Política de Privacidad
Aviso de Privacidad Integral, Seguridad y Confidencialidad de la Información de Kibri Systems
1 Identidad del Responsable del Tratamiento y Normativa Aplicable
Kibri Systems (operador del sitio web oficial https://kibri.mx y sus servicios asociados) tiene su domicilio operativo en México y asume el compromiso pleno de proteger la privacidad, integridad y tratamiento legítimo de los datos personales de sus usuarios.
Este Aviso de Privacidad Integral se emite en riguroso cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los más altos estándares internacionales en materia de seguridad informática, autodeterminación informativa y confidencialidad SaaS.
2 Roles en el Tratamiento de Datos (Responsable vs. Encargado)
En la arquitectura SaaS multi-tenant de Kibri operan dos figuras diferenciadas de tratamiento de datos:
- Kibri como Responsable del Tratamiento: Respecto a los datos de registro, perfil comercial, credenciales de colaboradores, facturación de suscripción y cuentas de usuarios finales registradas en la billetera y comunidad Kibri Flow. Kibri determina los fines y medios del resguardo conforme a este aviso.
- Kibri como Encargado del Tratamiento (Data Processor): Respecto a los datos personales que cada comercio (tenant) recopila directamente de sus propios clientes finales al operar el punto de venta, notas de fiado o recibir pedidos en línea (nombres de comensales, teléfonos para comandas, domicilios de entrega local). En estos casos, cada comercio actúa como Responsable primario frente a sus clientes y garantiza contar con las bases legales de consentimiento correspondientes.
3 Datos Personales y Comerciales Recopilados
Recopilamos únicamente los datos necesarios y proporcionales para la operación técnica del software:
- Identificación y Acceso: Nombre completo, correo electrónico, número telefónico (estandarizado con formato mexicano a 10 dígitos), contraseñas encriptadas mediante algoritmos criptográficos robustos e identificadores federados (Google ID, Microsoft ID).
- Datos Comerciales y Operativos del Negocio: Razón social o nombre comercial, RFC, domicilio de sucursales, inventarios, costos, variantes de producto, catálogo de recetas, arqueos ciegos, cortes de caja X y Z, y configuración de turnos protegidos por PIN.
- Datos de la Billetera Digital Kibri Flow: Identificador digital de cliente, código QR único, saldo y nivel de puntos Club Rewards, y archivo de comprobantes y tickets ecológicos emitidos.
- Datos de Ubicación Geográfica: Coordenadas de latitud/longitud y domicilios normalizados mediante la API de Google Places para mapas de sucursales y cálculo de coberturas.
- Contenidos y Medios: Fotografías de catálogo, logotipos, archivos cargados al Constructor Web (Nexora Studio) y reels o publicaciones en el feed comunitario Kibri Flow.
- Datos Técnicos de Navegación y Auditoría: Dirección IP, registros de actividad (UserActivity), tipo de navegador, sistema operativo y marcas de tiempo de inicio de sesión para detección y prevención de intrusiones.
4 Billetera Digital Kibri Flow, Código QR y Privacidad del Consumidor
La billetera digital Kibri Flow permite a los clientes finales identificarse sin contacto en el mostrador mediante un código QR personal y conservar sus tickets digitales sin consumir papel térmico.
Privacidad de los Tickets: Los tickets digitales son privados e intransferibles. El usuario puede consultarlos en cualquier momento para hacer válidas garantías o verificar su historial de consumo.
Saldo de Puntos Club Rewards: La información sobre puntos acumulados y canjes se gestiona de forma segura entre el consumidor y el negocio emisor, sin ser expuesta públicamente a otros comercios de la red.
5 Tratamiento de Datos por Módulos de Inteligencia Artificial (Kibri Intelligence / Gemini)
Kibri implementa herramientas asistenciales de inteligencia artificial basadas en modelos de lenguaje avanzados (Google Gemini con orquestación y function calling) para sugerencias de productos, estimación referencial de precios de mercado, redacción de textos publicitarios y atención automatizada de clientes por WhatsApp.
1. No Entrenamiento con Datos Privados: Los datos personales de los clientes, las cifras contables confidenciales, inventarios y transacciones procesadas por Kibri Intelligence NO se utilizan para entrenar, reentrenar ni alimentar modelos públicos de inteligencia artificial de terceros.
2. Aislamiento y Confidencialidad: Toda consulta procesada por el asistente se realiza a través de túneles cifrados y APIs empresariales con políticas de retención cero para fines de modelado.
3. Protección de Datos Financieros: El asistente de catálogo coteja únicamente descripciones públicas de productos (marca, modelo, SKU) sin transmitir jamás datos de pago ni información financiera sensible.
6 Servicios de Geolocalización y Google Places API
Para facilitar la localización de establecimientos y el cálculo de entregas en Kibri Flow y tiendas web, Kibri utiliza los servicios de geocodificación de Google Places API.
Los datos de ubicación se emplean únicamente para georreferenciar las sucursales del negocio en mapas públicos y validar el punto de entrega solicitado por el comprador. Kibri no realiza rastreo continuo de la ubicación física en segundo plano de sus usuarios.
7 Reseñas Comunitarias y Calificaciones con Compra Verificada
Para erradicar perfiles falsos y reseñas engañosas en Kibri Flow, el sistema valida que el emisor de una calificación cuente con un ticket de compra real y registrado en el punto de venta del comercio.
Al emitir una reseña, se hace público únicamente el nombre de usuario o alias que el cliente tenga configurado en su perfil de Kibri Flow, junto con su valoración de 1 a 5 estrellas y comentario. Nunca se publican datos confidenciales de contacto, teléfono ni montos monetarios gastados en el ticket.
8 Comunicaciones Automatizadas por WhatsApp y Protección Telefónica
Los números de teléfono capturados en Kibri se destinan estrictamente al envío transaccional y operativo solicitado por los usuarios:
- Envío inmediato de tickets de compra ecológicos a petición del cliente en caja.
- Confirmaciones de órdenes de pedido y recordatorios de recolección en sucursal.
- Recordatorios automáticos de citas agendadas con barberías, estéticas o consultorios.
- Alertas operativas de stock bajo o notificaciones de seguridad dirigidas a administradores.
Kibri prohíbe el envío masivo de spam publicitario. Los usuarios pueden solicitar en cualquier momento dejar de recibir notificaciones transaccionales respondiendo con la palabra «BAJA» o configurando sus preferencias en su billetera digital.
9 Aislamiento Multi-Tenant, Cifrado y Medidas de Seguridad
Aislamiento Estricto por Tenant: Implementamos controles lógicos estrictos de particionamiento a nivel de base de datos. Ningún comercio o administrador tiene visibilidad, acceso o capacidad de consulta sobre la información, catálogo, clientes o finanzas de otro negocio.
Cifrado y Mitigación de Vulnerabilidades:
- Todas las conexiones se realizan bajo canales cifrados mediante protocolo HTTPS / TLS 1.3 con certificados SSL de grado bancario.
- Las contraseñas se almacenan procesadas con funciones de derivación de claves criptográficas seguras (PBKDF2 / SHA-256) con sal única.
- Protección nativa contra ataques de inyección SQL, cross-site scripting (XSS), falsificación de peticiones en sitios cruzados (CSRF) y manipulación de parámetros.
No Comercialización: Kibri NO vende, renta, transfiere ni comercializa datos personales ni bases de datos de clientes con ninguna empresa publicitaria ni tercero bajo ningún concepto.
10 Proveedores Tecnológicos y Transferencias de Datos (Terceros Encargados)
Para asegurar la máxima velocidad y disponibilidad del ecosistema, Kibri comparte información de forma estrictamente necesaria y bajo contratos de confidencialidad con proveedores tecnológicos de clase mundial:
- Servicios de Nube e Infraestructura: Servidores dedicados y bases de datos con respaldos automáticos diarios.
- Alojamiento Multimedia y Video Streaming: Proveedores especializados (Cloudinary y Cloudflare Stream) para entrega ultrarrápida de fotos de productos y videos tutoriales.
- Servicios de Inteligencia y Contexto: Google Cloud Platform (Google Gemini y Google Places API) bajo acuerdos de procesamiento seguro.
- Plataformas de Mensajería: Meta Platforms / WhatsApp Cloud API para la transmisión de tickets digitales y confirmaciones operativas.
11 Cookies y Tecnologías de Sesión
Kibri emplea cookies técnicas esenciales para mantener la autenticación del usuario, preservar el estado de la caja registradora y proteger las peticiones contra ataques CSRF.
En páginas públicas informativas se utiliza Google Analytics 4 (GA4) configurado con anonimización de dirección IP, con el único fin de analizar métricas agregadas de rendimiento web sin recopilar datos de identificación personal (PII).
12 Conexiones con Redes Sociales y Desconexión de Cuentas
Si vinculas tus cuentas comerciales de Facebook, Instagram o TikTok para coordinar publicaciones desde Kibri, almacenamos de forma cifrada los identificadores y tokens de acceso OAuth autorizados.
Puedes desconectar tus cuentas en cualquier momento desde tu panel en Clientes → Publicidad y redes sociales. Al desconectar una cuenta, Kibri elimina de forma inmediata y definitiva los tokens de conexión de sus servidores. Las publicaciones enviadas previamente a redes sociales externas permanecen en dichas plataformas y pueden gestionarse directamente en ellas.
13 Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Conforme a la LFPDPPP, como titular de los datos personales tienes derecho en todo momento a:
- Acceso: Conocer los datos personales que obran en nuestros registros y las condiciones de su tratamiento.
- Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Cancelación: Solicitar que tus datos sean eliminados de nuestras bases cuando consideres que no están siendo tratados conforme a la ley.
- Oposición: Oponerte al tratamiento de tus datos para fines específicos o legítimos.
Para ejercer tus Derechos ARCO o solicitar la eliminación total de tus datos, envía un correo a [email protected] con el asunto «Ejercicio de Derechos ARCO - Eliminación de Datos», indicando tu nombre, el correo electrónico registrado y el negocio o conexión asociada. Para proteger tu seguridad, verificaremos tu titularidad antes de procesar la solicitud. Daremos respuesta formal en un plazo no mayor a 20 días hábiles.
14 Plazos de Conservación, Eliminación de Datos y Retención Fiscal
Los datos personales se conservarán mientras la cuenta permanezca activa y durante los plazos estrictamente exigidos por el marco jurídico mercantil y fiscal de los Estados Unidos Mexicanos:
- Registros Contables y Mercantiles: El Código de Comercio exige la conservación de libros y comprobantes de operaciones comerciales por un plazo mínimo de 10 años.
- Comprobantes Fiscales Digitales (CFDI): El Código Fiscal de la Federación (CFF) establece la custodia obligatoria de registros y facturas por al menos 5 años.
Transcurridos los plazos legales aplicables, los datos se someterán a procedimientos seguros de bloqueo y destrucción definitiva.
15 Modificaciones y Actualizaciones al Aviso de Privacidad
Nos reservamos el derecho de actualizar el presente Aviso de Privacidad para reflejar adiciones normativas, mejoras técnicas o nuevas funciones dentro del ecosistema Kibri.
Cualquier cambio surtirá efecto a partir de su publicación en esta misma página web (https://kibri.mx/privacidad/), indicando la fecha de última actualización.
Para dudas o comentarios sobre nuestra política de privacidad, contáctanos en: [email protected].