Aviso de privacidad

Quién es responsable de tus datos

Muelle ofrece un sistema en la nube (SaaS) para negocios en México: punto de venta, inventario, reparaciones, tienda en línea, facturación CFDI y otras aplicaciones. Para prestarlo tratamos datos personales de dos maneras distintas, y este aviso explica cada una por separado.

• Como responsable: de los datos de quienes visitan muelle.mx, se registran, contratan, nos escriben o participan en el programa de partners. Decidimos para qué y cómo se usan, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable.
• Como encargado: de la información que cada negocio captura en su propio sistema (sus clientes, pacientes, empleados, proveedores, ventas y documentos). Esa información pertenece al negocio, que es su responsable; Muelle solo la trata por su cuenta y según sus instrucciones para prestar el servicio.

El responsable es Marco Antonio Ponce Valdez, persona física que opera la marca Muelle, con el RFC y el domicilio que aparecen al inicio de este aviso. El medio para ejercer tus derechos está en «Contacto de privacidad».

Datos recabados y datos sensibles

La mayoría de los datos nos los proporcionas tú al registrarte, contratar o escribirnos. Otros se generan de forma automática cuando usas nuestros servicios.

• Registro y cuenta: nombre de la persona de contacto, nombre del negocio, correo electrónico, número de WhatsApp, subdominio elegido, plan, giro y aplicaciones seleccionadas, país, idioma, zona horaria, código de partner o de referido cuando llegas por una recomendación, y la fecha, hora y versión de los términos y de este aviso que aceptaste.
• Formulario de contacto: nombre, correo, teléfono o WhatsApp, estado, municipio, sistema que usas actualmente, la descripción de lo que necesitas y si autorizas recibir correos informativos.
• Facturación y pagos: datos fiscales para emitir tu CFDI (nombre o razón social, RFC, régimen fiscal, código postal y uso del CFDI) y el historial de pagos y facturas de tu suscripción. Los datos de tu tarjeta se capturan directamente en el formulario seguro del procesador de pagos: Muelle nunca recibe ni guarda el número completo ni el código de seguridad; solo conserva la marca, los últimos cuatro dígitos y los identificadores que el procesador asigna para cobrar las renovaciones.
• Configuración fiscal del negocio: cuando activas la facturación electrónica, el RFC del negocio y su Certificado de Sello Digital (CSD), que se usan únicamente para timbrar a nombre del negocio.
• Soporte y comunicaciones: el contenido de los mensajes, correos y conversaciones de WhatsApp que intercambias con nuestro equipo.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, página o recurso solicitado, navegador y dispositivo, resultado de la verificación antibots y registros de inicio de sesión, que se generan automáticamente cuando visitas el sitio o usas tu sistema.

Datos sensibles: para operar tu cuenta no te pedimos datos personales sensibles (origen étnico, estado de salud, creencias, preferencias sexuales, afiliación sindical u opiniones políticas). Si un negocio usa Muelle para un consultorio o clínica, los datos de salud de sus pacientes los captura y controla ese negocio, como se explica en «Consentimiento y datos de pacientes».

Datos financieros y patrimoniales: los datos de facturación, pago y, para partners, cuentas bancarias, se tratan con tu consentimiento expreso cuando la ley lo exige, que otorgas al proporcionarlos y aceptar este aviso.

Finalidades del tratamiento

Finalidades primarias, necesarias para el servicio que contratas:

• Crear tu cuenta, instalar y operar tu sistema, y mantener disponible tu información.
• Verificar tu identidad con un código de un solo uso, evitar registros duplicados o fraudulentos y proteger la plataforma contra abuso.
• Cobrar la suscripción y los consumos, emitir las facturas correspondientes y gestionar pagos, recordatorios, suspensiones, archivados y reactivaciones conforme a los términos del servicio.
• Atender solicitudes de soporte, resolver incidentes y enviarte avisos sobre el servicio: seguridad, mantenimiento, cambios en los términos o en este aviso, y estado de tu cuenta.
• Cumplir obligaciones legales, fiscales y de atención a requerimientos de autoridad.

Finalidades secundarias, que no son necesarias para el servicio:

• Enviarte información sobre novedades, guías, promociones y eventos de Muelle.
• Elaborar estadísticas agregadas y anónimas sobre el uso de nuestros servicios para mejorarlos.
• Canalizar tu solicitud a un partner de Muelle en tu región cuando lo pides o lo autorizas.

Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos al contacto de privacidad o usa el enlace para darte de baja que incluye cada mensaje informativo. Negarte no afecta tu servicio.

No vendemos ni rentamos tus datos personales y no los usamos para publicidad de terceros. Tampoco usamos la información que capturas en tu sistema para fines propios de Muelle.

Consentimiento y datos de pacientes

Al registrarte o enviarnos un formulario se te muestra este aviso y nos das tu consentimiento marcando la casilla correspondiente; guardamos la fecha, la hora y la versión aceptada como evidencia. Para los datos financieros o patrimoniales que la ley exige con consentimiento expreso, lo recabamos al momento en que nos los proporcionas.

Datos de pacientes y otros datos sensibles capturados por un negocio: cuando un consultorio, clínica u otro negocio registra en su sistema expedientes, diagnósticos, recetas u otros datos de salud de sus pacientes, ese negocio es el responsable de esos datos. Le corresponde dar su propio aviso de privacidad a sus pacientes y obtener su consentimiento expreso y por escrito cuando la ley lo exija. Muelle actúa como encargado: aloja y protege esa información, la trata solo para prestar el servicio al negocio y no la usa, consulta ni comparte para ningún otro fin.

Si eres paciente o cliente de un negocio que usa Muelle, consulta «Solicitudes de clientes o pacientes de un negocio».

Información que capturas en tu sistema

Todo lo que tu negocio registra en Muelle (catálogo, inventario, clientes, ventas, órdenes de reparación, expedientes, empleados, documentos e imágenes) es tuyo y queda bajo tu control.

• Solo tratamos esa información para prestarte el servicio contratado y según las instrucciones que das al configurar y usar tu sistema.
• Nuestro equipo de soporte y operación accede a ella de forma limitada y justificada: cuando tú lo pides para resolver un problema, cuando es indispensable para corregir una falla o mantener la seguridad de la plataforma, o cuando lo exige una autoridad competente. Ese acceso se hace con sesiones temporales que quedan registradas en la bitácora de la plataforma.
• Puedes consultar, corregir o eliminar esa información en cualquier momento con tus usuarios administradores, y pedir a soporte una exportación completa de tus datos, en especial antes del archivado de tu cuenta, como lo describen los términos del servicio.
• Como responsable de esos datos, tu negocio debe contar con su propio aviso de privacidad frente a sus clientes, pacientes y empleados.

Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos o están incompletos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso y Oponerte a su uso para fines específicos. También puedes revocar el consentimiento que nos diste y limitar el uso o la divulgación de tus datos.

• Cómo presentar la solicitud: escribe al contacto de privacidad indicado en este aviso, o usa el formulario de contacto del sitio para que encausemos tu petición.
• Qué debe incluir: tu nombre y un medio para responderte; un documento que acredite tu identidad o, en su caso, la de tu representante y su facultad; la descripción clara de los datos y del derecho que quieres ejercer; y cualquier elemento que facilite localizar tus datos, como el correo de tu cuenta o el subdominio de tu sistema.
• Respuesta: te comunicaremos la determinación dentro de los plazos que fija la ley y, si procede, la haremos efectiva dentro de los plazos legales siguientes. La respuesta se envía por el mismo medio por el que la recibimos, salvo que indiques otro.
• Límites: la cancelación no procede respecto de datos que debamos conservar por una obligación legal o fiscal, o mientras sean necesarios para cumplir el contrato vigente. En esos casos los bloqueamos y los conservamos solo por el plazo correspondiente.

Si consideras que tu solicitud no fue atendida correctamente, puedes acudir ante la autoridad garante en materia de protección de datos personales.

Medios para limitar el uso: puedes darte de baja de los mensajes informativos con el enlace que incluyen o escribiéndonos; inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO; y retirar el permiso de contacto por WhatsApp sin afectar tu servicio.

Solicitudes de clientes o pacientes de un negocio

Si eres cliente, paciente o empleado de un negocio que usa Muelle, ese negocio es el responsable de tus datos. Presenta tus solicitudes de acceso, rectificación, cancelación u oposición directamente ante él.

Si nos haces llegar una solicitud de este tipo, la remitiremos al negocio correspondiente cuando podamos identificarlo y le daremos el apoyo técnico necesario para atenderla, pero no podemos modificar ni entregar su información sin su instrucción, salvo mandato de autoridad competente.

Conservación de los datos

Conservamos los datos solo mientras son necesarios para la finalidad para la que los recabamos y durante los plazos que exige la ley.

• Cuenta y contacto: mientras tu cuenta esté vigente y, después, por los plazos legales y de prescripción aplicables a la relación contractual.
• Facturación y pagos: durante el plazo que exige la legislación fiscal y mercantil para la conservación de la contabilidad y los comprobantes.
• Formulario de contacto: mientras atendemos tu solicitud y damos seguimiento comercial razonable; si así lo pides, la eliminamos antes.
• Registros técnicos y de seguridad: el tiempo indispensable para la seguridad, el diagnóstico y la prevención de abuso, y después se eliminan o anonimizan.
• Información de tu sistema: mientras tu cuenta esté vigente. Si cancelas o dejas de pagar, la cuenta sigue la ruta de suspensión y archivado descrita en los términos del servicio; al archivarse se genera un respaldo fuera del servidor que se conserva por el plazo indicado en «Conservación tras el archivado», durante el cual puedes reactivarla. Antes de la eliminación definitiva te avisamos por escrito.
• Respaldos: como protección frente a fallas, borrados accidentales o ataques, los respaldos cifrados rotan conforme a un calendario de copias diarias, semanales y mensuales y caducan automáticamente. Por ello, la información eliminada de un sistema activo puede permanecer en esos respaldos hasta su caducidad; solo se usa para restaurar el servicio.

Transferencias internacionales y subencargados

Para prestar el servicio nos apoyamos en proveedores de infraestructura, correo, mensajería, pagos y timbrado, enlistados en «Subencargados y proveedores» con su finalidad, el país donde tratan los datos y las categorías de datos que reciben. Actúan como encargados: solo pueden tratar los datos para prestarnos su servicio, bajo contrato y con medidas de seguridad, y no pueden usarlos para fines propios. Los servidores de Muelle, los sistemas de los negocios y sus respaldos están en Estados Unidos, y algunos proveedores operan desde otros países, por lo que tus datos se almacenan y procesan fuera de México con protecciones equivalentes a las de este aviso.

Transferencias que no requieren tu consentimiento: las que la ley permite sin él, como las necesarias para cumplir el contrato que celebraste con nosotros, emitir comprobantes fiscales ante el SAT a través de un proveedor de certificación, o atender requerimientos de autoridades competentes.

Transferencias que sí requieren tu consentimiento: compartir tus datos de contacto con un partner de Muelle para que te ofrezca servicios de implementación en tu región. Solo lo hacemos si lo pides o lo autorizas, y puedes negarte en cualquier momento escribiendo al contacto de privacidad.

No realizamos ninguna otra transferencia de tus datos personales.

Cookies, almacenamiento local y tecnologías similares

En muelle.mx no usamos cookies de publicidad, analítica de terceros ni píxeles de seguimiento. Solo usamos lo necesario para que el sitio funcione:

• Preferencia de tema (almacenamiento local del navegador, «muelle_theme»): recuerda si prefieres el modo claro u oscuro.
• Progreso del registro (almacenamiento de sesión, «muelle_signup»): conserva los datos del formulario mientras completas el registro, para no perderlos si recargas la página; se borra al cerrar la pestaña.
• Verificación antibots: los formularios de registro y contacto usan Cloudflare Turnstile, que analiza características técnicas del navegador para distinguir personas de programas automatizados y puede usar sus propias cookies. No muestra anuncios ni crea perfiles de navegación.

En el sistema de cada negocio se usan las cookies de sesión del sistema: «sid», que mantiene la sesión iniciada y no es accesible para los scripts de la página, y «system_user», «full_name», «user_id», «user_image» y «user_lang», que muestran tu nombre, foto e idioma en la interfaz. Sin ellas el sistema no funciona.

En la tienda en línea de cada negocio se usan «sf_session», que mantiene la sesión del comprador; «muelle_consent», que guarda la elección del comprador sobre cookies; y «mkt», que recuerda la campaña de la que llegó. La analítica propia de la tienda solo se activa si el comprador acepta todas las cookies. La tienda no incluye píxeles de publicidad de terceros.

Puedes borrar o bloquear las cookies y el almacenamiento local desde la configuración de tu navegador; si bloqueas las necesarias, partes del sitio o del sistema dejarán de funcionar. Actualmente no respondemos a la señal «Do Not Track» porque no hay un estándar aceptado, pero no hacemos seguimiento entre sitios.

Seguridad y notificación de incidentes

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre otras:

• Cifrado en tránsito (HTTPS con TLS) en el sitio, en cada sistema y en las integraciones.
• Una base de datos separada para cada negocio, con credenciales propias para cada sistema.
• Respaldos automáticos varias veces al día en el servidor de cada sistema; las copias que salen del servidor se cifran antes de enviarse al almacenamiento de respaldos.
• Contraseñas y llaves de integración guardadas cifradas en el sistema.
• Verificación de identidad con códigos de un solo uso de vigencia corta y con límite de intentos, protección antibots y límites de velocidad en los formularios públicos.
• Acceso del personal restringido según su función; el acceso de soporte a un sistema se hace con sesiones temporales que quedan registradas.
• Monitoreo continuo de la disponibilidad de los sistemas, de los respaldos y de los certificados.
• Datos de tarjeta capturados y resguardados exclusivamente por el procesador de pagos, certificado conforme a PCI DSS.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin demora por correo electrónico o por los medios de contacto de tu cuenta, con la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerte, las acciones que tomamos y los medios para obtener más información. Si el incidente afecta datos de un negocio, se lo notificaremos para que, como responsable, informe a sus titulares.

Cambios al aviso de privacidad

Podemos modificar este aviso por cambios legales, por nuevos servicios o proveedores, o para hacerlo más claro. Cada versión tiene un número y una fecha de entrada en vigor, que aparecen al inicio, y las versiones anteriores quedan disponibles en «Versiones anteriores».

Cuando un cambio sea relevante (nuevas finalidades, nuevas transferencias o nuevos datos), te lo informaremos por correo electrónico o con un aviso en tu sistema antes de que surta efecto y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

Datos de partners y solicitantes

En la solicitud se recaban nombre, correo, WhatsApp cuando se proporciona, estado, municipio, perfil profesional, giros atendidos, empresa, sitio web o red social y la explicación de cómo se recomendará Muelle. También se registran la verificación del correo y las fechas y horas de aceptación, versión del convenio leído y consentimientos, incluido el permiso de contacto por WhatsApp. Se utilizan para evaluar y tramitar la solicitud, contactar sobre su estado, dar de alta al partner, gestionar su participación y acreditar las autorizaciones. En el panel y la operación del programa se conservan el identificador y enlace de referido, estado de participación y certificación, atribución de clientes, estados de cuenta, comisiones y pagos; para liquidar se solicitan RFC, régimen fiscal, datos del CFDI, nombre o razón social y CLABE verificada. El tratamiento de datos financieros requiere consentimiento expreso cuando la ley lo exija. El banco que ejecuta los pagos recibe únicamente los datos necesarios para identificar al beneficiario, su cuenta y la transferencia; estos datos no se entregan a otros partners ni se publican. Se conserva la solicitud mientras se tramita y la información de participación mientras esté vigente; al rechazarse, retirarse o terminar la participación, los datos que ya no sean necesarios se eliminan o disocian. Los comprobantes fiscales, pagos, saldos y evidencia de consentimiento se conservan con acceso restringido durante los plazos legales aplicables o mientras sean necesarios para resolver una aclaración o responsabilidad, y después se eliminan conforme al proceso de conservación. La publicación en el directorio es una finalidad opcional y requiere consentimiento separado (opt-in): se publican únicamente nombre o nombre comercial, estado, perfil, giros, sitio web y condición de certificación autorizados. No se publican correo, WhatsApp, RFC, CLABE ni datos de clientes. La persona titular puede retirar la autorización del directorio o de contacto por WhatsApp sin perder por ello su participación o saldo válido. Puede ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar el consentimiento y solicitar límites al uso de sus datos mediante el contacto de privacidad indicado en este aviso o el formulario de contacto del sitio para encauzar su solicitud; deberá acreditar su identidad y precisar lo solicitado. La cancelación queda sujeta a las obligaciones de conservación aplicables. El programa no otorga al partner acceso a datos del cliente salvo delegación expresa de este.

Verificación de identidad

La verificación de identidad utiliza un código de un solo uso enviado por correo electrónico.

Conservación tras el archivado

Plazo durante el que se conserva el respaldo de una cuenta archivada antes de su eliminación definitiva: 217 días.

Asistente e inteligencia artificial

Muelle incluye un asistente opcional que el negocio activa en su sistema. Lee fotografías o PDF de tickets y facturas para proponer compras y gastos, responde preguntas sobre la información del negocio, transcribe notas de voz y puede usarse desde el sistema, WhatsApp o Telegram. Sus sugerencias no se registran solas: una persona del negocio las revisa y confirma.

Al asistente solo llega lo que el usuario le envía y los datos del sistema necesarios para responder. La transcripción de voz y una parte de la lectura de documentos se procesan con modelos que Muelle opera en equipo propio en México; la interpretación de instrucciones y de documentos usa Claude, de Anthropic, y la búsqueda de productos parecidos usa Voyage AI.

Muelle no entrena modelos con la información de tu negocio. Cada proveedor de inteligencia artificial trata los datos conforme a sus propios términos de uso.

Las conversaciones, documentos y sugerencias del asistente se guardan en el sistema del negocio como cualquier otro registro y se conservan y eliminan junto con él. La pasarela de Muelle registra el uso y el costo de cada consulta, no su contenido.

• Anthropic: Modelo de lenguaje (Claude) que interpreta las instrucciones del asistente, lee tickets y facturas y propone registros. · Estados Unidos
• Voyage AI: Representaciones numéricas (embeddings) de descripciones de productos para encontrar coincidencias al capturar compras. · Estados Unidos

Subencargados y proveedores

Proveedores que tratan datos por cuenta de Muelle para prestar el servicio, con la finalidad, el país donde tratan los datos y las categorías de datos que reciben.

Contacto de privacidad

hola@muelle.mx