Aviso de privacidad

1. Identidad y domicilio del responsable

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «LFPDPPP»), el responsable del tratamiento de sus datos personales es la persona física Alexis Ulises Barba Pérez, quien opera bajo el nombre comercial «Espres» (RFC: BAPA950302880), con domicilio en Calle Ures #450, Tepic, Nayarit, C.P. 63058, México.

Para cualquier asunto relacionado con este Aviso de privacidad o con el ejercicio de sus derechos, puede contactarnos en privacidad@espres.app.

2. Datos personales que se recaban

Espres recaba, en calidad de responsable, las siguientes categorías de datos personales: (a) datos de identificación y contacto: nombre, apellidos, correo electrónico, número de teléfono; (b) datos de perfil profesional: nombre de la empresa, cargo; (c) datos de acceso y autenticación: dirección IP, identificadores de dispositivo, tokens de sesión; (d) datos de ubicación: coordenadas GPS capturadas exclusivamente durante el uso activo de la función de rastreo de rutas, y únicamente con su consentimiento explícito previo; (e) datos de pago: procesados directamente por Stripe —Espres no almacena números de tarjeta ni datos de CVV—; (f) datos de uso del servicio: registros de actividad, preferencias de configuración, metadatos de ventas e inventario ingresados por usted.

Espres no recaba datos personales sensibles en los términos de la LFPDPPP.

Cuando la organización del Usuario habilita el canal de pedidos por WhatsApp, Espres trata además, por cuenta y bajo las instrucciones de dicha organización y en calidad de encargado, los datos de los clientes finales de la organización recibidos a través de ese canal: número telefónico, nombre del perfil de WhatsApp y el contenido de los mensajes relacionados con pedidos. Ese tratamiento se rige por el Acuerdo de Tratamiento de Datos (DPA) disponible en /legal/dpa, y la organización, como responsable, es quien debe informar a sus clientes finales sobre dicho tratamiento.

3. Finalidades del tratamiento

Los datos personales se utilizan para las siguientes finalidades primarias, necesarias para la prestación del servicio: (a) crear y gestionar su cuenta y su organización; (b) procesar transacciones y gestionar su suscripción; (c) proporcionar soporte técnico y atención al cliente; (d) cumplir con obligaciones legales y regulatorias aplicables; (e) garantizar la seguridad de la plataforma y prevenir fraudes.

Los datos también pueden utilizarse para las siguientes finalidades secundarias, que no son necesarias para el servicio pero que contribuyen a su mejora: (f) enviar comunicaciones de marketing sobre nuevas funciones o planes, siempre con la posibilidad de cancelar la suscripción en cualquier momento; (g) realizar análisis agregados y anónimos sobre patrones de uso para mejorar el producto.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias señaladas, puede manifestarlo enviando un correo a privacidad@espres.app con el asunto «Oposición a finalidades secundarias», dentro de los cinco (5) días hábiles siguientes a la recepción de este Aviso.

4. Remisiones y transferencias de datos personales

Espres remite sus datos personales a los siguientes encargados, que los tratan por cuenta de Espres y bajo contrato: (a) Supabase Inc. — infraestructura de base de datos y autenticación; (b) Stripe, Inc. — procesamiento de pagos y gestión de suscripciones; (c) Resend Inc. — envío de correos electrónicos transaccionales; (d) Vercel Inc. — alojamiento de la aplicación web; (e) Google LLC — servicios de geocodificación y mapas (solo para la función de dirección de clientes); (f) Facturapi S.A. de C.V. (Fase 2) — emisión de comprobantes fiscales digitales (CFDI) para usuarios que lo soliciten; (g) Cloudflare, Inc. — servicios de red y seguridad; (h) OpenAI, L.L.C. — procesamiento de lenguaje natural para el asistente de inteligencia artificial y la interpretación automatizada de pedidos recibidos por WhatsApp (recibe el contenido de las consultas y mensajes estrictamente necesario para generar cada respuesta).

Estas remisiones son necesarias para la prestación del servicio y, conforme a la LFPDPPP, no requieren su consentimiento, si bien cada encargado está sujeto a obligaciones contractuales de confidencialidad y seguridad equivalentes a las establecidas en este Aviso, incluso después de terminada la relación contractual.

Espres no vende, cede ni comercializa sus datos personales a terceros con fines publicitarios.

5. Transferencias internacionales de datos

Conforme a la LFPDPPP, Espres informa que sus datos personales podrán ser remitidos y almacenados en servidores ubicados en los Estados Unidos de América a través de los encargados de infraestructura mencionados en la sección anterior (Supabase sobre infraestructura de Amazon Web Services, Vercel, entre otros). Estas remisiones a encargados no constituyen transferencias que requieran su consentimiento; se encuentran reguladas por contratos que garantizan condiciones de protección equivalentes a las previstas en la legislación mexicana.

Espres no realiza transferencias de sus datos personales a terceros que actúen como responsables independientes, salvo por obligación legal o requerimiento de autoridad competente debidamente fundado y motivado.

6. Derechos ARCO y mecanismo para ejercerlos

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, de conformidad con la LFPDPPP.

Para ejercer sus derechos ARCO, envíe una solicitud escrita al correo electrónico privacidad@espres.app con el asunto «Solicitud ARCO», indicando: (a) su nombre completo y correo electrónico registrado; (b) el derecho que desea ejercer; (c) una descripción clara de los datos sobre los que ejerce el derecho; (d) copia de su identificación oficial vigente. También puede presentar su solicitud por escrito en el domicilio del responsable señalado en la sección 1 de este Aviso.

Espres responderá a su solicitud dentro de los veinte (20) días hábiles siguientes a su recepción. En caso de que la solicitud sea procedente, los cambios se harán efectivos dentro de los quince (15) días hábiles posteriores a la respuesta. Los plazos pueden prorrogarse conforme a la LFPDPPP cuando las circunstancias lo justifiquen.

7. Mecanismo para limitar el uso o divulgación de datos

Además de los derechos ARCO, usted puede solicitar en cualquier momento la limitación del uso o divulgación de sus datos personales para finalidades secundarias (marketing, análisis de uso), enviando un correo a privacidad@espres.app con el asunto «Limitar uso de datos».

También puede darse de baja de nuestras comunicaciones de marketing directamente desde el enlace «Cancelar suscripción» incluido en cada correo electrónico que le enviemos.

8. Notificación de vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad que afecte de manera significativa sus derechos patrimoniales o morales, Espres le informará de forma inmediata —y en cualquier caso dentro de los plazos establecidos por la legislación aplicable y por la autoridad competente en materia de protección de datos personales (actualmente la Secretaría Anticorrupción y Buen Gobierno)— sobre la naturaleza del incidente, los datos comprometidos y las medidas correctivas adoptadas.

La notificación se realizará mediante correo electrónico a la dirección registrada en su cuenta y, cuando la gravedad lo requiera, mediante aviso en la plataforma.

9. Cambios al Aviso de privacidad

Espres podrá modificar este Aviso de privacidad para reflejar cambios en el servicio, en la legislación aplicable o en nuestras prácticas de tratamiento de datos. Las modificaciones materiales se comunicarán mediante correo electrónico a la dirección registrada en su cuenta y se publicarán en espres.app/legal/privacidad con al menos quince (15) días de anticipación a su entrada en vigor.

Le recomendamos revisar periódicamente este Aviso. La fecha de la última actualización se indica en el encabezado de este documento.