Aviso de privacidad

Última actualización: 14 de octubre de 2026.

1. Quién es el responsable

Irvin Ariel Madrid Castillo (en adelante, “Summa”), con domicilio en Agua Prieta, Sonora, C.P. 84269, México, es responsable de los datos personales que nos das al usar Summa POS, el sitio summapos.com y sus servicios en la nube. Para cualquier tema de datos personales escribe a irvinmadrid@summapos.com.

2. Qué datos recabamos

• Tu cuenta: nombre, correo, contraseña (solo guardamos una versión cifrada que no se puede revertir) y nombre del negocio.
• Datos fiscales y del negocio: RFC, razón social, régimen fiscal, código postal, y dirección y teléfono de tus sucursales. Para facturar, el certificado de sello digital (CSD) que registras con nuestro proveedor de facturación.
• Pagos: los cobros con tarjeta los procesa Stripe. Nosotros no vemos ni guardamos el número de tu tarjeta; solo el estado de tu plan y los identificadores del cobro.
• Datos técnicos: un identificador del equipo de cada caja (para las licencias y para evitar que la prueba gratis se repita), la dirección IP y el navegador al iniciar sesión, y registros de errores y de uso del servicio.
• Lo que tu negocio registra en Summa, si usas la nube: productos, ventas, inventario, cortes, usuarios de tus cajas y los datos de tus clientes (nombre, RFC, correo, teléfono, domicilio, datos fiscales y crédito). En farmacias, el libro de antibióticos (datos del médico que receta y medicamentos surtidos).
• Tu sitio en summapos.com/n/…, si lo publicas: lo que eliges mostrar (descripción, logo, catálogo y el horario, teléfono y WhatsApp de tus sucursales) es público. Los pedidos que arman tus clientes ahí se guardan solo en su navegador y viajan por WhatsApp directo a tu negocio: Summa no los recibe.
• Autofactura: cuando alguien pide la factura de su ticket en summapos.com/factura, su RFC, nombre o razón social, régimen fiscal, código postal y correo.

3. Para qué los usamos

Usamos tus datos solo para lo necesario para darte el servicio:

• Crear y administrar tu cuenta, tus licencias y tus cajas.
• Sincronizar tus cajas y mostrarte tu negocio en “Mi negocio”.
• Timbrar y cancelar facturas electrónicas (CFDI) ante el SAT a través de un proveedor autorizado (PAC).
• Cobrar tu plan y mandarte los avisos de tu cuenta: verificación de correo, fin de la prueba, pagos, vencimientos y cancelaciones.
• Darte soporte por correo.
• Llevar el programa “Recomienda y gana”: quien te recomendó ve solo parte del nombre de tu negocio y en qué va la recomendación (por ejemplo, “ya pagó”), nunca tus datos ni tus ventas. Para evitar abusos comparamos, sin mostrarlos, el identificador del equipo, el RFC, la huella de la tarjeta que da Stripe y el correo de las dos cuentas.
• Proteger el servicio: detectar accesos indebidos, abuso de la prueba gratis y fallas.
• Cumplir nuestras obligaciones legales y fiscales.

Además, si no te opones, usamos tu correo para una finalidad que no es necesaria para darte el servicio:

• Avisarte de actualizaciones y funciones nuevas del servicio que ya usas. Cada aviso trae un enlace para dejar de recibirlos, sin que afecte tu servicio ni los avisos de tu cuenta.

Fuera de esos avisos de novedades, no usamos tus datos para publicidad ni mercadotecnia, ni los compartimos para la publicidad de otros. Si algún día quisiéramos hacerlo, te pediremos tu consentimiento antes y podrás negarte sin que afecte el servicio.

4. Los datos de los clientes de tu negocio

Los datos que tu negocio registra sobre sus clientes son responsabilidad de tu negocio. Summa solo los guarda y procesa por cuenta tuya (como encargado), para darte el servicio y según tus instrucciones; no los usa para nada más. Tu negocio debe dar su propio aviso de privacidad a sus clientes. Si un cliente de tu negocio nos escribe para ejercer sus derechos, te lo canalizaremos.

5. Con quién los compartimos

Para operar usamos estos proveedores, que tratan datos solo por cuenta nuestra:

Además, las facturas que timbras llegan al SAT, y entregaremos datos a una autoridad solo cuando una ley o una orden lo exija. Nada de esto requiere tu consentimiento, porque es necesario para darte el servicio o lo exige la ley. No vendemos ni rentamos tus datos.

6. Cuánto tiempo los guardamos

Mientras tu cuenta exista. Si nos pides borrarla, eliminamos tus datos de la nube, salvo los que la ley nos obliga a conservar (los registros fiscales y de pagos, durante 5 años). Los respaldos de nuestra base de datos se borran solos a los 30 días. Los datos de tus cajas viven en tus equipos, y borrarlos ahí es decisión tuya.

7. Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, corregirlos, pedir que los cancelemos u oponerte a su uso (derechos ARCO), así como revocar tu consentimiento o limitar el uso de tus datos. Escribe a irvinmadrid@summapos.com con:

• tu nombre y el correo de tu cuenta;
• una identificación oficial (y, si escribe alguien por ti, el documento que lo acredite);
• qué derecho quieres ejercer y sobre qué datos;
• cualquier dato que nos ayude a encontrarlos.

Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Muchos datos los puedes corregir tú mismo en “Mi negocio” o en tu caja. Si revocas el consentimiento para datos que el servicio necesita, es posible que ya no podamos dártelo.

8. Cookies

summapos.com solo usa las cookies necesarias para mantener tu sesión en “Mi negocio”, recordar el idioma que elegiste, recordar por 30 días el enlace de recomendación con el que llegaste y proteger los formularios. No usamos cookies de publicidad ni de analítica de terceros.

El carrito de las páginas de negocio (summapos.com/n/…) se guarda solo en el navegador de quien lo arma. Si en una de esas páginas abres el mapa, se carga de Google Maps, que aplica su propia política de privacidad.

9. Seguridad

Todas las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas, el acceso a los servidores está restringido y la base de datos se respalda todos los días. Si ocurriera una vulneración de seguridad que afecte tus derechos, te avisaremos.

10. Menores de edad

Summa es un servicio para negocios y no está dirigido a menores de edad.

11. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha. Si el cambio es importante, también te avisaremos por correo.

12. Negocios a los que contactamos para ofrecer Summa

Para ofrecer Summa a negocios de la región usamos los datos que cada negocio publicó en el Directorio Estadístico Nacional de Unidades Económicas (DENUE) del INEGI, que es una fuente de acceso público: nombre del negocio, giro, domicilio, teléfono, correo y sitio web.

Los usamos solo para escribirte o llamarte una o pocas veces, por correo, WhatsApp o teléfono, y presentarte Summa. No los compartimos ni los vendemos. Si no te interesa, responde «NO» al mensaje o escribe a irvinmadrid@summapos.com: no te volveremos a contactar y borramos tus datos de nuestra lista, salvo el nombre del negocio y el medio de contacto, que guardamos solo para no volver a escribirte. Si en seis meses no nos pides información, también los borramos. Puedes ejercer tus demás derechos como se explica en la sección 7.

13. Autoridad

Si consideras que tu derecho a la protección de tus datos personales fue lesionado, puedes acudir ante la autoridad competente en la materia (hoy, la Secretaría Anticorrupción y Buen Gobierno).