Aviso de Privacidad Integral de Cajón
Última actualización: 25 de octubre de 2026
Este aviso explica qué datos personales recabamos cuando usas Cajón, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Lo redactamos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y, en lo que no se oponga a ella, su Reglamento y los Lineamientos del Aviso de Privacidad. [PENDIENTE: por confirmar con abogado qué reglamento y lineamientos están vigentes tras la LFPDPPP de 2025]
Si algo no queda claro, escríbenos a privacidad@cajon.com.mx.
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es:
- Razón social: Miguel Ángel Morales Reyes
- Nombre comercial: Cajón
- Domicilio: Calle de la Ardilla 310, Nezahualcóyotl, C.P. 57000, Nezahualcóyotl, Estado de México
- Correo para temas de privacidad: privacidad@cajon.com.mx
- Contacto general: hola@cajon.com.mx
- Sitio: cajon.com.mx · Aplicación: app.cajon.com.mx
En este aviso, “Cajón”, “nosotros” o “nuestro” se refieren al responsable. “Tú” eres la persona que usa Cajón: la dueña o dueño de una tienda, o una persona empleada que la tienda invitó.
2. Cajón tiene dos papeles: responsable y encargado
Cajón es una herramienta de punto de venta que usan tiendas. Por eso tratamos datos con dos papeles distintos, y es importante que sepas cuál aplica en cada caso:
2.1 Cajón como responsable
Somos responsables de los datos de las cuentas de usuario (dueños y empleados que entran a Cajón) y de la relación comercial con la tienda (plan, pagos de la suscripción, facturas que te emitimos, soporte). Sobre estos datos aplica todo lo que dice este aviso.
2.2 Cajón como encargado
La tienda captura en Cajón datos de sus propios clientes: por ejemplo, el RFC y la razón social de un cliente que pide factura, o el nombre de una persona en un ticket. Respecto de esos datos, la tienda es la responsable y Cajón actúa como encargado en los términos de la LFPDPPP: los tratamos únicamente por instrucciones de la tienda, para operar el servicio.
Como encargado, Cajón se obliga a (conforme a la LFPDPPP y, en lo aplicable, a su Reglamento):
- tratar los datos solo conforme a las instrucciones de la tienda;
- no usarlos para fines propios;
- aplicar las medidas de seguridad que exige la ley;
- guardar confidencialidad;
- suprimir los datos cuando termine la relación con la tienda, salvo que la ley exija conservarlos;
- no transferirlos, salvo que la tienda lo instruya, la ley lo exija o sea necesario para prestar el servicio a través de los subencargados que se listan en este aviso.
Si eres cliente de una tienda que usa Cajón y quieres ejercer tus derechos sobre los datos que la tienda capturó, dirígete a la tienda. Si nos escribes a nosotros, te orientaremos y avisaremos a la tienda.
Cada tienda que usa Cajón debe contar con su propio aviso de privacidad frente a sus clientes. Cajón no lo sustituye.
Contacto comercial y mensajes de WhatsApp de los clientes de la tienda
Cajón permite a la tienda (a) llevar el historial de compras de un cliente identificado, (b) registrar si el cliente aceptó o retiró su permiso de contacto por WhatsApp o llamada, con la finalidad (servicio, por ejemplo avisar de un pedido o estado de cuenta, o promoción) y la evidencia de cómo se dio, y (c) guardar los mensajes de WhatsApp que el cliente envía al número de la tienda. En todo esto la tienda es la responsable y Cajón el encargado: la tienda decide a quién contacta y es quien debe obtener el consentimiento del cliente para las promociones. Cajón solo registra ese permiso, lo respeta (no ofrece contacto promocional a quien no lo aceptó o lo retiró) y no usa esos datos para fines propios. Los clientes ejercen sus derechos ARCO y retiran su permiso ante la tienda; si lo piden a Cajón, los orientamos y avisamos a la tienda. Los plazos de conservación están en la sección 7.
3. Qué datos recabamos
No pedimos más datos de los que necesitamos para que Cajón funcione.
3.1 Datos de tu cuenta (identificación y contacto)
Puedes entrar a Cajón con tu cuenta de Google, Facebook, Microsoft o LinkedIn; con tu cuenta de Apple en la app para iPhone y iPad, o con un enlace o un código de acceso que te enviamos a tu correo electrónico. Cuando entras con uno de esos proveedores, recibimos de él:
- nombre;
- correo electrónico (si entras con Apple y eliges ocultarlo, recibimos el correo de reenvío que Apple te asigna);
- foto de perfil (si la tienes);
- un identificador técnico de tu cuenta en ese proveedor.
Si entras con tu correo, solo usamos ese correo para enviarte el enlace o el código.
No guardamos contraseñas. Nunca conocemos la contraseña de tu cuenta en esos proveedores ni la de tu correo.
3.2 Datos de la tienda y de su operación
La tienda, a través de sus usuarios, captura en Cajón:
- nombre de la tienda y giro;
- catálogo de productos, presentaciones, precios y fotos de productos;
- ventas, tickets, pagos recibidos y devoluciones;
- turnos y cortes de caja;
- inventario y movimientos;
- integrantes del equipo: nombre, correo electrónico y rol asignado;
- datos fiscales de la tienda para emitir facturas: RFC, razón social, régimen fiscal y código postal;
- datos fiscales de los clientes a los que la tienda factura: RFC, razón social o nombre, régimen fiscal, código postal y uso del CFDI;
- anuncios generados (texto e imágenes), si la tienda usa esa función;
- datos de contacto de los clientes de la tienda (nombre y teléfono), su historial de compras, su permiso de contacto (aceptado o retirado, por canal y finalidad, con quién lo registró, cuándo y cómo se obtuvo) y notas de seguimiento comercial;
- si la tienda conecta su número de WhatsApp Business: el teléfono, el nombre de perfil y el texto de los mensajes que sus clientes le envían y de las respuestas. No guardamos fotos, audios ni otros archivos de esos mensajes.
3.3 Datos financieros y patrimoniales
Algunos de los datos anteriores son financieros o patrimoniales conforme a la ley, por ejemplo: montos de ventas, cortes de caja, pagos recibidos y las credenciales de la terminal de cobro que la tienda conecta. Para tratarlos requerimos tu consentimiento expreso, como exige la LFPDPPP. Lo otorgas al aceptar este aviso y los Términos y Condiciones cuando creas tu cuenta y, en el caso de la terminal, al conectarla. Puedes revocarlo como se explica en la sección 9.
Sobre los cobros:
- Tu suscripción a Cajón se cobra a través de Stripe si la contratas en la web, o a través de Apple (App Store) o Google (Google Play) si la contratas desde la app. Ellos reciben los datos de tu tarjeta directamente; Cajón nunca ve ni almacena tu número de tarjeta. Nosotros solo recibimos el estado de tu suscripción (activa, vencida, cancelada) y un identificador de cliente o de compra para asociarlo a tu tienda.
- Los cobros que tu tienda hace a sus clientes con terminal (Mercado Pago o Clip) van directo a la cuenta que la tienda tiene con ese proveedor. Cajón no recibe, guarda ni transmite ese dinero. Las credenciales que la tienda conecta se guardan cifradas (AES-256-GCM) y nunca se muestran de vuelta en la aplicación.
3.4 Certificado de Sello Digital (CSD)
Para emitir facturas (CFDI 4.0), la tienda carga su Certificado de Sello Digital: archivos .cer
y .key y su contraseña. Estos archivos pasan por nuestros servidores únicamente en tránsito
para entregarse al proveedor autorizado de certificación (PAC) y no se almacenan en Cajón.
El PAC los resguarda para firmar tus facturas. Cajón conserva únicamente el RFC y la vigencia del
certificado que el PAC nos devuelve, y una llave técnica de acceso a tu organización en el PAC,
cifrada.
3.5 Datos técnicos y de uso
Cuando usas Cajón recabamos automáticamente:
- dirección IP, tipo de dispositivo, navegador y sistema operativo;
- fecha y hora de acceso, y acciones realizadas dentro de la aplicación (bitácora de auditoría: quién vendió, quién hizo un corte, quién cambió un precio);
- errores técnicos;
- qué pantallas usas y hechos como crear un producto o contratar un plan, ligados al identificador de tu usuario y de tu tienda, sin tu nombre, correo ni teléfono (analítica de uso).
Los usamos para que el servicio funcione, para seguridad y para que la tienda pueda saber qué hizo cada integrante de su equipo.
3.6 Datos que no recabamos
- No recabamos datos personales sensibles (salud, origen étnico, creencias, opiniones políticas, orientación sexual, datos biométricos ni similares). Te pedimos que no los captures en campos de texto libre de Cajón.
- No recabamos datos de menores de edad. Cajón está dirigido a personas mayores de 18 años. Si la tienda invita a alguien a su equipo, debe asegurarse de que sea mayor de edad.
4. Para qué usamos tus datos
4.1 Finalidades primarias (necesarias para el servicio)
- Crear y administrar tu cuenta e identificarte al entrar.
- Operar el punto de venta: registrar ventas, tickets, cortes, inventario y catálogo.
- Permitir que la tienda administre su equipo, roles y permisos.
- Sincronizar la información entre tus dispositivos y nuestros servidores.
- Cobrar la suscripción y emitirte la factura correspondiente.
- Emitir, cancelar y entregar los CFDI que la tienda genere, a través del PAC.
- Procesar cobros con terminal, a través del proveedor que la tienda conectó.
- Generar textos e imágenes de anuncios cuando la tienda use esa función.
- Darte soporte técnico y atender tus solicitudes.
- Mantener la seguridad del servicio, prevenir fraudes y usos indebidos.
- Llevar la bitácora de auditoría de la tienda.
- Cumplir con obligaciones legales, fiscales y con requerimientos de autoridad.
4.2 Finalidades secundarias (no necesarias para el servicio)
- Enviarte avisos sobre nuevas funciones, consejos de uso y promociones de Cajón.
- Invitarte a encuestas para mejorar el producto.
- Elaborar estadísticas y análisis internos sobre el uso de Cajón.
Puedes negarte a las finalidades secundarias sin que eso afecte el servicio. Para hacerlo:
- envía un correo a privacidad@cajon.com.mx con el asunto “No quiero comunicaciones”, desde el correo con el que entras a Cajón; o
- usa el enlace “cancelar suscripción” que incluye cada correo promocional.
Atenderemos tu solicitud en un plazo máximo de 5 días hábiles. Los avisos operativos (por ejemplo, un cobro fallido, un cambio a estos documentos o un problema de seguridad) no son promocionales y seguirás recibiéndolos mientras tengas cuenta.
4.3 Catálogo comunitario de códigos de barras
Cuando la tienda guarda un producto con código de barras, Cajón aporta al catálogo compartido únicamente el código, el nombre y la marca del producto, de forma anónima y agregada. Nunca se comparten precios ni la identidad de la tienda. Esta información no es un dato personal.
5. Con quién compartimos tus datos
5.1 Remisiones a encargados (proveedores que trabajan para Cajón)
Para prestar el servicio usamos proveedores que tratan datos por cuenta y bajo instrucciones de Cajón. Estas son remisiones, no transferencias, y conforme a la LFPDPPP no requieren tu consentimiento. Cada proveedor está obligado por contrato a proteger los datos y a usarlos solo para el servicio que nos presta.
| Proveedor | Para qué | Datos que trata | País |
|---|---|---|---|
| Fly.io | Servidores de la aplicación y base de datos | Todos los datos de la cuenta y de la tienda (procesamiento y almacenamiento) | Estados Unidos |
| Vercel | Publicación de la página y la aplicación web | Datos técnicos de acceso | Estados Unidos |
| Cloudflare (incluido R2) | Red y protección de acceso a la API; almacenamiento de archivos (fotos de productos, anuncios) y de copias de seguridad cifradas | Datos en tránsito hacia la API, archivos que subes y copias de seguridad cifradas de la base de datos | Estados Unidos |
| Resend | Envío de correos (enlaces y códigos de acceso, invitaciones, avisos del servicio) | Correo electrónico, nombre y contenido del aviso | Estados Unidos |
| Google Firebase (Cloud Messaging) | Notificaciones push en la app | Identificador del dispositivo para notificaciones y texto del aviso | Estados Unidos |
| Stripe | Cobro de la suscripción a Cajón | Nombre, correo, datos de facturación y de tarjeta (los de tarjeta solo los ve Stripe) | Estados Unidos |
| Facturapi | Proveedor autorizado de certificación (PAC) para emitir CFDI | Datos fiscales de la tienda y de sus clientes facturados, CSD, conceptos de la factura | México |
| MiniMax | Generar textos e imágenes de anuncios | Nombre, marca, precio y características del producto que la tienda elige, y la descripción de la escena que pide | Singapur |
| PostHog (región de la Unión Europea) | Analítica de uso: saber qué pantallas se usan y dónde se atoran las personas, para mejorar Cajón | Identificador de tu usuario y de tu tienda (sin nombre, correo ni teléfono), pantalla visitada y hechos como crear un producto, registrar tu tienda, tu primera venta o contratar un plan. Nunca montos, clientes ni contenido de tus ventas | Alemania (Fráncfort, región de la Unión Europea de PostHog) |
Los proveedores de inteligencia artificial solo reciben información cuando la tienda usa esa función y solo la información que la tienda elige enviar (la foto y descripción del producto). No enviamos a esos proveedores datos de ventas, clientes ni del equipo.
5.2 Transferencias a terceros responsables
Una transferencia ocurre cuando entregamos datos a un tercero que decide por su cuenta cómo usarlos. Cajón realiza únicamente estas:
| Destinatario | Finalidad | Base legal |
|---|---|---|
| Google, Facebook (Meta), Apple, Microsoft y LinkedIn | Verificar tu identidad cuando entras con tu cuenta de ese proveedor | Necesaria para mantener o cumplir la relación jurídica contigo (supuesto de excepción al consentimiento previsto en la LFPDPPP). Además, cada proveedor trata tus datos conforme a su propio aviso de privacidad |
| Apple (App Store) o Google (Google Play) | Cobrar la suscripción cuando la contratas desde la app | Necesaria para mantener o cumplir la relación jurídica contigo (supuesto de excepción al consentimiento previsto en la LFPDPPP). Cada tienda de apps trata tus datos conforme a su propio aviso de privacidad |
| Meta (WhatsApp Business Platform) | Recibir y enviar los mensajes de WhatsApp de la tienda con sus clientes, usando el número que la tienda conectó | Necesaria para el servicio que la tienda contrató directamente con Meta (supuesto de excepción al consentimiento previsto en la LFPDPPP). Meta trata los mensajes conforme a su propio aviso de privacidad. [PENDIENTE: confirmar con el abogado la calificación remisión/transferencia y el país del destinatario] |
| Meta (Pixel y API de Conversiones) | Medir qué anuncios traen registros y primeras ventas, solo si aceptas la medición de anuncios | Tu consentimiento (se pide en cajon.com.mx y puedes negarlo sin perder ninguna función de Cajón). Se envían solo identificadores de anuncio y navegador, sin datos de contacto |
| TikTok (Pixel) | Medir qué anuncios de TikTok traen visitas y registros, solo si aceptas la medición de anuncios | Tu consentimiento (se pide en cajon.com.mx y puedes negarlo sin perder ninguna función de Cajón). Se envían solo identificadores de anuncio y navegador, sin datos de contacto |
| TikTok (SDK en la app móvil) | Saber de qué anuncio de TikTok viene una instalación de la app | En iPhone, solo si aceptas el permiso de rastreo de iOS (puedes negarlo sin perder ninguna función de Cajón). Se envían la instalación, la apertura de la app y el identificador de publicidad del dispositivo; nunca tu nombre, correo, teléfono, tienda ni ventas |
| Mercado Pago o Clip | Procesar los cobros con terminal que la tienda hace a sus clientes, usando la cuenta que la tienda tiene con ese proveedor | Necesaria para el servicio que la tienda contrató directamente con ese proveedor (supuesto de excepción al consentimiento previsto en la LFPDPPP) |
| Servicio de Administración Tributaria (SAT), a través del PAC | Timbrar y cancelar los CFDI que la tienda emite | Obligación legal (supuesto de excepción al consentimiento previsto en la LFPDPPP) |
| Autoridades competentes | Atender requerimientos legalmente fundados | Obligación legal o requerimiento de autoridad (supuestos de excepción al consentimiento previstos en la LFPDPPP) |
| Un adquirente, en caso de fusión, venta o reestructura de Cajón | Continuidad del servicio | Supuesto de excepción al consentimiento previsto en la LFPDPPP para transferencias a sociedades del mismo grupo o a quien continúe el negocio. Te avisaríamos antes y el adquirente quedaría obligado por este aviso [PENDIENTE: por confirmar con abogado que la LFPDPPP de 2025 conserva este supuesto] |
Estas transferencias, salvo la medición de anuncios con Meta y TikTok (que solo ocurre si la aceptas), no requieren tu consentimiento por estar en los supuestos de excepción que prevé la LFPDPPP. No vendemos ni rentamos tus datos a nadie. No hacemos ninguna otra transferencia sin pedirte antes tu consentimiento.
5.3 Transferencias internacionales
Nuestra infraestructura está en Estados Unidos. Al enviar datos a nuestros encargados en ese país aplicamos lo que exigen la LFPDPPP y su Reglamento: contratos que obligan al proveedor a cumplir con este aviso y con la LFPDPPP, y medidas de seguridad equivalentes a las nuestras. Los datos de analítica de uso (PostHog) no salen de la Unión Europea: se guardan en Alemania.
5.4 Open Food Facts
Para reconocer códigos de barras consultamos la base pública Open Food Facts. En esa consulta solo enviamos el código de barras; no se envía ningún dato personal ni de tu tienda.
6. Cookies y tecnologías similares
Cajón usa muy pocas cookies. Las únicas publicitarias son las de los píxeles de Meta y TikTok, y solo se activan si las aceptas (ver más abajo):
- Cookie de sesión (
httpOnly): guarda el token que mantiene tu sesión abierta. Es estrictamente necesaria; sin ella no puedes usar la aplicación. Vive en tu navegador y solo se envía a nuestros servidores. - Preferencias en el navegador (
localStorage): tema visual, tienda activa y opciones de pantalla. No salen de tu dispositivo. - Almacenamiento local (
IndexedDB): Cajón funciona sin internet. Las ventas y el catálogo se guardan en tu dispositivo y se sincronizan cuando hay conexión. Esta información está en tu equipo; cuídalo como cuidarías tu caja. - Analítica de uso (PostHog): no usa cookies. En la aplicación guarda en
localStorageun identificador para reconocer tu sesión de uso; en cajon.com.mx solo cuenta la visita y el clic al botón de entrar, sin guardar nada en tu navegador. No hay grabación de pantalla ni captura automática de lo que escribes. Respetamos la señal «No rastrear» de tu navegador.
Puedes borrar o bloquear cookies desde la configuración de tu navegador (en Chrome, Safari, Firefox o Edge busca “Privacidad” o “Cookies”). Si bloqueas la cookie de sesión, no podrás entrar a Cajón. Si borras el almacenamiento local antes de sincronizar, perderás las ventas que estaban pendientes de enviar.
Medición de anuncios (solo con tu consentimiento)
Si llegaste a Cajón desde un anuncio, guardamos en tu navegador (localStorage, hasta 30 días) las
claves de campaña del enlace (qué campaña y qué anuncio te trajo: utm_campaign, utm_content,
fbclid, ttclid) y las ligamos a la tienda que crees, para saber qué anuncios funcionan. No incluyen tu
nombre, correo ni teléfono.
Al entrar a cajon.com.mx te preguntamos si aceptas la medición de anuncios con Meta y TikTok. Solo si
aceptas, cargamos el Pixel de TikTok (que crea sus propias cookies) y el Pixel de Meta (que crea la cookie _fbp) y, cuando creas tu tienda o registras
tu primera venta, enviamos a Meta ese hecho junto con la cookie _fbp y el identificador de clic del
anuncio, sin tu nombre, correo, teléfono ni datos de tu tienda ni de tus ventas. Si no aceptas, no
cargamos nada de Meta ni de TikTok y no les enviamos nada. En la app móvil, el SDK de TikTok mide de qué anuncio viene una instalación: en iPhone te pedimos el permiso de rastreo de iOS y, si lo niegas, no se usa el identificador de publicidad; en Android la app declara el uso del ID de publicidad para esto. Puedes cambiar de opinión borrando los datos de
cajon.com.mx en tu navegador; el aviso volverá a aparecer.
No usamos web beacons ni rastreo entre sitios fuera de lo descrito arriba.
7. Cuánto tiempo conservamos tus datos
Conservamos los datos mientras tengas cuenta activa y durante el tiempo necesario para cumplir las finalidades de este aviso y las obligaciones legales aplicables.
- Cuenta y datos de la tienda: mientras la cuenta esté activa. Si eres dueño único de una tienda y eliminas tu cuenta, o si cancelamos o cerramos la cuenta, los datos se conservan 30 días para que puedas exportarlos, cancelar la eliminación o ceder la tienda a otra persona; después se bloquean y se suprimen de forma segura junto con todos los registros de la tienda, salvo lo que la ley nos obligue a conservar. Si no eres dueño único, tus datos personales se anonimizan de inmediato.
- Historial de ventas consultable: según el plan contratado (consulta la tabla de planes en cajon.com.mx). Al bajar de plan, el historial fuera del periodo deja de estar visible pero no se elimina hasta el plazo de retención de la cuenta.
- Facturas que Cajón te emite por tu suscripción: las conservamos 5 años, como exige el Código Fiscal de la Federación (artículo 30).
- Facturas, CFDI y XML de tu tienda (emitidos y de compra): son documentación de tu tienda, que como contribuyente debe conservarla 5 años (artículo 30 del CFF). Cajón no los conserva por su cuenta después de eliminar la tienda: se borran junto con ella al vencer los 30 días. Antes de eliminar tu cuenta o ceder la tienda, descarga tus ventas, facturas y XML. Los CFDI timbrados siguen existiendo en el SAT.
- Contacto con clientes de la tienda (CRM): el permiso de contacto vigente, mientras exista el cliente; la evidencia de un permiso aceptado, mientras esté vigente y 3 años después de que se retire o del último contacto promocional; el registro de contactos ofrecidos, 24 meses; las notas de seguimiento, hasta 3 años sin compra ni interacción del cliente. El registro de que un cliente retiró su permiso se conserva para no volver a contactarlo. [PENDIENTE: abogado confirma estos plazos]
- Mensajes de WhatsApp de clientes de la tienda: 12 meses desde el último mensaje de la conversación; después se borran el texto y el teléfono. Si la conversación sustenta un pedido o una venta, se conserva junto con ese registro hasta 5 años. [PENDIENTE: abogado/contador confirman]
- Bitácora de auditoría y registros de seguridad: [PENDIENTE: meses de retención de bitácora] después de generarse, salvo que sean necesarios para una investigación o requerimiento legal.
- Copias de seguridad: se sobrescriben en ciclos de 30 días.
Cuando los datos ya no sean necesarios, los suprimimos o los anonimizamos de forma que no puedan asociarse contigo.
8. Tus derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando ya no sean necesarios y Oponerte a su tratamiento por causa legítima, conforme a la LFPDPPP.
8.1 Cómo ejercerlos
Envía un correo a privacidad@cajon.com.mx con:
- Tu nombre completo y el correo con el que entras a Cajón (o un domicilio o correo donde quieras recibir la respuesta).
- Una copia de tu identificación oficial vigente (INE, pasaporte o cédula) o, si actúas por otra persona, el documento que acredite tu representación.
- Qué derecho quieres ejercer y sobre qué datos, de forma clara.
- Cualquier documento o dato que nos ayude a localizar tu información (por ejemplo, el nombre de la tienda).
Si la solicitud es de rectificación, indica también el dato correcto y, si aplica, el documento que lo respalde.
Muchas cosas las puedes hacer tú mismo dentro de la aplicación: ver y corregir el nombre de tu tienda, tus productos, tu equipo y tus datos fiscales, o cerrar tu cuenta.
8.2 Plazos
- Te responderemos en un máximo de 20 días hábiles contados desde que recibimos tu solicitud completa.
- Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.
- Estos plazos pueden ampliarse una sola vez por un periodo igual, si las circunstancias lo justifican; te lo diremos con las razones.
- Si tu solicitud está incompleta, te pediremos los datos faltantes dentro de los 5 días hábiles siguientes. Tendrás 10 días hábiles para responder; si no lo haces, la solicitud se tendrá por no presentada.
[PENDIENTE: por confirmar con abogado que estos plazos coinciden con la LFPDPPP de 2025 y su reglamento vigente]
El ejercicio de tus derechos es gratuito. Solo cobramos los gastos de envío o de copias si los hay, y únicamente si repites la misma solicitud de acceso en menos de 12 meses sin que haya cambios en tus datos.
8.3 Límites
Podemos negar la cancelación u oposición cuando la ley nos obligue a conservar los datos (por ejemplo, información fiscal), cuando haya un procedimiento legal en curso o cuando el tratamiento sea necesario para cumplir el contrato contigo o con la tienda. Siempre te diremos por qué.
Si eres empleado de una tienda, ten en cuenta que la tienda decide qué integrantes tiene su equipo. Podemos atender tu solicitud sobre tus datos de cuenta, pero los registros de operaciones que hiciste para la tienda (ventas, cortes) forman parte de la información de la tienda y se rigen por su propio aviso.
9. Revocar tu consentimiento
Puedes revocar el consentimiento que nos diste en cualquier momento, siguiendo el mismo procedimiento de la sección 8. Toma en cuenta que:
- si revocas el consentimiento para datos necesarios para el servicio, no podremos seguir prestándotelo y tu cuenta se cerrará;
- la revocación no tiene efectos retroactivos ni afecta tratamientos que la ley nos obligue a mantener (por ejemplo, conservar facturas);
- para desconectar tu terminal de cobro basta con hacerlo desde Configuración; las credenciales se eliminan de inmediato.
10. Limitar el uso o divulgación de tus datos
Además de negarte a las finalidades secundarias (sección 4.2), puedes:
- pedir por correo a privacidad@cajon.com.mx que registremos tu correo en nuestra lista interna de exclusión de comunicaciones promocionales;
- inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, en repep.profeco.gob.mx.
11. Cómo protegemos tus datos
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado, entre ellas:
- cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones;
- cifrado de credenciales de terceros con AES-256-GCM; la aplicación nunca las devuelve;
- aislamiento de la información de cada tienda en la base de datos, de modo que ninguna tienda pueda ver datos de otra;
- acceso por roles y permisos dentro de la tienda, definidos por la dueña o dueño;
- bitácora de auditoría;
- acceso al sistema solo con proveedores de identidad (Google, Facebook, Apple, Microsoft, LinkedIn) o con enlaces y códigos de un solo uso enviados a tu correo, sin contraseñas propias que pudieran filtrarse;
- copias de seguridad.
Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora por el correo registrado, con lo que pasó, qué datos se vieron afectados y qué puedes hacer, como lo exige la LFPDPPP.
Tú también cuidas tus datos: no compartas tu dispositivo con la sesión abierta, protege la cuenta o el correo con los que entras con verificación en dos pasos y da de baja de tu equipo a quien ya no trabaje en la tienda.
12. Cambios a este aviso
Podemos modificar este aviso por cambios en la ley, en el servicio o en nuestras prácticas. Cuando lo hagamos:
- publicaremos la versión nueva en cajon.com.mx/aviso-de-privacidad con la fecha de actualización;
- si el cambio es relevante (nuevas finalidades, nuevas transferencias, cambio de responsable), te avisaremos además por correo electrónico y con un mensaje dentro de la aplicación antes de que entre en vigor;
- si el cambio requiere tu consentimiento, te lo pediremos de forma expresa.
Te recomendamos revisarlo de vez en cuando.
13. Autoridad
Con la LFPDPPP publicada el 20 de marzo de 2025, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) se extinguió y sus atribuciones en materia de datos personales en posesión de particulares pasaron a la Secretaría Anticorrupción y Buen Gobierno. Si consideras que tu derecho a la protección de datos personales fue vulnerado por alguna conducta o respuesta nuestra, puedes acudir a esa autoridad, o a la que la sustituya conforme a la ley vigente, para iniciar el procedimiento que la ley prevé. [PENDIENTE: por confirmar con abogado el nombre del procedimiento y el medio oficial (sitio o domicilio) para presentarlo ante la autoridad]
14. Contacto
- Privacidad y derechos ARCO: privacidad@cajon.com.mx
- Contacto general: hola@cajon.com.mx
- Domicilio: Calle de la Ardilla 310, Nezahualcóyotl, C.P. 57000, Nezahualcóyotl, Estado de México
15. Consentimiento
Al crear tu cuenta y marcar la casilla de aceptación, declaras que leíste este aviso y consientes el tratamiento de tus datos personales, incluidos los financieros y patrimoniales descritos en la sección 3.3, conforme a lo aquí establecido. Si eres la dueña o dueño de la tienda, declaras además que informarás a tu equipo y a tus clientes sobre el tratamiento que Cajón hace por tu cuenta.
16. Idioma
Este aviso se publica en español y puede tener traducciones de cortesía a otros idiomas. En caso de duda o diferencia entre versiones, prevalece la versión en español publicada en cajon.com.mx/aviso-de-privacidad.