Este aviso de privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley») y demás normativa aplicable.
1. Quién es responsable de tus datos
Por definir, que opera la plataforma Pulse Comercio («Pulse», «nosotros»), con RFC Por definir y domicilio en Por definir, es responsable del tratamiento de los datos personales que se describen en este aviso.
Para cualquier asunto relacionado con tus datos personales escríbenos a Por definir.
2. A quién aplica este aviso
Pulse es una plataforma de punto de venta, inventario y facturación electrónica para comercios. Tratamos datos personales en dos calidades distintas:
- Como responsables, respecto de las personas que contratan Pulse o lo usan: titulares de los negocios, sus administradores y empleados con usuario en la plataforma, y personas que nos contactan.
- Como encargados, respecto de los datos de los clientes y proveedores de cada comercio (por ejemplo, el RFC y el correo de quien pide una factura, o la persona que factura su compra desde el portal de autofactura). En ese caso, el responsable es el comercio que te vendió; Pulse solo trata esos datos por cuenta y siguiendo las instrucciones del comercio, para prestarle el servicio. Si quieres ejercer tus derechos sobre esos datos, dirígete al comercio; si nos escribes, canalizaremos tu solicitud con él.
3. Datos personales que tratamos
De quienes contratan o usan Pulse:
- Identificación y contacto: nombre, correo electrónico, teléfono o WhatsApp, puesto o rol dentro del negocio.
- Datos fiscales: RFC, nombre o razón social, régimen fiscal, código postal y domicilio fiscal, y el Certificado de Sello Digital (CSD) que subes para facturar. La llave privada y la contraseña del CSD no se guardan en Pulse: se envían cifradas al proveedor autorizado de certificación (PAC), que es quien sella tus comprobantes.
- Datos de la cuenta y de uso: credenciales de acceso (la contraseña se guarda cifrada de forma irreversible), registros de actividad, dirección IP, navegador y fecha y hora de acceso.
- Datos de pago de la suscripción: el identificador de la suscripción y de cada cobro. Los datos de tu tarjeta los captura y resguarda directamente Mercado Pago; Pulse no los conoce ni los almacena.
- Mensajes a Pulse IA: las preguntas que escribes al asistente y sus respuestas.
Pulse no trata datos personales sensibles (como salud, origen étnico, creencias u orientación sexual) y te pedimos no capturarlos en la plataforma.
4. Para qué usamos tus datos
Finalidades necesarias para la relación jurídica que tienes con nosotros, que no requieren tu consentimiento:
- Crear y administrar tu cuenta, autenticarte y mantener la seguridad de la plataforma.
- Prestar el servicio contratado: punto de venta, inventario, reportes y la emisión, cancelación, envío y resguardo de comprobantes fiscales (CFDI) a nombre de tu negocio.
- Cobrar la suscripción, emitir los CFDI que te correspondan por ella y cumplir obligaciones fiscales y legales.
- Darte soporte, enviarte avisos sobre tu cuenta, tu plan, cambios al servicio o a este aviso.
- Prevenir fraudes, abusos o accesos no autorizados, y atender requerimientos de autoridades competentes.
Finalidades adicionales, que requieren tu consentimiento y que puedes rechazar sin que ello afecte tu servicio:
- Enviarte información comercial, novedades, encuestas de satisfacción e invitaciones a eventos o promociones de Pulse.
- Elaborar estadísticas y estudios para mejorar el producto a partir de datos de uso que no permitan identificarte.
Si no quieres que tratemos tus datos para estas finalidades adicionales, escríbenos a Por definir con el asunto «No a finalidades adicionales», o usa el enlace para darte de baja incluido en cada correo comercial.
5. Pulse IA
Pulse IA es un asistente que responde preguntas sobre tu negocio. Para hacerlo, la información necesaria de la consulta (tu pregunta y los datos del negocio que el asistente consulta para responderla) se procesa mediante un proveedor de modelos de inteligencia artificial que actúa como encargado, ubicado fuera de México. Ese proveedor la trata únicamente para generar la respuesta y conforme a sus condiciones comerciales, que no permiten usarla para entrenar sus modelos. Te recomendamos no escribir en el asistente datos personales de terceros que no sean necesarios.
6. Con quién compartimos tus datos
Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta (encargados), obligados a protegerlos y a usarlos solo para el fin encomendado:
- Proveedor autorizado de certificación (PAC), que sella y timbra los CFDI y los reporta al Servicio de Administración Tributaria (SAT), conforme lo exige la legislación fiscal.
- Mercado Pago, para el cobro de la suscripción.
- Proveedores de infraestructura (servidores, respaldos y envío de correo electrónico) y del modelo de inteligencia artificial descrito en el punto 5.
Además, podremos comunicar datos a autoridades competentes cuando una ley o un mandato de autoridad lo exija. No vendemos ni rentamos tus datos personales.
7. Cómo ejercer tus derechos ARCO y revocar tu consentimiento
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para alguna finalidad, y oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas dado, en los casos en que proceda.
Envía tu solicitud a Por definir indicando:
- Tu nombre y un medio para comunicarte contigo.
- Un documento que acredite tu identidad (o la de tu representante legal y el documento que acredite la representación).
- La descripción clara de los datos y del derecho que quieres ejercer, y cualquier elemento que facilite localizarlos.
- En caso de rectificación, las modificaciones solicitadas y la documentación que las sustente.
Te responderemos en un plazo máximo de 20 días hábiles a partir de que recibamos tu solicitud completa y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias.
Ten en cuenta que no siempre podremos cancelar todos tus datos de inmediato: la legislación fiscal obliga a conservar los comprobantes fiscales y la información relacionada durante el plazo que establece el Código Fiscal de la Federación (por regla general, cinco años), y algunos datos son necesarios mientras la relación contractual continúe.
Puedes corregir directamente desde la plataforma tus datos de contacto y fiscales (en Configuración) y los de tu usuario.
8. Opciones para limitar el uso o divulgación de tus datos
Además de los derechos anteriores, puedes pedirnos dejar de recibir comunicaciones comerciales escribiendo a Por definir. Te incluiremos en nuestro listado interno de exclusión.
9. Cookies y tecnologías similares
Pulse usa únicamente cookies técnicas necesarias para que la plataforma funcione: mantener tu sesión iniciada, proteger los formularios contra falsificación de solicitudes y recordar preferencias como el modo oscuro. No usamos cookies de publicidad ni de rastreo de terceros. Puedes eliminarlas desde tu navegador, pero entonces tendrás que iniciar sesión de nuevo.
10. Seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas cifradas, aislamiento de la información de cada negocio, control de acceso por roles, registro de actividad y respaldos periódicos. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar las medidas correspondientes.
11. Cambios a este aviso
Podemos actualizar este aviso por cambios en la ley, en nuestras prácticas o en el servicio. Publicaremos la versión vigente en esta página, con su fecha de actualización, y te avisaremos por correo electrónico o dentro de la plataforma cuando el cambio sea relevante. Si un cambio requiere tu consentimiento, te lo pediremos antes de aplicarlo.
12. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en la materia, que conforme a la Ley es la Secretaría Anticorrupción y Buen Gobierno.