Aviso de privacidad

1. Responsable y encargado

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025.

• Neuri LLC es responsable de los datos de quienes abren y usan una cuenta de neuri.bazar (dueños, gerentes, cajeros y staff) y de los visitantes de neuri.tech. Domicilio: [Domicilio postal de Neuri LLC — pendiente], Phoenix, Arizona, EE. UU. Contacto de datos personales: [Nombre y correo del contacto legal — pendiente] y hola@neuri.tech.
• Cada bazar es responsable de los datos de sus vendedores, clientes y solicitantes de puesto. Para esos datos Neuri actúa como encargado: los trata solo por cuenta del bazar y según sus instrucciones. Si eres vendedor o cliente de un bazar, el bazar debe darte su propio aviso; puedes ejercer tus derechos ante el bazar o escribirnos y se lo hacemos llegar.

2. Datos que tratamos

Datos sensibles: no pedimos ni tratamos datos sensibles (origen étnico, salud, creencias, preferencia sexual, etc.). Datos financieros o patrimoniales: sí tratamos saldos, pagos, cuenta bancaria y autorización de cargo a tarjeta de los vendedores; los capturan el bazar o el propio vendedor en Mi Puesto.

3. Para qué los usamos

Finalidades necesarias para el servicio

• Crear y proteger tu cuenta, dejarte entrar (Google o link al correo) y controlar permisos por rol.
• Operar la caja, inventario, etiquetas, apartados, devoluciones y tarjetas de regalo.
• Calcular comisiones, rentas, cargos y saldos; generar estados de cuenta, reportes y archivos de pago al banco.
• Cobrar a nombre del bazar la renta con tarjeta de respaldo o el primer mes, solo con la autorización del vendedor (Stripe Connect).
• Enviar avisos de servicio por correo y, solo con consentimiento, por WhatsApp.
• Publicar en Facebook/Instagram del bazar las promociones que el bazar aprueba, si conectó sus redes.
• Cobrar a los bazares su plan (Stripe Billing), dar soporte, prevenir fraude y abusos, respaldar la información y cumplir obligaciones legales.

Finalidades no necesarias (puedes negarte)

• Mandar a dueños correos con novedades u ofertas de Neuri. Cada correo trae un enlace para darte de baja, o escribe a hola@neuri.tech. Negarte no afecta el servicio.
• Medir de forma agregada qué funciones se usan para mejorar el producto.

No vendemos datos personales, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial.

4. Consentimiento

• WhatsApp: opcional. Solo se envía a vendedores que el bazar marcó con consentimiento; cada vendedor elige WhatsApp, correo o nada y puede cambiarlo o pedir que no le escriban en cualquier momento.
• Cargo a tarjeta: solo si el vendedor marca la casilla de autorización en Mi Puesto. Guardamos el texto aceptado y la fecha. Puede quitar su tarjeta pidiéndoselo al bazar.
• Datos financieros: al capturar su cuenta bancaria o guardar su tarjeta, el vendedor da su consentimiento expreso para su uso en pagos y cobros de renta.
• Puedes revocar tu consentimiento como se explica en Tus derechos ARCO.

5. Con quién se comparten (subencargados)

Usamos estos proveedores para dar el servicio. Tratan los datos solo para eso, bajo contrato, y la mayoría están en EE. UU., por lo que hay transferencia internacional de datos a ese país. Las comunicaciones a nuestros encargados no requieren tu consentimiento conforme a la LFPDPPP.

Si el dueño conecta un asistente de IA (Claude, ChatGPT u otro), los datos que ese asistente consulta pasan a ese proveedor por decisión del bazar y bajo sus términos. Fuera de lo anterior, solo compartimos datos si una autoridad competente lo exige conforme a la ley.

6. Cuánto tiempo los guardamos

• Mientras el bazar tenga su cuenta, conservamos sus datos para darle el servicio.
• Al cerrar el bazar: queda bloqueado 30 días (se puede restaurar o descargar) y luego se borra de forma definitiva; los respaldos cifrados se eliminan solos en los 30 días siguientes.
• Links de entrada: 20 minutos (24 horas el de alta). Link de Mi Puesto: vence tras 90 días sin uso. IP para límites: 1 día. Errores del servidor y registro de tareas: 30 días.
• Lo que la ley nos obligue a conservar (por ejemplo, registros de facturación de nuestro plan) se guarda solo por el plazo legal.

7. Tus derechos ARCO y cómo ejercerlos

Puedes pedir Acceso a tus datos, su Rectificación, su Cancelación u Oponerte a su uso, además de revocar tu consentimiento o limitar el uso de tus datos (por ejemplo, dejar de recibir WhatsApp o correos comerciales).

• Cómo: escribe a hola@neuri.tech (o [correo del contacto legal — pendiente]) con tu nombre, un medio para responderte, qué pides y, si aplica, de qué bazar eres vendedor o cliente. Podemos pedirte acreditar tu identidad (o la de tu representante).
• Plazo: te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. [Confirmar plazos con la nueva LFPDPPP en la revisión legal]
• Si eres vendedor o cliente de un bazar: el responsable es el bazar. Puedes pedírselo directamente o escribirnos y se lo pasamos de inmediato.
• Sin escribirnos: el dueño descarga todo desde Configuración → Tus datos y puede cerrar el bazar; el vendedor ve sus datos en Mi Puesto y puede pedir al bazar que ya no le escriba.

Autoridad: desde el 21 de marzo de 2025, las funciones del extinto INAI en materia de datos personales en posesión de particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno. Si consideras que tu derecho no fue atendido, puedes acudir a ella.

8. Cookies y analítica

• En la app (bazar.neuri.tech) usamos solo la cookie de sesión necesaria para que sigas dentro, y guardamos en tu celular el ticket en curso y el catálogo para cobrar sin internet. No hay cookies de publicidad.
• En neuri.tech usamos PostHog en modo anónimo: sin cookies ni almacenamiento en tu navegador, sin grabar la pantalla, sin datos personales, y no cuenta nada si tu navegador tiene activado «No rastrear».

9. Seguridad

Cada bazar está separado en la base de datos (seguridad a nivel de fila), el historial de dinero no se puede editar, los accesos son por rol, las sesiones se pueden cerrar al instante, las conexiones van cifradas (HTTPS), los permisos de redes sociales se guardan cifrados, la cuenta bancaria de los vendedores se guarda cifrada en la aplicación (AES-256, con llave aparte de la base de datos) y se muestra enmascarada (últimos 4 dígitos): el número completo solo se descifra para el archivo de pagos al banco y cuando el bazar lo pide para corregirlo, y no sale en la exportación de datos y el respaldo diario va cifrado. Si ocurre una vulneración que afecte de forma significativa tus derechos, te avisaremos sin demora.

10. Si estás en EE. UU.

• No vendemos ni «compartimos» datos personales para publicidad dirigida.
• Si hay una vulneración de datos, avisaremos a las personas afectadas conforme a la ley de Arizona (A.R.S. § 18-552, dentro de 45 días) y a la de otros estados que aplique.
• Correos comerciales conforme a CAN-SPAM: identificamos a Neuri LLC, incluimos domicilio postal y enlace de baja, y atendemos la baja en máximo 10 días hábiles.
• neuri.bazar es para negocios y no está dirigido a menores de 13 años; no recabamos a sabiendas sus datos.

11. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha y, si es importante, avisaremos por correo a los dueños. Si un cambio requiere nuevo consentimiento, lo pediremos.

12. Referencias

• LFPDPPP — texto vigente (Cámara de Diputados)
• EY México: publicación en el DOF el 20-mar-2025, vigencia el 21-mar-2025 y transferencia de funciones del INAI a la Secretaría Anticorrupción y Buen Gobierno
• Garrigues: contenido del aviso de privacidad y derechos ARCO en la nueva ley
• FTC: CAN-SPAM Act, guía de cumplimiento
• A.R.S. § 18-552 (Arizona, aviso de vulneración de datos)

Borrador para revisión legal. No es asesoría legal.