Aviso de Privacidad

Última actualización: 14 de agosto de 2026

1. Responsable

Ramón Eduardo Díaz Ramos, persona física con actividad empresarial que opera comercialmente como GanaClaro («GanaClaro» o «nosotros»), es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025 (la «Ley») y demás normativa aplicable. Su domicilio para oír y recibir solicitudes es Guadalajara, Jalisco. Para privacidad y derechos ARCO, nuestra persona encargada de datos personales te atiende en privacidad@ganaclaro.com.

2. Datos personales que tratamos

• Cuenta, identidad y acceso: nombre, correo, identificador de usuario, factores de seguridad, proveedor de inicio de sesión (correo, Google, Apple o Facebook), nombre del negocio, ubicación, plan, preferencias y roles. La autenticación la administra Supabase; GanaClaro no ve tu contraseña en texto claro.
• Operación del negocio: catálogos, fotografías y descripciones de productos, costos, existencias, lotes, códigos de barras, precios, recetas o componentes, sucursales, cotizaciones, ventas, compras, devoluciones, métricas y archivos o muestras de hojas de cálculo que decidas importar; además del nombre comercial, logotipo y datos de contacto que elijas publicar frente a proveedores.
• Moderación del catálogo: identificadores de la cuenta y, cuando existe, del producto; nombre del producto y un fragmento limitado del texto evaluado; puerta por la que se intentó registrar, origen de la señal, categoría, término o regla coincidente, nivel, confianza, acción y huella o versión técnica; fechas, estado y resultado de la revisión; y, si interviene una persona administradora, su identificador y nota. El fragmento de evidencia se limita a 500 caracteres y no conserva por ese solo evento el archivo de importación ni una copia completa del catálogo.
• Datos fiscales de tu negocio (patrimoniales): RFC, nombre o razón social, régimen y código postal fiscal, obligaciones, impuestos y datos de comprobantes. Si activas timbrado recibimos tu CSD: conservamos el certificado público (.cer) y sus datos; la llave privada (.key) y su contraseña se transmiten protegidas una sola vez al PAC y se descartan de GanaClaro.
• Pagos de GanaClaro y cartera: correo de pago, monto, moneda, concepto, método, folio, referencia, estado, reembolsos, conciliaciones y comprobantes o datos que proporciones sobre una recarga. Los números completos de tarjeta y CVV no pasan por nuestros servidores; los recibe el proveedor de pago en su página.
• Conexiones de cobro y datos bancarios (financieros y patrimoniales): identificadores y credenciales cifradas de Mercado Pago o Stripe; y, si activas cobro directo, CLABE, banco, beneficiario y número DiMo cifrados. Estos últimos se muestran a los clientes a quienes tú decides solicitar un pago.
• Equipo y proveedores: correo y rol de las personas invitadas; nombre, empresa, contacto, WhatsApp, correo, cotizaciones y órdenes de tus proveedores.
• Portal de proveedores y evidencia de compras: liga y versión consultada; fecha y hora de apertura; partidas, cantidades, precios, alternativas, moneda, IVA, total y fecha de entrega; propuestas, notas, confirmaciones, envío, cancelación, reembolso y recepción; canal y resultado de avisos (incluida la apertura del compositor de WhatsApp, que no acredita entrega); además de identificador de idempotencia, revisión y marcas de tiempo usadas para seguridad, solución de conflictos y prevención de acciones duplicadas. El portal no exige crear una cuenta ni solicita contraseña al proveedor.
• Clientes de tu negocio (ver sección 5): teléfono o identificador de chat, nombre, empresa, correo, direcciones, coordenadas o ubicaciones compartidas, etiquetas, notas, compras, cotizaciones, pagos, conversaciones, mensajes y archivos adjuntos. Cuando piden factura: RFC, nombre o razón social, código postal, régimen, uso de CFDI y la IP desde la que envían el formulario.
• Entregas: negocio y punto de recolección; nombre y teléfono del destinatario; domicilio completo, referencias, instrucciones y coordenadas; contenido, cantidad, valor, peso, dimensiones y manejo del paquete; identificadores, cotizaciones, ruta, estados, costos, cancelaciones, devoluciones, URL de seguimiento y evidencia de entrega seleccionada, como fotografía, firma o PIN.
• Soporte, seguridad y uso: solicitudes a soporte y contexto de cuenta que autorices; IP, agente de usuario, identificadores de sesión y dispositivo, eventos de auditoría, aceptaciones legales, errores, registros técnicos y tokens de notificaciones.
• Formularios públicos: nombre, WhatsApp, ciudad, giro, correo y preferencia de comunicaciones en encuestas, lista de espera u otros formularios identificados.

No solicitamos intencionalmente datos personales sensibles ni dirigimos el Servicio a menores. No introduzcas datos de salud, biométricos, creencias u otros datos sensibles en conversaciones, adjuntos o campos libres. Si los proporcionas incidentalmente, los trataremos solo en la medida necesaria para la función solicitada y conforme a la Ley. Si activas huella o rostro en la app móvil, la biometría la valida tu dispositivo y nosotros no la recibimos ni almacenamos.

3. Para qué usamos los datos

Finalidades primarias y necesarias: identificarte y administrar tu cuenta, equipo y seguridad; operar los módulos que configuras; procesar importaciones; generar y supervisar resultados de IA; comunicarte por los canales conectados; gestionar catálogos, inventario, costos, proveedores, cotizaciones, ventas, cobros y pagos; emitir, entregar, conservar o cancelar CFDI; crear, rastrear, soportar y conciliar entregas; cobrarte el Servicio, administrar la cartera y emitir recibos; atender soporte y solicitudes ARCO; enviar avisos operativos; prevenir fraude y abuso; investigar incidentes; cumplir obligaciones legales; y conservar evidencia para conciliaciones, auditorías o defensa de reclamaciones.

Para la moderación del catálogo y de comunicaciones comerciales usamos la información anterior —incluidos nombres, descripciones, mensajes, leyendas, nombres de archivo y fotografías— para aplicar los Términos; decidir si un producto o contenido es elegible, debe rechazarse, ocultarse o quedar en cuarentena; mostrar una categoría general y el efecto de la medida; ordenar una revisión humana; resolver solicitudes de revisión y distinguir falsos positivos; evitar que el mismo error vuelva a marcarse; investigar intentos reiterados de evasión; acreditar qué control se ejecutó; atender requerimientos válidos y establecer, ejercer o defender responsabilidades. Una señal automática es una decisión de elegibilidad para el Servicio, no una determinación de ilegalidad ni una acusación.

En el portal de proveedores usamos esos datos para mostrar la solicitud vigente y la identidad comercial pública del comprador; comprobar que una respuesta corresponde a la misma versión; recibir una cotización, contraoferta, confirmación, fecha, salida o cancelación; avisar al comprador; evitar envíos repetidos o contradictorios; rotar o vencer la liga; mantener la trazabilidad comercial; y atender aclaraciones, seguridad, derechos ARCO o reclamaciones. Abrir la liga se registra como acceso técnico, pero no se presenta por sí solo como prueba de identidad o consentimiento.

Finalidades secundarias: enviarte novedades, promociones o invitaciones a encuestas y medir el desempeño comercial de esas comunicaciones. No son necesarias para el Servicio. Puedes negarte desde ahora o retirar tu consentimiento en privacidad@ganaclaro.com sin afectar las funciones contratadas. En formularios públicos solo enviaremos promociones cuando marques la casilla correspondiente. Podemos generar estadísticas agregadas o anonimizadas que ya no identifiquen a una persona para entender y mejorar el Servicio.

Consentimiento para datos patrimoniales y financieros: cuando seleccionas activar facturación o timbrado, conectas una cuenta de pago, capturas datos bancarios, recargas saldo, contratas una suscripción o confirmas una entrega, manifiestas expresamente por medios electrónicos tu consentimiento para tratar los datos de esa operación conforme a este Aviso. Puedes revocarlo, pero no podremos mantener la función que necesite esos datos y la revocación no afecta tratamientos previos ni obligaciones de conservación.

4. Inteligencia artificial y monitoreo

Actualmente las funciones de IA utilizan la API comercial de Anthropic. Según la tarea, enviamos instrucciones y solo el contexto seleccionado por el servidor: conversaciones recientes, ficha comercial del cliente, catálogo, existencias, costos, compras, soporte, fotografías de productos o nombres y primeras filas de un archivo a importar. El modelo no tiene una conexión abierta o irrestricta a nuestra base; las consultas y acciones se ejecutan en el servidor con alcance de cuenta y, en el agente de ventas, del contacto atendido. Aun así, si una persona escribe datos fiscales o financieros en el chat o archivo, ese contenido puede llegar al proveedor para resolver la solicitud.

Bajo la configuración comercial vigente, Anthropic no usa por defecto entradas y salidas de API para entrenar sus modelos. Su retención estándar puede ser de hasta 30 días, con excepciones por configuración contractual, archivos, seguridad, abuso, retroalimentación voluntaria u obligación legal. Para monitorear calidad y fallas de la asistente de soporte usamos Langfuse: antes del envío intentamos enmascarar correos y teléfonos, pero la conversación o sus metadatos pueden contener otros datos. No usamos conversaciones de tus clientes para entrenar un modelo propio ni para vender perfiles publicitarios.

5. Datos de tus clientes y proveedores

Para los datos que capturas o recibes de tus clientes, destinatarios y proveedores, tú eres el responsable y GanaClaro es, en general, tu encargado: tratamos la información para ejecutar las funciones que eliges y no la ponemos a disposición de otros negocios. Cada cuenta está separada mediante controles de autorización y base de datos. Personal autorizado de GanaClaro y los proveedores necesarios sí pueden acceder en la medida indispensable para soporte, seguridad, operación o cumplimiento; por ello sería incorrecto afirmar que ninguna otra entidad tiene acceso técnico.

Respecto de la bitácora de moderación, GanaClaro actúa como responsable porque determina las finalidades y medios necesarios para proteger el Servicio, aplicar sus reglas, revisar decisiones y cumplir sus propias obligaciones. Esto no convierte a GanaClaro en vendedor del producto ni sustituye las obligaciones del negocio sobre su catálogo.

Debes contar con una base legal y un aviso de privacidad propio que informe, entre otras cosas, el uso de IA, mensajería, cobros, facturación y entregas. Cuando instruyes una entrega, orden de compra, CFDI o cobro, nos autorizas a realizar la remisión o transferencia necesaria. Te apoyaremos razonablemente para atender los derechos ARCO que tus titulares ejerzan ante ti, pero tú debes validar identidad, decidir la procedencia y comunicarnos la instrucción.

Si recibes una liga de compra como proveedor, el negocio que te la envió decide la finalidad comercial y es responsable de sus datos y de su aviso; GanaClaro opera el portal por sus instrucciones. GanaClaro sí determina por cuenta propia los tratamientos indispensables para proteger la plataforma, prevenir abuso, acreditar la versión técnica y cumplir sus obligaciones legales. Antes de enviar una respuesta, el portal muestra un aviso breve y enlaces a este documento y a los Términos. Puedes ejercer derechos ante el negocio o escribir a privacidad@ganaclaro.com para que localicemos y canalicemos tu solicitud con la cuenta correcta.

El nombre comercial, logotipo, persona de contacto, correo, teléfono y domicilio o sucursal que el negocio marque como públicos pueden aparecer en correos y en el portal para cualquier persona que reciba la liga temporal. No usamos automáticamente el correo de acceso de una cuenta como correo público. El negocio debe publicar solo datos comerciales autorizados y retirar o corregir los que dejen de ser vigentes.

6. Proveedores y terceros que intervienen

Según las funciones activadas, intervienen: Supabase (base de datos, autenticación y almacenamiento), Vercel (alojamiento), Anthropic (IA), Langfuse (observabilidad de soporte), Meta Platforms con Chakra, YCloud o Twilio (WhatsApp), Telegram, Mercado Pago y Stripe (pagos, suscripciones, cobros y prevención de fraude), Facturama (PAC y custodia operativa del CSD), Uber Direct (cotización, transporte, rastreo, soporte y conciliación), Resend (correo), Google Firebase y Apple (notificaciones), Google, Apple y Meta (inicio de sesión) y Fontshare (fuentes web).

Cuando un proveedor actúa como encargado o subencargado le exigimos obligaciones de confidencialidad, seguridad y tratamiento conforme a instrucciones. Algunos —en especial plataformas de pago, mensajería, identidad, el PAC y Uber— también pueden actuar como responsables independientes para seguridad, fraude, cumplimiento normativo, operación de su red o ejercicio de reclamaciones; en esa parte aplican sus propios avisos. Varios procesan información fuera de México, incluidos Estados Unidos y otros países donde operan, con las salvaguardas contractuales aplicables.

7. Transferencias de datos

Podemos comunicar datos a terceros distintos de nuestros encargados cuando sea necesario para la relación jurídica, un contrato en interés del titular o una obligación legal, en los supuestos del artículo 36 de la Ley:

• al SAT y al PAC, para emitir, verificar o cancelar CFDI y cumplir obligaciones fiscales;
• a Uber Direct, para cotizar y ejecutar la entrega solicitada, contactar al destinatario, proporcionar seguimiento y evidencia, prevenir fraude, resolver incidentes y conciliar cargos;
• a Mercado Pago, Stripe, bancos, redes de pago o proveedores de identidad cuando eliges conectar o iniciar la operación correspondiente;
• a tus clientes, destinatarios o proveedores cuando tú instruyes enviar datos bancarios, una orden, cotización, comprobante, seguimiento u otra comunicación;
• a autoridades competentes cuando una ley lo exija, exista una orden, resolución o mandato fundado y motivado, o haya otra base jurídica aplicable para comunicar hechos, limitada a los datos necesarios para la finalidad correspondiente.

Una coincidencia automática de moderación no se comunica por sí sola a una autoridad. Antes de revelar datos evaluamos la competencia, el fundamento, la finalidad y el alcance del requerimiento o de la base jurídica aplicable. La existencia de una marca no equivale a concluir que ocurrió un delito.

Comunicaremos a los receptores el contenido aplicable de este Aviso cuando la Ley lo exija. Si una transferencia futura no encaja en una excepción legal, actualizaremos el Aviso y obtendremos tu consentimiento antes de realizarla.

8. Cómo limitar uso o divulgación

Puedes oponerte a finalidades secundarias en privacidad@ganaclaro.com; desconectar canales, proveedores de pago o entregas desde Ajustes; y desactivar notificaciones en el dispositivo. También puedes inscribirte en el Registro Público para Evitar Publicidad de PROFECO en repep.profeco.gob.mx. Desconectar un proveedor detiene usos futuros de GanaClaro, pero no borra automáticamente la información que ese tercero deba conservar bajo su propia relación o la ley.

9. Conservación y eliminación

• CFDI, XML, PDF y evidencia fiscal: al menos cinco años, conforme al artículo 30 del Código Fiscal de la Federación, o el plazo mayor aplicable.
• Conversaciones: según la ventana de tu plan (actualmente 3, 12 o 24 meses), sin reducir retroactivamente la mayor ventana de retención pagada. Ventas, cotizaciones, ficha del cliente y otros registros de negocio se conservan mientras la cuenta esté activa y después se bloquean o suprimen cuando ya no sean necesarios.
• Pagos, cartera, entregas, aceptaciones y seguridad: durante la relación y el plazo necesario para conciliaciones, aclaraciones, prevención de fraude, auditoría, obligaciones fiscales y prescripción de posibles reclamaciones. Durante el bloqueo no se usan para finalidades ordinarias.
• Moderación del catálogo: borrar la ficha del producto o cerrar la cuenta elimina o bloquea el catálogo operativo conforme al flujo aplicable, pero no borra automáticamente la bitácora separada de moderación. Una marca pendiente se conserva para revisarla; después de resolverla, su uso se limita a evitar falsos positivos repetidos, prevenir abuso, atender aclaraciones o requerimientos válidos y establecer, ejercer o defender responsabilidades. No existe un plazo único para todos los casos: depende del estado de la revisión, de una obligación o preservación legal y de los plazos de prescripción aplicables. Cuando una marca sea un dato relativo al incumplimiento de una obligación contractual, se elimina a más tardar al cumplir 72 meses desde el hecho, conforme al artículo 10 de la Ley, salvo una orden válida de preservación. Que la bitácora sobreviva técnicamente al cierre no autoriza conservarla de forma indefinida. Cuando dejan de existir esas finalidades y vence el periodo aplicable, la bloqueamos y suprimimos o la disociamos de forma irreversible.
• Órdenes y portal de proveedores: la orden, sus versiones, propuestas, confirmaciones, cancelaciones, avisos y bitácora se conservan mientras la cuenta esté activa y después durante el plazo necesario para conciliación, obligaciones fiscales o defensa de reclamaciones. La liga pública vence, se rota o revoca antes; que deje de abrir no elimina la evidencia subyacente. Los identificadores de idempotencia y registros técnicos se limitan al periodo necesario para prevenir duplicados, investigar seguridad y acreditar una operación.
• IA y terceros: las solicitudes de API de Anthropic siguen el periodo descrito en la sección 4. Otros responsables independientes conservan conforme a sus avisos y obligaciones; una eliminación en GanaClaro no puede borrar directamente sus registros legales.
• Papelera: productos, materiales, proveedores o clientes que borras pueden mantenerse recuperables por 30 días antes de su supresión definitiva, salvo vínculo con un registro que deba conservarse.

Al dejar de ser necesarios, los datos se bloquean y suprimen conforme al artículo 10 de la Ley. Cancelar una suscripción no equivale a eliminar la cuenta. Puedes solicitar cierre y cancelación en privacidad@ganaclaro.com conforme a las instrucciones de eliminación de datos.

10. Seguridad, acceso y vulneraciones

Aplicamos medidas administrativas, técnicas y físicas proporcionales: HTTPS/HSTS; control de acceso por cuenta y rol; políticas a nivel base de datos; almacenamiento privado y enlaces temporales para documentos; cifrado en reposo de credenciales, tokens y datos bancarios seleccionados; bitácoras; respaldos y revisión de incidentes. Las credenciales privilegiadas están limitadas a procesos del servidor. El personal autorizado y proveedores pueden acceder bajo necesidad de conocer para soporte, seguridad, operación o cumplimiento.

La bitácora de moderación no puede consultarse desde el acceso ordinario de una cuenta, por integrantes de su equipo ni por otros negocios. Solo pueden acceder procesos necesarios del servidor, proveedores de infraestructura en su función técnica y personal administrador autorizado de GanaClaro mediante una ruta protegida y bajo necesidad de conocer. Las resoluciones registran quién revisó y cuándo. Podemos reservar el léxico completo, reglas o señales internas cuando revelarlos facilite evadir los controles; esto no elimina tus derechos ARCO sobre datos personales ni el derecho a conocer la categoría general, el efecto y el resultado de una revisión.

Ningún sistema es invulnerable. Si ocurre una vulneración que afecte significativamente tus derechos patrimoniales o morales, te informaremos de inmediato conforme al artículo 19 de la Ley, indicando la naturaleza del incidente, datos comprometidos, recomendaciones y acciones correctivas disponibles.

11. Derechos ARCO y revocación

Puedes Acceder, Rectificar, Cancelar u Oponerte al tratamiento y revocar consentimiento. Escribe a privacidad@ganaclaro.com con tu nombre y medio de respuesta; documentos que acrediten identidad o representación; y una descripción clara de los datos y derecho. Para rectificación agrega la corrección y documentos que la sustenten. Podemos solicitar información adicional indispensable para localizar los datos y protegerlos de una petición no autorizada.

Si quieres impugnar la elegibilidad de un producto o pedir una revisión humana, escribe a soporte@ganaclaro.com. Esa revisión puede liberar el producto, confirmar la medida o corregir una clasificación y deja asociado el resultado para no repetir el error. Este canal no sustituye una solicitud ARCO: para acceder, rectificar, cancelar u oponerte al tratamiento de datos personales incluidos en la bitácora, escribe a privacidad@ganaclaro.com. La cancelación se evalúa conforme a la sección 9 y a las excepciones legales aplicables.

Si eres proveedor y no tienes cuenta, incluye el nombre del negocio que te envió la liga y, si la conservas, el folio de la solicitud; no envíes la liga pública completa por correo. Si el negocio es el responsable, le canalizaremos la petición y te indicaremos cómo continuar.

Responderemos en hasta 20 días hábiles y, si procede, haremos efectivo el derecho dentro de los 15 días hábiles siguientes. El ejercicio es gratuito, salvo costos de reproducción permitidos. Existen límites legales, como conservación de CFDI, evidencia de pagos, seguridad o defensa de derechos. Consulta también las instrucciones de eliminación.

Si consideras vulnerado tu derecho, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro del plazo legal.

12. Cookies y tecnologías similares

Usamos cookies o almacenamiento propios necesarios para sesión, seguridad y preferencia de tema. No integramos actualmente cookies de analítica de terceros ni píxeles publicitarios. Al cargar la tipografía, Fontshare recibe datos técnicos estándar, como IP, navegador y solicitud del archivo. Puedes bloquear o borrar cookies; sin las de sesión no es posible mantener el acceso autenticado. Si añadimos analítica o publicidad no esencial, actualizaremos esta sección y pediremos la elección que corresponda.

13. Cambios a este Aviso

La versión vigente estará publicada aquí con fecha. Los cambios sustanciales —por ejemplo, nuevas finalidades, categorías o transferencias— se avisarán dentro de la app o por correo antes de surtir efectos y, si la Ley lo exige, solicitaremos consentimiento renovado.

Dudas sobre privacidad: privacidad@ganaclaro.com. Volver a GanaClaro.