Aviso de Privacidad Integral

Última actualización: 9 de septiembre de 2026

1. Identidad y domicilio del responsable

Rodrigo Alvarado Guerra, persona física con actividad empresarial, con domicilio fiscal en Calle Jacoman 8618 A, colonia Valle del Rubí, C.P. 22630, Tijuana, Baja California (en adelante, «NambaOS»), es responsable del tratamiento de sus datos personales en los términos de este aviso.

Para cualquier asunto relacionado con este aviso, incluido el ejercicio de sus derechos, puede escribir a privacidad@nambaos.com o acudir al domicilio señalado.

2. Dos grupos de personas, y la diferencia importa

NambaOS es una herramienta de trabajo. Tratamos datos de dos grupos distintos, y no los tratamos igual:

• Personas usuarias: quienes inician sesión en NambaOS — dueños y empleados de un negocio. Respecto de ellas NambaOS es responsable, y este aviso las cubre íntegramente.
• Clientes del negocio: las personas cuyos datos un negocio registra en NambaOS para poder atenderlas. Respecto de ellas el responsable es el negocio, no NambaOS: nosotros somos persona encargada y sólo tratamos esos datos por cuenta del negocio y conforme a sus instrucciones. El negocio decide qué registra y para qué.

Si usted es cliente de un negocio que usa NambaOS, el aviso de privacidad que le aplica es el de ese negocio, y es a él a quien debe dirigirse para ejercer sus derechos. NambaOS asiste al negocio para atenderle.

3. Datos personales que tratamos

De las personas usuarias:

• nombre, correo electrónico y, si lo proporciona, teléfono;
• datos para iniciar sesión: el verificador de su contraseña, sus llaves de acceso (passkeys) y, si lo activa, el secreto de su aplicación autenticadora;
• al registrarse desde iPhone, un identificador de la instalación, su clave pública y las pruebas de integridad de Apple App Attest, para verificar que la solicitud procede de la aplicación y prevenir registros automatizados; no son identificadores publicitarios;
• rol y permisos dentro del negocio;
• registro de actividad dentro de la aplicación —qué se creó, editó o eliminó, cuándo, desde qué dirección IP y con qué navegador o dispositivo—, que forma la bitácora de auditoría del negocio.

De los clientes del negocio, lo que cada negocio decida registrar:

• nombre, correo electrónico, teléfono, identificadores de contacto como la cuenta de Instagram y notas de contacto;
• domicilio o dirección del lugar del evento;
• información de sus eventos, cotizaciones, pagos —incluidos el método y la referencia que el negocio registre—, gastos y documentos.

NambaOS no solicita ni requiere datos personales sensibles. No tratamos datos de salud, origen étnico, creencias, opiniones políticas, preferencia sexual ni información genética o biométrica.

Datos biométricos: si usted activa Face ID o Touch ID, la verificación ocurre en su propio dispositivo. NambaOS nunca recibe, transmite ni almacena sus datos biométricos.

4. Finalidades del tratamiento

Finalidades necesarias —sin ellas no podemos prestar el servicio, y no requieren su consentimiento por ser indispensables para la relación jurídica—:

1. autenticar su identidad, verificar la integridad de la aplicación durante el registro, prevenir abusos y mantener su sesión;
2. mostrarle la información de su negocio y calcular sus cifras;
3. generar los documentos que el negocio produce (cotizaciones, contratos, comprobantes);
4. mantener la bitácora de auditoría y control del negocio;
5. enviarle comunicaciones operativas: avisos de seguridad, cambios al servicio, avisos de renovación y cobro, y respuestas de soporte;
6. facturar y cobrar la suscripción, y cumplir obligaciones fiscales y contables;
7. atender requerimientos de autoridad competente.

No tratamos sus datos para ninguna finalidad que requiera su consentimiento. No le enviamos comunicaciones comerciales, promocionales ni publicitarias. Todo el correo que recibe de nosotros es operativo: avisos de seguridad, cambios al servicio, avisos de cobro y respuestas de soporte.

Lo que no hacemos, dicho expresamente: no vendemos datos personales, no los compartimos con terceros para fines publicitarios, no hacemos seguimiento entre aplicaciones o sitios de otras empresas, y no usamos los datos de un negocio para entrenar modelos ni para elaborar productos derivados. La aplicación móvil no incluye herramientas de analítica, de publicidad ni de seguimiento de ningún tipo.

5. Opciones y medios para limitar el uso o divulgación

• Puede administrar buena parte de sus datos y de sus medios de acceso desde Configuración → Cuenta dentro de la aplicación.
• Puede eliminar su cuenta personal desde Menú → Configuración → Cuenta → Eliminar cuenta, con los efectos descritos en la sección 8.
• Puede solicitar la limitación del uso o divulgación de sus datos escribiendo a privacidad@nambaos.com.
• No existe lista de correo comercial de la cual darse de baja, porque no enviamos comunicaciones comerciales.

6. Con quién compartimos los datos

Con los proveedores de infraestructura necesarios para prestar el servicio. Todos ellos tratan los datos por nuestra cuenta y no para fines propios, y están sujetos a obligaciones contractuales de confidencialidad y seguridad.

Cloudflare, Inc.

Para qué: alojamiento de la aplicación, base de datos y almacenamiento de archivos · Dónde se trata: Estados Unidos

Stripe, Inc.

Para qué: procesamiento del pago de la suscripción · Dónde se trata: Estados Unidos

Resend

Para qué: envío de correo electrónico transaccional · Dónde se trata: Estados Unidos

SignWell

Para qué: firma electrónica de los documentos que el negocio genera · Dónde se trata: Estados Unidos

Google Maps Platform

Para qué: cálculo de distancias y resolución de las direcciones que el negocio captura · Dónde se trata: Estados Unidos

Apple Inc. y los servicios de notificaciones push del navegador

Para qué: entrega de notificaciones a su dispositivo · Dónde se trata: Estados Unidos

Apple App Attest

Para qué: verificar la integridad de la instalación de la app durante el registro desde iPhone · Dónde se trata: Estados Unidos

Cloudflare Turnstile

Para qué: protección contra accesos automatizados · Dónde se trata: Estados Unidos

Precisiones importantes:

• A Google Maps se envía la dirección escrita por el negocio, nunca la ubicación de su dispositivo.
• Banxico se consulta únicamente para obtener tipos de cambio y no recibe ningún dato personal.
• WhatsApp Business (Meta): si su negocio conecta su propia cuenta de WhatsApp Business, esa relación es directamente entre su negocio y Meta; NambaOS sólo actúa como conducto técnico usando las credenciales del propio negocio.
• También podremos compartir datos cuando una autoridad competente lo requiera conforme a la ley.

Transferencias. Las comunicaciones a los proveedores anteriores constituyen remisiones y no transferencias, porque se hacen a personas encargadas que tratan los datos por nuestra cuenta (artículo 2, fracción XX, de la Ley). No transferimos sus datos personales a terceros para fines propios de esos terceros, y por tanto no requerimos su consentimiento para ninguna transferencia.

7. Plazos de conservación

Datos de la persona usuaria y sus medios de acceso

Plazo: mientras la cuenta esté activa; se eliminan al eliminar la cuenta

Datos del negocio (eventos, contactos, pagos, documentos)

Plazo: mientras la suscripción esté vigente, más noventa (90) días naturales después de su terminación, para permitir la exportación

Bitácora de auditoría

Plazo: el mismo plazo que los datos del negocio: mientras la suscripción esté vigente, más noventa (90) días naturales. Si una persona usuaria elimina su cuenta, la bitácora se conserva ya sin datos que la identifiquen

Registros contables y fiscales, y registro de aceptación de términos

Plazo: diez (10) años, conforme a los artículos 30 del Código Fiscal de la Federación y 49 del Código de Comercio

Cumplido el plazo, los datos se bloquean —se conservan sin tratarlos, sólo para determinar posibles responsabilidades— y después se cancelan, en términos del artículo 2, fracción III, de la Ley.

8. Eliminar su cuenta

Puede eliminar su cuenta desde la aplicación, en Menú → Configuración → Cuenta → Eliminar cuenta, o desde la versión web. Al hacerlo:

• se eliminan sus datos personales —nombre, correo y teléfono— y todas sus formas de iniciar sesión: contraseña, llaves de acceso y autenticador;
• se cierran de inmediato todas sus sesiones en todos sus dispositivos;
• la información del negocio —eventos, contactos, pagos y documentos— permanece, porque pertenece al negocio y no a una persona;
• la bitácora de auditoría del negocio conserva el registro de las acciones realizadas, ya sin ningún dato que le identifique. La conservamos porque es el registro contable y de control del negocio.

Si usted es la única persona administradora de un negocio, primero debe nombrar a otra, o escribirnos para cerrar el negocio completo. Así evitamos dejar a las demás personas dentro de un negocio que nadie puede administrar.

9. Sus derechos ARCO y su revocación del consentimiento

Usted tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y a oponerse a su tratamiento por causa legítima. También puede revocar su consentimiento cuando el tratamiento se base en él.

Cómo ejercerlos. Muchas de estas acciones puede realizarlas usted mismo desde Configuración → Cuenta. Para el resto, envíe su solicitud a privacidad@nambaos.com con:

1. su nombre y un medio para comunicarle la respuesta;
2. los documentos que acrediten su identidad o, en su caso, la representación legal;
3. la descripción clara y precisa de los datos respecto de los que busca ejercer el derecho;
4. cualquier elemento que facilite la localización de los datos;
5. tratándose de rectificación, la corrección solicitada y la documentación que la sustente.

Plazos. Le comunicaremos la determinación adoptada dentro de los veinte (20) días hábiles siguientes a la recepción de su solicitud y, de resultar procedente, la haremos efectiva dentro de los quince (15) días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo cual le será notificado.

El ejercicio de estos derechos es gratuito. Sólo podremos cobrar los gastos justificados de envío o reproducción.

Si no queda conforme con nuestra respuesta, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en la materia desde el 21 de marzo de 2025.

10. Seguridad

Mantenemos medidas de seguridad administrativas, técnicas y físicas conforme al artículo 18 de la Ley:

• la información viaja cifrada (HTTPS);
• las contraseñas nunca se guardan en claro: se almacena únicamente un verificador derivado (PBKDF2-SHA256);
• los secretos de los autenticadores de segundo factor se guardan cifrados;
• se admite segundo factor mediante llaves de acceso (passkeys) y aplicaciones autenticadoras;
• cada negocio está aislado de los demás a nivel de base de datos;
• toda acción queda registrada en la bitácora de auditoría del negocio;
• el acceso a la infraestructura está restringido y sujeto a autenticación.

Vulneraciones. Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata, con la información de que dispongamos, para que pueda tomar medidas en defensa de sus derechos (artículo 19 de la Ley).

11. Cookies y tecnologías similares

NambaOS no utiliza cookies de analítica, de publicidad, de perfilado ni de seguimiento entre sitios. No incorporamos Google Analytics, píxeles publicitarios ni herramientas equivalentes.

Usamos únicamente lo estrictamente necesario para que el servicio funcione:

__nambaos_session

Para qué: mantener su sesión iniciada. Es una cookie firmada, marcada HttpOnly, Secure y SameSite=Lax, por lo que no es legible desde JavaScript ni se envía a sitios de terceros · Duración: 3 días

Cloudflare Turnstile

Para qué: verificar que quien intenta iniciar sesión es una persona y no un programa automatizado · Duración: la de la verificación

Estas cookies son indispensables para prestar el servicio y no requieren su consentimiento. Si las bloquea, no podrá iniciar sesión.

12. Cambios a este aviso

Si modificamos este aviso:

1. publicaremos la versión actualizada en https://nambaos.com/privacidad, con su fecha de actualización visible;
2. le avisaremos dentro de la aplicación y por correo electrónico a la dirección que tenga registrada, con al menos treinta (30) días naturales de anticipación cuando el cambio sea sustancial;
3. conservaremos las versiones anteriores accesibles para consulta.

Se considera sustancial todo cambio en la identidad del responsable, en las finalidades del tratamiento, en las categorías de datos tratados, o en las condiciones de transferencia.

Contactar a privacidad@nambaos.com