Aviso de Privacidad Integral

GENARO DE JESUS MELGAR GARCIA, Persona Física con Actividad Empresarial, es responsable del tratamiento de los datos personales recabados a través del sitio y los servicios SundayApp. Su domicilio, RFC, CURP, régimen fiscal y correo de privacidad se muestran en la ficha inicial de este aviso. El contacto para asuntos de datos personales es privacidad@sundayapp.com.mx.

Según la relación con SundayApp, podemos tratar nombre, datos de contacto, cargo y negocio; credenciales y registros de acceso; información de sucursales, empleados y configuración operativa; datos fiscales para facturación; identificadores de pago y estado de suscripción; comunicaciones de soporte; identificadores de dispositivo, dirección IP, eventos técnicos, preferencias y datos de navegación.

La información de pago completa, como números de tarjeta, se introduce en el proveedor de pagos y no debe enviarse por correo a SundayApp. El servicio no solicita de forma ordinaria datos personales sensibles. Si una persona cliente incorpora datos de terceros o datos sensibles en campos libres, debe contar con una base legal y limitar el acceso a quienes lo necesiten.

Las finalidades primarias necesarias para la relación contractual son: crear y administrar cuentas; autenticar personas usuarias; habilitar comandas, estaciones, pagos y demás funciones contratadas; procesar suscripciones y facturas; prestar soporte; prevenir fraude y abusos; proteger la infraestructura; cumplir obligaciones legales y atender solicitudes de derechos.

Las finalidades secundarias son enviar novedades, promociones, encuestas o comunicaciones comerciales y medir el rendimiento de campañas cuando corresponda. Puedes oponerte a estas finalidades en cualquier momento escribiendo a privacidad@sundayapp.com.mx con el asunto «No marketing». La negativa no impide usar el servicio contratado.

Para prestar el servicio podemos utilizar Stripe (pagos), Supabase y/o AWS (base de datos e infraestructura), Vercel (alojamiento), Resend (correo), PostHog (analítica, cuando se utilice) y Sentry (diagnóstico de errores). Estos proveedores pueden procesar información fuera de México según su configuración y contratos. Se les limita a las finalidades necesarias y se les exige proteger los datos conforme a sus obligaciones contractuales.

La comunicación a proveedores que actúan por cuenta del responsable se distingue de una transferencia a terceros para fines propios. Cuando una transferencia requiera consentimiento conforme a la ley, se solicitará por el mecanismo correspondiente y se informarán sus condiciones. También podremos comunicar datos a autoridades cuando exista obligación legal.

Conservamos los datos durante la relación contractual y después sólo por los plazos necesarios para cumplir obligaciones fiscales, contractuales, de seguridad o para atender responsabilidades. Posteriormente se eliminan o bloquean según corresponda. Aplicamos controles administrativos, técnicos y físicos razonables, incluyendo control de acceso y protección de credenciales; ningún sistema elimina por completo el riesgo de incidentes.

Si una vulneración afecta de forma significativa derechos patrimoniales o morales de las personas titulares, se comunicará conforme a la ley para que puedan tomar medidas de protección.

Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar el consentimiento cuando proceda o limitar el uso y divulgación de tus datos escribiendo a privacidad@sundayapp.com.mx. Indica tu nombre, un medio para recibir respuesta, el derecho o petición concreta y los datos involucrados; adjunta identificación y, si actúas por representación, documentos que acrediten personalidad. Para rectificación, señala el cambio y aporta soporte.

Se comunicará la determinación en un máximo de 20 días hábiles desde la recepción de una solicitud completa. Si procede, se hará efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una vez por un periodo igual cuando esté justificado. La cancelación puede estar limitada por obligaciones legales o contractuales; se informará la razón aplicable.

El sitio utiliza almacenamiento local y puede emplear cookies esenciales, funcionales y analíticas. La Política de Cookies describe categorías, proveedores, finalidades y formas de controlar tecnologías no esenciales. Las preferencias de consentimiento, cuando estén disponibles, se gestionarán mediante el mecanismo mostrado en el sitio.

Los cambios materiales a este aviso se publicarán en esta misma URL con versión y fecha actualizadas y, cuando proceda, se comunicarán por correo o dentro del servicio. Si consideras que se vulneró tu derecho a la protección de datos, puedes acudir a la autoridad federal competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.