Aviso de Privacidad
Última actualización: 14 de agosto de 2026
Este Aviso de Privacidad explica qué datos personales recabamos cuando usas Possity o visitas possity.mx, para qué los usamos, con quién se comparten y cómo puedes ejercer tus derechos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
1.Quién es el responsable
1.1El responsable del tratamiento de tus datos personales es Emiliano Canto Pech, quien opera el servicio Possity bajo el nombre comercial SoraWave Labs, con domicilio en los Estados Unidos Mexicanos.
1.2Para cualquier tema de privacidad, el canal de contacto es el correo [email protected].
2.Qué datos recabamos
2.1Al crear una cuenta y usar el Servicio recabamos:
- Identificación y contacto: tu nombre, el nombre de tu negocio y tu correo electrónico.
- Credenciales: tu contraseña, que se guarda cifrada de forma irreversible; nunca la conocemos en claro.
- Datos de facturación: los datos fiscales que nos proporciones para emitir tus comprobantes.
- Registros técnicos: dirección IP, fechas de acceso y bitácora de operaciones, necesarios para la seguridad y el funcionamiento del sistema.
2.2No recibimos ni guardamos los datos de tu tarjeta. Los pagos de la suscripción se procesan directamente en la plataforma de pagos Stripe; a nosotros solo nos llega la confirmación del cobro.
3.Para qué usamos tus datos
3.1Finalidades primarias (necesarias para el servicio):
- Crear y administrar tu cuenta y tus sucursales.
- Prestar el servicio de punto de venta y sus funciones en la nube.
- Cobrar la suscripción y emitir comprobantes fiscales.
- Darte soporte y enviarte avisos operativos del servicio (verificación de correo, restablecimiento de contraseña, avisos de cobro).
- Mantener la seguridad del sistema y prevenir fraudes.
3.2Finalidades secundarias (no necesarias para el servicio): enviarte novedades y mejoras del producto. Puedes oponerte a esta finalidad en cualquier momento escribiendo a [email protected], sin que ello afecte tu servicio.
3.3No vendemos tus datos personales a nadie.
4.Los datos de tu negocio: empleados y clientes
4.1Dentro del sistema, tu negocio registra datos de sus propios empleados (nombres, roles y PIN de acceso) y de sus propios clientes (por ejemplo, para el monedero o las reservaciones). Respecto de esos datos, tu negocio es el responsable del tratamiento y SoraWave Labs actúa únicamente como encargado: los tratamos solo para prestarte el servicio, siguiendo estas mismas medidas de protección, y no los usamos para fines propios.
4.2Si tu negocio activa el acceso por huella digital, las plantillas de huella de tus empleados se guardan como extractos matemáticos cifrados que no permiten reconstruir la imagen del dedo. Por tratarse de datos biométricos, es tu obligación como negocio informar a tus empleados y recabar su consentimiento antes de enrolarlos.
4.3Como responsable de esos datos, corresponde a tu negocio atender las solicitudes de derechos de sus empleados y clientes. Nosotros te ayudamos con las herramientas del sistema, como la exportación y la eliminación de registros.
5.Con quién se comparten
5.1Para operar el servicio usamos proveedores que tratan datos por cuenta nuestra, únicamente en lo necesario:
- Stripe: procesa los pagos de tu suscripción bajo sus propios términos y certificaciones.
- Resend: envía los correos transaccionales del servicio (verificación, restablecimiento, avisos de cobro).
- Proveedores de infraestructura: los servidores donde se aloja el servicio y sus respaldos, que pueden ubicarse fuera de México.
- Mercado Pago: solo si tu negocio decide conectar su propia cuenta para cobrar con terminal; la conexión es entre tu negocio y Mercado Pago.
- Google Fonts: el sitio possity.mx carga sus tipografías desde servidores de Google, por lo que tu navegador les comunica tu dirección IP al visitarlo.
5.2Fuera de esos encargados, solo compartiremos datos personales cuando una autoridad competente lo requiera conforme a la ley.
6.Tus derechos ARCO
6.1Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos y Oponerte a su tratamiento, así como a revocar el consentimiento que nos hayas otorgado.
6.2Para ejercerlos, escribe a [email protected] desde el correo registrado en tu cuenta, indicando qué derecho quieres ejercer y sobre qué datos. Te responderemos en un plazo máximo de 20 días hábiles.
6.3Buena parte de tus datos la puedes consultar y corregir tú directamente desde el panel, y también exportar tu información en archivos CSV y JSON desde la sección de Reportes.
7.Cuánto tiempo conservamos tus datos
7.1Conservamos tus datos mientras tu cuenta exista. Si tu cuenta permanece suspendida por falta de pago durante más de 90 días naturales, podremos eliminar de forma definitiva los datos asociados, previa notificación, conforme a los Términos y Condiciones. Antes de esa eliminación puedes exportar tu información.
7.2Algunos registros pueden conservarse por más tiempo cuando una obligación legal, fiscal o de seguridad lo exija.
8.Cookies y almacenamiento local
8.1El sitio y el panel usan únicamente almacenamiento esencial: guardamos en tu navegador tu sesión iniciada y preferencias como la sucursal seleccionada o el aviso de cookies ya visto.
8.2No usamos cookies publicitarias ni rastreadores de terceros. La única solicitud externa del sitio es la carga de tipografías de Google Fonts descrita en la sección 5.
8.3Puedes borrar este almacenamiento desde la configuración de tu navegador en cualquier momento; la única consecuencia es que tendrás que iniciar sesión de nuevo.
9.Cambios a este aviso
9.1Cuando este aviso cambie, publicaremos aquí la versión actualizada con su fecha. Si el cambio es sustancial, te lo avisaremos por correo o a través del panel.