Cómo cuidamos tus datos personales

Cetilia, marca operada por Jesús Alfredo Velázquez Hernández, con domicilio en Lázaro Cárdenas 18, San Mateo 2.ª Sección, CP 42853, Tepeji del Río de Ocampo, Hidalgo, México, y teléfono +52 56 6450 1072, es responsable del tratamiento de tus datos personales.

Para cualquier tema de privacidad escríbenos a [email protected] o por WhatsApp.

Depende de cómo te relaciones con Cetilia. No recabamos datos personales sensibles (salud, origen étnico, creencias, etc.) y te pedimos no enviarlos por ningún canal.

Si tienes un negocio con Cetilia (o te propusimos tenerlo)

• Datos de identificación y contacto del dueño o encargado: nombre, teléfono, correo electrónico.
• Datos del negocio: nombre, dirección, teléfono, horarios, categoría, enlaces a redes sociales, sitio web y menú, imágenes y textos que nos proporciones para tu perfil.
• Un historial de cambios: cuando tú o Cetilia cambian tu negocio guardamos la cuenta que hizo cada cambio (la tuya de Google o la del equipo de Cetilia), cuándo y qué cambió. Sólo lo ve Cetilia.
• Datos de cobro que decides publicar en tu perfil para recibir pagos: CLABE interbancaria, número de tarjeta y nombre del titular. Estos son datos patrimoniales o financieros y sólo los tratamos con tu consentimiento expreso, que otorgas al capturarlos o al pedirnos que los publiquemos.
• Información pública de tu negocio obtenida de Google Maps (Google Places): ubicación, calificación, reseñas públicas y horarios. La usamos para preparar tu perfil antes de contactarte; si no te interesa, la eliminamos.

Si administras tu negocio entrando con Google

• El identificador de tu cuenta de Google: un número que Google asigna a tu cuenta y que no cambia aunque cambies de correo. Con él te reconocemos.
• El nombre y el correo de tu cuenta de Google, tal como Google nos los envía cada vez que entras. El personal de Cetilia los ve para saber qué cuenta administra cada negocio.
• Qué negocios administras y el plan de tu cuenta (Bienestar, Emprendedor, Empresario o Magnate), con su fecha de vencimiento y si estás en la prueba.
• La fecha y la versión de los términos de uso que aceptaste.
• Si creas tú mismo la página de tu negocio, ese negocio lleva una marca de origen («autoservicio») que lo distingue de los que prepara Cetilia.
• Si creas tu página con el enlace de Google Maps de tu negocio, guardamos del lugar su identificador, la dirección, la calificación, el número de reseñas y el horario público. No guardamos las reseñas ni el teléfono del lugar.
• Al crear una página o vincular una tarjeta, tu dirección IP y los MB que subes en la última hora se cuentan sólo en la memoria del servidor para limitar abusos: no se guardan y se pierden al reiniciarlo.
• Registros de tus sesiones: cuándo entraste, cuándo vence la sesión (90 días) y cuándo se cerró la sesión, si se cerró.
• Al elegir «Entrar con Google» sólo pedimos los permisos básicos de identificación (openid, email y profile). No recibimos tu contraseña de Google ni tus contactos, correos o archivos, y no guardamos tu foto de perfil.

Si pagas un plan

• De cada pago guardamos el plan, el monto y la moneda, la fecha, las referencias de Stripe del pago y, si lo hubo, el reembolso.
• Tu RFC y tu razón social, sólo si los escribes al pagar, para hacerte la factura que pidas.
• Del pago de tu plan, Cetilia no recibe ni guarda el número de tu tarjeta ni tus datos bancarios: los captura Stripe.

Si escaneas una tarjeta o visitas un perfil

• Un identificador aleatorio guardado en una cookie (ver §5), que no contiene tu nombre ni ningún dato que te identifique directamente.
• Datos técnicos del acceso: tipo de dispositivo y navegador (user agent), página de origen (referrer), fecha y hora, y si llegaste por QR, por NFC o entrando directo a la página del negocio. Registramos también las visitas a la página de cada negocio, no sólo los escaneos y toques, con estos mismos datos.
• Tu dirección IP se usa en memoria únicamente para limitar abusos del servicio y no se guarda en nuestra base de datos.

Si escribiste una reseña pública en Google

Los perfiles muestran reseñas públicas de Google Maps: nombre visible del autor, calificación y texto, tal como Google los publica. Si quieres retirar una reseña, hazlo desde tu cuenta de Google; nuestra copia se actualiza al sincronizar.

Finalidades necesarias para prestarte el servicio:

• Crear, publicar y mantener el perfil de tu negocio y vincularlo a tus tarjetas QR/NFC.
• Mostrar en tu perfil la información y datos de cobro que eliges publicar.
• Medir cuántas personas escanean o tocan tus tarjetas o visitan la página de tu negocio, y de dónde llegan, y entregarte esos reportes en cifras agregadas, nunca por visitante.
• Identificarte cuando entras con Google a Mi negocio, mantener tu sesión abierta y mostrarte los negocios que administras.
• Vincular tu cuenta a un negocio cuando abres el enlace de acceso que te enviamos.
• Crear y publicar la página que pides, y registrar que aceptaste los términos de uso.
• Limitar altas de páginas y subidas de archivos para evitar abusos.
• Atender tus solicitudes, soporte y facturación.
• Cobrar tu plan, activarlo y llevar el registro de tus pagos.
• Hacerte un reembolso cuando corresponde.
• Hacer tu factura cuando la pides.
• Mandarte el correo de bienvenida con el enlace y el código QR de tu página y, cuando podemos, el recordatorio antes de que venza tu plan.
• Proteger el servicio contra abusos y fraudes.

Finalidades no necesarias (puedes negarte sin afectar el servicio):

• Contactarte para ofrecerte Cetilia si aún no eres cliente, o nuevos productos y servicios si ya lo eres.
• Invitarte a compartir tu experiencia como caso de éxito.

Si no quieres que usemos tus datos para estas finalidades, escríbenos a [email protected] y dejaremos de hacerlo en un plazo máximo de cinco días hábiles.

No vendemos ni rentamos datos personales. Para operar el servicio usamos proveedores que tratan datos por cuenta de Cetilia y bajo nuestras instrucciones:

• Proveedor de infraestructura y almacenamiento (servidores y alojamiento de imágenes, Cloudflare).
• Google (API de Places) para obtener la información pública de tu negocio. A Google sólo enviamos el identificador del lugar, nunca datos de visitantes.
• Google, como proveedor de inicio de sesión: cuando eliges «Entrar con Google», Google confirma tu identidad y nos comparte tu identificador, nombre y correo. Lo que Google hace con tus datos se rige por su propio aviso de privacidad.
• WhatsApp (Meta) cuando eliges contactarnos por ese medio, conforme a sus propios términos.
• Stripe, para cobrar tu plan con tarjeta u OXXO. Le mandamos el correo de tu cuenta y un identificador interno de tu cuenta; Stripe te pide directamente tu nombre, tu dirección, los datos de tu pago y, si quieres factura, tu RFC. Stripe Payments Mexico, S. de R.L. de C.V. (México) y sus afiliadas procesan tus pagos. Stripe actúa como encargado al cobrar, y como responsable independiente para prevenir fraudes y cumplir sus propias obligaciones legales.
• Resend, para mandarte los correos de Cetilia, como la bienvenida y el recordatorio de vencimiento. Recibe tu correo, tu nombre, el nombre de tu negocio, su enlace y su código QR.

Algunos de estos proveedores tratan los datos fuera de México, siempre por cuenta de Cetilia y para lo que aquí se dice.

Los datos que publicas en tu perfil (incluidos los de cobro) son visibles para cualquier persona que abra tu enlace; eso es el propósito del servicio y lo controlas desde tu perfil.

Podemos comunicar datos a autoridades cuando una ley lo exija. Cualquier otra transferencia requerirá tu consentimiento.

Usamos únicamente cookies propias, sin rastreo publicitario:

Puedes borrar o bloquear las cookies desde la configuración de tu navegador. El sitio sigue funcionando sin ellas; sólo dejaremos de contarte como visitante recurrente.

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos y Oponerte a su tratamiento. También puedes revocar el consentimiento que nos diste y limitar el uso o divulgación de tus datos. Ejercerlos es gratuito.

Envía tu solicitud a [email protected] o por WhatsApp con:

• Tu nombre y un medio para responderte.
• Una identificación oficial (o documento que acredite a tu representante).
• Qué derecho ejerces y sobre qué datos; si es rectificación, el dato correcto.

Te responderemos en un máximo de 20 días hábiles a partir de que recibamos la solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si revocas tu consentimiento o cancelas datos necesarios para el servicio, es posible que no podamos seguir prestándotelo.

Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de datos personales del sector privado.

Conservamos los datos de tu negocio mientras uses Cetilia y el tiempo que exijan obligaciones legales (fiscales, por ejemplo). Después los eliminamos o anonimizamos. Los datos de negocios que no aceptaron nuestra propuesta se eliminan a solicitud.

Tu cuenta de Google y los registros de tus sesiones y enlaces de acceso se conservan hasta que pidas cancelarlos, aunque ya no administres negocios; no los borramos solos. Pídelo por WhatsApp o a [email protected] (sección 6). Una sesión cerrada o vencida ya no sirve. La fecha y la versión de los términos de uso que aceptaste se conservan con tu cuenta, hasta que pidas cancelarla. El historial de cambios de un negocio se conserva mientras exista el negocio y se borra con él; si pides cancelar tu cuenta, sus entradas dejan de mostrar quién las hizo.

Los registros de tus pagos (plan, monto, fecha, referencias de Stripe, y tu RFC y razón social si los diste) se conservan por obligaciones fiscales aunque canceles tu cuenta: dejan de estar ligados a ella, pero no se borran. Conservamos los registros de pago 5 años, como pide el Código Fiscal de la Federación (art. 30).

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito, acceso restringido al panel y respaldos controlados. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos.

Cetilia se dirige a negocios y a sus clientes en general. No recabamos intencionalmente datos de menores de edad. Si crees que un menor nos proporcionó datos, avísanos para eliminarlos.

Publicaremos cualquier cambio en esta misma página, con la fecha de actualización al inicio. Si el cambio afecta finalidades o datos de nuestros clientes, además lo avisaremos por correo o WhatsApp al contacto registrado.