Documento legal
Aviso de privacidad
Vigente desde el 17 de agosto de 2026.
1. Quién es responsable de tus datos
Miguel Adrián Flores Bote, con domicilio en Supermanzana 90, Calle 50 número 375, C.P. 77510, Cancún, Quintana Roo, México, es responsable del tratamiento de los datos personales que se recaban a través de Polikab, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
Para cualquier asunto de privacidad escribe a contacto@utskiin.com. Este aviso está disponible desde el momento en que se recaban tus datos: se enlaza en la pantalla de registro y en el pie de todas las páginas públicas.
2. Dos niveles de datos, dos papeles distintos
Polikab es una herramienta de trabajo, y eso significa que por ella pasan datos de dos clases que no se tratan igual.
- Tus datos, como persona que usa Polikab
- Nombre, correo, contraseña cifrada, el negocio que creas, tu plan y tu actividad dentro de la aplicación. Aquí el responsable es Polikab y este aviso te aplica directamente.
- Los datos de los clientes de tu negocio
- Nombres, teléfonos, correos, citas, adeudos y compras que tú capturas o importas. Aquí el responsable eres tú: Polikab actúa como encargado y sólo los trata para prestarte el servicio. No los usa para fines propios, no los vende y no los cruza con los de otro negocio. Informar a tus clientes, poner a su disposición tu propio aviso de privacidad y recabar su consentimiento es obligación tuya, no de Polikab.
3. Qué datos se recaban
- De identificación y contacto: nombre y correo electrónico.
- De acceso: contraseña cifrada, fecha de sesión y perfil dentro del negocio.
- Del negocio: nombre, giro, sucursales, productos, precios, existencias, ventas, pagos, movimientos de caja, citas y órdenes.
- De facturación: los que Stripe requiere para cobrar la suscripción. Polikab no recibe ni guarda el número de tu tarjeta.
- Técnicos: dirección IP, tipo de navegador y registros de la solicitud, para seguridad, límite de abuso y diagnóstico de fallos.
- Imágenes: las fotografías de producto o de inventario que decidas cargar.
No se recaban datos personales sensibles. Polikab no pide ni necesita CURP, RFC de persona física, datos de salud, origen étnico, creencias ni datos biométricos para funcionar.
4. Para qué se usan
Finalidades necesarias, sin las cuales el servicio no existe:
- Crear y mantener tu cuenta y la de las personas a las que des acceso.
- Guardar y mostrar la operación de tu negocio, y separarla de la de cualquier otro.
- Cobrar la suscripción y avisarte de cargos, fallos de cobro y cambios de plan.
- Enviarte correo relacionado con el servicio: acceso, recuperación de contraseña y avisos de cuenta.
- Prevenir abuso, fraude y accesos no autorizados.
- Cumplir obligaciones legales y contables propias.
Finalidades adicionales, que puedes rechazar sin perder el servicio:
- Preguntarte por tu experiencia de uso para mejorar el producto.
- Avisarte de funciones nuevas o cambios de precio por canales distintos al correo del servicio.
Para negarte a las finalidades adicionales basta con escribir a contacto@utskiin.com. La negativa no es motivo para negarte el servicio ni para darte peores condiciones.
5. Cómo limitar el uso o la divulgación de tus datos
Además de los derechos de la sección 7, tienes a la mano estos medios para acotar el tratamiento sin dejar de usar Polikab:
- Correo comercial: escribe a contacto@utskiin.com con el asunto «Limitar uso» y dejas de recibir todo lo que no sea correo del servicio.
- Kaby: el propietario retira el permiso de consulta a cualquier perfil desde Equipo, y desde ese momento esa persona no puede mandar nada al proveedor de inteligencia artificial.
- Imágenes: el reconocimiento de texto del plan Gratis corre en tu propio dispositivo. Si no quieres que ninguna imagen salga hacia un tercero, no uses la lectura con Kaby: la importación por CSV y XLSX no envía nada.
- Accesos: desactivar un perfil desde Equipo corta su acceso sin borrar el historial de lo que hizo, que es lo que sostiene la trazabilidad contable.
6. Cookies y tecnologías similares
Polikab usa únicamente cookies propias y necesarias para que el servicio funcione. No hay cookies de publicidad, ni de redes sociales, ni de seguimiento entre sitios.
- Sesión: mantienen tu cuenta abierta y permiten renovarla sin pedirte la contraseña en cada pantalla. Sin ellas no puedes entrar.
- Preferencia de tema: una cookie con el tema que elegiste, para que la primera pintura no parpadee. No identifica a nadie.
- Recordatorio de plan: una cookie propia recuerda durante un año que cerraste el aviso de Polikab Gratis y evita que reaparezca al cargar otra pantalla. No contiene datos de tu cuenta.
- Plan elegido: conservamos durante siete días el plan que seleccionaste antes de registrarte, para mostrar la misma elección al configurar el negocio. La cookie contiene solo el nombre del plan y se retira al crear el negocio. No contrata una suscripción.
- Borrador de venta: se conserva en el almacenamiento de la pestaña, separado por cuenta y negocio. Incluye cantidades, pagos, identificadores y las notas o referencias que escribas. Un borrador sin enviar caduca a las 24 horas; un cobro sin respuesta se conserva para verificarlo. Se retira al confirmar la venta. Cerrar la pestaña o borrar su almacenamiento puede impedir recuperarlo.
- Verificación antibots: Cloudflare Turnstile comprueba que quien envía un formulario público es una persona. No construye un perfil publicitario.
La medición de velocidad de carga de Vercel es anónima y no usa cookies. Puedes borrar o bloquear las cookies desde tu navegador, con la consecuencia de que el acceso dejará de funcionar mientras lo hagas.
7. Kaby y el tratamiento con inteligencia artificial
En los planes pagados, Kaby responde preguntas sobre tu negocio y puede leer una imagen para proponerte inventario. Para hacerlo, el texto de tu pregunta, el resultado de las funciones que consulta y la imagen que envías salen hacia el proveedor de inteligencia artificial contratado. Conviene que lo sepas antes de usarlo:
- Kaby sólo consulta. No cobra, no vende, no mueve inventario y no cambia precios.
- Lo que interpreta de una imagen pasa por tu revisión antes de guardarse.
- Sólo lo usan el propietario y los perfiles con el permiso explícito de consulta.
- Queda un registro de qué función se invocó, con qué parámetros y quién la pidió, sin guardar el contenido de la respuesta.
- El plan gratuito no incluye Kaby, y el reconocimiento de texto de ese plan se ejecuta en tu propio dispositivo: esa imagen no sale de tu teléfono.
8. Con quién se comparten y transferencias
Polikab no vende datos personales ni los transfiere a terceros para fines propios de esos terceros. Sí se apoya en los siguientes encargados, que los tratan únicamente para prestar el servicio y bajo obligación de confidencialidad. Todos operan servidores fuera de México, por lo que existe una transferencia internacional necesaria para la relación contractual:
| Encargado | Para qué | Qué recibe |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de la operación del negocio | Cuenta, negocio, productos, ventas, clientes, citas y movimientos |
| Vercel | Alojamiento, entrega de la aplicación y medición de velocidad de carga | Dirección IP, agente de usuario, registros de solicitud y tiempos de carga por página, sin identificar a la persona ni usar cookies para ello |
| Stripe | Cobro de la suscripción de Polikab | Nombre, correo y datos de facturación. Polikab no recibe ni guarda el número de tarjeta |
| Cloudflare (R2 y Turnstile) | Almacenamiento de imágenes de producto y verificación de que quien se registra es una persona | Imágenes cargadas, dirección IP y señales del navegador |
| Resend | Envío de correo transaccional | Correo electrónico y contenido del mensaje enviado |
| Proveedor de inteligencia artificial (actualmente MiniMax) | Lectura asistida de imágenes de inventario y consultas a Kaby, sólo en planes pagados | La imagen que se manda a interpretar, el texto de la pregunta y el resultado de las funciones que Kaby consulta para responderla |
También se entregarán datos cuando lo ordene una autoridad competente con fundamento y motivación, y en los demás casos en que la ley permite hacerlo sin tu consentimiento, como el cumplimiento de una obligación legal de Polikab o la atención de un requerimiento en un procedimiento judicial.
9. Tus derechos ARCO y cómo ejercerlos
Tienes derecho a acceder a tus datos, a rectificarlos cuando sean inexactos, a cancelarlos cuando ya no sean necesarios y a oponerte a un tratamiento concreto. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.
Escribe a contacto@utskiin.com desde el correo de tu cuenta, indicando qué derecho ejerces y sobre qué datos. Para acreditar que eres el titular puede pedirse una identificación oficial; si actúas por medio de un representante, también su identificación y el documento que acredite su personalidad.
La respuesta llega en un plazo máximo de veinte días hábiles contados desde que se recibe la solicitud. Si procede, se hace efectiva dentro de los quince días hábiles siguientes a esa respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando esté justificado, y en ese caso se te avisa antes de que venza el primero.
Buena parte de esto no necesita esperar: desde Configuración corriges tus datos y solicitas la eliminación de la cuenta, y desde Reportes descargas productos, documentos y líneas de venta, pagos de ventas, movimientos de inventario y caja, clientes, horarios y asistencias, según tu permiso. Si el historial supera el límite de preparación, puedes dividir el periodo; para un catálogo mayor o datos que todavía no tienen descarga propia, solicita una exportación asistida. La persona propietaria también puede confirmar su contraseña y preparar un paquete ZIP con catálogo, ventas, pagos, devoluciones, crédito, compras, caja e inventario en un mismo corte.
Si la respuesta no te satisface, o si no llega dentro del plazo, puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que desde 2025 es la autoridad en la materia: absorbió las funciones del extinto INAI sobre datos personales en posesión de particulares.
10. Cuánto tiempo se conservan
- Mientras la cuenta esté activa, los datos se conservan para prestar el servicio.
- Preparar una descarga individual crea una copia temporal privada para que los cambios posteriores no alteren el archivo. Su acceso caduca a los 30 minutos. Se intenta retirar al terminar o cancelar la descarga; las copias pendientes se retiran al preparar otra descarga o mediante mantenimiento.
- El paquete ZIP tiene acceso durante 24 horas y puedes retirarlo antes desde Reportes. Cada enlace de descarga dura hasta 60 segundos. Las copias vencidas y los archivos privados se eliminan mediante mantenimiento periódico; caducar el acceso no significa borrado físico instantáneo. Se registran autorizaciones, preparación, descarga y retiro mediante identificadores, sin conservar la contraseña.
- Al cancelar la suscripción, conservas acceso hasta terminar el periodo pagado. Después la cuenta pasa al plan Gratis: sus límites vuelven a aplicarse, pero no se borra nada de lo que ya habías registrado y puedes seguir consultándolo.
- Al solicitar la eliminación de la cuenta, los datos entran en borrado programado a los 90 días, con avisos previos. Ese plazo existe para que un arrepentimiento o un error no se vuelvan una pérdida irreversible.
- Los respaldos que ya contenían esos datos envejecen conforme a su ciclo normal, en no más de 30 días adicionales.
- Las imágenes enviadas a una importación se borran una vez procesadas y vencido su periodo de recuperación.
- Se exceptúan los registros que Polikab deba conservar por obligación legal o contable propia, que se guardan separados de la operación de tu negocio.
11. Cómo se protegen
Cada dato de negocio pertenece explícitamente a un negocio y queda aislado en la propia base de datos, no en la pantalla: ninguna consulta puede devolver información de otro negocio aunque el navegador la pida. Las contraseñas se guardan cifradas, el tráfico viaja cifrado, el acceso de soporte es temporal y auditado, y nunca se te pedirá tu contraseña. Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa tus derechos, se te informará.
12. Cambios a este aviso
Este aviso puede actualizarse por cambios legales o del propio servicio. La versión vigente siempre es la publicada en esta página, con su fecha a la vista. Cuando el cambio afecte de forma sustancial las finalidades del tratamiento, se avisará al correo de tu cuenta antes de que entre en vigor.
¿Dudas que no resuelve este documento? Escribe a contacto@utskiin.com o pasa por Ayuda y contacto.