1. Responsable y contacto
Responsable: Uriel Manuel Amezola Hernandez, operador de Forma. Domicilio de atención: Venustiano Carranza #40, colonia Centro, Atotonilco el Alto, Jalisco, México, C.P. 47750. Soporte, privacidad, cancelaciones y reclamaciones: uriel.mah97@gmail.com.
2. Forma y cada establecimiento
Forma determina el tratamiento de datos para sus propias cuentas, suscripciones, soporte y seguridad. Cada tienda decide el uso de la información de sus clientes, personal y proveedores y es responsable de informarles y cumplir las obligaciones que le correspondan. Forma aloja y procesa esos registros por cuenta del negocio. Este aviso no reemplaza el aviso propio de cada establecimiento.
3. Datos que se tratan
Según las funciones que utilices: correo e identificadores de cuenta, nombre de tienda, permisos y correos del equipo, invitaciones, datos de contacto de clientes y proveedores que captures, límites y saldos de fiado, ventas, abonos, gastos, turnos y cortes, productos, códigos de barras, existencias, costos, precios, lotes, caducidades, fotos de productos, fechas y usuario que registra movimientos, vigencias de suscripción y referencias y resoluciones de pagos manuales.
Supabase Auth gestiona credenciales protegidas mediante derivación de contraseña; Forma no muestra la contraseña en texto legible. El alojamiento y los servicios de seguridad pueden procesar dirección IP, navegador y registros técnicos. No se solicitan datos de tarjeta, NIP, documentos de identidad, información médica ni datos biométricos. Evita incluir información sensible en notas, referencias de pago o fotografías.
4. Finalidades
Los datos se usan para registrar y proteger cuentas, separar las tiendas, asignar permisos, operar inventario y ventas en mostrador, administrar caja y fiado, facilitar compras recibidas y contactos de proveedores, registrar movimientos y aclaraciones, gestionar suscripciones, atender solicitudes y prevenir abusos.
Forma no incorpora publicidad personalizada ni analítica de marketing, no vende datos y no usa tus fotos para entrenar modelos de inteligencia artificial. No hay una finalidad opcional de marketing que debas aceptar para operar. Si se incorporaran otros usos sujetos a consentimiento, se informarán antes de activarlos.
5. Acceso del dueño, cajeros y administrador
El dueño consulta y administra la información de su tienda. Los cajeros autorizados pueden consultar las existencias, clientes y registros operativos, vender y trabajar con caja y abonos; no reciben los costos de producto ni los datos de proveedores y compras, ni administran los permisos. Los movimientos conservan la identificación de quien los realiza para control y aclaraciones.
El panel habitual del administrador de Forma muestra tiendas, correo del dueño, vigencias y solicitudes de renovación. No muestra desde ese panel el inventario, fiado o caja de otras tiendas. El personal responsable de la infraestructura puede tratar información cuando resulte necesario para operar, atender solicitudes o investigar incidencias, con el alcance que corresponda y sin usarla para publicidad. El dueño debe informar a su equipo sobre este tratamiento.
6. Cámara y fotos de producto
Usar la cámara para leer códigos es opcional. El navegador solicita permiso cuando corresponde y el reconocimiento ocurre en el dispositivo, sin audio, grabación ni envío del video del escáner. La cámara se detiene al reconocer un código, cerrar el lector o abandonar la página. El código leído puede buscarse o guardarse en un producto.
La foto elegida para un producto se comprime y, al guardarlo, se sube a Supabase Storage. La limpieza de fondo liso ocurre en tu dispositivo. Las imágenes almacenadas se sirven mediante direcciones de lectura pública: quien obtenga una dirección podrá abrir esa imagen, aunque el inventario no sea público. Sube únicamente fotos de mercancía que puedas compartir, sin datos personales o documentos. No existe una página de compras o pedidos para clientes finales.
7. Proveedores y procesamiento fuera de México
La interfaz principal se aloja en Cloudflare Pages. La versión anterior alojada en OpenAI Sites utiliza su propia infraestructura de distribución. Supabase proporciona autenticación, base de datos y almacenamiento de imágenes, y su servicio de correo de autenticación entrega los mensajes de verificación necesarios. La instancia de datos utilizada está en la región de Estados Unidos identificada como us-west-2.
Estos proveedores pueden procesar datos técnicos y de servicio fuera de México conforme a sus funciones y condiciones, como encargados o responsables independientes según corresponda. Los datos pueden comunicarse a quien el dueño autorice dentro de la tienda o cuando exista un requerimiento legalmente procedente. Los respaldos que exportes quedan bajo tu control.
8. Conservación y seguridad
La información se mantiene mientras sea necesaria para prestar el servicio, atender solicitudes y cumplir las obligaciones o responsabilidades aplicables. La expiración de una suscripción no produce un borrado automático. Archivar un producto lo retira del catálogo interno, pero conserva su historial; no es una supresión de datos personales. Las fotografías anteriores pueden seguir almacenadas después de sustituir la imagen de un producto.
El cierre y la supresión se solicitan por correo y se ejecutan cuando procedan; puede ser necesaria conservación restringida por obligaciones pendientes y pueden existir copias de proveedores sujetas a sus ciclos. Se utilizan controles de acceso y validación del lado del servidor, sin prometer seguridad absoluta. Se comunicarán las vulneraciones relevantes conforme a las obligaciones aplicables.
9. Tus derechos y solicitudes
Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar un consentimiento o limitar el uso o divulgación escribiendo a uriel.mah97@gmail.com con asunto «Privacidad Forma».
Indica nombre, un medio de respuesta, cuenta o tienda relacionada, qué datos o tratamiento deseas revisar y qué solicitas. Para rectificación, explica la corrección. Pediremos solo la información necesaria para acreditar identidad o representación por un medio adecuado; no adjuntes documentos sensibles al primer mensaje.
Se comunicará la determinación dentro de los 20 días hábiles aplicables y, cuando proceda, se hará efectiva dentro de los 15 días hábiles siguientes, con las ampliaciones y excepciones previstas en la ley. La revocación no tiene efectos retroactivos y puede impedir funciones que requieren esos datos. Mantienes tu derecho de acudir a la autoridad competente. Una cancelación de suscripción no sustituye una solicitud de privacidad.
10. Cambios del aviso
La versión vigente se publica en esta dirección con su fecha. Los cambios relevantes de finalidad o tratamiento se comunicarán por los medios registrados y se pedirá un nuevo consentimiento cuando corresponda. Consulta también la Política de cookies y almacenamiento local.