01 Responsable del tratamiento
CashSense (en adelante, «la Plataforma») es responsable del tratamiento de los datos personales que se recaban a través del sitio web, la aplicación web (PWA) y los servicios asociados de control y auditoría de efectivo, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa secundaria.
Este aviso aplica a los datos de administradores, empleados operadores y personas de contacto de las empresas que contratan la Plataforma, así como a los visitantes de este sitio.
02 Datos que recopilamos
Datos de cuenta
- Nombre, correo electrónico, empresa y rol asignado (administrador, operador).
- Contraseña en formato cifrado; nunca se almacena en texto plano.
Datos operativos del negocio
- Movimientos de efectivo de las cajas registradas: ventas, cambio, retiros, fondos, cortes y reconciliaciones, con fecha, caja y usuario responsable.
- Bitácoras de auditoría: qué acción realizó cada cuenta y cuándo.
- Número telefónico del cliente final únicamente cuando se usa el servicio de retiros con SMS, para entregar el código de retiro.
Datos técnicos
- Registros de acceso y uso (fecha, hora, acciones) para seguridad y soporte.
03 Finalidades del tratamiento
Finalidades primarias
- Crear y administrar cuentas, autenticar sesiones y aplicar permisos por rol.
- Operar los módulos de la Plataforma: cajas, transacciones, reconciliación, auditoría y retiros.
- Mantener la trazabilidad operativa del efectivo de cada caja y sucursal.
- Enviar códigos de retiro por SMS cuando el cliente final usa ese servicio.
- Brindar soporte técnico y atender incidencias.
Finalidades secundarias
- Generar estadísticas agregadas y anónimas de uso para mejorar el producto.
- Comunicar actualizaciones, mejoras o cambios relevantes del servicio.
Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo al correo de contacto indicado al final de este aviso, sin que ello afecte el servicio.
04 Plazos de conservación
Los datos se conservan mientras la cuenta del cliente esté activa y durante el tiempo necesario para cumplir obligaciones legales o contractuales (por ejemplo, la evidencia de movimientos de efectivo que el cliente requiere para sus propias auditorías).
Al terminar la relación contractual, el cliente puede solicitar la exportación de su información y la posterior eliminación definitiva de los datos personales asociados.
05 Transferencias y encargados
No vendemos ni rentamos datos personales. Los datos solo se comparten con:
- Proveedores de mensajería para la entrega de códigos de retiro por SMS, exclusivamente con el número y el mensaje necesarios para ese envío.
- Proveedores de infraestructura (hospedaje en la nube y base de datos) que actúan como encargados del tratamiento bajo obligaciones de confidencialidad.
- Autoridades competentes, cuando exista una obligación legal debidamente fundada y motivada.
06 Medidas de seguridad
- Cifrado del canal de comunicación (TLS) entre clientes y servidores.
- Sesiones autenticadas con expiración y control de acceso por roles.
- Cada acción queda asociada a una cuenta en la bitácora de auditoría.
- Contraseñas almacenadas con algoritmos de hashing robustos.
- Límites de peticiones para mitigar accesos automatizados abusivos.
07 Derechos ARCO
Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y Oponerte a su tratamiento para fines específicos.
Para ejercerlos, envía una solicitud al correo de contacto indicando: (i) nombre completo y medio para comunicarte la respuesta, (ii) documentos que acrediten tu identidad, (iii) descripción clara de los datos sobre los que ejerces algún derecho. Responderemos en un plazo máximo de 20 días hábiles.
Si eres empleado de una empresa cliente, también puedes canalizar tu solicitud a través del administrador de tu cuenta.
09 Cambios a este aviso
Este aviso puede modificarse para reflejar cambios legales, técnicos o del servicio. Cualquier cambio se publicará en esta página con su fecha de actualización; los cambios sustanciales se notificarán además dentro de la Plataforma o por correo electrónico.
10 Contacto
Para cualquier duda sobre este aviso o el tratamiento de tus datos personales, escribe a admin@cashsense.io.
¿Dudas sobre este documento? Escríbenos y te respondemos.
Contactar