Borrador de trabajo — no publicar sin revisión legal

Este texto se redactó con los datos reales del producto (proveedores, flujo de pagos, categorías de negocio con datos de salud) para ahorrarle trabajo a quien lo revise, pero no reemplaza esa revisión. Antes de publicarlo hace falta al menos: (1) reemplazar [RAZÓN SOCIAL DE KUVOS — PENDIENTE DE CONSTITUCIÓN] por la entidad legal ya constituida y su domicilio, y (2) que lo valide un abogado con licencia en México.

Kuvos

Aviso de Privacidad

Borrador preparado el 19 de agosto de 2026 — aún sin fecha de entrada en vigor.

Este Aviso de Privacidad describe cómo Kuvos trata los datos personales de las personas que usan la Plataforma, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

1. Responsable del tratamiento

El responsable de los datos personales tratados a través de Kuvos es [RAZÓN SOCIAL DE KUVOS — PENDIENTE DE CONSTITUCIÓN], con domicilio en [DOMICILIO — PENDIENTE DE DEFINIR] y dominio kuvosapp.com.

2. Alcance actual de este aviso

Kuvos comercializa hoy exclusivamente para negocios de belleza y cuidado personal(barberías, salones de belleza, spas, estudios de uñas y centros estéticos). Por eso este aviso describe los datos que efectivamente se tratan en ese giro: datos de contacto, historial y preferencias de servicio. La Plataforma no está a la venta hoy para negocios de salud (consultorios médicos, dentales, de laboratorio, etc.), por lo que este aviso no cubre todavía el tratamiento reforzado que exige la LFPDPPP para datos sensibles de salud.

Antes de habilitar la venta a un giro de salud, este aviso debe actualizarse para: identificar expresamente esos datos como sensibles, obtener consentimiento expreso y por escrito para tratarlos (Art. 9 LFPDPPP), y detallar las medidas de seguridad reforzadas aplicables. Ese trabajo queda pendiente para cuando ese desarrollo exista — ver el módulo de Notas clínicas en el catálogo de producto.

3. Datos que recabamos

Distinguimos tres tipos de datos, porque el rol de Kuvos frente a cada uno es distinto:

  • Datos de su cuenta (usted es el titular): nombre, correo, teléfono y datos del negocio que registra al crear su cuenta y su perfil de negocio. Aquí Kuvos es responsable del tratamiento.
  • Datos de sus clientes finales (el titular es su cliente): nombre, teléfono, correo, historial de citas y preferencias que usted — el negocio — captura sobre las personas que le agendan cita, ya sea a mano o porque ellas mismas reservan por el micrositio o por WhatsApp/Telegram. Aquí Kuvos actúa como encargado del tratamiento por instrucción suya; usted sigue siendo el responsable frente a sus propios clientes.
  • Datos de pago: procesados directamente por Stripe para cobrar su suscripción a Kuvos. No almacenamos el número completo de su tarjeta.
  • Datos técnicos: dirección IP, tipo de dispositivo y cookies de sesión necesarias para operar la Plataforma (ver sección 6).

4. Finalidades del tratamiento

Usamos los datos anteriores para:

  • Crear y operar su cuenta, su micrositio y su agenda de citas.
  • Procesar el cobro de su suscripción y enviarle comprobantes de facturación.
  • Enviar notificaciones operativas: confirmaciones de cita, recordatorios, avisos de pago y alertas de seguridad, por correo, WhatsApp o Telegram.
  • Dar soporte técnico y responder a sus solicitudes.
  • Prevenir abuso (por ejemplo, límites de envío de correo para evitar spam) y proteger la Plataforma.
  • De forma secundaria y opcional: mejorar el producto y, si usted lo autoriza, enviarle comunicación de producto o promocional — puede darse de baja en cualquier momento.

5. Con quién compartimos datos

No vendemos datos personales. Para operar Kuvos usamos a los siguientes proveedores, cada uno como encargado del tratamiento y limitado al propósito descrito:

ProveedorPara qué lo usamos
SupabaseBase de datos y autenticación de cuentas (almacenamiento principal de la Plataforma).
StripeProcesamiento del pago de su suscripción a Kuvos.
ResendEnvío de correo transaccional (confirmaciones, recordatorios, facturación).
Meta / WhatsApp Business PlatformEnvío y recepción de mensajes cuando usted conecta el canal de WhatsApp Cloud API.
Infraestructura del chatbot (Fly.io)Hospedaje del servicio que opera los canales de WhatsApp (QR) y Telegram.
VercelHospedaje de la aplicación web.

Podemos además compartir datos cuando la ley lo exija o para responder a un requerimiento válido de autoridad competente.

6. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para operar la Plataforma: la cookie de sesión de inicio de sesión y una cookie que recuerda cuál es su sucursal activa cuando administra más de una. No usamos cookies de publicidad ni de rastreo de terceros.

7. Derechos ARCO

Usted puede Acceder, Rectificar y Cancelar sus datos personales, así como Oponerse a su tratamiento, escribiendo a privacidad@kuvosapp.com desde el correo asociado a su cuenta. Responderemos su solicitud dentro de los plazos que marca la LFPDPPP. Si usted es un Cliente Final de un negocio que usa Kuvos, debe dirigir su solicitud primero a ese negocio, quien es el responsable de sus datos; si necesita ayuda para ubicarlo puede escribirnos y lo orientamos.

8. Medidas de seguridad

Aplicamos medidas técnicas razonables para proteger los datos que tratamos: contraseñas gestionadas y resguardadas por nuestro proveedor de autenticación (nunca las vemos en texto plano), cifrado en tránsito (HTTPS) y cifrado AES-256-GCM en reposo para credenciales sensibles como los tokens de conexión de WhatsApp y Telegram. El acceso a los datos de cada negocio está restringido a su propia cuenta.

9. Conservación y eliminación de datos

Conservamos los datos mientras su cuenta esté activa y por el tiempo adicional necesario para cumplir obligaciones legales o fiscales. Cuando usted elimina una sucursal, un cliente o un miembro de su equipo, la Plataforma conserva el registro internamente (sin mostrarlo activo) para no romper el historial de citas asociado; puede solicitar la eliminación definitiva de datos personales específicos escribiendo a privacidad@kuvosapp.com, sujeto a las excepciones legales que apliquen.

10. Menores de edad

Kuvos no está dirigido a menores de edad y las cuentas solo pueden ser creadas por personas mayores de edad.

11. Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestras prácticas de tratamiento de datos o la ley aplicable — en particular, al habilitar la venta a un nuevo giro de negocio (ver sección 2). Le avisaremos de cambios materiales por correo o dentro del panel antes de que entren en vigor.

12. Contacto

Para cualquier duda sobre este aviso o para ejercer sus derechos, escríbanos a privacidad@kuvosapp.com. Vea también los Términos de Servicio.