Aviso de Privacidad — Plataforma
Categoría II — Plataforma SaaS (app.deliverycontrol.mx) · Última actualización: octubre 2026
Este Aviso aplica exclusivamente a la plataforma SaaS app.deliverycontrol.mx. El sitio de marketing (deliverycontrol.mx) cuenta con su propio Aviso de Privacidad independiente. La versión en español de este Aviso es la única vinculante.
1. Identidad y domicilio del Responsable
XN SYSTEMS, S.A.S., RFC XSY260421UC3, con domicilio convencional para oír y recibir notificaciones en Manzana B, Carretera Transpeninsular km 5, Interior 2, Corredor Turístico, Cabo Bello, C.P. 23454, Cabo San Lucas, Baja California Sur, México (“XN Systems” o el “Responsable”), es responsable del tratamiento de los datos personales recabados a través de la plataforma SaaS alojada en app.deliverycontrol.mx (la “Plataforma” o el “Servicio”), en términos del artículo 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP” o la “Ley”).
2. Datos personales tratados
2.1 Datos del Comerciante (persona usuaria): identificación y acceso (nombre, correo electrónico y contraseña almacenada mediante hash irreversible o, en su caso, un proveedor de inicio de sesión como Google); datos del negocio (nombre de la organización o tienda); credenciales de las cuentas del Comerciante en Uber Eats y Rappi (cifradas en reposo y nunca mostradas en texto plano); y datos de facturación (nombre o razón social, correo y datos de tarjeta): los datos de tarjeta son capturados y tratados directamente por Stripe, Inc. como encargado — XN Systems no almacena el número completo de la tarjeta.
2.1 bis Datos fiscales del Comerciante. Para emitir los comprobantes fiscales digitales (CFDI 4.0) que amparan la Suscripción, XN Systems sí almacena los datos fiscales que el Comerciante captura en Plan y facturación → Identidad fiscal: RFC, razón social, régimen fiscal, código postal del domicilio fiscal, uso de CFDI y correo de facturación. Asimismo, el Comerciante puede cargar de forma voluntaria documentos de respaldo para su expediente: Constancia de Situación Fiscal, acta constitutiva, comprobante de domicilio e identificación oficial del titular o del representante legal. Dichos documentos se conservan en un repositorio privado sin acceso público, cifrados en reposo, con acceso restringido al personal autorizado de XN Systems. Respecto de estos datos y documentos XN Systems actúa como responsable —para el cumplimiento de sus propias obligaciones fiscales y contables—, no como encargado del Comerciante.
2.1 ter Datos de firma electrónica de documentos contractuales. Cuando el Comerciante revisa y firma electrónicamente un documento contractual dentro de la Plataforma, XN Systems recaba y conserva, como constancia probatoria de dicha firma: el nombre y el cargo que la persona firmante captura; el correo electrónico y el identificador de la cuenta con la que se autenticó; la dirección IP y el agente de usuario (navegador y sistema operativo) desde los que se firmó; la fecha y hora de la firma; el hecho de que la persona firmante reingresó su contraseña para confirmar su identidad; y el resultado de las funciones criptográficas (SHA-256) calculadas sobre el documento firmado y sobre el texto de aceptación mostrado. Estos datos se recaban con la finalidad específica de acreditar la atribuibilidad e integridad de la firma conforme a los artículos 89, 89 bis y 93 del Código de Comercio, y se conservan por el plazo señalado en el numeral 7. Este tratamiento es distinto e independiente del numeral 2.5: los datos técnicos del 2.5 se tratan para la seguridad de la sesión y no se conservan como constancia, mientras que los de este numeral integran el expediente del documento firmado. Respecto de ellos XN Systems actúa como responsable, no como encargado del Comerciante.
2.1 quáter Persona con la que se contrata a través de la Plataforma. Los documentos contractuales que se ponen a disposición y se firman electrónicamente dentro de la Plataforma pueden ser celebrados, según el servicio de que se trate, por dos personas distintas: (a) los instrumentos relativos a la Suscripción a la Plataforma los celebra XN SYSTEMS, S.A.S., cuya identidad y domicilio constan en la sección 1 de este Aviso; y (b) los instrumentos relativos a los servicios de consultoría los celebra una persona física con actividad empresarial y profesional distinta de XN Systems. La identificación completa de cada parte (nombre o razón social, RFC y domicilio) consta en el instrumento que el Cliente revisa y firma electrónicamente. En ambos casos la Plataforma actúa únicamente como el medio de puesta a disposición y firma de dichos documentos; la calidad de parte contratante corresponde a la persona que se señala expresamente en la carátula de cada instrumento, la cual debe consultarse antes de firmar. Lo anterior no modifica la identidad del Responsable del tratamiento de datos personales señalada en el numeral 1 —que subsiste respecto de todos los datos recabados a través de la Plataforma, incluidos los del numeral 2.1 ter— ni incorpora encargados distintos de los señalados en el numeral 6.1.
2.2 Usuarios adicionales que el Comerciante autorice bajo su cuenta: nombre, correo y rol, tratados con las mismas finalidades y medidas de seguridad. El Comerciante es responsable de informarles este Aviso.
2.3 Datos operativos de las plataformas conectadas: pedidos, calificaciones, disponibilidad, catálogo de menú, precios, campañas y demás información operativa que la Plataforma recibe, mediante la conexión que el propio Comerciante autoriza, de las cuentas de Uber Eats y Rappi. DiDi Food no está integrada a la Plataforma a la fecha de este Aviso; si esa integración se habilita, este Aviso se actualizará antes de cualquier tratamiento correspondiente.
2.4 Datos de la persona compradora final: dentro de los datos operativos pueden encontrarse datos del cliente final que hizo un pedido en Uber Eats o Rappi (p. ej. nombre parcial, ubicación aproximada o contenido del pedido). Respecto de ellos: (a) XN Systems los recibe únicamente por la conexión que el Comerciante autoriza, sin interacción directa con la persona compradora; (b) se seudonimizan al momento de su escritura en las bases de datos, sustituyendo identificadores directos por referencias internas; (c) no se exponen en los tableros ni reportes que el Comerciante visualiza, salvo lo previsto en el inciso (f); (d) el tratamiento se funda en la ejecución del Servicio contratado por el Comerciante, no en el consentimiento de la persona compradora; y (e) XN Systems no realiza perfilado, segmentación publicitaria ni venta o cesión comercial de estos datos. (f) Las indicaciones especiales y alergias que la persona compradora escribe en su pedido se muestran a la cocina del Comerciante solo mientras el pedido está abierto, y se eliminan al cerrarse o, a más tardar, doce (12) horas después de recibido; no se incorporan a tableros ni reportes. XN Systems actúa como encargado del Comerciante, quien es responsable frente a sus clientes finales.
2.5 Datos técnicos de uso: dirección IP, tipo de navegador, sistema operativo y cookies estrictamente necesarias para mantener la sesión autenticada y la seguridad de la cuenta. La Plataforma no utiliza cookies ni tecnologías de rastreo con fines publicitarios o de mercadeo.
3. Finalidades del tratamiento
3.1 Necesarias para el Servicio (no requieren consentimiento adicional): crear y administrar la cuenta del Comerciante; conectar y sincronizar sus cuentas de Uber Eats y Rappi para prestar los servicios de la Plataforma; procesar el cobro a través de Stripe; emitir los comprobantes fiscales digitales (CFDI 4.0) que amparan la Suscripción e identificar al contratante conforme a las disposiciones fiscales aplicables; poner a disposición, celebrar y conservar documentos contractuales mediante firma electrónica —con independencia de que el instrumento de que se trate sea celebrado por XN Systems o por la persona física señalada en el numeral 2.1 quáter—, así como acreditar su atribuibilidad e integridad conforme al numeral 2.1 ter; generar reportes, tableros y análisis; brindar soporte; y cumplir obligaciones legales, fiscales y de seguridad.
3.2 Requieren consentimiento del Comerciante: (a) comunicaciones de mercadotecnia sobre la Plataforma; y (b) uso de datos agregados y anonimizados con fines de benchmarking sectorial. El Comerciante otorga o revoca este consentimiento desde Configuración > Privacidad, sin afectar los servicios del numeral 3.1.
3.3 XN Systems no somete al Comerciante a decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o significativos, ni elabora perfiles individuales con fines de puntuación o segmentación. El benchmarking del 3.2(b) se realiza solo sobre datos agregados y anonimizados no reidentificables.
4. Consecuencias de no proporcionar los datos
Los datos de identificación, acceso, credenciales de plataformas y facturación (numeral 2.1) son necesarios para prestar el Servicio. Si no se proporcionan, XN Systems no podrá crear o mantener la cuenta, conectar o sincronizar Uber Eats y Rappi, generar los reportes o procesar el cobro. La negativa a los datos del numeral 3.2 no afecta los servicios del numeral 3.1.
5. Opciones para limitar el uso o divulgación
El Comerciante puede, en cualquier momento y sin costo: revisar y modificar sus preferencias en Configuración > Privacidad; revocar el consentimiento del numeral 3.2 sin efectos retroactivos (Art. 7, último párrafo, LFPDPPP); desconectar y eliminar las credenciales de plataformas conectadas; y ejercer los derechos ARCO conforme al numeral 8.
6. Remisiones y transferencias
6.1 Encargados: Stripe, Inc. (procesamiento de pagos y facturación), Supabase, Inc. (base de datos y backend) y Vercel, Inc. (alojamiento), que tratan los datos únicamente conforme a las instrucciones de XN Systems. La comunicación responsable–encargado no constituye una transferencia sujeta a consentimiento.
6.2 Procesamiento fuera de México: estos encargados están domiciliados en Estados Unidos, por lo que los datos pueden almacenarse y procesarse fuera del territorio mexicano, por cuenta y bajo instrucciones de XN Systems, que mantiene con cada uno los instrumentos jurídicos que les imponen las mismas obligaciones de protección y confidencialidad.
6.3 Transferencias a terceros: XN Systems no transfiere datos del Comerciante ni de las personas compradoras finales a terceros distintos de sus encargados, salvo en los supuestos del artículo 36 de la LFPDPPP (p. ej. requerimiento de autoridad) o con el consentimiento expreso de la persona titular (artículo 35).
6.4 Uber Eats y Rappi: la conexión con esas cuentas la autoriza el propio Comerciante con sus credenciales; no constituye una transferencia por parte de XN Systems, sino el medio por el cual la Plataforma recibe los datos operativos del numeral 2.3 directamente de esas plataformas.
7. Plazo de conservación
XN Systems conserva los datos de la cuenta mientras subsista la relación contractual y, una vez terminada, durante el plazo que impongan las obligaciones legales, fiscales y contables aplicables; concluidos dichos plazos, los datos se cancelan o se someten a un periodo de bloqueo previo a su supresión. En particular, los datos fiscales y los documentos de respaldo del numeral 2.1 bis se conservan por cinco (5) años contados a partir de la fecha en que se presentaron o debieron presentarse las declaraciones correspondientes, conforme al artículo 30 del Código Fiscal de la Federación. Los documentos contractuales firmados electrónicamente y los datos de firma del numeral 2.1 ter se conservan por diez (10) años contados a partir de la fecha de la firma, conforme al artículo 49 del Código de Comercio, que obliga a conservar por ese plazo los mensajes de datos en que se consignen contratos, convenios o compromisos que den nacimiento a derechos y obligaciones; dicho plazo subsiste aun cuando la cuenta se cancele, por tratarse de una obligación legal de conservación a cargo del Responsable. Las credenciales de plataformas se eliminan al desconectarse la integración. Los datos seudonimizados de la persona compradora final (numeral 2.4) se conservan únicamente por el tiempo necesario para prestar el Servicio de reporte al Comerciante; cuando la cuenta se cancela o expira, el identificador seudónimo del comprador final se disocia dentro de los 30 días posteriores, quedando los pedidos como registros operativos anónimos.
8. Derechos ARCO
La persona titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (“derechos ARCO”), así como revocar su consentimiento, mediante solicitud a support@deliverycontrol.mx, acompañada de identificación oficial y de la descripción clara del derecho que desea ejercer (Art. 28 LFPDPPP). XN Systems comunicará su determinación en un máximo de 20 días hábiles desde la recepción y, de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes (Art. 31 LFPDPPP). El ejercicio es gratuito (Art. 34). Si la solicitud no fue atendida o lo fue de forma insuficiente, la persona titular puede presentar su inconformidad ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.
9. Seguridad e incidentes
XN Systems implementa medidas técnicas, administrativas y físicas razonables para proteger los datos tratados en la Plataforma, incluyendo el cifrado en reposo de las credenciales de plataformas (numeral 2.1) y el almacenamiento de contraseñas mediante hash irreversible. En caso de una vulneración que afecte de forma significativa los datos del Comerciante, XN Systems lo notificará sin dilación indebida al correo registrado o mediante aviso en la Plataforma, informando la naturaleza del incidente y las medidas adoptadas.
10. Cobro recurrente
El Servicio se factura de forma recurrente a través de Stripe. XN Systems informará al Comerciante, antes del primer cobro y en cada renovación, la periodicidad, el monto y la fecha del cobro, y recabará su consentimiento expreso e informado. El Comerciante puede cancelar el cobro recurrente en cualquier momento desde Plan y facturación > Suscripción, con efectos a partir del siguiente periodo de facturación, salvo pacto distinto en los Términos y Condiciones del Servicio.
11. Cambios a este Aviso
Cualquier modificación será notificada mediante aviso dentro de la Plataforma y/o al correo registrado, y publicada en esta dirección con la fecha de última actualización. El uso continuado de la Plataforma tras la fecha de vigencia de una modificación implica su aceptación respecto de las finalidades que no requieran consentimiento.
12. Contacto
Para cualquier duda sobre este Aviso: XN SYSTEMS, S.A.S., en el domicilio del numeral 1, o support@deliverycontrol.mx.