Legal

Aviso de Privacidad Integral

Última actualización: 14 de abril de 2026

I. Identidad y Domicilio del Responsable

ARP ANALÍTICA Y TECNOLOGÍAS DE LA INFORMACIÓN MÉXICO S.A.S. (en adelante, "ARPAN" o "El Responsable"), con domicilio en Coronel Amado Camacho 411, Chapultepec Oriente, Morelia, Michoacán, México, es responsable del tratamiento de los datos personales que recaba a través de la plataforma Impera y sus servicios relacionados.

II. Datos Personales que se Recaban

ARPAN recaba las siguientes categorías de datos personales:

A. Datos de Identificación y Contacto
  • Nombre completo.
  • Correo electrónico.
  • Número de teléfono (opcional).
  • Fotografía de perfil (proporcionada a través de ARPAN Identity Platform).
B. Datos del Negocio
  • Nombre comercial del negocio.
  • Dirección y ubicación geográfica (calle, número, colonia, ciudad, estado, código postal, coordenadas de latitud y longitud).
  • Categoría o giro del negocio.
  • Horarios de operación.
  • Logotipos, imágenes de portada y material multimedia del negocio.
  • Enlaces a redes sociales.
C. Datos Comerciales
  • Catálogos de productos y servicios (nombres, descripciones, precios, imágenes, inventario).
  • Configuraciones de catálogo (tema visual, opciones de visualización).
  • Métodos de pago aceptados por el negocio (datos bancarios como nombre del banco, titular, CLABE, número de cuenta — recabados voluntariamente por el Usuario para mostrar a sus clientes).
D. Datos del Punto de Venta (POS)
  • Historial de transacciones registradas en el módulo POS.
  • Métodos de pago utilizados por los clientes del Usuario.
E. Datos de Facturación
  • Datos fiscales (RFC, razón social, domicilio fiscal, régimen fiscal, uso de CFDI) — únicamente cuando el Usuario solicite factura.
F. Datos Técnicos y de Navegación
  • Dirección IP.
  • Tipo y versión del navegador.
  • Sistema operativo.
  • Datos de sesión (cookie httpOnly impera_sid).
  • Preferencias de interfaz almacenadas localmente (modo claro/oscuro, vista del POS).

III. Datos Financieros y Procesamiento de Pagos

El procesamiento de pagos de la Suscripción se realiza a través de Stripe, Inc., una plataforma certificada como Proveedor de Nivel 1 del Payment Card Industry Data Security Standard (PCI DSS).

ARPAN no almacena, procesa ni tiene acceso a los números completos de tarjetas de crédito o débito del Usuario. Dichos datos son recabados y procesados directamente por Stripe conforme a su Política de Privacidad. ARPAN únicamente recibe de Stripe un identificador de cliente, los últimos cuatro dígitos de la tarjeta, la fecha de expiración parcial y el estatus de los cargos para fines de facturación y soporte.

IV. Finalidades del Tratamiento

A. Finalidades Primarias (necesarias para la relación contractual)
  1. Crear, gestionar y mantener la cuenta del Usuario en la Plataforma.
  2. Autenticar la identidad del Usuario a través de ARPAN Identity Platform (AIP) y Firebase Authentication.
  3. Proveer las funcionalidades contratadas: catálogos, punto de venta, generación de QR, enlaces de WhatsApp, gestión de redes sociales, directorio público.
  4. Publicar el perfil de negocio, catálogos y productos en las páginas públicas según la configuración del Usuario (subdominio en arpan.space, directorio público).
  5. Procesar los cobros de la Suscripción y emitir comprobantes fiscales.
  6. Prestar soporte técnico y atender solicitudes del Usuario.
  7. Cumplir obligaciones legales, fiscales y regulatorias aplicables.
  8. Mantener la seguridad, integridad y estabilidad de la Plataforma.
B. Finalidades Secundarias (no necesarias, requieren consentimiento)
  1. Enviar comunicaciones comerciales sobre nuevas funcionalidades, promociones, actualizaciones y servicios de ARPAN.
  2. Realizar encuestas de satisfacción y estudios de mercado.
  3. Generar perfiles estadísticos agregados y anonimizados para análisis de comportamiento de uso y mejora del producto.
  4. Compartir novedades sobre el ecosistema de servicios de ARPAN.

V. Transferencias de Datos Personales

ARPAN podrá transferir los datos personales del Usuario a los siguientes terceros, sin requerir consentimiento adicional, por tratarse de las excepciones previstas en el artículo 37 de la LFPDPPP:

Destinatario País Finalidad Fundamento legal
Google Cloud Platform / Firebase (Google LLC) Estados Unidos Almacenamiento y procesamiento de datos en infraestructura cloud (Cloud SQL, Cloud Storage, Cloud Run, Firebase Hosting, Firebase Auth). Art. 37, fracción VII — necesaria para la prestación del servicio.
Stripe, Inc. Estados Unidos Procesamiento de pagos de la Suscripción. Art. 37, fracción VII — necesaria para el cumplimiento de la relación contractual.
Google Maps Platform (Google LLC) Estados Unidos Geocodificación y visualización de la ubicación del negocio. Art. 37, fracción VII — necesaria para la funcionalidad contratada.
Cloudflare, Inc. Estados Unidos Entrega de recursos estáticos (CDN) para la biblioteca de animaciones Lottie. Art. 37, fracción VII — necesaria para la operación técnica.
Autoridades competentes México Cumplimiento de obligaciones legales, requerimientos judiciales o administrativos. Art. 37, fracción I — prevista en ley.

ARPAN exige a sus proveedores de infraestructura el cumplimiento de estándares de seguridad de la información equivalentes o superiores a los previstos en la LFPDPPP. Google LLC y Stripe, Inc. cuentan con certificaciones SOC 2 Tipo II, ISO 27001 e ISO 27017, y están adheridos al marco EU-US Data Privacy Framework.

VI. Datos Publicados Voluntariamente por el Usuario

El Usuario reconoce y acepta que ciertos datos proporcionados serán publicados de forma abierta en las páginas públicas de su negocio, conforme a su propia configuración. Estos datos incluyen, de forma enunciativa mas no limitativa:

  • Nombre comercial del negocio.
  • Logotipo e imágenes del negocio.
  • Dirección comercial y ubicación en mapa.
  • Horarios de operación.
  • Catálogos de productos y servicios con precios, imágenes y descripciones.
  • Enlaces a redes sociales.
  • Métodos de pago aceptados.

Esta publicación es controlada y configurada exclusivamente por el Usuario, quien es responsable de verificar que no incluya datos personales de terceros sin su consentimiento.

VII. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para las finalidades consentidas, u Oponerse al tratamiento de los mismos para fines específicos (derechos ARCO).

Procedimiento

Para ejercer sus derechos ARCO, deberá enviar una solicitud por escrito a:

  • direccion@arpan.com.mx
  • Dirección General — ARP ANALÍTICA Y TECNOLOGÍAS DE LA INFORMACIÓN MÉXICO S.A.S.

La solicitud deberá contener:

  1. Nombre completo del titular y correo electrónico registrado en la Plataforma.
  2. Copia de una identificación oficial vigente (INE, pasaporte o cédula profesional).
  3. Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer el derecho.
  4. Cualquier documento o información que facilite la localización de los datos.
  5. En caso de rectificación, los datos correctos y la documentación de soporte.
Plazos de Respuesta
  • ARPAN comunicará la determinación adoptada en un plazo máximo de veinte (20) días hábiles contados a partir de la recepción de la solicitud completa.
  • Si la solicitud resulta procedente, se hará efectiva dentro de los quince (15) días hábiles siguientes a la comunicación de la respuesta.
  • Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

VIII. Revocación del Consentimiento

Usted podrá revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin efecto retroactivo, enviando su solicitud al correo direccion@arpan.com.mx con el asunto "Revocación de consentimiento", acompañada de copia de su identificación oficial.

Importante: La revocación del consentimiento para las finalidades primarias (Sección IV-A) implicará la imposibilidad de continuar prestando el servicio y dará lugar a la cancelación de la cuenta y la Suscripción. La revocación de finalidades secundarias (Sección IV-B) no afectará la prestación del servicio.

IX. Plazos de Conservación de Datos

Categoría de datos Plazo de conservación Fundamento
Datos de cuenta activa Vigencia de la Suscripción Necesario para la prestación del servicio
Contenido del Usuario post-cancelación 30 días naturales (periodo de portabilidad) Derecho de portabilidad del titular
Datos fiscales y de facturación 5 años (Código Fiscal) / 10 años (Código de Comercio) Obligación legal
Datos de contacto para marketing (con consentimiento) Hasta revocación del consentimiento Consentimiento del titular (finalidad secundaria)
Datos anonimizados y agregados Indefinido No constituyen datos personales (Art. 3, fracción IV, LFPDPPP)

X. Medidas de Seguridad

ARPAN implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado, incluyendo:

  • Cifrado en tránsito: todas las comunicaciones entre su navegador y la Plataforma se realizan a través de HTTPS/TLS.
  • Cookie de sesión httpOnly: la cookie impera_sid no es accesible desde JavaScript, mitigando ataques XSS.
  • Autenticación delegada: las credenciales de acceso son gestionadas por Firebase Authentication / ARPAN Identity Platform, con soporte para autenticación social y tokens temporales. ARPAN no almacena contraseñas.
  • Infraestructura certificada: Google Cloud Platform cuenta con certificaciones ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3 y cumplimiento PCI DSS.
  • Separación de datos: cada negocio opera con aislamiento lógico a nivel de base de datos.
  • Principio de mínimo privilegio: los módulos públicos de la Plataforma operan sin cookies ni credenciales (credentials: omit).
  • Limpieza automática: al cerrar sesión, se purgan todos los datos almacenados localmente en el navegador del Usuario.

XI. Uso de Cookies y Tecnologías de Rastreo

Para información detallada sobre las cookies, almacenamiento local y tecnologías similares que utiliza la Plataforma, consulte nuestra Política de Cookies.

En resumen: Impera utiliza únicamente cookies estrictamente necesarias para la autenticación. No utiliza cookies de publicidad, analítica de terceros ni rastreadores.

XII. Datos de Menores de Edad

La Plataforma está dirigida a personas mayores de 18 años con capacidad legal para contratar. ARPAN no recaba intencionalmente datos personales de menores de edad. Si ARPAN tuviera conocimiento de que ha recabado datos de un menor sin el consentimiento de su padre, madre o tutor, procederá a eliminarlos de inmediato.

XIII. Cambios al Aviso de Privacidad

ARPAN se reserva el derecho de modificar el presente Aviso de Privacidad para reflejar cambios en prácticas de tratamiento, legislación aplicable o servicios ofrecidos. Cualquier modificación será publicada en esta misma URL y, en caso de cambios sustanciales, se notificará al Usuario a través de correo electrónico y/o aviso dentro de la Plataforma con al menos quince (15) días naturales de anticipación.

La fecha de última actualización se indica al inicio de este documento. El uso continuado de la Plataforma posterior a la publicación de las modificaciones constituye la aceptación del Aviso de Privacidad actualizado.

XIV. Derecho de Acudir ante el INAI

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado o no está conforme con la respuesta recibida a su solicitud ARCO, tiene derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para hacer valer sus derechos.

XV. Consentimiento

Al registrarse en la Plataforma y aceptar los Términos y Condiciones, usted manifiesta haber leído y comprendido el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades aquí descritas.

Para las finalidades secundarias (Sección IV-B), su consentimiento se entenderá otorgado salvo que manifieste su negativa conforme al procedimiento indicado en la Sección IV.

XVI. Contacto del Responsable

Para cualquier duda o solicitud relacionada con el tratamiento de sus datos personales:

  • ARP ANALÍTICA Y TECNOLOGÍAS DE LA INFORMACIÓN MÉXICO S.A.S.
  • Área responsable: Dirección General
  • Coronel Amado Camacho 411, Chapultepec Oriente, Morelia, Michoacán, México.
  • direccion@arpan.com.mx
  • +52 443 448 0228