Aviso de privacidad

1. Quién es responsable de tus datos

Polikab es responsable del tratamiento de los datos personales que se recaban a través de Polikab, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

Para cualquier asunto de privacidad escribe a contacto@utskiin.com. Este aviso está disponible desde el momento en que se recaban tus datos: se enlaza en la pantalla de registro y en el pie de todas las páginas públicas.

2. Dos niveles de datos, dos papeles distintos

Polikab es una herramienta de trabajo, y eso significa que por ella pasan datos de dos clases que no se tratan igual.

Tus datos, como persona que usa Polikab

Nombre, correo, contraseña cifrada, el negocio que creas, tu plan y tu actividad dentro de la aplicación. Aquí el responsable es Polikab y este aviso te aplica directamente.

Los datos de los clientes de tu negocio

Nombres, teléfonos, correos, citas, adeudos y compras que tú capturas o importas. Aquí el responsable eres tú: Polikab actúa como encargado y sólo los trata para prestarte el servicio. No los usa para fines propios, no los vende y no los cruza con los de otro negocio. Informar a tus clientes, poner a su disposición tu propio aviso de privacidad y recabar su consentimiento es obligación tuya, no de Polikab.

3. Qué datos se recaban

• De identificación y contacto: nombre y correo electrónico.
• De acceso: contraseña cifrada, fecha de sesión y perfil dentro del negocio.
• Del negocio: nombre, giro, sucursales, productos, precios, existencias, ventas, pagos, movimientos de caja, citas y órdenes.
• De facturación: los que Stripe requiere para cobrar la suscripción. Polikab no recibe ni guarda el número de tu tarjeta.
• Técnicos: dirección IP, tipo de navegador y registros de la solicitud, para seguridad, límite de abuso y diagnóstico de fallos.
• Imágenes: las fotografías de producto o de inventario que decidas cargar.

No se recaban datos personales sensibles. Polikab no pide ni necesita CURP, RFC de persona física, datos de salud, origen étnico, creencias ni datos biométricos para funcionar.

4. Para qué se usan

Finalidades necesarias, sin las cuales el servicio no existe:

• Crear y mantener tu cuenta y la de las personas a las que des acceso.
• Guardar y mostrar la operación de tu negocio, y separarla de la de cualquier otro.
• Cobrar la suscripción y avisarte de cargos, fallos de cobro y cambios de plan.
• Enviarte correo relacionado con el servicio: acceso, recuperación de contraseña y avisos de cuenta.
• Prevenir abuso, fraude y accesos no autorizados.
• Cumplir obligaciones legales y contables propias.

Finalidades adicionales, que puedes rechazar sin perder el servicio:

• Preguntarte por tu experiencia de uso para mejorar el producto.
• Avisarte de funciones nuevas o cambios de precio por canales distintos al correo del servicio.

Para negarte a las finalidades adicionales basta con escribir a contacto@utskiin.com. La negativa no es motivo para negarte el servicio ni para darte peores condiciones.

5. Cómo limitar el uso o la divulgación de tus datos

Además de los derechos de la sección 7, tienes a la mano estos medios para acotar el tratamiento sin dejar de usar Polikab:

• Correo comercial: escribe a contacto@utskiin.com con el asunto «Limitar uso» y dejas de recibir todo lo que no sea correo del servicio.
• Kaby: el propietario retira el permiso de consulta a cualquier perfil desde Equipo, y desde ese momento esa persona no puede mandar nada al proveedor de inteligencia artificial.
• Imágenes: el OCR corre en tu propio dispositivo. La importación directa por CSV/XLSX tampoco envía el archivo a una IA. Si eliges la lectura asistida con Kaby, la imagen o tabla preparada sí se procesa con proveedores de IA.
• Accesos: desactivar un perfil desde Equipo corta su acceso sin borrar el historial de lo que hizo, que es lo que sostiene la trazabilidad contable.

6. Cookies y tecnologías similares

Polikab usa únicamente cookies propias y necesarias para que el servicio funcione. No hay cookies de publicidad, ni de redes sociales, ni de seguimiento entre sitios.

• Sesión: mantienen tu cuenta abierta y permiten renovarla sin pedirte la contraseña en cada pantalla. Sin ellas no puedes entrar.
• Preferencia de tema: una cookie con el tema que elegiste, para que la primera pintura no parpadee. No identifica a nadie.
• Recordatorios: una cookie recuerda durante siete días que cerraste la recomendación de plan. El aviso de fin de prueba usa almacenamiento local por cuenta y día para evitar repeticiones; no guarda tu correo.
• Plan elegido: conservamos durante siete días el plan que seleccionaste antes de registrarte, para mostrar la misma elección al configurar el negocio. La cookie contiene solo el nombre del plan y se retira al crear el negocio. No contrata una suscripción.
• Borrador de venta: se conserva en el almacenamiento de la pestaña, separado por cuenta y negocio. Incluye cantidades, pagos, identificadores y las notas o referencias que escribas. Un borrador sin enviar caduca a las 24 horas; un cobro sin respuesta se conserva para verificarlo. Se retira al confirmar la venta. Cerrar la pestaña o borrar su almacenamiento puede impedir recuperarlo.
• Verificación antibots: Cloudflare Turnstile comprueba que quien envía un formulario público es una persona. No construye un perfil publicitario.

Puedes borrar o bloquear las cookies desde tu navegador, con la consecuencia de que el acceso dejará de funcionar mientras lo hagas.

7. Kaby y el tratamiento con inteligencia artificial

Desde Esencial, Kaby responde preguntas sobre tu negocio y propone inventario. Cloudflare recibe el texto de consulta para seleccionar una función permitida; sus cifras se consultan y presentan desde la base de datos. Para inventario, Cloudflare evalúa la imagen o tabla preparada y MiniMax transcribe sólo las fuentes aprobadas. PDF se convierte en imágenes y CSV/XLSX en tabla en tu dispositivo. La propuesta transcrita se conserva para que la revises; el archivo original no se almacena.

• Kaby sólo consulta. No cobra, no vende, no mueve inventario y no cambia precios.
• Lo que interpreta de una imagen pasa por tu revisión antes de guardarse.
• Sólo lo usan el propietario y los perfiles con el permiso explícito de consulta.
• Queda un registro de qué función se invocó, con qué parámetros y quién la pidió, sin guardar el contenido de la respuesta.
• POS no incluye Kaby. Su OCR local no envía las imágenes a proveedores de IA.

8. Con quién se comparten y transferencias

Polikab no vende datos personales ni los transfiere a terceros para fines propios de esos terceros. Sí se apoya en los siguientes encargados, que los tratan únicamente para prestar el servicio y bajo obligación de confidencialidad. Todos operan servidores fuera de México, por lo que existe una transferencia internacional necesaria para la relación contractual:

También se entregarán datos cuando lo ordene una autoridad competente con fundamento y motivación, y en los demás casos en que la ley permite hacerlo sin tu consentimiento, como el cumplimiento de una obligación legal de Polikab o la atención de un requerimiento en un procedimiento judicial.

9. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos, a rectificarlos cuando sean inexactos, a cancelarlos cuando ya no sean necesarios y a oponerte a un tratamiento concreto. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Escribe a contacto@utskiin.com desde el correo de tu cuenta, indicando qué derecho ejerces y sobre qué datos. Para acreditar que eres el titular puede pedirse una identificación oficial; si actúas por medio de un representante, también su identificación y el documento que acredite su personalidad.

La respuesta llega en un plazo máximo de veinte días hábiles contados desde que se recibe la solicitud. Si procede, se hace efectiva dentro de los quince días hábiles siguientes a esa respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando esté justificado, y en ese caso se te avisa antes de que venza el primero.

Buena parte de esto no necesita esperar: desde Configuración corriges tus datos y solicitas la eliminación de la cuenta, y desde Reportes descargas productos, documentos y líneas de venta, pagos de ventas, movimientos de inventario y caja, clientes, horarios y asistencias, según tu permiso. Si el historial supera el límite de preparación, puedes dividir el periodo; para un catálogo mayor o datos que todavía no tienen descarga propia, solicita una exportación asistida. La persona propietaria también puede confirmar su contraseña y preparar un paquete ZIP con catálogo, ventas, pagos, devoluciones, crédito, compras, caja e inventario en un mismo corte.

Si la respuesta no te satisface, o si no llega dentro del plazo, puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que desde 2025 es la autoridad en la materia: absorbió las funciones del extinto INAI sobre datos personales en posesión de particulares.

10. Cuánto tiempo se conservan

• Mientras la cuenta esté activa, los datos se conservan para prestar el servicio.
• Preparar una descarga individual crea una copia temporal privada para que los cambios posteriores no alteren el archivo. Su acceso caduca a los 30 minutos. Se intenta retirar al terminar o cancelar la descarga; las copias pendientes se retiran al preparar otra descarga o mediante mantenimiento.
• El paquete ZIP tiene acceso durante 24 horas y puedes retirarlo antes desde Reportes. Cada enlace de descarga dura hasta 60 segundos. Las copias vencidas y los archivos privados se eliminan mediante mantenimiento periódico; caducar el acceso no significa borrado físico instantáneo. Se registran autorizaciones, preparación, descarga y retiro mediante identificadores, sin conservar la contraseña.
• Al cancelar la suscripción, conservas acceso hasta terminar el periodo pagado. Después se suspende la operación sin borrar tus datos. Puedes pedir su recuperación a soporte sin contratar otra vez.
• Al solicitar la eliminación de la cuenta, los datos entran en borrado programado a los 90 días, con avisos previos. Ese plazo existe para que un arrepentimiento o un error no se vuelvan una pérdida irreversible.
• Los respaldos que ya contenían esos datos envejecen conforme a su ciclo normal, en no más de 30 días adicionales.
• Las imágenes enviadas a una importación se borran una vez procesadas y vencido su periodo de recuperación.
• Se exceptúan los registros que Polikab deba conservar por obligación legal o contable propia, que se guardan separados de la operación de tu negocio.

11. Cómo se protegen

Cada dato de negocio pertenece explícitamente a un negocio y queda aislado en la propia base de datos, no en la pantalla: ninguna consulta puede devolver información de otro negocio aunque el navegador la pida. Las contraseñas se guardan cifradas, el tráfico viaja cifrado, el acceso de soporte es temporal y auditado, y nunca se te pedirá tu contraseña. Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa tus derechos, se te informará.

12. Cambios a este aviso

Este aviso puede actualizarse por cambios legales o del propio servicio. La versión vigente siempre es la publicada en esta página, con su fecha a la vista. Cuando el cambio afecte de forma sustancial las finalidades del tratamiento, se avisará al correo de tu cuenta antes de que entre en vigor.

¿Dudas que no resuelve este documento? Escribe a contacto@utskiin.com o pasa por Ayuda y contacto.