Aviso de privacidad

Lo más importante, en breve

• No vendemos tus datos, no los usamos para publicidad y no hacemos perfiles para ofrecerte nada.
• La información de tu tienda es tuya. La de tus clientes y proveedores, Stoko solo la guarda y la procesa por cuenta de tu tienda.
• Nunca vemos ni guardamos el número completo de tu tarjeta: lo recibe directamente Stripe.
• Las contraseñas no se guardan tal cual, sino como una huella cifrada que no permite saber cuáles son.
• Ninguna decisión que te afecte la toma una máquina sin intervención humana.
• Puedes pedir ver, corregir o borrar tus datos, u oponerte a su uso, escribiendo a soporte@stoko.com.mx. Es gratis y te contestamos en un máximo de 20 días hábiles.

Quién es responsable de tus datos

El responsable de tus datos personales es Bryan Alexis Barrera Aguilar, que ofrece el sistema de punto de venta «Stoko», con domicilio en Colonia Lomas del Porvenir, Chilpancingo de los Bravo, Guerrero, México.

Para todo lo relacionado con tus datos personales designamos un Área de Privacidad, que atiende en soporte@stoko.com.mx. Por ese medio puedes ejercer tus derechos, retirar tu consentimiento, pedir una limitación o hacernos cualquier pregunta sobre este aviso.

A quién se aplica este aviso

Este aviso es para las personas cuyos datos trata Stoko como responsable, es decir, decidiendo para qué y cómo se tratan:

• El dueño o la dueña de la tienda que contrata Stoko, o quien la represente.
• Las personas del equipo de una tienda a las que se les da un acceso a Stoko: encargados, cajeros y demás empleados.
• Quien nos escribe para pedir soporte o información.

Stoko trata además otros datos en un papel distinto, como ENCARGADO: los que cada tienda captura de sus clientes (por ejemplo, la libreta de fiado o el correo al que piden su ticket) y de sus proveedores. Esos datos son de la tienda, que es su responsable frente a esas personas. Stoko solo los guarda y procesa por cuenta de ella, conforme a sus instrucciones, y no los usa para ningún fin propio. Las secciones «Si eres parte del equipo de una tienda» y «Si eres cliente o proveedor de una tienda» lo explican, y los Términos y condiciones de uso fijan nuestras obligaciones con cada tienda.

Qué datos tratamos

Tratamos estas categorías de datos personales, y solo estas:

• Identificación y contacto: nombre del negocio, nombre del encargado, correo electrónico y, si nos lo das, teléfono; y las notas de atención que registre nuestro equipo de soporte.
• Cuentas del equipo: nombre, puesto y permisos, correo y teléfono de cada persona con acceso, y su contraseña, que nunca se guarda tal cual: solo una huella cifrada que no permite saber cuál es.
• Registro de uso de las cuentas: entradas y salidas de sesión, intentos fallidos, bloqueos y quién hizo cada venta, corte, movimiento de caja o cambio en el sistema.
• Datos patrimoniales o financieros: el plan contratado y los pagos de tu suscripción (monto, fecha, estado y referencia de Oxxo). Al renovar consultamos a Stripe la marca, los últimos cuatro dígitos y el vencimiento de la tarjeta que tengas guardada, para que la elijas; el número completo lo recibe directamente Stripe y Stoko nunca lo ve ni lo guarda. Por cuenta de tu tienda, también las deudas de fiado de tus clientes.
• Datos técnicos: los identificadores de tu tienda y de cada computadora, el nombre que le pongas a cada una, la versión de Stoko, la dirección IP y los datos de conexión que registran nuestros proveedores, los reportes de fallas y la información técnica de los aparatos que conectes.
• Si tu plan incluye funciones de inteligencia artificial: lo que escribas al asistente y el resumen de tu tienda necesario para contestarte o para redactar la lectura de un reporte.

No recabamos datos personales sensibles, es decir, los que pueden revelar el origen racial o étnico, el estado de salud, la información genética, las creencias religiosas, filosóficas o morales, las opiniones políticas o la preferencia sexual. Te pedimos no capturarlos en Stoko, tampoco en las notas de un cliente o de un proveedor.

Para qué usamos tus datos

Finalidades necesarias para darte el servicio. Son indispensables para la relación que tienes con nosotros y, por eso, no requieren tu consentimiento (artículo 9, fracción IV, de la ley):

• Crear y administrar tu cuenta y las de tu equipo, y verificar la identidad de quien entra.
• Guardar, respaldar y sincronizar la información de tu tienda entre tus computadoras.
• Activar tu licencia, saber si tu plan está vigente y cobrarte la suscripción.
• Mandar los correos que pides o configuras: tickets, cortes, avisos de apertura y cierre de caja y códigos para recuperar una contraseña.
• Contestar al asistente y redactar la lectura de tus reportes, si tu plan incluye funciones de inteligencia artificial.
• Detectar, diagnosticar y corregir fallas, conectar tus aparatos y darte soporte.
• Proteger la seguridad del sistema, prevenir fraudes y abusos, cumplir nuestras obligaciones legales y atender los requerimientos de autoridades competentes.

Finalidad que no es necesaria, y que requiere tu consentimiento:

• Medir cuánto se usan las funciones de inteligencia artificial (contadores de preguntas, de su tamaño y de su costo, nunca el texto de lo que preguntas) para mejorar el servicio y calcular su costo. Puedes negarte en cualquier momento apagando «Compartir cuánto uso el asistente» en Configuración › Acerca de Stoko, o escribiéndonos. Negarte no te deja sin el servicio ni sin el asistente.

No usamos tus datos para publicidad ni mercadotecnia, no los vendemos y no hacemos perfiles para ofrecerte productos. Si algún día quisiéramos usarlos para una finalidad distinta de las de este aviso, te pediríamos tu consentimiento antes de hacerlo (artículo 11 de la ley).

Tu consentimiento

Al marcar la casilla de este aviso y pulsar «Aceptar», nos das tu consentimiento expreso para tratar tus datos como aquí se describe, incluidos tus datos patrimoniales o financieros, que por ley lo requieren (artículo 7), y aceptas la transferencia que la sección siguiente señala como sujeta a tu consentimiento. Como constancia guardamos la fecha, la versión del aviso y una huella digital del texto exacto que aceptaste.

Si no estás de acuerdo con este aviso, no pulses «Aceptar»: Stoko no recabará ningún dato tuyo y podrás cerrarlo.

Con quién compartimos tus datos

Encargados. Para darte el servicio nos apoyamos en proveedores que tratan datos solo por cuenta de Stoko, conforme a nuestras instrucciones y con obligaciones de confidencialidad y seguridad. Comunicarles datos no es una transferencia y no requiere tu consentimiento. Están fuera de México, así que tus datos se tratan también en esos países:

• Google LLC (Firebase): guarda y sincroniza la información de tu tienda, maneja las sesiones y ejecuta los servicios de Stoko. Estados Unidos.
• Resend: envía los correos que pides. Estados Unidos.
• Amazon Web Services (servicio Bedrock, con el modelo Claude de Anthropic): procesa las funciones de inteligencia artificial durante la prueba gratuita y como respaldo. No usa lo que le enviamos para entrenar sus modelos. Estados Unidos.

Transferencias. Son los terceros que reciben datos y los tratan también para sus propios fines:

• Stripe Payments México y sus empresas relacionadas, en Estados Unidos y otros países: procesan el pago de tu suscripción (nombre, correo y datos de pago) y tratan algunos datos por su cuenta, por ejemplo para prevenir fraudes, conforme a su propio aviso de privacidad. Es necesaria por el contrato que se celebra en tu interés para cobrarte, por lo que no requiere tu consentimiento (artículo 36, fracción IV, de la ley).
• Autoridades competentes, solo cuando una ley, un tratado o una orden fundada y motivada nos obligue a entregar datos (artículos 9, fracción VII, y 36, fracciones I y V). Tampoco requiere tu consentimiento.
• DeepSeek, empresa con sede en la República Popular China, solo si tu tienda usa el asistente del plan Inteligente: recibe tu pregunta y el resumen de tu tienda necesario para contestarla, que puede incluir los nombres de tus clientes con lo que deben y los de tus proveedores. Guarda los datos en la República Popular China, conforme a las leyes de ese país, y según su política puede usarlos para mejorar su tecnología. Es la única transferencia que requiere tu consentimiento.

Cláusula de transferencias (artículo 35 de la ley). Al marcar la casilla de este aviso aceptas la transferencia a DeepSeek que aquí se describe. Puedes no aceptarla sin dejar de usar Stoko: basta con no contratar ni usar el asistente del plan Inteligente, porque mientras no se use no se le envía nada. Si ya la aceptaste y cambias de opinión, escríbenos a soporte@stoko.com.mx y desactivaremos el asistente de tu tienda.

A quien recibe tus datos le comunicamos este aviso y las finalidades a las que sujetaste su tratamiento. Además, personal autorizado de Stoko puede consultar la información de tu cuenta, solo para darte soporte, corregir fallas o cumplir una obligación legal, y con un deber de confidencialidad que sigue vigente aun después de terminar su relación con nosotros (artículo 20).

Cómo limitar el uso o la divulgación de tus datos

• Apagar «Compartir cuánto uso el asistente» en Configuración › Acerca de Stoko.
• No usar las funciones de inteligencia artificial: los planes que no las incluyen no envían nada a DeepSeek ni a Amazon.
• Dar a cada persona de tu equipo solo los permisos que necesita y activar el modo discreto, para que costos y ganancias no se vean en pantalla.
• Quitar el acceso a una persona de tu equipo, borrar los proveedores que ya no necesites o pedirnos que borremos los datos de un cliente.
• Escribirnos a soporte@stoko.com.mx para pedir cualquier otra limitación. Te diremos en un máximo de 20 días hábiles si procede y cómo la aplicamos.
• Si recibes llamadas o mensajes de publicidad que no quieres, inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO. Stoko no te manda publicidad.

Tus derechos ARCO: acceso, rectificación, cancelación y oposición

En cualquier momento, tú o tu representante legal pueden ejercer estos derechos. Ejercer uno no condiciona ni impide ejercer otro:

• Acceso: saber qué datos tuyos tenemos, para qué y en qué condiciones los tratamos.
• Rectificación: corregirlos si son inexactos, están incompletos o no están actualizados.
• Cancelación: pedir que los borremos. Antes de borrarse pasan por un periodo de bloqueo, en el que solo se conservan para atender responsabilidades derivadas de su tratamiento, y al terminar te avisamos.
• Oposición: pedir, por una causa legítima, que dejemos de tratarlos, o que no se usen en un tratamiento automatizado que te produzca efectos jurídicos no deseados o te afecte de forma significativa sin intervención humana. Stoko no hace ese tipo de tratamientos sobre ti.

Cómo presentar tu solicitud: escribe a soporte@stoko.com.mx, de preferencia desde el correo con el que registraste tu tienda o tu acceso, con:

• Tu nombre y un correo o domicilio para contestarte.
• Una identificación oficial vigente o, si lo haces por medio de un representante, la suya y el documento que acredite la representación.
• La descripción clara de los datos (salvo que pidas acceso a todos) y del derecho que quieres ejercer, o lo que nos pides.
• Si pides una corrección, cuál es el dato correcto y un documento que lo respalde.
• Cualquier dato que nos ayude a encontrarlos, como el nombre de tu tienda.

Plazos: si falta algo, te lo pediremos una sola vez dentro de los 5 días hábiles siguientes, y tendrás 10 días hábiles para enviarlo. Te comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos tu solicitud, por el mismo medio por el que la enviaste, y si procede la haremos efectiva dentro de los 15 días hábiles siguientes. Si las circunstancias lo justifican, cada plazo podrá ampliarse una sola vez por un periodo igual, y te diremos por qué.

Cumplimos el derecho de acceso enviándote tus datos en un documento electrónico, como un PDF o una hoja de cálculo, al correo que nos indiques, una vez acreditada tu identidad.

Ejercer tus derechos es gratuito. Solo podrían cobrarse los costos de reproducción, copias o envío si pidieras un formato físico, y si repites la misma solicitud en menos de doce meses el costo nunca superará tres veces la Unidad de Medida y Actualización, salvo que este aviso haya cambiado de forma sustancial.

Solo podemos negar una solicitud, total o parcialmente, en los casos que marca la ley: cuando no se acredite tu identidad o la de tu representante, cuando no tengamos esos datos, cuando se lesionen derechos de un tercero, cuando una ley o una autoridad lo impida o cuando lo pedido ya se haya hecho. Tampoco cancelaremos datos que una ley nos obligue a conservar o que sean necesarios para cumplir nuestro contrato contigo, como los registros de pago. Siempre te diremos el motivo.

Cómo retirar tu consentimiento

Puedes retirar tu consentimiento en cualquier momento escribiendo a soporte@stoko.com.mx, con los mismos datos que para los derechos ARCO, y te contestaremos en los mismos plazos. Para la medición del uso de la inteligencia artificial basta con apagar «Compartir cuánto uso el asistente». Retirarlo no tiene efectos hacia atrás, y si retiras el consentimiento para una finalidad necesaria ya no podremos darte el servicio. También puedes dejar de usar Stoko cuando quieras.

Si no estás conforme con nuestra respuesta

Si no te respondemos en los plazos de este aviso, o no estás de acuerdo con la respuesta, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de los particulares. Tienes 15 días hábiles desde que te comuniquemos la respuesta o, si no te contestamos, puedes presentarla en cuanto venza nuestro plazo de respuesta (artículo 40 de la ley).

Lo que Stoko recaba de forma automática

Stoko es un programa de escritorio y no usa cookies de publicidad ni de rastreo. Al usarlo, recaba automáticamente:

• En tu computadora: la información de tu tienda, tu configuración, tus preferencias y copias de respaldo, para que Stoko funcione sin internet. Se quedan en tu computadora hasta que desinstales Stoko o las borres. Son necesarias para el servicio.
• Reportes de fallas: si Stoko falla, manda a soporte dónde y cómo falló, la versión y el identificador de tu tienda. No incluye tus ventas ni tus listas de clientes, aunque puede incluir el nombre de la ventana en la que ocurrió (por ejemplo, el de un producto o un cliente). Son necesarios para mantener el servicio funcionando.
• Información de aparatos: si una impresora de tickets, una báscula o un cajón no conecta, Stoko manda su marca, modelo, identificadores técnicos y las respuestas del aparato, para poder agregarlo. Nunca el texto de un ticket, ni el número de serie, ni la dirección Bluetooth.
• Contadores de uso de la inteligencia artificial: se pueden apagar con «Compartir cuánto uso el asistente».

Inteligencia artificial y decisiones automatizadas

Stoko no toma decisiones automatizadas sobre ti que te produzcan efectos jurídicos o te afecten de forma significativa, ni te evalúa sin intervención humana. Las cifras de tus reportes las calcula Stoko con tus datos. Las funciones de inteligencia artificial, si tu plan las incluye, solo contestan, sugieren o redactan, y ningún cambio se guarda sin que una persona lo autorice. Los detalles están en el documento «Uso del asistente de inteligencia artificial».

Cuánto tiempo guardamos los datos

• Mientras tu cuenta esté activa, guardamos la información de tu tienda.
• Si tu plan vence y no lo renuevas, la información se conserva 90 días más, para que puedas renovar o llevártela con la exportación a Excel o una copia de respaldo. Después se borra.
• Los correos que mandas desde Stoko (tickets, cortes) se borran de nuestra cola de envío a los 30 días.
• Los registros de pago y la constancia de que aceptaste estos documentos se conservan el tiempo que exigen las leyes fiscales y mercantiles.
• Los datos de un cliente relativos a un fiado no pagado se eliminan a más tardar a los 72 meses contados desde el incumplimiento; tu tienda puede pedirnos que los borremos antes.
• Los reportes de fallas y de aparatos se borran cuando dejan de ser necesarios para el soporte.

Cuando un dato deja de ser necesario, se bloquea durante el plazo en que podrían exigirse responsabilidades por su tratamiento, sin usarse para nada más, y después se suprime.

Cómo protegemos tus datos

Mantenemos medidas de seguridad administrativas, técnicas y físicas: conexiones cifradas, reglas de acceso que impiden que una tienda vea la información de otra, contraseñas guardadas solo como huella cifrada, permisos por persona, actualizaciones firmadas digitalmente y acceso restringido para nuestro personal, que tiene deber de confidencialidad.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te avisaremos de inmediato, con lo que pasó, qué datos se afectaron, qué hicimos y qué te recomendamos hacer para defenderte.

Si eres parte del equipo de una tienda

Tus datos de acceso (nombre, puesto, permisos, correo y teléfono) no nos los diste tú directamente: los capturó el dueño o la dueña de tu tienda al darte un acceso. Stoko los trata como responsable solo para tu acceso, tu seguridad y el soporte, conforme a este aviso. El registro de lo que haces en Stoko (tus ventas, cortes y movimientos) lo puede consultar tu tienda, que decide cómo lo usa en su relación contigo.

Puedes leer este aviso en cualquier momento en «Mi cuenta» y ejercer tus derechos ante Stoko, por los medios de este aviso, o ante tu tienda.

Si eres cliente o proveedor de una tienda

Si una tienda que usa Stoko guarda tus datos, por ejemplo en su libreta de fiado, el responsable de ellos es esa tienda, y es ella quien debe darte su propio aviso de privacidad y atender tus derechos. Stoko solo los guarda por cuenta de la tienda. Si nos escribes, te orientaremos y ayudaremos a la tienda a atender tu solicitud.

Menores de edad

Stoko es un sistema para negocios y no está dirigido a menores de edad. La cuenta de una tienda la debe abrir una persona mayor de edad.

Cambios a este aviso

Si cambiamos este aviso, te lo diremos dentro de Stoko: la próxima vez que lo abras verás qué cambió y tendrás que aceptarlo para seguir. Cada versión lleva su número y su fecha, y conservamos la constancia de cuál aceptaste. La versión vigente siempre está en Configuración › Acerca de Stoko, donde también puedes guardar una copia en PDF.

Ley que nos rige

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y su Reglamento en lo que no la contradiga. En esta ley, los días de cada plazo son días hábiles.