Política de Privacidad

Calzala, con domicilio de operación en León, Guanajuato, México, es responsable del tratamiento de los datos personales que se describen en esta política. Puedes contactarnos en contacto@calzala.com para cualquier duda o solicitud relacionada con tus datos personales.

Calzala maneja dos categorías distintas de datos personales, con un rol distinto en cada una:

• Datos de la empresa cliente y sus usuarios (las personas que usan Calzala para operar su negocio): aquí Calzala actúa como Responsable del tratamiento, conforme a lo descrito en esta política.
• Datos de los clientes y proveedores que cada empresa registra dentro de la plataforma para gestionar su propio negocio: aquí Calzala actúa únicamente como Encargado del tratamiento, procesando esa información por cuenta e instrucción de la empresa que la registró. Es esa empresa —no Calzala— quien determina las finalidades del tratamiento de esos datos y quien es responsable frente a sus propios clientes y proveedores. Cada empresa que usa Calzala está aislada del resto: sus datos nunca son visibles ni accesibles para otras empresas que usan la plataforma.

Si eres cliente o proveedor de un negocio que usa Calzala y tienes dudas sobre tus datos, debes contactar directamente a ese negocio, quien es el responsable de tu información.

De ti, como usuario del sistema (empleado de una empresa registrada en Calzala): nombre, apellido, correo electrónico, identificador de cuenta de Google, teléfono, RFC, fecha de nacimiento y, en su caso, información salarial que tu empleador registre en el módulo de empleados. No almacenamos contraseñas: el acceso se realiza exclusivamente mediante el inicio de sesión de Google, por lo que Google gestiona la autenticación de tus credenciales.

De los clientes y proveedores que una empresa registra en Calzala: nombre, correo, teléfono, RFC, dirección y saldo de cuenta — tratados por Calzala como Encargado, según se explica en la sección anterior.

Datos de pago: no almacenamos ni tenemos acceso a los números de tarjeta de crédito o débito. Los pagos de suscripción se procesan directamente en la plataforma de nuestro proveedor de pagos (Stripe); nosotros únicamente conservamos un identificador de cliente de Stripe asociado a tu empresa para gestionar la suscripción.

Datos de uso: registros de auditoría sobre acciones relevantes dentro del sistema (por ejemplo, quién aplicó una venta, cambió el estatus de una factura o generó una etiqueta de inventario, y cuándo), con el fin de dar trazabilidad a la operación de tu negocio y a la seguridad de la plataforma.

Utilizamos los datos personales descritos para:

• Crear y administrar tu cuenta y la de tu empresa, incluyendo el control de accesos y permisos por rol.
• Prestar las funciones propias de la plataforma: inventario, ventas, punto de venta, clientes, proveedores y reportes.
• Procesar el cobro de tu suscripción a través de Stripe.
• Enviar comunicaciones transaccionales necesarias para el servicio (por ejemplo, invitaciones para unirte a una empresa dentro de Calzala).
• Mantener registros de auditoría con fines de seguridad, soporte y resolución de incidentes.
• Cumplir obligaciones legales aplicables.

No utilizamos tus datos para publicidad de terceros ni los vendemos a otras empresas.

Para operar Calzala, compartimos información con los siguientes proveedores, únicamente en la medida necesaria para prestar el servicio:

• Google (inicio de sesión): usamos Google OAuth como único método de autenticación. Recibimos de Google tu correo, nombre y un identificador de cuenta para crear y reconocer tu perfil de usuario; Google gestiona la verificación de tus credenciales, nosotros nunca las vemos.
• Stripe (pagos): procesa el cobro de las suscripciones. La captura de tu método de pago ocurre directamente en la plataforma de Stripe, conforme a su propia política de privacidad.
• Resend (correo transaccional): usamos este proveedor únicamente para enviar correos operativos del servicio, como invitaciones para unirte a una empresa dentro de Calzala.

No utilizamos herramientas de publicidad ni analítica de terceros que rastreen tu actividad fuera de la plataforma.

Los proveedores mencionados en la sección anterior (Google, Stripe, Resend) pueden procesar y almacenar información en servidores ubicados fuera de México, incluyendo Estados Unidos. Estas transferencias son necesarias para prestarte el servicio y se realizan con proveedores que cuentan con sus propios mecanismos de cumplimiento en materia de protección de datos.

Calzala no utiliza cookies de rastreo ni de publicidad de terceros. Tu sesión (el token que te mantiene autenticado) se guarda en el almacenamiento local de tu navegador (sessionStorage) y se elimina automáticamente al cerrar la pestaña o el navegador. Usamos, además, una cookie técnica no relacionada con el rastreo, para recordar una preferencia de interfaz (si el menú lateral está expandido o colapsado). Ninguna de estas tecnologías se comparte con terceros con fines publicitarios.

Implementamos medidas técnicas y organizativas razonables para proteger tus datos personales, entre ellas: autenticación mediante tokens firmados con vigencia limitada, control de acceso basado en roles y permisos configurables por cada empresa, aislamiento de los datos de cada empresa dentro de la plataforma (arquitectura multi-empresa), y registros de auditoría sobre operaciones sensibles del sistema.

Ninguna plataforma es 100% invulnerable. Trabajamos de forma continua para mejorar nuestras prácticas de seguridad, y te recomendamos proteger el acceso a la cuenta de Google que usas para ingresar a Calzala (por ejemplo, activando la verificación en dos pasos de Google).

Conservamos tus datos personales mientras tu cuenta y la de tu empresa permanezcan activas en la plataforma, y durante el periodo adicional que sea necesario para cumplir obligaciones legales, fiscales o contractuales.

Cuando se elimina un registro dentro de la plataforma (por ejemplo, un cliente, proveedor o empleado), en la mayoría de los casos este se desactiva de forma que deja de aparecer en tu operación diaria, conservando un histórico interno con fines de trazabilidad y cumplimiento (por ejemplo, para no perder el historial de ventas asociado). Algunos datos, como las direcciones registradas, se eliminan de forma definitiva de nuestra base de datos al borrarse. Si deseas solicitar la eliminación definitiva de datos personales específicos más allá de lo que el sistema permite de forma automática, puedes escribirnos a contacto@calzala.com y atenderemos tu solicitud conforme a los plazos previstos por la LFPDPPP.

Conforme a la LFPDPPP, tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y Oponerte al tratamiento de los mismos para fines específicos (derechos ARCO).

Para ejercer cualquiera de estos derechos, escríbenos a contacto@calzala.com indicando tu nombre, el derecho que deseas ejercer y una descripción clara de tu solicitud. Te responderemos dentro de los plazos establecidos por la ley aplicable. Si tus datos fueron registrados por una empresa que usa Calzala para gestionar su propio negocio (es decir, eres cliente o proveedor de esa empresa), dirige tu solicitud directamente a esa empresa, conforme a lo explicado en la sección "Dos roles: Responsable y Encargado".

Calzala está dirigido a negocios y a personas mayores de edad que los operan o trabajan en ellos. No dirigimos la plataforma a menores de edad ni recopilamos intencionalmente datos personales de menores.

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Si los cambios son sustanciales, te lo notificaremos por correo electrónico o mediante un aviso dentro de la plataforma antes de que entren en vigor.

Si tienes preguntas sobre esta Política de Privacidad o quieres ejercer tus derechos ARCO, escríbenos a contacto@calzala.com o visita nuestra página de contacto.