Aviso de Privacidad
Última actualización: 22 de julio de 2026 · Aplica a gestoros.app y a la aplicación GestorOS
Contenido
1. Quién es responsable de tus datos
Nexus Labs AI, S.A.S. (en adelante, "GestorOS", "nosotros" o "el Responsable"), con domicilio en Avenida 508 #133, colonia San Juan de Aragón 2ª Sección, Ciudad de México (RFC en trámite), es responsable del tratamiento de tus datos personales conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Este Aviso de Privacidad aplica al sitio gestoros.app, a la aplicación GestorOS (web y Android) y a cualquier negocio ("Cliente") que la use para operar su restaurante, cafetería, food truck u otro negocio gastronómico.
2. Un punto importante: dos roles distintos
GestorOS es una plataforma que negocios ("Clientes") usan para operar el suyo. Eso significa que, dependiendo de quién seas, tratamos tu información de dos formas distintas:
Si eres el dueño/a o parte del personal de un negocio que usa GestorOS
Somos Responsables de tus datos de cuenta (nombre, correo, rol, historial de acceso) — los recabamos directamente y este aviso te aplica de forma completa.
Si eres empleado de un negocio que usa GestorOS, o cliente final que hizo un pedido en línea desde su menú digital
Tus datos (asistencia y nómina, o nombre/teléfono/dirección de entrega) fueron capturados por el negocio, no directamente por nosotros. En ese caso actuamos como Encargados: tratamos esos datos únicamente siguiendo instrucciones del negocio, para que su plataforma funcione, y el negocio es el Responsable frente a ti — es él quien debe darte su propio aviso de privacidad y a quien debes dirigir tus derechos ARCO en primera instancia. Nosotros no decidimos qué hace el negocio con esos datos ni los usamos para fines propios.
3. Qué datos personales recabamos
3.1 Datos de cuenta (negocios y su personal)
- Nombre, correo electrónico y/o usuario de acceso
- Rol dentro del negocio (administrador, cajero, mesero, cocina, bartender)
- Historial de inicio de sesión, intentos fallidos y dispositivo usado (por seguridad — bloqueo tras 3 intentos fallidos, sesión única por dispositivo)
- Nombre del negocio, dirección y datos de contacto para facturación y soporte
- Nombre completo y cargo de la persona que acepta los Términos y este Aviso en nombre del negocio, junto con la fecha, dirección IP y un folio — como constancia de la firma electrónica descrita en la sección 17 de los Términos y Condiciones de Servicio
3.2 Datos de personal del negocio (nómina y asistencia) — Plan Enterprise
- Registro de entrada y salida (turnos)
- Sueldo, periodicidad de pago y anticipos
Estos datos los captura el propio negocio sobre su personal; ver sección 2.
3.3 Datos de clientes finales (pedido en línea desde el menú público) — Plan Enterprise
- Nombre y teléfono de contacto
- Dirección de entrega, cuando el pedido es a domicilio
- Forma de pago elegida (efectivo o tarjeta contra entrega) — no procesamos ni almacenamos datos de tarjeta: el cobro con tarjeta ocurre en la terminal bancaria propia del negocio, ajena a esta plataforma
- Contenido del pedido y notas del cliente sobre el mismo
3.4 Datos técnicos
- Dirección IP y tipo de dispositivo/navegador, con fines de seguridad y funcionamiento
- Datos de sesión almacenados localmente en tu dispositivo (necesarios para mantener tu sesión activa) — ver sección de cookies
4. Para qué usamos tus datos
Finalidades primarias (necesarias para prestar el servicio)
- Crear y administrar tu cuenta y la de tu negocio
- Operar las funciones que contrataste (POS, cocina, inventario, nómina, cuentas por cobrar, pedido en línea, según tu plan)
- Facturar tu suscripción y dar soporte técnico
- Prevenir accesos no autorizados a tu cuenta (bloqueo de intentos fallidos, sesión única por dispositivo)
- Dejar constancia de que aceptaste los Términos y este Aviso, como prueba de consentimiento válida ante cualquier autoridad o disputa
Finalidades secundarias (opcionales)
- Enviarte comunicaciones sobre nuevas funciones o promociones
- Contactarte con fines de mejora de producto (encuestas, entrevistas)
Puedes oponerte a las finalidades secundarias en cualquier momento sin que esto afecte el uso del servicio, escribiendo al correo de la sección 12.
5. Fundamento legal
Tratamos tus datos con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, y —cuando el Cliente sea una persona ubicada fuera de México— con base en la legislación de protección de datos que le resulte aplicable localmente, en lo que no contravenga lo aquí dispuesto.
6. Con quién compartimos datos
No vendemos tus datos personales. Los compartimos únicamente con:
- Proveedores de infraestructura técnica que operan como encargados nuestros (hosting, base de datos y autenticación) — actualmente Google Cloud/Firebase. Los servidores donde se almacenan los datos pueden estar ubicados fuera de tu país; al usar la plataforma consientes esta transferencia internacional necesaria para prestar el servicio.
- Autoridades competentes, únicamente cuando exista un requerimiento legal válido.
- En caso de fusión, adquisición o venta de activos de Nexus Labs AI, S.A.S., tus datos podrán transferirse como parte de esa operación, bajo los mismos términos de este aviso o unos que ofrezcan un nivel de protección al menos equivalente.
7. Cómo protegemos tus datos
- Aislamiento de datos por negocio a nivel de base de datos: ningún negocio puede ver información de otro
- Verificación de contraseña del lado del servidor y bloqueo de cuenta tras intentos fallidos reales
- Comunicación cifrada (HTTPS) en todo momento
- Acceso a datos de un negocio limitado a los roles que ese negocio configure
Ningún sistema es 100% invulnerable. Si detectamos una vulneración de seguridad que afecte tus datos, te lo notificaremos conforme lo exige la ley aplicable.
8. Tus derechos ARCO
Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y Oponerte al uso de los mismos para fines específicos ("derechos ARCO"). También puedes revocar el consentimiento que, en su caso, nos hayas otorgado.
Para ejercerlos, usa nuestro formulario de solicitud de derechos ARCO o escribe directamente a [email protected] indicando: (1) tu nombre y forma de contactarte, (2) el derecho que deseas ejercer, y (3) cualquier documento que sustente tu solicitud. Te responderemos dentro de los 20 días hábiles que marca la ley, y de proceder, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes.
Si tus datos fueron capturados por un negocio Cliente (empleado o cliente final de un pedido en línea, ver sección 2), dirige tu solicitud primero al negocio; si no obtienes respuesta, puedes escribirnos y te orientaremos.
10. Menores de edad
GestorOS está dirigido a negocios y a personas mayores de edad que operan o trabajan en ellos. No solicitamos deliberadamente datos de menores de edad sin la supervisión de un adulto responsable del negocio.
11. Cambios a este aviso
Podemos actualizar este aviso cuando cambien nuestras prácticas de tratamiento de datos o por requerimiento legal. Publicaremos la versión vigente en esta misma página con su fecha de actualización; si el cambio es sustancial, te lo notificaremos por correo o dentro de la aplicación.
12. Contacto
Correo para privacidad y derechos ARCO: [email protected]
Correo general: [email protected]