Política de Privacidad

1. ¿Quiénes somos?

Zealix (“nosotros”, “la Plataforma”) es un servicio SaaS con componentes de inteligencia artificial (IA) diseñado para la gestión de restaurantes y otros negocios. Somos el responsable del tratamiento (controller) de los datos personales que procesamos.

• Correo de contacto: contacto@zealix.io
• Domicilio: Puebla, México (actualizaremos esta dirección al constituir la sociedad).

2. Alcance de esta Política

Aplica a todas las personas que visitan o utilizan nuestros sitios web, aplicaciones, API y demás servicios vinculados a esta Política (los “Servicios”).

3. Datos que recopilamos

• Información de cuentaNombre, correo, teléfono, rol de usuario, identificadores de tenant.
• Datos comercialesMenús, precios, órdenes, inventario, historial de ventas.
• Datos de usoRegistros de actividad, métricas de rendimiento, consultas a la IA.
• Datos de dispositivoDirección IP, sistema operativo, tipo de navegador.
• Datos de facturaciónDirección fiscal y método de pago (RFC opcional).
• CookiesCookies propias y de terceros, pixeles, identificadores locales.

* No solicitamos datos sensibles. Si el cliente los carga, debe contar con el consentimiento correspondiente.

4. Finalidades y bases legales

• /Proveer y mantener los Servicios — ejecución de contrato.
• /Autenticación y control de acceso — interés legítimo.
• /Facturación y cumplimiento fiscal — obligación legal.
• /Soporte técnico y atención al cliente — ejecución de contrato.
• /Analítica y mejora de la IA (datos anonimizados) — interés legítimo.
• /Comunicaciones comerciales — consentimiento.
• /Prevención de fraude y seguridad — interés legítimo.
• /Cumplimiento de requerimientos legales — obligación legal.

5. Cómo utilizamos la IA

6. Compartición de datos

Compartimos datos estrictamente necesarios con proveedores de:

• Infraestructura (AWS, Cloudflare)
• Analítica (Plausible, Sentry)
• Pagos (Stripe, Conekta)
• Asesoría legal y contable

Publicaremos cambios en sub-procesadores con 15 días de antelación.

7. Transferencias internacionales

Podemos trasladar datos a servidores fuera de México (EE.UU). Garantizamos protección mediante Cláusulas Contractuales Tipo (SCC) conforme a LFPDPPP y GDPR.

8. Conservación de datos

9. Seguridad

Cifrado TLS 1.3 en tránsito, AES-256 en reposo. Control de acceso RBAC y MFA para personal crítico. Auditorías de penetración anuales.

10. Cookies

Utilizamos cookies esenciales, de rendimiento y (opcionalmente) de marketing. Gestión disponible vía navegador.

11. Derechos del usuario

12. Menores

Servicios no dirigidos a menores de 16 años.

13. Modificaciones

Notificaremos cambios significativos con 30 días de antelación vía correo o plataforma.