Aviso de privacidad

1. Responsable del tratamiento

[RAZÓN SOCIAL], con domicilio en [DOMICILIO FISCAL], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.

2. Qué datos recabamos

• Datos de cuenta: correo, contraseña (hash), nombre del negocio.
• El perfil de tu negocio: giro, ubicaciones, quién captura, qué quieres controlar — lo que le cuentas al agente de IA durante el registro y el ajuste posterior de tu app.
• El historial de conversación con el agente de IA (tus mensajes y sus respuestas).
• Si subes un Excel: su contenido, para generar tu app operativa.
• Los registros que tú o tu equipo capturan una vez que tu app está activa (ventas, inventario, lo que hayas definido).

3. Para qué usamos tus datos (finalidad)

Usamos tus datos únicamente para operar tu propia app: generar los formularios, tableros e indicadores que le pediste al agente, y para que tú y tu equipo capturen y consulten su información. No vendemos tus datos ni los compartimos con otros negocios.

Excepción — aprendizaje entre cuentas (solo metadata estructural). Para mejorar Bora conforme entran más negocios de un mismo giro, analizamos qué tipo de formularios, campos e indicadores se usan por código de actividad (SCIAN-MX) — nunca el contenido de tus capturas. Esto significa: nombres de campos e indicadores y qué tan seguido se usan, jamás tus ventas, tus clientes, tus montos ni ningún valor que hayas capturado. Un patrón solo se considera "usado" si aparece en al menos 3 negocios distintos del mismo giro. Puedes leer el detalle técnico de esta regla en nuestro ADR 0003 (disponible a solicitud).

4. Con quién compartimos tus datos (encargados y transferencias)

Para operar Bora usamos los siguientes proveedores, que procesan datos en nuestro nombre bajo contrato (encargados del tratamiento):

• Google (Gemini, vía Vercel AI SDK) — el modelo de IA que conversa contigo, entiende tu Excel y arma tu app.
• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Cloudflare — hospedaje de la aplicación web.
• Resend — envío de correos (confirmación de cuenta, invitaciones, restablecimiento de contraseña).

No transferimos tus datos a terceros para fines distintos a operar el servicio, salvo requerimiento de autoridad competente.

5. Cuánto tiempo conservamos tus datos

Los mensajes de tu conversación con el agente de IA se conservan 12 meses desde que se generan; pasado ese plazo se eliminan automáticamente. El resto de tu información (cuenta, perfil, formularios, indicadores y tus capturas) se conserva mientras tu cuenta esté activa.

6. Derechos ARCO

Tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte a su tratamiento (derechos ARCO), y a revocar tu consentimiento en cualquier momento. Para ejercerlos, escríbenos a [CORREO DE CONTACTO ARCO] indicando tu nombre, cuenta y la solicitud específica. Responderemos en los plazos que marca la LFPDPPP.

7. Cambios a este aviso

Si modificamos este aviso de forma relevante, te lo notificaremos dentro de la aplicación y, si corresponde, te pediremos aceptarlo de nuevo. La versión vigente siempre está publicada en esta página.