Aviso de privacidad

Última actualización: 9 de octubre de 2026

1. Quién es responsable

[RAZÓN SOCIAL] (“Kosawi”), con domicilio en [DOMICILIO], opera la plataforma Kosawi: el sitio kosawiapp.com, la consola web admin.kosawiapp.com y la app móvil Kosawi para iPhone y Android.

Para cualquier asunto de privacidad escríbenos a app@kosawi.com o llámanos al+52 662 367 2149, de lunes a sábado de 9:00 a. m. a 5:00 p. m.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

2. Los dos papeles de Kosawi

Kosawi es un software para administrar negocios. Por eso trata datos personales en dos papeles distintos:

• Como responsable, de los datos que necesitamos para dar el servicio a nuestros clientes: las cuentas de usuario, los datos de contratación y cobro de cada negocio y los mensajes que nos mandan por el sitio. Este aviso describe ese tratamiento.
• Como encargado, de los datos que cada negocio que contrata Kosawi captura en la plataforma: sus clientes, empleados, alumnos, proveedores, citas, ventas, facturas y archivos. El responsable de esos datos es el negocio. Kosawi sólo da la infraestructura para guardarlos y procesarlos, y lo hace por cuenta y bajo las instrucciones del negocio.

3. Si un negocio registró tus datos en Kosawi

Si eres cliente, empleado, alumno o proveedor de un negocio que usa Kosawi, el responsable de tus datos es ese negocio, no Kosawi. Él decide qué datos recaba, para qué los usa, cuánto tiempo los guarda y con quién los comparte, y debe darte su propio aviso de privacidad. Para acceder, corregir, cancelar u oponerte al uso de tus datos, o para revocar tu consentimiento, dirígete directamente al negocio.

Respecto de esos datos, Kosawi se compromete a:

• Tratarlos sólo para dar el servicio al negocio y conforme a sus instrucciones.
• No usarlos para fines propios: no los vendemos, no los usamos para publicidad y no los combinamos con los de otros negocios.
• Guardar confidencialidad, también después de que termine la relación con el negocio.
• Aplicar las medidas de seguridad descritas en la sección Seguridad.
• No comunicarlos a terceros, salvo a los proveedores que listamos en la sección Proveedores o cuando lo exija una autoridad competente.
• Al terminar el servicio, entregar al negocio una copia de sus datos si la pide y después suprimirlos, salvo lo que la ley obligue a conservar.

Si nos llega una solicitud sobre esos datos, la turnamos al negocio que corresponde y lo apoyamos para que la atienda. Si el negocio captura datos sensibles (por ejemplo, sobre la salud de sus empleados), le corresponde a él obtener tu consentimiento expreso y por escrito.

4. Datos que tratamos como responsable

• Cuenta de usuario: nombre, correo electrónico, contraseña (guardada sólo como hash, nunca en texto legible), foto de perfil opcional, rol, sucursales asignadas y, si lo activas, el segundo factor de autenticación.
• Inicio de sesión con Google, si lo usas: sólo tu correo y si Google lo tiene verificado. No creamos cuentas con esos datos; tu negocio te da de alta antes.
• Contratación del negocio: nombre del negocio, sucursales, datos de contacto de quien lo administra y el registro de los pagos de su suscripción. No guardamos datos de tarjetas.
• Formulario de contacto del sitio: nombre, empresa, correo, módulos de interés y mensaje, además de la dirección IP y el navegador desde los que se envió, para filtrar abuso.
• Datos técnicos: registros de acceso a la plataforma (fecha, ruta, dirección IP, negocio y usuario) y, en la app, reportes de fallos sin datos que te identifiquen.

Como responsable no tratamos datos personales sensibles.

5. Para qué los usamos

Usamos esos datos para finalidades necesarias para el servicio:

• Crear y administrar tu cuenta, verificar tu identidad al iniciar sesión y proteger el acceso.
• Dar el servicio contratado, prestar soporte y avisarte de cambios en el servicio o en tu cuenta.
• Administrar la contratación y el cobro de la suscripción del negocio.
• Responder a quien nos escribe por el sitio y darle seguimiento a su solicitud de demo.
• Detectar fallos, prevenir fraudes y abusos, y mantener la seguridad de la plataforma.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

Hoy no usamos tus datos para finalidades secundarias como publicidad o mercadotecnia. Si algún día lo hiciéramos, te lo avisaríamos antes y podrías negarte escribiendo a app@kosawi.com, sin que eso afecte el servicio.

6. Proveedores y transferencias

Para operar usamos los proveedores siguientes. Tratan los datos sólo por cuenta nuestra o del negocio, para la función indicada, y les exigimos el mismo nivel de protección que este aviso. Algunos están fuera de México.

No vendemos ni rentamos datos personales y no hacemos transferencias a terceros que requieran tu consentimiento. Sólo comunicaríamos datos a una autoridad que los requiera conforme a la ley. El envío de facturas al SAT es una obligación fiscal del negocio que factura.

7. Cookies y almacenamiento local

• Sitio kosawiapp.com: no usa cookies, analítica ni rastreadores. Sólo guarda en tu navegador el tema (claro u oscuro) si lo eliges.
• Consola web: usa una cookie de sesión indispensable para mantenerte conectado, protegida para que ningún script la lea y válida por 24 horas, y cookies de preferencias (tema, idioma, diseño). No usa cookies de publicidad ni de terceros para rastrearte. Si bloqueas las cookies no podrás iniciar sesión.
• App móvil: guarda tu sesión cifrada en el almacenamiento seguro del teléfono (Llavero en iPhone, almacén cifrado en Android). No tiene analítica, publicidad ni rastreo entre apps.

8. Seguridad

• Toda la comunicación viaja cifrada (HTTPS).
• Las contraseñas se guardan con un hash de una sola vía, y las llaves y credenciales sensibles se cifran en la base de datos.
• Ofrecemos verificación en dos pasos con aplicación de autenticación.
• Cada negocio sólo ve sus propios datos, y dentro del negocio cada usuario sólo ve lo que su rol y sus sucursales permiten.
• Llevamos bitácoras de los movimientos financieros y de las facturas.
• Hacemos respaldos diarios en tres ubicaciones; la copia externa va cifrada.
• El acceso a los servidores está restringido a personal autorizado.

Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora.

9. Conservación

• Datos de tu cuenta: mientras esté activa. Al borrarla se eliminan de la base de datos en uso.
• Datos que captura un negocio: mientras el negocio tenga el servicio. Al terminar, puede pedir una copia; después los suprimimos en un plazo de [90] días.
• Mensajes del formulario de contacto: hasta [12] meses.
• Registros técnicos de acceso: hasta [90] días.
• Respaldos: rotan solos y los más antiguos se eliminan a los 12 meses como máximo.
• Lo que la ley obligue a conservar más tiempo, como la información fiscal, se guarda el plazo legal y sólo para ese fin.

10. Borrar tu cuenta

En Kosawi las cuentas de usuario las crea el negocio para el que trabajas, no la app. Para borrar tu cuenta, pídeselo al administrador de tu negocio: puede eliminarla desde la consola y se borra de forma definitiva junto con sus roles y sesiones.

También puedes pedírnoslo directamente, sin instalar la app, escribiendo a app@kosawi.comcon el asunto “Borrar mi cuenta”, desde el correo de la cuenta. Confirmaremos tu identidad, avisaremos al negocio y la borraremos en un plazo máximo de 20 días hábiles.

Al borrar la cuenta se eliminan tu nombre, correo, contraseña, foto y configuración de acceso. Los registros que hiciste dentro del negocio (ventas, movimientos, facturas) son del negocio y se conservan según su propia política y las obligaciones fiscales. Las copias de respaldo se eliminan solas en un máximo de 12 meses.

11. Tus derechos (ARCO) y revocación

Respecto de los datos que tratamos como responsable puedes acceder a ellos, rectificarlos, cancelarlos u oponerte a su uso, revocar tu consentimiento o limitar su uso. Escríbenos a app@kosawi.com con:

• Tu nombre y un correo para responderte.
• Un documento que acredite tu identidad o, si actúas por alguien más, la de tu representante.
• Qué derecho quieres ejercer y sobre qué datos.
• Cualquier dato que nos ayude a localizarlos, como el negocio al que pertenece tu cuenta.

Te respondemos en un máximo de 20 días. El trámite es gratuito. Si no estás de acuerdo con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

12. Menores de edad

Kosawi no está dirigido a menores de edad y sus cuentas son para personas adultas. Cuando una escuela u otro negocio registra datos de menores, como alumnos, ese negocio es el responsable y le corresponde obtener el consentimiento de madres, padres o tutores.

13. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es importante, también lo avisaremos por correo a los administradores de cada negocio o dentro de la plataforma.

English version: Privacy policy.