Aviso de Privacidad

1. Identidad y Domicilio del Responsable

Servicios Tecnologicos Avo S.A. de C.V. (en adelante "Avoqado", "nosotros" o "la Empresa"), con domicilio en Ciudad de Mexico, Mexico, es responsable del tratamiento de los datos personales que nos proporcione, los cuales seran protegidos conforme a lo dispuesto por la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y demas normatividad aplicable.

Para cualquier cuestion relacionada con este Aviso de Privacidad, puede contactarnos en:

• Correo electronico: hola@avoqado.io
• Sitio web: avoqado.io

2. Datos Personales que Recabamos

Para las finalidades senaladas en este Aviso, podemos recabar las siguientes categorias de datos personales:

2.1 Datos de Identificacion y Contacto

• Nombre completo
• Correo electronico
• Numero telefonico
• Nombre de la empresa o negocio

2.2 Datos del Negocio

• Numero de empleados
• Rango de ingresos
• Tipo de industria o sector

2.3 Datos de Uso del Servicio

• Informacion de transacciones procesadas
• Datos de empleados registrados en el sistema (nombre, rol)
• Historial de ventas y reportes
• Interacciones con nuestro chatbot de IA

2.4 Datos Tecnicos

• Direccion IP
• Tipo de navegador y dispositivo
• Datos de uso y navegacion en nuestro sitio

Datos Sensibles: Le informamos que NO recabamos datos personales sensibles (origen etnico, estado de salud, creencias religiosas, preferencias sexuales, etc.).

Datos Financieros: Avoqado NO almacena datos de tarjetas de credito o debito. El procesamiento de pagos se realiza a traves de proveedores certificados PCI-DSS que manejan esta informacion de forma segura.

3. Finalidades del Tratamiento

3.1 Finalidades Primarias (Necesarias)

Sus datos personales seran utilizados para:

• Proveer los servicios de punto de venta (TPV), dashboard y pagos QR contratados
• Procesar solicitudes de demostracion y contacto
• Crear y administrar su cuenta de usuario
• Brindar soporte tecnico y atencion al cliente
• Procesar transacciones y generar reportes de ventas
• Cumplir con obligaciones legales y fiscales
• Enviar comunicaciones relacionadas con el servicio contratado

3.2 Finalidades Secundarias (Opcionales)

De manera adicional, y con su consentimiento, utilizaremos sus datos para:

• Enviar comunicaciones de marketing y promociones
• Realizar encuestas de satisfaccion
• Mejorar nuestros productos mediante analisis de uso
• Personalizar su experiencia con recomendaciones basadas en IA

Si no desea que sus datos se utilicen para finalidades secundarias, puede manifestarlo enviando un correo a hola@avoqado.io con el asunto "Cancelar finalidades secundarias".

4. Transferencias de Datos

Sus datos personales pueden ser transferidos y tratados dentro y fuera de Mexico por las siguientes entidades:

Destinatario	Finalidad	Consentimiento
Procesadores de pago (Blumon, BANORTE)	Procesamiento de transacciones	No requerido
Cloudflare (Estados Unidos)	Alojamiento y seguridad web	No requerido
OpenAI (Estados Unidos)	Servicio de chatbot e IA	No requerido
Sentry (Estados Unidos)	Monitoreo de errores	No requerido
Autoridades competentes	Cumplimiento legal	No requerido

Las transferencias indicadas como "No requerido" se realizan conforme a las excepciones previstas en el articulo 37 de la LFPDPPP, ya que son necesarias para la prestacion del servicio contratado o el cumplimiento de obligaciones legales.

5. Derechos ARCO

Usted tiene derecho a conocer que datos personales tenemos, para que los usamos y las condiciones de su uso (Acceso). Asimismo, es su derecho solicitar la correccion de sus datos si estan desactualizados, son inexactos o incompletos (Rectificacion); que los eliminemos de nuestros registros cuando considere que no estan siendo utilizados adecuadamente (Cancelacion); asi como oponerse al uso de sus datos para fines especificos (Oposicion). Estos derechos se conocen como derechos ARCO.

Para ejercer sus derechos ARCO, debera enviar una solicitud a hola@avoqado.io que contenga:

• Nombre completo del titular
• Correo electronico asociado a su cuenta
• Descripcion clara del derecho que desea ejercer
• Documentos que acrediten su identidad (copia de INE o pasaporte)
• Cualquier documento que facilite la localizacion de sus datos

Responderemos su solicitud en un plazo maximo de 20 dias habiles contados desde la recepcion de su solicitud. De ser procedente, se haran efectivos los cambios solicitados dentro de los 15 dias habiles siguientes.

6. Revocacion del Consentimiento

Usted puede revocar el consentimiento que nos ha otorgado para el tratamiento de sus datos personales enviando una solicitud a hola@avoqado.io. Procesaremos su solicitud en un plazo de 20 dias habiles.

Es importante considerar que la revocacion del consentimiento para finalidades primarias puede implicar la imposibilidad de continuar prestando nuestros servicios.

7. Limitacion de Uso y Divulgacion

Para limitar el uso o divulgacion de sus datos personales, puede enviar una solicitud a hola@avoqado.io. Si no desea recibir comunicaciones promocionales, puede utilizar el enlace de "cancelar suscripcion" incluido en nuestros correos.

8. Uso de Cookies y Tecnologias de Rastreo

Nuestro sitio web utiliza cookies y tecnologias similares para mejorar su experiencia de navegacion. Estas tecnologias nos permiten:

• Recordar sus preferencias
• Analizar el trafico del sitio
• Mejorar la seguridad
• Personalizar el contenido

Puede configurar su navegador para rechazar cookies, aunque esto podria afectar la funcionalidad de algunos servicios.

9. Medidas de Seguridad

Avoqado implementa medidas de seguridad administrativas, tecnicas y fisicas para proteger sus datos personales contra dano, perdida, alteracion, destruccion o uso, acceso o tratamiento no autorizado. Entre estas medidas se incluyen:

• Cifrado de datos en transito y en reposo
• Acceso restringido basado en roles
• Monitoreo continuo de seguridad
• Cumplimiento con estandares PCI-DSS para datos de pago
• Respaldos periodicos de informacion

10. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad en cualquier momento. Cualquier cambio sera publicado en esta pagina y, de ser cambios sustanciales, se lo notificaremos por correo electronico.

Le recomendamos revisar periodicamente este Aviso para estar informado sobre como protegemos sus datos.

11. Autoridad

Si considera que su derecho a la proteccion de datos personales ha sido lesionado por alguna conducta de Avoqado, o tiene alguna inconformidad respecto al tratamiento de sus datos, puede interponer una queja ante el Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI):

• Sitio web: home.inai.org.mx
• Telefono: 800 835 4324

12. Consentimiento

Al proporcionar sus datos personales a traves de nuestros formularios, sitio web o aplicaciones, usted manifiesta su consentimiento para que sean tratados conforme a lo establecido en este Aviso de Privacidad.

13. Integracion con Google Calendar y Google API Services

Avoqado ofrece una integracion opcional con Google Calendar que permite a los duenos y administradores de venues sincronizar bidireccionalmente las reservaciones de Avoqado con un Google Calendar (personal o de venue) para evitar dobles reservas y mantener la disponibilidad consistente entre ambos sistemas. Esta seccion detalla como se accede, usa, almacena y comparte la informacion de Google de acuerdo con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.

13.1 Permisos de Google que solicitamos

Cuando el usuario conecta su cuenta de Google mediante el flujo OAuth 2.0 de Avoqado, solicitamos los siguientes permisos minimos necesarios para la funcionalidad:

• https://www.googleapis.com/auth/calendar.events — permite a Avoqado crear, actualizar, cancelar y leer eventos unicamente en el calendario que el usuario eligio conectar.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly — se usa exclusivamente durante el flujo inicial de conexion para mostrar al usuario un selector con sus calendarios disponibles, de modo que pueda elegir cual sincronizar. No se lee el contenido de los eventos con este permiso.
• openid y email — permisos estandar OIDC para identificar de forma criptograficamente verificada la cuenta de Google que se esta conectando.

Avoqado NO accede a Gmail, Drive, Contactos, Photos ni a ningun otro servicio de Google. Tampoco accede a calendarios distintos al que el usuario haya seleccionado expresamente durante la conexion.

13.2 Uso de los datos

Los datos de Google Calendar se utilizan exclusivamente para:

• Lectura (busy blocks): mostrar bloques visuales de "ocupado" sobre el calendario de reservaciones del venue, permitiendo al personal evitar agendar reservas que choquen con compromisos del propietario. Para eventos marcados como "privados" en Google, se muestra la etiqueta generica "Ocupado" sin titulo.
• Escritura (sincronizacion de reservaciones): crear, actualizar o cancelar en el calendario conectado unicamente los eventos que corresponden a reservaciones originadas en Avoqado. Avoqado mantiene un mapeo interno (ReservationGoogleEventMapping) que rastrea con precision cuales eventos del calendario fueron creados por Avoqado. Avoqado nunca modifica ni elimina eventos creados manualmente por el usuario en Google Calendar — solo gestiona los eventos que Avoqado mismo creo.

Avoqado NO utiliza los datos de Google Calendar para publicidad, analisis comerciales, perfilado de usuarios, entrenamiento de modelos de inteligencia artificial, ni para ningun fin distinto al descrito en este apartado.

13.3 Almacenamiento y seguridad

Los tokens de acceso (access tokens) y los tokens de refresco (refresh tokens) emitidos por Google se almacenan cifrados en reposo mediante AES-256. La informacion de los eventos se sincroniza incrementalmente y se almacena unicamente durante el tiempo necesario para mostrar la superposicion de bloques "ocupado" en tiempo real. Cuando el usuario desconecta la integracion, los tokens y los bloques derivados se eliminan automaticamente.

13.4 Comparticion con terceros

Los datos obtenidos a traves de Google Calendar NO se comparten con ningun tercero. No se transfieren a Blumon, BANORTE, OpenAI, Sentry, Cloudflare ni a ningun otro proveedor enumerado en la seccion 4 de este Aviso. Los datos permanecen exclusivamente dentro de la infraestructura de Avoqado y solo son visibles para los usuarios autorizados del venue.

13.5 Revocacion del acceso

El usuario puede revocar el acceso a su Google Calendar en cualquier momento:

• Desde Avoqado: Reservaciones → Configuracion → Google Calendar → Desconectar. Esto elimina inmediatamente los tokens cifrados y todos los bloques de "ocupado" derivados.
• Desde Google: visitar https://myaccount.google.com/permissions, buscar "Avoqado" y revocar el acceso. Avoqado detectara la revocacion en su proximo intento de sincronizacion y eliminara los datos asociados de su infraestructura.

13.6 Cumplimiento de la politica de Google

El uso y la transferencia de informacion recibida desde Google APIs por parte de Avoqado se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use cuando estos aplican.

13.7 Contacto

Para cualquier consulta relacionada con esta integracion o el uso de datos de Google Calendar, escribanos a hola@avoqado.io.