Aviso de Privacidad Integral

Última actualización: noviembre 2026

1. Responsable del tratamiento

Servicios Creativos Multidisciplinarios de Guadalajara, S.A.S. de C.V. (el "Responsable"), que opera la plataforma Guiadalajara® (guiadalajara.com, negocios.guiadalajara.com y sus aplicaciones), con domicilio en Buena Suerte 1921, colonia Los Tréboles, C.P. 45200, Zapopan, Jalisco, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos aplicables. Para cualquier asunto relacionado con este Aviso puede contactarnos en [email protected].

2. Datos personales que recabamos

Podemos recabar las siguientes categorías de datos personales:

Identificación y contacto: nombre, nombre de usuario, correo electrónico, número telefónico y fotografía de perfil. Datos de ubicación: ubicación geográfica (GPS) al realizar check-ins, buscar negocios cercanos o registrar direcciones de entrega. La geolocalización precisa solo se obtiene con su autorización expresa en el dispositivo. Direcciones: domicilios de entrega y facturación que usted registre. Datos de su negocio al preregistrarse o solicitar el alta: nombre del negocio o de la idea, giro, etapa en la que está, lo que necesita, su número de WhatsApp y el horario en que prefiere que le llamemos. Datos de operaciones: reservaciones, pedidos, reseñas, publicaciones y actividad social dentro de la plataforma. Datos de pago: los pagos se procesan directamente por nuestro proveedor certificado (Stripe). Guiadalajara no almacena los datos completos de su tarjeta; únicamente conservamos identificadores y metadatos de la transacción necesarios para su operación. Datos técnicos: dirección IP, tipo de dispositivo y navegador, e identificadores de sesión, con fines de seguridad y funcionamiento. Origen de su visita al sitio de negocios: si usted acepta la medición en negocios.guiadalajara.com, guardamos junto con su registro el anuncio o enlace por el que llegó (etiquetas UTM, identificadores de clic de Google y de Meta, y las cookies _fbp y _fbc). Datos de uso del sitio y de las apps (medición de audiencia): registramos de forma anónima cómo se utiliza la plataforma: las páginas y pantallas que se visitan, el tiempo que permanecen visibles, hasta qué punto se desplaza cada página, los botones que se tocan y los términos de búsqueda con los que aparece cada negocio (normalizados y sin datos de contacto), junto con la familia de dispositivo (celular, tableta o computadora) y el dominio desde el que se llegó. Esta información no incluye su nombre, su correo, su teléfono, su dirección IP ni su cuenta, y nunca se liga a su cuenta aunque haya iniciado sesión. Para contar dispositivos distintos usamos un identificador aleatorio que no se obtiene de su dispositivo: en las apps se guarda en la instalación y en el sitio web se guarda en su navegador únicamente si usted acepta el aviso de cookies; si lo rechaza o no lo responde, el sitio no guarda ese identificador. El identificador se renueva cada 90 días y se borra al cerrar sesión. Puede desactivar esta medición por completo con la opción «No medir mi uso» en la configuración de su cuenta, en el sitio y en las apps. Los registros de medición sin agregar se conservan 90 días; después sólo quedan cifras por día, sin personas. 2 bis. El Pase y el autenticador

El Pase es una tarjeta con código QR dentro de su cuenta. Le sirve para identificarse en un negocio y, sólo si usted lo decide, compartirle algunos de sus datos.

Cómo protege sus datos el código QR. El código no contiene sus datos ni el número de su cuenta. Es una referencia temporal que cambia cada pocos segundos y deja de servir en cuanto se usa.

Usted decide para qué lo usa: identificarse en caja, formarse en una fila, registrar su llegada a una reserva, recibir su ticket, facturar o compartir sus datos de contacto.

Usted decide qué datos comparte en cada uso: nombre, teléfono, correo, dirección o datos fiscales (RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI). El Pase no comparte datos de salud.

Usted decide por cuánto tiempo: sólo para ese momento, 24 horas, 30 días o siempre con ese negocio. «Siempre» dura hasta que usted lo revoque o hasta que pasen 12 meses sin usarlo, y le avisamos antes de que venza.

Confirmación con su código. Para compartir su dirección o sus datos fiscales, y su teléfono o correo cuando pide que el negocio los recuerde, el negocio debe teclear un código que usted le dicta desde el autenticador de su app. Así confirmamos que usted está presente y que aprueba compartirlos en ese momento.

Cuando el negocio se los pide. Un negocio también puede pedirle datos desde su app. Usted decide en su teléfono, con su huella, su rostro o su PIN, si los comparte, o puede contestar «Ahora no» y completarlo después. Si no los comparte, el negocio recibe un aviso neutro y sólo puede volver a pedírselos una vez en la misma visita.

Quién recibe sus datos. Sólo el negocio con el que usted los compartió y, dentro de ese negocio, sólo el personal que tiene permiso para recibirlos. Desde que los recibe, ese negocio es responsable de tratarlos conforme a la ley y sólo para el fin que usted autorizó.

Registro de su consentimiento. Guardamos cada uso de El Pase (fecha, negocio, para qué, qué datos compartió y por cuánto tiempo) como evidencia de su consentimiento. Lo puede consultar en «Actividad del pase».

Cómo revocarlo. En «¿Quién ve mis datos?», dentro de su cuenta, puede ver qué negocios tienen acceso a sus datos y quitarles el acceso en cualquier momento. Al revocarlo o al vencer el plazo, el negocio deja de ver sus datos a través de la plataforma. Lo que el negocio ya usó en una operación, por ejemplo una factura emitida, lo conserva conforme a sus propias obligaciones legales.

El autenticador genera en su app (teléfono o reloj) códigos de un solo uso para aprobar El Pase y para confirmar su identidad en la plataforma. Siempre está protegido por el PIN, la huella o el rostro de su teléfono. Guardamos sólo lo necesario para validar esos códigos.

2 ter. guiadalajara POS, la caja de los negocios

guiadalajara POS es la aplicación de caja que los negocios registrados en Guiadalajara usan en sus propios equipos (tableta, teléfono o computadora) para vender, atender sus mesas y llevar sus cortes. Esta sección explica qué datos trata la caja, para qué y quién responde por ellos.

Quién es responsable. El negocio que usa la caja es el responsable de los datos de su personal y de los datos de sus clientes que capture en ella. Servicios Creativos Multidisciplinarios de Guadalajara los trata por cuenta del negocio, como encargado, únicamente para prestarle el servicio de la caja y conforme a sus instrucciones. Si usted trabaja en un negocio o es cliente de uno, puede acudir a ese negocio para ejercer sus derechos ARCO; también puede escribirnos a [email protected] y canalizaremos su solicitud.

Datos del personal del negocio. Nombre, puesto y permisos que el negocio le asigna, los turnos que abre y cierra con su corte de caja, y el registro de las operaciones que realiza (ventas, cobros, cancelaciones y autorizaciones, con fecha y hora). Ese registro permite cuadrar la caja y dar seguridad al negocio y a su equipo.

PIN de acceso. Cada persona entra a la caja con su propio PIN. El PIN nunca se guarda tal cual: en nuestros servidores y en el equipo sólo se conserva una huella cifrada de un solo sentido, de la que no es posible obtener el PIN. Después de cinco intentos fallidos, el acceso se bloquea durante 15 minutos.

Ventas y tickets. Los productos vendidos, los importes, las formas de pago, las mesas, las comandas, los tickets y los cortes de caja. Cuando el cliente lo solicita, la caja también trata los datos que el negocio captura para atenderlo: un nombre para su pedido, un correo o un número de WhatsApp para enviarle su ticket, y sus datos fiscales para emitir su factura. La caja no lee ni guarda números de tarjeta: los cobros con tarjeta se realizan en la terminal del negocio o, en los pedidos pagados en guiadalajara.com, con nuestro procesador de pagos.

Equipos vinculados. Para vincular un equipo al negocio guardamos el nombre que se le asigna, su sistema operativo y una llave criptográfica pública que la propia caja genera para identificarse de forma segura. El modelo del equipo se usa para que los otros equipos del mismo negocio lo reconozcan en su red local. Con estos datos el negocio sabe qué equipos tiene vinculados y puede darlos de baja.

Funcionamiento sin internet. La caja guarda las ventas en el equipo, en una base de datos cifrada, y las envía a nuestros servidores en cuanto vuelve la conexión. Al desvincular un equipo, la caja borra los datos del negocio que tenía guardados.

Permisos del equipo. La caja usa la red local y el Bluetooth para encontrar las impresoras de tickets y los otros equipos del mismo negocio; la cámara, sólo para leer códigos de barras y códigos QR, y las fotos, sólo cuando el usuario elige una imagen. La caja no obtiene la ubicación del equipo. En Android 11 y versiones anteriores, el sistema pide el permiso de ubicación para poder buscar impresoras Bluetooth; la caja lo solicita sólo para esa búsqueda y no lee ni guarda la ubicación.

Para qué. Para operar la caja del negocio: registrar ventas y cobros, enviar comandas a cocina, imprimir o enviar tickets, emitir las facturas que el cliente solicite, llevar turnos y cortes, generar los reportes del negocio y proteger el acceso de su personal.

Cuánto tiempo. Las ventas, los tickets, los cortes y el registro de operaciones se conservan mientras el negocio mantenga su cuenta activa y, después, durante los plazos que exigen las disposiciones fiscales y contables, en general cinco años conforme al Código Fiscal de la Federación. Los datos del personal se conservan mientras la persona esté dada de alta en el negocio y, después, el tiempo necesario para conservar ese registro de operaciones.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarle el Servicio):

Crear y administrar su cuenta y perfil. Procesar reservaciones, pedidos y pagos. Mostrar negocios cercanos y habilitar check-ins verificados por ubicación. Permitir funcionalidades sociales (reseñas, publicaciones, seguidores). Identificarle ante un negocio y compartirle los datos que usted elija mediante El Pase. Enviar notificaciones transaccionales (confirmaciones, recordatorios, avisos). Contactarle por teléfono, WhatsApp o correo para acompañarle en el alta de su negocio cuando usted lo solicita en el preregistro. Prestar a los negocios el servicio de caja de guiadalajara POS, en los términos de la sección 2 ter. Garantizar la seguridad de la plataforma y prevenir fraudes.

Finalidades secundarias (no necesarias, puede oponerse a ellas): envío de comunicaciones promocionales, elaboración de estadísticas de uso agregadas y medición de la eficacia de nuestras campañas publicitarias dirigidas a negocios (qué anuncio llevó a una visita, a un registro o a un contacto por WhatsApp). Si no desea que sus datos se traten para estas finalidades, puede manifestarlo enviando un correo a [email protected].

4. Transferencias y encargados

Para operar el Servicio compartimos datos con encargados y proveedores que los tratan por cuenta del Responsable, bajo obligaciones de confidencialidad y seguridad:

Stripe, Inc. — procesamiento de pagos. Amazon Web Services / almacenamiento S3 — alojamiento de imágenes y archivos. Google Firebase — notificaciones push y servicios de mensajería. Resend — envío de correos transaccionales. Akamai Technologies (Linode) — servidores donde opera la plataforma. Cloudflare, Inc. — protección del sitio y verificación contra envíos automatizados en los formularios. FiscalAPI — timbrado de comprobantes fiscales (CFDI). Google LLC (Google Analytics y Google Ads) — medición de visitas y de campañas publicitarias en negocios.guiadalajara.com, sólo si usted lo acepta en el aviso de cookies. Meta Platforms, Inc. (píxel de Meta) — medición de campañas publicitarias en Facebook e Instagram en negocios.guiadalajara.com, sólo si usted lo acepta en el aviso de cookies.

Algunos de estos proveedores pueden almacenar información fuera de México. No realizamos transferencias de datos que requieran su consentimiento conforme al artículo 37 de la LFPDPPP sin informárselo previamente.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar y Cancelar sus datos personales, así como a Oponerse a su tratamiento (derechos ARCO), y a revocar el consentimiento otorgado. Para ejercerlos, envíe una solicitud a [email protected] indicando su nombre, la cuenta asociada y el derecho que desea ejercer. Responderemos en los plazos que marca la LFPDPPP.

6. Uso de cookies y tecnologías similares

Utilizamos cookies y tecnologías de almacenamiento local para mantener su sesión iniciada, recordar sus preferencias (como el consentimiento de cookies y el idioma) y obtener estadísticas de uso agregadas. Las cookies estrictamente necesarias no pueden desactivarse porque son indispensables para el funcionamiento del Servicio. Puede administrar o eliminar las cookies desde la configuración de su navegador; deshabilitar algunas puede afectar el funcionamiento de la plataforma.

Medición de publicidad en el sitio de negocios. Sólo en las páginas informativas de negocios.guiadalajara.com, incluido el preregistro, y sólo si usted lo acepta en el aviso de cookies, usamos cookies de medición de Google Analytics, Google Ads y Meta. Con ellas sabemos qué páginas se visitan y si una visita que llegó por un anuncio terminó en un registro o en un contacto por WhatsApp. No usamos estas cookies para mostrarle publicidad personalizada. Si rechaza o no responde, no se cargan. Puede retirar su permiso en cualquier momento con el enlace «Cookies de medición» al pie del sitio de negocios. Estas cookies no se usan en guiadalajara.com, en las apps ni en el panel de su cuenta.

7. Conservación y seguridad

Conservamos sus datos personales mientras mantenga una cuenta activa y durante los plazos que exijan las obligaciones legales, contables y fiscales aplicables. Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración o acceso no autorizado.

Evidencia de conversaciones entregada formalmente. Cuando una conversación se exporta como evidencia formal —para entregarla a una autoridad o a las partes involucradas, por ejemplo en los mensajes con valor legal—, guardamos una copia de esa exportación durante 10 años en un almacenamiento inmutable: durante ese plazo nadie, tampoco Guiadalajara, puede modificarla ni borrarla. Esa copia contiene los datos personales que aparecen en la conversación. Por eso, aunque usted ejerza su derecho de cancelación (ARCO) o elimine su cuenta, esas exportaciones no se borran. Las conservamos porque la ley permite mantener datos personales cuando son necesarios para cumplir obligaciones legales o para el reconocimiento, ejercicio o defensa de derechos ante autoridades, y porque sólo una copia que nadie pudo alterar sirve para acreditar qué se entregó. Fuera de esas exportaciones, sus conversaciones siguen las reglas generales de este Aviso.

8. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso para reflejar cambios legales, operativos o del Servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización. El uso continuado del Servicio tras la publicación implica su conocimiento del Aviso actualizado.

9. Contacto

Para dudas sobre este Aviso o el tratamiento de sus datos personales, contáctenos en: [email protected]