Aviso de Privacidad Integral

1.Identidad y domicilio del Responsable

HP&T Solutions S. de R.L. de C.V., comercialmente identificada como Dragxy (en adelante, “Dragxy”, el “Responsable” o “nosotros”), con RFC HSO160112NC7 y domicilio en Calle Arado No. 23, Col. Villas de la Hacienda, Municipio de Atizapán de Zaragoza, Estado de México, C.P. 52929, es responsable del tratamiento de los datos personales que recaba con motivo de la prestación de sus servicios, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y demás normativa aplicable.

Para cualquier asunto relacionado con este Aviso puedes escribirnos a [email protected] o llamar al 55 85 33 43 16.

2.A quién aplica este Aviso

Este Aviso aplica a los datos personales que tratamos a través del sitio dragxy.com, de las plataformas Dragxy Business (panel web para negocios), Dragxy Guest (experiencia que abren los comensales y huéspedes al escanear un código QR), la aplicación móvil Dragxy Operation y los pases digitales de Google Wallet y Apple Wallet (en conjunto, la “Plataforma”). Los titulares pueden ser:

• Clientes: restaurantes, hoteles y demás negocios que contratan Dragxy, así como sus representantes.
• Usuarios del equipo: dueños, gerentes y colaboradores a quienes un Cliente da acceso a la Plataforma.
• Comensales y huéspedes: personas que interactúan con la experiencia de un Cliente (calificaciones, chat, recompensas o pases digitales).
• Visitantes y prospectos: personas que navegan el sitio o se registran en la lista de espera.

3.Dragxy como Encargado de los datos de comensales y huéspedes

Los datos de los comensales y huéspedes se recaban por cuenta de cada Cliente, quien actúa como Responsable frente a ellos y debe contar con su propio aviso de privacidad. Respecto de esos datos, Dragxy actúa como Encargado: los trata sólo para prestar el servicio al Cliente, conforme a sus instrucciones, sin usarlos para fines propios ni compartirlos con otros negocios. Las solicitudes de derechos sobre esos datos pueden dirigirse al negocio correspondiente o a Dragxy, y las canalizaremos o atenderemos según corresponda.

4.Datos personales que tratamos

Clientes y usuarios del equipo: nombre y apellidos, correo electrónico, teléfono, puesto o rol, fotografía de perfil, contraseña (almacenada cifrada mediante una función de hash; nunca la conocemos), preferencias de notificación, zona horaria, sucursales asignadas e historial de actividad dentro de la Plataforma.

Datos fiscales y de facturación: razón social, RFC, régimen y domicilio fiscal, uso de CFDI, historial de pagos y facturas. Los datos de tarjetas los recibe y resguarda directamente nuestro procesador de pagos (Stripe); Dragxy no almacena el número completo de tu tarjeta.

Comensales y huéspedes: nombre, teléfono, correo electrónico y fecha de cumpleaños cuando la persona decide compartirlos para recibir una recompensa, un pase digital o seguimiento; calificaciones, comentarios y conversaciones con el asistente del negocio; registros de visitas y escaneos de su pase.

Datos técnicos: dirección IP, tipo de navegador y dispositivo, sistema operativo, fechas y horas de acceso, identificadores de sesión y, en la app Dragxy Operation, el token del dispositivo para enviar notificaciones push. La app solicita acceso a la cámara únicamente para escanear códigos QR y pases; no guarda fotografías ni video.

Dragxy no solicita datos personales sensibles (salud, origen étnico, creencias, preferencias sexuales, datos biométricos, etc.). Te pedimos no incluirlos en comentarios ni conversaciones.

5.Datos obtenidos de tu cuenta de Google

Si eliges “Iniciar sesión con Google” en Dragxy Business o en Dragxy Operation, Google nos comparte, con tu autorización, únicamente tu nombre, dirección de correo electrónico, fotografía de perfil e identificador de cuenta de Google. No solicitamos acceso a tu Gmail, Google Drive, Calendar, contactos ni a ningún otro servicio de Google.

Usamos esos datos exclusivamente para identificarte, iniciar tu sesión, vincularte con la cuenta que tu negocio te asignó y mostrar tu nombre y foto dentro de la Plataforma. No vendemos los datos obtenidos de Google, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y no los transferimos a terceros salvo a los proveedores necesarios para operar el servicio o cuando la ley lo exija.

El uso y la transferencia de la información recibida de las API de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Puedes retirar el acceso de Dragxy en cualquier momento desde la configuración de seguridad de tu cuenta de Google y solicitarnos la eliminación de esos datos escribiendo a [email protected].

6.Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Crear y administrar cuentas, autenticar usuarios y proteger el acceso (incluida la verificación en dos pasos).
• Prestar las funciones de la Plataforma: códigos QR, calificaciones, atención de casos, asistente conversacional, recompensas, campañas, pases digitales y reportes.
• Enviar al equipo del Cliente alertas y notificaciones operativas por correo, en la Plataforma o por notificación push.
• Procesar pagos, emitir facturas y dar cumplimiento a obligaciones fiscales y legales.
• Brindar soporte técnico y atender aclaraciones.
• Prevenir fraudes, abusos y accesos no autorizados, y mantener la seguridad de la Plataforma.

Finalidades secundarias (no necesarias para el servicio):

• Enviar novedades, contenidos y comunicaciones comerciales sobre Dragxy, incluido el aviso de lanzamiento a quienes se registran en la lista de espera.
• Elaborar estadísticas agregadas para mejorar la Plataforma.

Si no deseas que tus datos se usen para finalidades secundarias, escríbenos a [email protected] o responde a cualquiera de nuestras comunicaciones pidiendo tu baja. Tu negativa no afecta los servicios que contrataste.

7.Inteligencia artificial

El asistente conversacional y otras funciones de redacción utilizan modelos de inteligencia artificial de terceros. Para generar cada respuesta, enviamos al proveedor el contenido de la conversación y la información del negocio necesaria, sin datos de pago ni contraseñas. Conforme a las condiciones de uso empresarial del proveedor, ese contenido no se emplea para entrenar sus modelos. Las respuestas automáticas pueden contener imprecisiones; el negocio puede intervenir y atender personalmente cualquier caso.

8.Proveedores y transferencias

Para operar la Plataforma nos apoyamos en proveedores que tratan datos por nuestra cuenta (encargados), obligados a protegerlos y a usarlos sólo para prestarnos sus servicios:

• Infraestructura y alojamiento de servidores.
• Cloudflare: almacenamiento de archivos, red de entrega y protección contra bots.
• Stripe: procesamiento de pagos y suscripciones.
• Proveedores de inteligencia artificial (por ejemplo, OpenAI) para el asistente conversacional.
• Resend: envío de correos electrónicos.
• Google y Apple: inicio de sesión con Google, Google Wallet y Apple Wallet.
• Expo: envío de notificaciones push a la app Dragxy Operation.

Algunos de estos proveedores se ubican fuera de México. Las remisiones a encargados no requieren tu consentimiento. Fuera de ellas, sólo transferiremos datos personales a terceros en los supuestos en que la ley no exige consentimiento (por ejemplo, por requerimiento de autoridad competente o para la defensa de un derecho en un proceso judicial). Dragxy no vende ni renta datos personales.

9.Cookies y tecnologías similares

Usamos cookies y almacenamiento local del navegador estrictamente necesarios para mantener tu sesión iniciada, recordar preferencias (por ejemplo, si plegaste un menú) y proteger formularios contra bots mediante Cloudflare Turnstile. No usamos cookies de publicidad ni de rastreo entre sitios. Puedes borrar o bloquear las cookies desde tu navegador, aunque algunas funciones, como iniciar sesión, podrían dejar de funcionar.

10.Medidas de seguridad y conservación

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos: cifrado en tránsito (HTTPS), contraseñas con hash, verificación en dos pasos, control de acceso por roles, separación de los datos de cada Cliente, bitácoras de auditoría y respaldos.

Conservamos los datos mientras exista la relación con el Cliente o mientras sean necesarios para las finalidades descritas, y después por los plazos que exijan las disposiciones fiscales y legales aplicables. Concluidos esos plazos, los bloqueamos y suprimimos de forma segura.

11.Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento y a limitar su uso o divulgación. Para ejercerlos, envía una solicitud a [email protected] con:

• Tu nombre y un medio para comunicarte contigo.
• Un documento que acredite tu identidad o, en su caso, la de tu representante legal.
• La descripción clara de los datos y del derecho que deseas ejercer.
• Cualquier elemento que facilite localizar tus datos (por ejemplo, el negocio o la cuenta relacionada).

Te responderemos en un plazo máximo de 20 días hábiles y, si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Los usuarios del equipo también pueden actualizar sus datos desde “Mi Perfil”, y los comensales pueden solicitar la baja de su pase o de las comunicaciones del negocio.

12.Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta y de tus datos personales escribiendo a [email protected] desde el correo asociado a tu cuenta. Eliminaremos o anonimizaremos la información, salvo aquella que debamos conservar por obligación legal o fiscal. Si tu acceso fue otorgado por un negocio, también puedes pedir al administrador de ese negocio que desactive tu usuario.

13.Menores de edad

La Plataforma está dirigida a negocios y a personas mayores de edad. No recabamos de forma intencional datos de menores de 18 años; si detectamos que los recibimos sin la autorización de quien ejerce la patria potestad o tutela, los eliminaremos.

14.Cambios a este Aviso

Podemos actualizar este Aviso por cambios legales, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en dragxy.com/aviso-de-privacidad con su fecha de actualización y, cuando el cambio sea relevante, lo notificaremos a los Clientes por correo o dentro de la Plataforma.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en la materia.