Política de Privacidad

1. ¿Quiénes somos?

Zealix LLC (“Zealix”, “nosotros” o “la Plataforma”) opera un servicio SaaS con componentes de inteligencia artificial (IA) para la gestión de restaurantes y otros negocios. Zealix LLC es responsable del tratamiento de los datos de cuenta, contratación, facturación, soporte, seguridad y analítica que determina directamente.

Cuando un Cliente carga o genera datos operativos de su personal, comensales, proveedores u otras personas para administrar su negocio, el Cliente determina las finalidades y Zealix LLC actúa como encargado o proveedor de servicios, conforme a sus instrucciones y al acuerdo aplicable. El Cliente debe contar con los avisos, permisos y bases legales correspondientes.

• Entidad: Zealix LLC
• Correo de contacto: contacto@zealix.io
• País de operación: México
• Domicilio para la relación contractual: el indicado en la orden de servicio o propuesta aceptada; puede solicitarse mediante el correo oficial.

2. Alcance de esta Política

Aplica a todas las personas que visitan o utilizan nuestros sitios web, aplicaciones, API y demás servicios vinculados a esta Política (los “Servicios”).

3. Datos que recopilamos

• Información personal y de cuentaNombre, correo, teléfono, rol e identificadores de usuario, organización, negocio y tenant.
• Datos comerciales y actividadMenús, precios, órdenes, inventario, historial de ventas, notas, acciones dentro de la aplicación, consultas a Zea y reportes de contenido.
• Archivos y documentosArchivos seleccionados por el usuario para funciones de la Plataforma, como documentos para importar menús, XML o PDF fiscales y certificados cuando la función correspondiente se utiliza.
• Fotos e imágenesAvatares, logotipos e imágenes de productos o menús que el usuario decide cargar.
• Datos técnicos y del dispositivoDirección IP recibida durante la conexión, sistema operativo, navegador, registros de fallas y diagnóstico, así como identificadores de analítica, terminal y estación de impresión.
• Datos de facturaciónHistorial de compras, plan y vigencia, dirección fiscal, RFC, razón social, régimen y código postal fiscal cuando correspondan. Zealix no recibe el número completo de una tarjeta procesada por un proveedor de pagos.
• Cookies y tecnologías similaresCookies esenciales, preferencias, píxeles e identificadores locales o de SDK, sujetos a la configuración y al consentimiento aplicables.

* No solicitamos datos sensibles. Si el cliente los carga, debe contar con el consentimiento correspondiente.

4. Finalidades y bases legales

• /Proveer y mantener los Servicios — ejecución de contrato.
• /Autenticación y control de acceso — interés legítimo.
• /Facturación y cumplimiento fiscal — obligación legal.
• /Soporte técnico y atención al cliente — ejecución de contrato.
• /Analítica, diagnóstico y mejora de la Plataforma con datos limitados, agregados o desidentificados cuando corresponde — interés legítimo o consentimiento, según el canal.
• /Comunicaciones comerciales — consentimiento.
• /Prevención de fraude y seguridad — interés legítimo.
• /Cumplimiento de requerimientos legales — obligación legal.

5. Cómo utilizamos la IA

6. Compartición de datos

Compartimos datos estrictamente necesarios con proveedores de:

• Infraestructura (AWS, Cloudflare)
• Analítica del sitio público (Google Analytics)
• Analítica de producto (PostHog)
• Monitoreo de errores, rendimiento y reproducción de sesiones con campos sensibles enmascarados (Sentry)
• Pagos y facturación (Stripe y proveedores habilitados por el Cliente)
• Asesoría legal y contable

Publicaremos cambios en sub-procesadores con 15 días de antelación.

7. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera de México. En esos casos aplicamos medidas contractuales, organizativas y técnicas apropiadas conforme a la legislación aplicable y limitamos el tratamiento a las finalidades descritas en esta Política.

8. Conservación de datos

9. Seguridad

Aplicamos cifrado en tránsito, controles de acceso por roles, registros de actividad, respaldo y monitoreo de seguridad. Revisamos estas medidas conforme cambia la Plataforma y exigimos controles razonables a nuestros proveedores.

10. Cookies

Utilizamos cookies esenciales para operar el sitio. Google Analytics sólo se carga en la landing después de aceptar la analítica opcional. Puedes rechazarla en el aviso o retirar el permiso eliminando los datos y permisos del sitio desde tu navegador.

11. Derechos del usuario

12. Eliminación de cuenta y datos

Puedes solicitar la eliminación desde la sección Mi cuenta de Zealix. Si ya no puedes acceder, consulta nuestra página pública de eliminación para iniciar un proceso de soporte y verificación de identidad.

Al completar la eliminación revocamos sesiones y credenciales, retiramos asignaciones y eliminamos datos personales que no debamos conservar. Los registros operativos, fiscales, contables, de seguridad o prevención de fraude que deban mantenerse se limitan a esas finalidades y se desidentifican cuando es posible. Los datos operativos pertenecientes a una organización o restaurante no se eliminan automáticamente por la baja de un usuario.

Los propietarios deben transferir la propiedad de sus organizaciones antes de completar el proceso. Una solicitud permanece en proceso hasta terminar la limpieza de archivos e integraciones administradas por Zealix. Conservamos únicamente la evidencia técnica necesaria para acreditar la solicitud durante el periodo operativo y legal aplicable.

13. Menores

Los Servicios son una herramienta empresarial y no están dirigidos a menores de edad.

14. Modificaciones

Notificaremos cambios significativos con 30 días de antelación vía correo o plataforma.