro de auditoría del restaurante con el nombre de quien la conectó y el de la app.
Quién recibe los datos. La app de IA no es un encargado de Senden. La elige el usuario, y los datos que la app consulta en Senden se le entregan por instrucción del usuario. El proveedor de esa app (por ejemplo, OpenAI, Anthropic, Microsoft o Google) trata esos datos conforme a su propio aviso de privacidad y a las condiciones que el usuario aceptó con él. Cuando esos datos incluyen información de los clientes del restaurante, el restaurante decide compartirlos y responde por ese tratamiento frente a sus clientes.
Cómo desconectarla. El usuario puede desconectar una app en cualquier momento desde el panel de Senden, en Ajustes → Aplicaciones conectadas → Desconectar. La app pierde el acceso al instante. También lo pierde si el usuario es dado de baja o pierde su rol de dueño, administrador o gerente. Los datos que la app ya recibió antes de desconectarla quedan en manos de su proveedor; para borrarlos hay que hacerlo en esa app.
5. Derechos ARCO
El titular tiene derecho a:
- Acceso: conocer qué datos personales tenemos y cómo los usamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: eliminar datos cuando ya no sean necesarios para las finalidades del tratamiento.
- Oposición: oponerse al tratamiento para finalidades secundarias.
Para ejercer cualquiera de estos derechos, envía una solicitud al correo soporte@senden.mx incluyendo:
- Nombre completo y correo registrado.
- Documento que acredite tu identidad (INE, pasaporte) o de tu representante.
- Descripción clara y precisa del derecho que ejerces.
- Cualquier elemento que facilite la localización de tus datos.
Tienes derecho a recibir respuesta en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP. Si la respuesta es procedente, contarás con 15 días hábiles adicionales para su ejecución.
6. Revocación del consentimiento
El titular puede revocar su consentimiento al tratamiento de datos personales en cualquier momento, lo cual implica la terminación de la relación contractual y la cancelación de la cuenta. Para hacerlo, envía un correo a soporte@senden.mx.
Senden conservará exclusivamente los datos exigidos por la legislación fiscal mexicana (artículo 30 del Código Fiscal de la Federación — mínimo 5 años) hasta que prescriba la obligación correspondiente.
7. Cookies y tecnologías de rastreo
El panel web de Senden utiliza las siguientes tecnologías:
- Cookies estrictamente necesarias (sesión, CSRF, preferencias de sucursal activa): no requieren consentimiento adicional.
- Almacenamiento local (localStorage / SQLite en POS móvil): mantiene el catálogo y las órdenes offline. Se elimina al cerrar sesión o desinstalar la app.
- Analítica del sitio público (Google Analytics 4, sólo en senden.mx): mide páginas vistas y origen del visitante con la dirección IP anonimizada. No opera dentro del panel de administración ni de la app móvil.
Senden NO utiliza cookies de publicidad, remarketing ni trackeo cross-site de terceros en sus dominios.
8. Retención de datos
- Cuenta activa: mientras dure la relación contractual.
- Cuenta cancelada: 30 días naturales para que el usuario pueda exportar sus datos, después 90 días para reactivar si cambia de opinión.
- Datos fiscales (CFDI, RFCs, comprobantes): 5 años a partir de la fecha de emisión, conforme al CFF.
- Logs de auditoría de acceso: 12 meses para investigación de incidentes de seguridad.
- Conexiones con apps de IA: el registro de cada conexión (app, usuario, permisos, sucursales y fechas) se conserva mientras la conexión esté activa y hasta 12 meses después de desconectarla, para atender aclaraciones y auditorías. Los accesos de la app vencen solos: el acceso dura una hora y la renovación 30 días. Senden guarda solo una huella (hash) de esos accesos, nunca el acceso en sí.
- Uso de las apps de IA: se guarda cuántas consultas hizo cada restaurante y cada conexión por mes, sin el contenido de las consultas, mientras la cuenta esté activa.
9. Cambios al Aviso de Privacidad
Senden podrá modificar este Aviso de Privacidad. La versión vigente siempre estará disponible en https://www.senden.mx/legal/privacidad con la fecha de actualización. Cambios materiales (nuevos terceros, finalidades adicionales, retención extendida) se notificarán por correo electrónico con al menos 15 días naturales de anticipación.
10. Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
11. Contacto del responsable
- Responsable
- Jesús Alberto González Lozano
- RFC
- GOLJ9412259E9
- Domicilio
- Privada Atotonilco 621, Misión del Valle, Zapopan, Jalisco, 45138
- Correo (ARCO)
- soporte@senden.mx
- Teléfono
- +52 448 286 8420