AVISO DE PRIVACIDAD INTEGRAL DE TAPZORA
Última actualización: 15 de octubre de 2026
1. Identidad y domicilio del responsable
La persona física titular y operadora de TapZora, en adelante “TapZora”, es responsable del tratamiento de los datos personales que recaba directamente para la administración, operación y prestación de sus servicios tecnológicos.
El responsable tiene su domicilio en Santiago de Querétaro, Querétaro, México, y puede ser contactado a través del siguiente medio:
• Correo electrónico de privacidad: privacidad@tapzora.app
• Sitio web: https://tapzora.app
La identidad legal completa del responsable y su domicilio convencional completo deberán incorporarse a este aviso antes de su publicación definitiva.
2. ¿Qué datos personales recopilamos?
Dependiendo de la relación que tengas con TapZora y de las funciones que utilices, podremos recopilar las siguientes categorías de datos personales.
A. Usuarios de la plataforma
Cuando una persona crea una cuenta para administrar un negocio, podremos recopilar:
• Nombre.
• Correo electrónico.
• Número telefónico, cuando se proporcione.
• Credenciales y datos técnicos necesarios para autenticar la cuenta.
• Rol y permisos dentro de la plataforma.
• Información del negocio y sus sucursales.
• Datos de suscripción y facturación, cuando corresponda.
• Registros de actividad necesarios para la seguridad y el funcionamiento del servicio.
B. Clientes de los negocios que utilizan TapZora
Cuando una persona visita un perfil digital, escanea un código QR, utiliza un enlace NFC o se registra voluntariamente en un formulario de un negocio, podrán recopilarse:
• Nombre.
• Número telefónico.
• Correo electrónico, cuando se proporcione.
• Fecha de nacimiento, únicamente cuando el formulario o la función correspondiente la solicite.
• Opiniones, comentarios y calificaciones que la persona decida proporcionar.
• Negocio y sucursal relacionados con el registro.
• Fecha, hora y origen del registro.
• Preferencias y autorizaciones de contacto.
• Información sobre cupones obtenidos o canjeados, cuando corresponda.
La fecha de nacimiento deberá solicitarse únicamente cuando exista una finalidad específica y justificada, por ejemplo, administrar un beneficio de cumpleaños. Cuando no sea necesaria para una función, no deberá recopilarse.
C. Datos técnicos y de navegación
Podremos tratar datos técnicos relacionados con el uso de la plataforma, como la fecha y hora de acceso, registros de errores, información del navegador, dirección IP y eventos de interacción, cuando efectivamente se recopilen y sean necesarios para operar, proteger o mejorar el servicio.
Estos eventos pueden incluir visitas a perfiles, interacciones con códigos QR, clics en enlaces y uso de determinadas funciones.
No solicitamos intencionalmente datos personales sensibles como parte de las funciones ordinarias de TapZora. Evita incluir información sensible en los comentarios o formularios. Si una opinión llegara a contenerla, se deberá tratar con las precauciones y medidas que resulten aplicables.
3. Finalidades del tratamiento
A. Finalidades necesarias
Los datos personales que recabamos directamente podrán utilizarse para:
1. Crear, verificar y administrar cuentas de usuario.
2. Proporcionar acceso a TapZora y sus funcionalidades.
3. Crear y administrar perfiles digitales, negocios, sucursales, códigos QR y enlaces NFC.
4. Administrar los permisos y roles de los usuarios.
5. Permitir el registro y la administración de contactos de cada negocio.
6. Facilitar la recepción y gestión de opiniones privadas.
7. Administrar cupones, promociones y registros de canje.
8. Generar estadísticas e informes de funcionamiento.
9. Gestionar suscripciones, cobros y facturación, cuando corresponda.
10. Atender solicitudes de soporte.
11. Prevenir accesos no autorizados, fraudes y usos indebidos.
12. Cumplir obligaciones legales y atender requerimientos válidos de autoridades competentes.
B. Finalidades adicionales
Cuando exista la autorización correspondiente, los datos de contacto podrán utilizarse para:
1. Enviar información comercial sobre los productos y servicios de TapZora.
2. Comunicar novedades, promociones e invitaciones a demostraciones.
3. Solicitar opiniones voluntarias sobre los servicios de TapZora.
La persona podrá negarse a recibir estas comunicaciones sin que ello impida el acceso a las funciones esenciales contratadas, salvo que una función específica requiera legítimamente el tratamiento correspondiente.
Las promociones enviadas por un negocio a sus propios clientes constituyen una finalidad distinta y deberán ser gestionadas por el negocio correspondiente conforme a su propio aviso de privacidad y a las autorizaciones aplicables.
4. Fecha de nacimiento y opiniones
La fecha de nacimiento se utilizará únicamente para las finalidades informadas al momento de recopilarla, como comprobar la elegibilidad para una promoción de cumpleaños, cuando dicha función se encuentre habilitada.
Las opiniones, comentarios y calificaciones podrán utilizarse para que el negocio correspondiente conozca la experiencia de sus clientes, dé seguimiento a inconformidades y mejore la atención.
Las opiniones privadas de TapZora no se publicarán automáticamente en plataformas externas. La persona decide si desea publicar una reseña pública en Google u otra plataforma.
El acceso al enlace de reseñas públicas no dependerá de la calificación ni del contenido de la opinión privada.
5. Papel de TapZora y de los negocios
TapZora ofrece infraestructura tecnológica para que los negocios administren perfiles digitales, contactos, opiniones, cupones y estadísticas.
Cuando un cliente proporciona datos en un formulario asociado a un negocio, ese negocio puede ser el responsable del tratamiento de esos datos para sus propias finalidades, como gestionar su relación comercial, atender opiniones o enviar promociones autorizadas.
TapZora podrá tratar esos datos para alojar, organizar, proteger y mostrar la información conforme a la funcionalidad contratada, las instrucciones aplicables y las obligaciones legales correspondientes.
Cada negocio debe informar a sus clientes sobre sus propias finalidades y facilitar su aviso de privacidad. Cuando corresponda, la persona podrá dirigir su solicitud de privacidad tanto al negocio como a TapZora, dependiendo de quién determine las finalidades y los medios del tratamiento solicitado.
TapZora aplicará controles de acceso para que cada negocio solo pueda consultar la información que le corresponda y para que los usuarios de un negocio no puedan consultar las bases de clientes de otros negocios sin una autorización y fundamento válidos.
6. Consentimiento para comunicaciones comerciales
El registro de una persona como cliente y su autorización para recibir publicidad son decisiones independientes.
Cuando se solicite autorización para enviar promociones, esta deberá presentarse mediante una opción separada, clara y no marcada previamente.
El sistema podrá registrar la fecha y hora de la autorización, su finalidad, la versión del texto aceptado y el origen del registro.
La persona podrá retirar su autorización para recibir comunicaciones comerciales mediante el mecanismo de baja disponible o escribiendo a privacidad@tapzora.app. Si las comunicaciones corresponden a un negocio específico, también podrá solicitar la baja directamente a ese negocio.
La retirada de una autorización comercial no elimina automáticamente otros tratamientos que tengan una finalidad distinta y una base jurídica válida.
7. Transferencias y proveedores de servicios
Para prestar sus servicios, TapZora podrá utilizar proveedores tecnológicos de alojamiento, bases de datos, autenticación, almacenamiento, seguridad, comunicaciones y procesamiento de pagos, siempre que dichas integraciones estén efectivamente habilitadas.
El acceso de estos proveedores a datos personales deberá limitarse a lo necesario para prestar los servicios correspondientes y sujetarse a las condiciones contractuales y medidas de protección aplicables.
Los datos podrán comunicarse a autoridades competentes cuando exista una obligación legal o un requerimiento válido.
Los datos de los clientes podrán ser accesibles al negocio al que se registraron, según las funcionalidades habilitadas, las finalidades informadas y las autorizaciones aplicables.
TapZora no ofrece la venta de bases de datos personales como una funcionalidad ordinaria de su plataforma.
Las transferencias de datos a terceros deberán realizarse conforme a la legislación aplicable. La identidad de los proveedores, sus funciones y las transferencias que efectivamente se realicen deberán reflejar la configuración real de TapZora.
8. Cookies y tecnologías similares
El sitio web y la plataforma podrán utilizar cookies y tecnologías similares para mantener sesiones, recordar preferencias, proteger cuentas y medir el funcionamiento del servicio, según las herramientas efectivamente implementadas.
Cuando se utilicen herramientas de análisis o publicidad que requieran información u opciones adicionales, se comunicarán sus características y se habilitarán los mecanismos que correspondan.
La configuración del navegador puede permitir bloquear o eliminar determinadas cookies. Sin embargo, deshabilitar las tecnologías estrictamente necesarias puede afectar algunas funciones de la plataforma.
9. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades informadas, prestar los servicios, atender obligaciones legales y resolver posibles responsabilidades.
Cuando los datos dejen de ser necesarios, se eliminarán, bloquearán o anonimizarán, según corresponda y conforme a la legislación aplicable.
La cancelación de una cuenta o de una suscripción no implica necesariamente la eliminación inmediata de todos los registros que deban conservarse por obligaciones legales, seguridad o cumplimiento contractual.
TapZora deberá establecer plazos de conservación acordes con cada categoría de datos y documentar los procedimientos para su eliminación.
10. Medidas de seguridad
TapZora implementará medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra pérdida, alteración, destrucción, acceso o tratamiento no autorizado.
Estas medidas podrán incluir controles de acceso por rol, separación de información entre negocios, autenticación, registros de actividad, protección de infraestructura y procedimientos de atención de incidentes.
El acceso a los datos estará limitado a personas autorizadas y a las funciones que necesiten desempeñar.
En caso de una vulneración de seguridad que afecte significativamente los derechos de las personas titulares, se tomarán las medidas y se realizarán las comunicaciones que exija la legislación aplicable.
11. Derechos ARCO
Las personas titulares podrán ejercer los derechos de:
• Acceso: conocer qué datos personales se tienen y cómo se utilizan.
• Rectificación: solicitar la corrección de datos incorrectos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando legalmente proceda.
• Oposición: solicitar que sus datos dejen de tratarse en determinados supuestos.
También podrán solicitar la revocación del consentimiento o limitar el uso o divulgación de sus datos, según corresponda.
Para presentar una solicitud, escribe a privacidad@tapzora.app con el asunto “Solicitud de derechos ARCO” e incluye:
1. Tu nombre y un medio para recibir respuesta.
2. Una descripción clara de los datos o del tratamiento al que se refiere tu solicitud.
3. El derecho que deseas ejercer y la petición concreta.
4. Información que permita localizar los datos.
5. Los elementos necesarios para verificar tu identidad y, cuando corresponda, la representación legal.
Podrá solicitarse información adicional cuando sea necesaria para verificar la identidad o localizar los datos. Las solicitudes se atenderán dentro de los plazos y conforme al procedimiento previstos por la legislación aplicable.
Si los datos fueron recopilados directamente por un negocio que utiliza TapZora, la solicitud podrá dirigirse también a ese negocio. TapZora atenderá o canalizará la solicitud de acuerdo con su función y con las obligaciones que le correspondan.
12. Limitación del uso y divulgación
Las personas podrán solicitar la baja de comunicaciones comerciales y actualizar sus preferencias de contacto mediante los mecanismos disponibles o escribiendo a privacidad@tapzora.app.
TapZora y los negocios que utilicen la plataforma deberán respetar las preferencias y las solicitudes que correspondan.
Los mensajes indispensables para la seguridad, la administración de una cuenta o el funcionamiento de un servicio contratado podrán continuar enviándose cuando exista una base válida para ello.
13. Datos de menores de edad
TapZora está diseñada principalmente para negocios y usuarios adultos.
Los negocios deberán evitar recopilar datos de menores cuando no sea necesario y adoptar las medidas correspondientes cuando sus actividades o promociones estén dirigidas a ellos.
Cuando resulte necesario obtener autorización de una madre, padre o tutor, deberá hacerse conforme a la normativa aplicable.
14. Cambios a este aviso
TapZora podrá modificar este aviso para reflejar cambios legales, tecnológicos o en sus servicios.
La versión vigente estará disponible en:
https://tapzora.app/aviso-de-privacidad
Cuando existan cambios relevantes, se comunicarán mediante el sitio web, la plataforma o los medios de contacto disponibles, según corresponda.
15. Contacto
Para consultas, solicitudes de privacidad o ejercicio de derechos, puedes comunicarte a:
Domicilio: Santiago de Querétaro, Querétaro, México — domicilio completo pendiente de incorporar.
Correo de privacidad: privacidad@tapzora.app
Sitio web: https://tapzora.app
Este aviso deberá mantenerse actualizado y reflejar las operaciones, proveedores, finalidades y mecanismos que realmente utilice TapZora.