Aviso de Privacidad

1. Identidad del responsable

El responsable del tratamiento de los datos personales es SOFTWARECUBO (en adelante, “SOFTWARECUBO”, “nosotros” o el “Responsable”), marca comercial operada en México que provee el servicio de software como servicio (SaaS) CuboPOS, un sistema de punto de venta en la nube.

Cualquier asunto relacionado con datos personales puede dirigirse al correo electrónico hola@softwarecubo.com, único canal oficial de contacto para titulares de datos.

2. Datos personales que recabamos

Para operar el servicio, SOFTWARECUBO recaba las siguientes categorías de datos personales:

Datos de cuenta: nombre completo, correo electrónico, contraseña (almacenada con hash bcrypt e ilegible para nosotros), tokens de autenticación, y datos de uso del sistema (registros de sesión, dirección IP, navegador y dispositivo).

Datos fiscales del negocio: razón social, RFC, régimen fiscal, código postal y domicilio fiscal del cliente, así como el Certificado de Sello Digital (CSD) emitido por el SAT, almacenado cifrado y utilizado únicamente para el timbrado de CFDI.

Datos de clientes finales del titular: cuando el cliente registra a sus propios clientes en CuboPOS, SOFTWARECUBO actúa como Encargado del tratamiento; el cliente es el Responsable legal frente a esos terceros.

Datos de pago: SOFTWARECUBO no almacena datos de tarjeta. El cobro de las suscripciones se procesa directamente por Stripe, Inc.; SOFTWARECUBO únicamente recibe identificadores opacos y metadatos de facturas.

SOFTWARECUBO no recaba datos personales sensibles (artículo 9 LFPDPPP).

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio): crear y gestionar la cuenta del titular; autenticar y autorizar accesos; procesar el cobro de la suscripción mediante Stripe; emitir comprobantes CFDI 4.0 a través de FacturAPI; almacenar el catálogo, los clientes, el inventario y las transacciones del negocio; enviar correos transaccionales y operativos (verificación de cuenta, recibos, recordatorios de pago, notificaciones técnicas y de seguridad) a través de un proveedor especializado de envío de correo; cumplir obligaciones fiscales aplicables; y proteger la seguridad del servicio.

Finalidades secundarias (opcionales): envío de comunicaciones promocionales sobre nuevas funciones o planes, encuestas de satisfacción y análisis estadístico anonimizado para la mejora del producto. El titular puede oponerse a cualquiera de estas finalidades secundarias en todo momento sin que ello afecte la prestación del servicio, escribiendo a hola@softwarecubo.com o desde el panel de preferencias de la aplicación.

4. Transferencias y encargados del tratamiento

SOFTWARECUBO transfiere datos personales únicamente a los siguientes terceros y solo en la medida estrictamente necesaria para prestar el servicio:

Proveedor de infraestructura y almacenamiento: alojamiento de la aplicación, las bases de datos y los respaldos cifrados.

Proveedor de envío de correo electrónico: entrega de correos transaccionales (verificación, recibos, recordatorios, alertas técnicas) y, en su caso, comunicaciones opcionales para las cuales el titular haya otorgado su consentimiento, con procesamiento de rebotes (bounces) y reportes de queja (complaints).

Stripe, Inc.: procesamiento de pagos de la suscripción.

FacturAPI México: timbrado de CFDI 4.0 ante el SAT.

Sentry (Functional Software, Inc.): monitoreo de errores técnicos del servicio.

WebArtisans (webartisans.com.mx): operador del servicio de chat de soporte en vivo, cuando el titular lo utilice.

Cloudflare Turnstile: protección anti-bot en el formulario de registro.

Todos los encargados están vinculados por cláusulas contractuales que les obligan a mantener confidencialidad y a tratar los datos personales únicamente conforme a las instrucciones de SOFTWARECUBO. SOFTWARECUBO no vende, alquila ni comercializa datos personales con fines distintos a los aquí indicados.

5. Derechos ARCO y revocación del consentimiento

Como titular de los datos, el usuario tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales (derechos ARCO), así como a limitar su uso o divulgación y a revocar el consentimiento otorgado.

Para ejercer estos derechos, envíe su solicitud a hola@softwarecubo.com indicando: (i) nombre completo y correo registrado; (ii) descripción clara del derecho que ejerce; (iii) copia de identificación oficial vigente; y (iv) medio para recibir respuesta. SOFTWARECUBO responderá en un plazo no mayor a veinte (20) días hábiles desde la recepción, conforme al artículo 32 de la LFPDPPP. Las cancelaciones se ejecutarán dentro de los treinta (30) días siguientes, salvo aquellos datos que la normativa fiscal mexicana obligue a conservar (por ejemplo, CFDI emitidos: cinco años, artículo 30 del Código Fiscal de la Federación).

6. Cookies y tecnologías similares

El sitio web y la aplicación utilizan exclusivamente cookies estrictamente necesarias (sesión, CSRF, preferencia de idioma y tema). No se utilizan cookies de publicidad ni de seguimiento entre sitios. Los tokens de autenticación se almacenan en localStorage del navegador del titular y no se transmiten a terceros.

7. Medidas de seguridad

SOFTWARECUBO implementa medidas técnicas y organizativas razonables para proteger los datos personales: cifrado en tránsito mediante TLS 1.2 o superior; cifrado en reposo de datos sensibles (CSD del SAT, claves de FacturAPI) con AES-256; contraseñas con hash bcrypt; autenticación multifactor disponible; aislamiento estricto entre negocios (multi-tenant); copias de respaldo cifradas con retención escalonada; y monitoreo continuo de seguridad. En caso de incidente que comprometa datos personales, SOFTWARECUBO notificará al titular y, en su caso, a las autoridades competentes conforme al artículo 20 de la LFPDPPP.

8. Política de envío de correo electrónico

SOFTWARECUBO opera su correspondencia conforme a prácticas estándar de la industria orientadas a proteger al destinatario y a la reputación de la plataforma. Los mensajes que se envían son únicamente: (i) correos transaccionales necesarios para operar el servicio (verificación de cuenta, recibos, recordatorios de pago, alertas técnicas, restablecimiento de contraseña, avisos de seguridad y notificaciones legales) y (ii) comunicaciones opcionales para las cuales el titular ha otorgado su consentimiento explícito.

Consentimiento y opt-in: los correos transaccionales se envían exclusivamente a personas que crearon una cuenta en CuboPOS y aceptaron este Aviso. Los correos opcionales se envían únicamente a destinatarios que han manifestado su consentimiento expreso al registrarse o desde el panel de preferencias dentro de la aplicación. SOFTWARECUBO no compra ni alquila listas de contacto.

Mecanismos de baja (opt-out): cada comunicación opcional incluye un enlace de cancelación de un solo clic en el pie del mensaje, así como un encabezado List-Unsubscribe conforme a las prácticas recomendadas (RFC 2369 y RFC 8058). El titular también puede solicitar su baja en cualquier momento escribiendo a hola@softwarecubo.com; las solicitudes se procesan de forma inmediata.

Manejo de rebotes y quejas: SOFTWARECUBO procesa automáticamente los eventos de bounce (rebote) y complaint (queja por correo no deseado) reportados por el proveedor de envío. Los destinatarios involucrados se suprimen automáticamente de las listas de envío y no vuelven a recibir comunicaciones, salvo expresa solicitud verificada del propio titular.

Higiene de lista y reputación: SOFTWARECUBO autentica todos los envíos con SPF, DKIM y DMARC alineados al dominio, monitorea continuamente sus tasas de rebote y queja, depura direcciones inactivas y prioriza la calidad del contenido sobre el volumen.

Política antiabuso: SOFTWARECUBO no envía correo no solicitado (spam) ni permite que sus clientes utilicen la plataforma o ninguno de sus proveedores de correo para enviar comunicaciones masivas no solicitadas. Cualquier uso indebido detectado motiva la suspensión inmediata de la cuenta involucrada, sin perjuicio de las acciones legales correspondientes.

9. Cambios al Aviso de Privacidad

SOFTWARECUBO se reserva el derecho de actualizar este Aviso. Cualquier cambio sustancial se notificará al titular por correo electrónico con al menos quince (15) días de anticipación a su entrada en vigor. La versión vigente estará siempre disponible en https://www.softwarecubo.com/es/legal/privacidad.

10. Autoridad competente

Si el titular considera que SOFTWARECUBO no atendió debidamente su solicitud o que su derecho a la protección de datos personales fue vulnerado, puede presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), https://www.inai.org.mx.