En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), ponemos a su disposición el presente Aviso de Privacidad.
1. Identidad y Domicilio del Responsable
El Responsable del tratamiento de sus datos personales es Olon, con domicilio para oír y recibir notificaciones en Villahermosa, Tabasco, México.
Correo de contacto para asuntos de privacidad: [email protected]. WhatsApp: +52 961 934 2140.
2. Datos Personales Recabados
Para llevar a cabo las finalidades descritas en este aviso, utilizaremos los siguientes datos personales:
Datos de identificación y contacto del titular de la cuenta
- Nombre completo
- Correo electrónico
- Número de teléfono (cuando se proporcione)
- RFC (cuando se requiera para facturación)
Datos del negocio
- Nombre de la organización/cafetería
- Dirección de sucursales
- Información de configuración del negocio (moneda, zona horaria, impuestos)
Datos técnicos de uso
- Dirección IP, navegador y sistema operativo en eventos críticos (registro, aceptación de términos, inicio de sesión).
- Registros (logs) de actividad necesarios para operar y dar soporte al servicio.
- Identificador del dispositivo para notificaciones push en las aplicaciones móviles, cuando usted las activa.
- Reportes de errores de las aplicaciones y del servidor, que incluyen su identificador y nombre de usuario en Olon, sin contraseñas, PIN, montos ni teléfonos de clientes.
Datos de facturación
- Datos fiscales necesarios para emitir CFDI por la suscripción del servicio cuando usted lo solicite.
- Información de pagos y transacciones relacionadas con la suscripción del servicio.
No recabamos datos personales sensibles.
Nota importante: Los datos operativos que usted registra en el sistema (productos, recetas, inventario, ventas) son datos de su negocio, no datos personales. Estos datos son de su propiedad y Olon solo los procesa para prestar el servicio contratado.
Si usted captura datos personales de sus clientes finales, empleados o proveedores en el sistema, usted es el responsable del tratamiento de esos datos frente a sus titulares, y Olon actúa como encargado. Consulte la sección 10 de los Términos y Condiciones.
Datos de clientes finales de los negocios que usan Olon
Si usted es cliente de una cafetería o restaurante que usa Olon y se registra en su programa de lealtad o hace un pedido desde su menú digital, ese negocio recaba su nombre y teléfono (y, en pedidos, las notas que usted escriba) para registrar su tarjeta de lealtad, acumular sus sellos o preparar y entregar su pedido.
- El responsable de esos datos es el negocio con el que usted se registra o al que le hace el pedido. Olon actúa como encargado: los almacena y procesa solo para operar el servicio de ese negocio y no los usa para fines propios.
- Si agrega su tarjeta de lealtad a la cartera digital de su teléfono, su nombre y saldo de sellos se envían al proveedor de esa cartera.
- Para ejercer sus derechos ARCO sobre esos datos, diríjase al negocio. También puede escribir a [email protected] y canalizaremos su solicitud al negocio correspondiente.
3. Finalidades del Tratamiento
Finalidades primarias (necesarias para el servicio)
- Proveer el servicio de software Punto de Venta (SaaS).
- Gestión de cuentas de usuario, roles y control de acceso.
- Cobro de la suscripción del servicio y emisión de CFDI de la suscripción cuando usted lo solicite.
- Soporte técnico y atención a clientes.
- Envío de comunicaciones relacionadas con el servicio (actualizaciones, mantenimiento, cambios en términos).
- Conservar evidencia electrónica de la aceptación de los Términos y Condiciones y de este Aviso (fecha, IP, navegador, versión aceptada) conforme al artículo 89 del Código de Comercio.
- Detectar, diagnosticar y corregir fallas del servicio y de las aplicaciones móviles, y enviar las notificaciones push que usted active.
Finalidades secundarias
- Envío de información sobre nuevas funcionalidades y productos.
- Publicación del nombre comercial, logotipo y cuenta pública de Instagram como referencia de cliente, conforme a la sección 9 de los Términos y Condiciones. Puede revocar este uso escribiendo a [email protected]; retiraremos las referencias en un máximo de 10 días hábiles.
- Análisis estadísticos agregados para mejora del servicio (sin identificación personal).
Si no desea que sus datos personales sean tratados para finalidades secundarias, puede enviarnos una solicitud a [email protected].
4. Transferencia de Datos y Subprocesadores
Para prestar el servicio, sus datos personales pueden ser tratados por proveedores que actúan como encargados (subprocesadores), bajo obligaciones de confidencialidad y seguridad y solo para las finalidades de este aviso. Por seguridad no publicamos sus nombres; las categorías son:
- Infraestructura y alojamiento: servidores, bases de datos y respaldos donde se almacena y procesa la información del servicio.
- Red de entrega y protección del sitio: el tráfico hacia olon.mx pasa por un proveedor de red que procesa la dirección IP y los datos técnicos de cada solicitud para entregar el sitio y protegerlo contra ataques.
- Correo electrónico transaccional: envío de correos relacionados con la cuenta (activación, recuperación de contraseña, notificaciones del servicio). Procesa la dirección de correo del destinatario y el contenido del mensaje.
- Monitoreo de errores: diagnóstico de fallas del servidor y de las aplicaciones móviles. Recibe el identificador y el nombre de usuario en Olon junto con datos técnicos del error; no recibe contraseñas, PIN, montos ni teléfonos de clientes.
- Notificaciones push: entrega de notificaciones a las aplicaciones móviles y actualización de tarjetas de lealtad en carteras digitales. Procesan el identificador del dispositivo y el contenido de la notificación.
- Carteras digitales: emisión de tarjetas de lealtad cuando el cliente final las agrega a la cartera de su teléfono. Procesan el nombre del cliente final, el nombre del negocio y el saldo de sellos.
- Tiendas de aplicaciones: distribución de las aplicaciones móviles de Olon.
- Terminales de cobro: cuando un negocio conecta una terminal de cobro de un proveedor de pagos, Olon le envía el monto y la referencia de cada cobro y recibe su resultado. El proveedor de pagos trata los datos de la tarjeta bajo su propio aviso de privacidad; Olon no los recibe.
- Medición de visitas: conteo agregado de páginas vistas en el sitio público, sin cookies ni datos personales; el proveedor procesa datos técnicos de la solicitud para generar estadísticas.
- Tipografías, iconos e imágenes: las páginas públicas y legales pueden cargar tipografías, iconos e imágenes ilustrativas desde servicios externos, que reciben la dirección IP y datos técnicos del navegador del visitante al solicitarlos.
Además, podemos comunicar datos a las autoridades fiscales y a otras autoridades competentes cuando lo exija la ley.
Algunos de estos proveedores pueden estar ubicados fuera de México (por ejemplo, Estados Unidos). Al utilizar el servicio, usted reconoce esta posible transferencia internacional de datos limitada a las finalidades descritas.
No vendemos, comercializamos ni compartimos sus datos personales con terceros para fines de publicidad o mercadotecnia.
5. Derechos ARCO
Usted tiene derecho a:
- Acceso: Conocer qué datos personales tenemos de usted y para qué los utilizamos.
- Rectificación: Solicitar la corrección de sus datos si son inexactos o están incompletos.
- Cancelación: Solicitar la eliminación de sus datos cuando considere que no están siendo utilizados adecuadamente.
- Oposición: Oponerse al uso de sus datos personales para fines específicos.
Para ejercer sus derechos ARCO, envíe su solicitud a [email protected] incluyendo:
- Nombre completo y correo electrónico registrado en Olon.
- Descripción clara y precisa de los datos sobre los que se ejerce el derecho y del derecho que se pretende ejercer.
- Cualquier otro documento que facilite la localización de sus datos.
Le responderemos en un plazo máximo de 20 días hábiles.
6. Medidas de Seguridad
Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales, incluyendo:
- Cifrado de datos en tránsito.
- Contraseñas almacenadas de forma irreversible (nunca en texto plano).
- Control de acceso basado en roles y permisos.
- Aislamiento de datos por organización.
- Registro de auditoría en operaciones de caja y sesiones de trabajo.
- Cifrado de las credenciales de integraciones con servicios externos.
- Eliminación de datos sensibles antes de enviar reportes de errores a nuestro proveedor de monitoreo.
En caso de detectar una vulneración que comprometa de manera significativa sus datos personales, le notificaremos por correo electrónico tan pronto como sea razonablemente posible, informando la naturaleza del incidente y las medidas correctivas implementadas.
7. Conservación de Datos
Conservaremos sus datos personales mientras mantenga una cuenta activa en Olon y por un período adicional de 30 días después de la cancelación de su suscripción, salvo que la legislación fiscal o civil aplicable exija un plazo mayor (por ejemplo, los CFDI emitidos se conservan por 5 años conforme al artículo 30 del Código Fiscal de la Federación). Si usted solicita eliminar su cuenta, aplica un periodo de gracia de 30 días y después procesamos el borrado en un plazo máximo de 15 días hábiles; para mayor detalle consulte la página de Eliminación de Cuenta.
Los registros técnicos y los reportes de errores se conservan solo el tiempo necesario para diagnóstico, seguridad y soporte, y después se eliminan.
8. Uso de Cookies y Tecnologías de Rastreo
Utilizamos exclusivamente cookies esenciales para el funcionamiento del servicio. En las páginas públicas del sitio medimos visitas de forma agregada, sin cookies y sin identificar a los visitantes. No utilizamos herramientas de publicidad ni de rastreo entre sitios. Para más información, consulte nuestra Política de Cookies.
9. Cambios al Aviso de Privacidad
Este aviso puede ser modificado por cambios en la legislación, en nuestros servicios o en nuestras prácticas de privacidad. Los cambios serán publicados en esta página y, cuando sean significativos, notificados por correo electrónico.
10. Contacto
Para cualquier consulta relacionada con la privacidad de sus datos, contáctenos en: [email protected]
