Aviso de Privacidad

1. Identidad y Domicilio del Responsable

Servicios Tecnológicos Avo S.A. de C.V. (en adelante "Avoqado", "nosotros" o "la Empresa"), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que nos proporcione, los cuales serán protegidos conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normatividad aplicable.

Para cualquier cuestión relacionada con este Aviso de Privacidad, puede contactarnos en:

• Correo electrónico: hola@avoqado.io
• Teléfono: 56 4007 0001
• Sitio web: avoqado.io

2. Datos Personales que Recabamos

Para las finalidades señaladas en este Aviso, podemos recabar las siguientes categorías de datos personales:

2.1 Datos de Identificación y Contacto

• Nombre completo
• Correo electrónico
• Número telefónico
• Nombre de la empresa o negocio

2.2 Datos del Negocio

• Número de empleados
• Rango de ingresos
• Tipo de industria o sector

2.3 Datos de Uso del Servicio

• Información de transacciones procesadas
• Datos de empleados registrados en el sistema (nombre, rol)
• Historial de ventas y reportes
• Interacciones con nuestro chatbot de IA

2.4 Datos Técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Datos de uso y navegación en nuestro sitio

Datos Sensibles: Le informamos que NO recabamos datos personales sensibles (origen étnico, estado de salud, creencias religiosas, preferencias sexuales, etc.).

Datos Financieros: Avoqado NO almacena datos de tarjetas de crédito o débito. El procesamiento de pagos se realiza a través de proveedores certificados PCI-DSS que manejan esta información de forma segura.

3. Finalidades del Tratamiento

3.1 Finalidades Primarias (Necesarias)

Sus datos personales serán utilizados para:

• Proveer los servicios de punto de venta (TPV), dashboard y pagos QR contratados
• Procesar solicitudes de demostración y contacto
• Crear y administrar su cuenta de usuario
• Brindar soporte técnico y atención al cliente
• Procesar transacciones y generar reportes de ventas
• Cumplir con obligaciones legales y fiscales
• Enviar comunicaciones relacionadas con el servicio contratado

3.2 Finalidades Secundarias (Opcionales)

De manera adicional, y con su consentimiento, utilizaremos sus datos para:

• Enviar comunicaciones de marketing y promociones
• Realizar encuestas de satisfacción
• Mejorar nuestros productos mediante análisis de uso
• Personalizar su experiencia con recomendaciones basadas en IA

Si no desea que sus datos se utilicen para finalidades secundarias, puede manifestarlo enviando un correo a hola@avoqado.io con el asunto "Cancelar finalidades secundarias".

4. Transferencias de Datos

Sus datos personales pueden ser transferidos y tratados dentro y fuera de México por las siguientes entidades:

Destinatario	Finalidad	Consentimiento
Procesadores de pago (Blumon, BANORTE)	Procesamiento de transacciones	No requerido
Cloudflare (Estados Unidos)	Alojamiento y seguridad web	No requerido
OpenAI (Estados Unidos)	Servicio de chatbot e IA	No requerido
Sentry (Estados Unidos)	Monitoreo de errores	No requerido
Autoridades competentes	Cumplimiento legal	No requerido

Las transferencias indicadas como "No requerido" se realizan conforme a las excepciones previstas en el artículo 37 de la LFPDPPP, ya que son necesarias para la prestación del servicio contratado o el cumplimiento de obligaciones legales.

5. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos, para qué los usamos y las condiciones de su uso (Acceso). Asimismo, es su derecho solicitar la corrección de sus datos si están desactualizados, son inexactos o incompletos (Rectificación); que los eliminemos de nuestros registros cuando considere que no están siendo utilizados adecuadamente (Cancelación); así como oponerse al uso de sus datos para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Para ejercer sus derechos ARCO, deberá enviar una solicitud a hola@avoqado.io que contenga:

• Nombre completo del titular
• Correo electrónico asociado a su cuenta
• Descripción clara del derecho que desea ejercer
• Documentos que acrediten su identidad (copia de INE o pasaporte)
• Cualquier documento que facilite la localización de sus datos

Responderemos su solicitud en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud. De ser procedente, se harán efectivos los cambios solicitados dentro de los 15 días hábiles siguientes.

6. Revocación del Consentimiento

Usted puede revocar el consentimiento que nos ha otorgado para el tratamiento de sus datos personales enviando una solicitud a hola@avoqado.io. Procesaremos su solicitud en un plazo de 20 días hábiles.

Es importante considerar que la revocación del consentimiento para finalidades primarias puede implicar la imposibilidad de continuar prestando nuestros servicios.

7. Limitación de Uso y Divulgación

Para limitar el uso o divulgación de sus datos personales, puede enviar una solicitud a hola@avoqado.io. Si no desea recibir comunicaciones promocionales, puede utilizar el enlace de "cancelar suscripción" incluido en nuestros correos.

8. Uso de Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia de navegación. Estas tecnologías nos permiten:

• Recordar sus preferencias
• Analizar el tráfico del sitio
• Mejorar la seguridad
• Personalizar el contenido

Puede configurar su navegador para rechazar cookies, aunque esto podría afectar la funcionalidad de algunos servicios.

9. Medidas de Seguridad

Avoqado implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre estas medidas se incluyen:

• Cifrado de datos en tránsito y en reposo
• Acceso restringido basado en roles
• Monitoreo continuo de seguridad
• Cumplimiento con estándares PCI-DSS para datos de pago
• Respaldos periódicos de información

10. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad en cualquier momento. Cualquier cambio será publicado en esta página y, de ser cambios sustanciales, se lo notificaremos por correo electrónico.

Le recomendamos revisar periódicamente este Aviso para estar informado sobre cómo protegemos sus datos.

11. Autoridad

Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta de Avoqado, o tiene alguna inconformidad respecto al tratamiento de sus datos, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares desde la entrada en vigor de la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), que sustituyó al extinto INAI:

• Sitio web: gob.mx/buengobierno
• Portal de transparencia: transparencia.gob.mx

12. Consentimiento

Al proporcionar sus datos personales a través de nuestros formularios, sitio web o aplicaciones, usted manifiesta su consentimiento para que sean tratados conforme a lo establecido en este Aviso de Privacidad.

13. Integración con Google Calendar y Google API Services

Avoqado ofrece una integración opcional con Google Calendar que permite a los dueños y administradores de venues sincronizar bidireccionalmente las reservaciones de Avoqado con un Google Calendar (personal o de venue) para evitar dobles reservas y mantener la disponibilidad consistente entre ambos sistemas. Esta sección detalla cómo se accede, usa, almacena y comparte la información de Google de acuerdo con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.

13.1 Permisos de Google que solicitamos

Cuando el usuario conecta su cuenta de Google mediante el flujo OAuth 2.0 de Avoqado, solicitamos los siguientes permisos mínimos necesarios para la funcionalidad:

• https://www.googleapis.com/auth/calendar.events — permite a Avoqado crear, actualizar, cancelar y leer eventos únicamente en el calendario que el usuario eligió conectar.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly — se usa exclusivamente durante el flujo inicial de conexión para mostrar al usuario un selector con sus calendarios disponibles, de modo que pueda elegir cuál sincronizar. No se lee el contenido de los eventos con este permiso.
• openid y email — permisos estándar OIDC para identificar de forma criptográficamente verificada la cuenta de Google que se está conectando.

Avoqado NO accede a Gmail, Drive, Contactos, Photos ni a ningún otro servicio de Google. Tampoco accede a calendarios distintos al que el usuario haya seleccionado expresamente durante la conexión.

13.2 Uso de los datos

Los datos de Google Calendar se utilizan exclusivamente para:

• Lectura (busy blocks): mostrar bloques visuales de "ocupado" sobre el calendario de reservaciones del venue, permitiendo al personal evitar agendar reservas que choquen con compromisos del propietario. Para eventos marcados como "privados" en Google, se muestra la etiqueta genérica "Ocupado" sin título.
• Escritura (sincronización de reservaciones): crear, actualizar o cancelar en el calendario conectado únicamente los eventos que corresponden a reservaciones originadas en Avoqado. Avoqado mantiene un mapeo interno (ReservationGoogleEventMapping) que rastrea con precisión cuáles eventos del calendario fueron creados por Avoqado. Avoqado nunca modifica ni elimina eventos creados manualmente por el usuario en Google Calendar — solo gestiona los eventos que Avoqado mismo creó.

Avoqado NO utiliza los datos de Google Calendar para publicidad, análisis comerciales, perfilado de usuarios, entrenamiento de modelos de inteligencia artificial, ni para ningún fin distinto al descrito en este apartado.

13.3 Almacenamiento y seguridad

Los tokens de acceso (access tokens) y los tokens de refresco (refresh tokens) emitidos por Google se almacenan cifrados en reposo mediante AES-256. La información de los eventos se sincroniza incrementalmente y se almacena únicamente durante el tiempo necesario para mostrar la superposición de bloques "ocupado" en tiempo real. Cuando el usuario desconecta la integración, los tokens y los bloques derivados se eliminan automáticamente.

13.4 Datos de la reservación que se escriben en el evento

Cuando Avoqado crea o actualiza un evento en el Google Calendar que el venue conectó, el evento incluye información de la reservación. El nivel de detalle es configurable por el venue (Reservaciones → Configuración → Google Calendar), con tres opciones:

• Mínimo: el evento solo contiene un enlace al dashboard de Avoqado. No se escribe ningún dato personal del cliente final en Google Calendar.
• Servicio: el evento incluye los servicios reservados, su duración y su precio, pero no la identidad del cliente final (nombre, teléfono ni notas).
• Completo (opción predeterminada): además de lo anterior, el evento incluye el nombre y el teléfono del cliente final y las notas de la reservación.

En los niveles "Servicio" y "Completo", esta escritura constituye una transferencia de datos personales hacia Google (como encargado del tratamiento), realizada por instrucción del venue que activó la integración y eligió el nivel de detalle. Avoqado actúa como encargado y el venue como responsable del tratamiento frente a sus clientes finales; corresponde al venue reflejar esta transferencia en su propio aviso de privacidad. El venue puede reducir en cualquier momento el nivel de detalle o desconectar la integración (sección 13.6).

13.5 Compartición con otros terceros

Fuera de la escritura en el Google Calendar que el propio venue conectó (sección 13.4), los datos relacionados con esta integración NO se comparten con ningún otro tercero. No se transfieren a Blumon, BANORTE, OpenAI, Sentry, Cloudflare ni a ningún otro proveedor enumerado en la sección 4 de este Aviso. Los datos permanecen dentro de la infraestructura de Avoqado y del calendario que el venue eligió conectar, y solo son visibles para quienes el venue haya autorizado a ver ese calendario.

13.6 Revocación del acceso

El usuario puede revocar el acceso a su Google Calendar en cualquier momento:

• Desde Avoqado: Reservaciones → Configuración → Google Calendar → Desconectar. Esto elimina inmediatamente los tokens cifrados y todos los bloques de "ocupado" derivados.
• Desde Google: visitar https://myaccount.google.com/permissions, buscar "Avoqado" y revocar el acceso. Avoqado detectará la revocación en su próximo intento de sincronización y eliminará los datos asociados de su infraestructura.

13.7 Cumplimiento de la política de Google

El uso y la transferencia de información recibida desde Google APIs por parte de Avoqado se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use cuando estos aplican.

13.8 Contacto

Para cualquier consulta relacionada con esta integración o el uso de datos de Google Calendar, escríbanos a hola@avoqado.io.

14. Conexiones con asistentes mediante MCP

Puede conectar voluntariamente su cuenta de Avoqado con un asistente compatible con Model Context Protocol (MCP), como ChatGPT de OpenAI o Claude de Anthropic. Esta conexión permite consultar información y realizar acciones que usted solicite. La autorización OAuth identifica su cuenta y permite elegir entre consulta y consulta con acciones. Autorizar acciones no amplía sus permisos en Avoqado: cada solicitud se valida con su acceso vigente a la organización y su rol y permisos en cada sucursal.

14.1 Información que se consulta y comparte

Según las herramientas de la conexión y los permisos de su cuenta, se pueden compartir nombres e identificadores de organizaciones y sucursales, información del negocio, reportes de ventas, órdenes, pagos y reembolsos registrados, productos, precios, inventario, insumos, recetas, proveedores y compras; reservaciones, clases y lista de espera; datos de sus clientes (nombre, contacto, historial de compras, puntos de lealtad, etiquetas y notas); datos de su personal (nombre, rol, horarios, asistencia, comisiones y propinas); turnos y caja; mesas; promociones; campañas de correo; ligas de pago; estados de cuenta subidos para la conciliación bancaria; canales de delivery; impresoras y dispositivos; reseñas; y, en pedidos de delivery, el nombre, teléfono, fotografía y vehículo del repartidor que asigna la plataforma. El catálogo destinado a directorios públicos no ejecuta cobros ni reembolsos, no entrega identificadores oficiales (como RFC, CURP o NSS) ni folios de facturas electrónicas, no calcula ni timbra nómina, no vende planes de Avoqado y no incluye la administración interna de la plataforma. La conexión manual puede incluir otras funciones operativas autorizadas de Avoqado. Los resultados se entregan al asistente que usted conectó para responder a sus solicitudes. Los permisos pueden ser distintos en cada sucursal, incluso para una misma cuenta.

El proveedor del asistente recibe y procesa los resultados de las herramientas y la conversación que usted mantenga en su aplicación, conforme a sus propias condiciones, controles y plazos de conservación. Consulte el aviso de OpenAI o de Anthropic, según el servicio utilizado. El plazo de la bitácora de Avoqado descrito a continuación no determina la conservación de sus conversaciones por esos proveedores.

14.2 Bitácora técnica y conservación

Para detectar errores, investigar incidentes y proteger el servicio, Avoqado registra metadatos de las llamadas MCP: herramienta utilizada, identificadores de la cuenta, organización y sucursal, fecha, duración, resultado de la ejecución y, cuando ocurre un error, un detalle técnico limitado. Esta bitácora no guarda los argumentos ni los resultados completos de las herramientas.

Los registros de esta bitácora técnica en la base de datos se conservan durante 90 días y después se eliminan mediante una limpieza automática por lotes que corre cada hora. Si existe una acumulación de registros o una interrupción del servicio, la eliminación continúa en las siguientes ejecuciones. Este plazo corresponde a la bitácora técnica MCP; no elimina ventas, pagos, inventario ni el historial de acciones del negocio, y no modifica los plazos propios de respaldos o de los servicios de diagnóstico y monitoreo indicados en este Aviso.

14.3 Control y contacto

Puede administrar o desconectar la integración desde la aplicación del asistente que conectó. Para solicitar información sobre los datos de esta conexión, la revocación del acceso o ejercer sus derechos sobre los registros que conserva Avoqado, escriba a hola@avoqado.io. La desconexión no borra automáticamente las conversaciones que ya existan en la aplicación del asistente.