Aviso de Privacidad Integral de Cajón

Última actualización: 12 de septiembre de 2026

Este aviso explica qué datos personales recabamos cuando usas Cajón, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Lo redactamos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad del INAI.

Si algo no queda claro, escríbenos a privacidad@cajon.com.mx.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es:

• Razón social: Miguel Ángel Morales Reyes
• Nombre comercial: Cajón
• Domicilio: Calle de la Ardilla 310, Nezahualcóyotl, C.P. 57000, Nezahualcóyotl, Estado de México
• Correo para temas de privacidad: privacidad@cajon.com.mx
• Contacto general: hola@cajon.com.mx
• Sitio: cajon.com.mx · Aplicación: app.cajon.com.mx

En este aviso, “Cajón”, “nosotros” o “nuestro” se refieren al responsable. “Tú” eres la persona que usa Cajón: la dueña o dueño de una tienda, o una persona empleada que la tienda invitó.

2. Cajón tiene dos papeles: responsable y encargado

Cajón es una herramienta de punto de venta que usan tiendas. Por eso tratamos datos con dos papeles distintos, y es importante que sepas cuál aplica en cada caso:

2.1 Cajón como responsable

Somos responsables de los datos de las cuentas de usuario (dueños y empleados que entran a Cajón) y de la relación comercial con la tienda (plan, pagos de la suscripción, facturas que te emitimos, soporte). Sobre estos datos aplica todo lo que dice este aviso.

2.2 Cajón como encargado

La tienda captura en Cajón datos de sus propios clientes: por ejemplo, el RFC y la razón social de un cliente que pide factura, o el nombre de una persona en un ticket. Respecto de esos datos, la tienda es la responsable y Cajón actúa como encargado (artículo 3, fracción IX, de la LFPDPPP): los tratamos únicamente por instrucciones de la tienda, para operar el servicio.

Como encargado, Cajón se obliga a (artículo 50 del Reglamento):

• tratar los datos solo conforme a las instrucciones de la tienda;
• no usarlos para fines propios;
• aplicar las medidas de seguridad que exige la ley;
• guardar confidencialidad;
• suprimir los datos cuando termine la relación con la tienda, salvo que la ley exija conservarlos;
• no transferirlos, salvo que la tienda lo instruya, la ley lo exija o sea necesario para prestar el servicio a través de los subencargados que se listan en este aviso.

Si eres cliente de una tienda que usa Cajón y quieres ejercer tus derechos sobre los datos que la tienda capturó, dirígete a la tienda. Si nos escribes a nosotros, te orientaremos y avisaremos a la tienda.

Cada tienda que usa Cajón debe contar con su propio aviso de privacidad frente a sus clientes. Cajón no lo sustituye.

3. Qué datos recabamos

No pedimos más datos de los que necesitamos para que Cajón funcione.

3.1 Datos de tu cuenta (identificación y contacto)

Solo puedes entrar a Cajón con tu cuenta de Google o de Facebook. Al hacerlo, recibimos de ese proveedor:

• nombre;
• correo electrónico;
• foto de perfil (si la tienes);
• un identificador técnico de tu cuenta en ese proveedor.

No guardamos contraseñas. Nunca conocemos la contraseña de tu cuenta de Google o Facebook.

3.2 Datos de la tienda y de su operación

La tienda, a través de sus usuarios, captura en Cajón:

• nombre de la tienda y giro;
• catálogo de productos, presentaciones, precios y fotos de productos;
• ventas, tickets, pagos recibidos y devoluciones;
• turnos y cortes de caja;
• inventario y movimientos;
• integrantes del equipo: nombre, correo electrónico y rol asignado;
• datos fiscales de la tienda para emitir facturas: RFC, razón social, régimen fiscal y código postal;
• datos fiscales de los clientes a los que la tienda factura: RFC, razón social o nombre, régimen fiscal, código postal y uso del CFDI;
• anuncios generados (texto e imágenes), si la tienda usa esa función.

3.3 Datos financieros y patrimoniales

Algunos de los datos anteriores son financieros o patrimoniales conforme a la ley, por ejemplo: montos de ventas, cortes de caja, pagos recibidos y las credenciales de la terminal de cobro que la tienda conecta. Para tratarlos requerimos tu consentimiento expreso (artículo 8 de la LFPDPPP). Lo otorgas al aceptar este aviso y los Términos y Condiciones cuando creas tu cuenta y, en el caso de la terminal, al conectarla. Puedes revocarlo como se explica en la sección 9.

Sobre los cobros:

• Tu suscripción a Cajón se cobra a través de Stripe. Stripe recibe los datos de tu tarjeta directamente en su página de pago; Cajón nunca ve ni almacena tu número de tarjeta. Nosotros solo recibimos de Stripe el estado de tu suscripción (activa, vencida, cancelada) y un identificador de cliente para asociarlo a tu tienda.
• Los cobros que tu tienda hace a sus clientes con terminal (Mercado Pago o Clip) van directo a la cuenta que la tienda tiene con ese proveedor. Cajón no recibe, guarda ni transmite ese dinero. Las credenciales que la tienda conecta se guardan cifradas (AES-256-GCM) y nunca se muestran de vuelta en la aplicación.

3.4 Certificado de Sello Digital (CSD)

Para emitir facturas (CFDI 4.0), la tienda carga su Certificado de Sello Digital: archivos .cer y .key y su contraseña. Estos archivos pasan por nuestros servidores únicamente en tránsito para entregarse al proveedor autorizado de certificación (PAC) y no se almacenan en Cajón. El PAC los resguarda para firmar tus facturas. Cajón conserva únicamente el RFC y la vigencia del certificado que el PAC nos devuelve, y una llave técnica de acceso a tu organización en el PAC, cifrada.

3.5 Datos técnicos y de uso

Cuando usas Cajón recabamos automáticamente:

• dirección IP, tipo de dispositivo, navegador y sistema operativo;
• fecha y hora de acceso, y acciones realizadas dentro de la aplicación (bitácora de auditoría: quién vendió, quién hizo un corte, quién cambió un precio);
• errores técnicos.

Los usamos para que el servicio funcione, para seguridad y para que la tienda pueda saber qué hizo cada integrante de su equipo.

3.6 Datos que no recabamos

• No recabamos datos personales sensibles (salud, origen étnico, creencias, opiniones políticas, orientación sexual, datos biométricos ni similares). Te pedimos que no los captures en campos de texto libre de Cajón.
• No recabamos datos de menores de edad. Cajón está dirigido a personas mayores de 18 años. Si la tienda invita a alguien a su equipo, debe asegurarse de que sea mayor de edad.

4. Para qué usamos tus datos

4.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta e identificarte al entrar.
• Operar el punto de venta: registrar ventas, tickets, cortes, inventario y catálogo.
• Permitir que la tienda administre su equipo, roles y permisos.
• Sincronizar la información entre tus dispositivos y nuestros servidores.
• Cobrar la suscripción y emitirte la factura correspondiente.
• Emitir, cancelar y entregar los CFDI que la tienda genere, a través del PAC.
• Procesar cobros con terminal, a través del proveedor que la tienda conectó.
• Generar textos e imágenes de anuncios cuando la tienda use esa función.
• Darte soporte técnico y atender tus solicitudes.
• Mantener la seguridad del servicio, prevenir fraudes y usos indebidos.
• Llevar la bitácora de auditoría de la tienda.
• Cumplir con obligaciones legales, fiscales y con requerimientos de autoridad.

4.2 Finalidades secundarias (no necesarias para el servicio)

• Enviarte avisos sobre nuevas funciones, consejos de uso y promociones de Cajón.
• Invitarte a encuestas para mejorar el producto.
• Elaborar estadísticas y análisis internos sobre el uso de Cajón.

Puedes negarte a las finalidades secundarias sin que eso afecte el servicio. Para hacerlo:

• envía un correo a privacidad@cajon.com.mx con el asunto “No quiero comunicaciones”, desde el correo con el que entras a Cajón; o
• usa el enlace “cancelar suscripción” que incluye cada correo promocional.

Atenderemos tu solicitud en un plazo máximo de 5 días hábiles. Los avisos operativos (por ejemplo, un cobro fallido, un cambio a estos documentos o un problema de seguridad) no son promocionales y seguirás recibiéndolos mientras tengas cuenta.

4.3 Catálogo comunitario de códigos de barras

Cuando la tienda guarda un producto con código de barras, Cajón aporta al catálogo compartido únicamente el código, el nombre y la marca del producto, de forma anónima y agregada. Nunca se comparten precios ni la identidad de la tienda. Esta información no es un dato personal.

5. Con quién compartimos tus datos

5.1 Remisiones a encargados (proveedores que trabajan para Cajón)

Para prestar el servicio usamos proveedores que tratan datos por cuenta y bajo instrucciones de Cajón. Estas son remisiones, no transferencias, y conforme al artículo 53 del Reglamento no requieren tu consentimiento. Cada proveedor está obligado por contrato a proteger los datos y a usarlos solo para el servicio que nos presta.

Los proveedores de inteligencia artificial solo reciben información cuando la tienda usa esa función y solo la información que la tienda elige enviar (la foto y descripción del producto). No enviamos a esos proveedores datos de ventas, clientes ni del equipo.

5.2 Transferencias a terceros responsables

Una transferencia ocurre cuando entregamos datos a un tercero que decide por su cuenta cómo usarlos. Cajón realiza únicamente estas:

Estas transferencias no requieren tu consentimiento por estar en los supuestos del artículo 37 de la LFPDPPP. No vendemos ni rentamos tus datos a nadie. No hacemos ninguna otra transferencia sin pedirte antes tu consentimiento.

5.3 Transferencias internacionales

Nuestra infraestructura está en Estados Unidos. Al enviar datos a nuestros encargados en ese país aplicamos lo que exige el Reglamento (artículo 53): contratos que obligan al proveedor a cumplir con este aviso y con la LFPDPPP, y medidas de seguridad equivalentes a las nuestras.

5.4 Open Food Facts

Para reconocer códigos de barras consultamos la base pública Open Food Facts. En esa consulta solo enviamos el código de barras; no se envía ningún dato personal ni de tu tienda.

6. Cookies y tecnologías similares

Cajón usa muy pocas cookies y ninguna es publicitaria:

• Cookie de sesión (httpOnly): guarda el token que mantiene tu sesión abierta. Es estrictamente necesaria; sin ella no puedes usar la aplicación. Vive en tu navegador y solo se envía a nuestros servidores.
• Preferencias en el navegador (localStorage): tema visual, tienda activa y opciones de pantalla. No salen de tu dispositivo.
• Almacenamiento local (IndexedDB): Cajón funciona sin internet. Las ventas y el catálogo se guardan en tu dispositivo y se sincronizan cuando hay conexión. Esta información está en tu equipo; cuídalo como cuidarías tu caja.
• Analítica: [PENDIENTE: confirmar si se usará GA4 u otra herramienta y describir cookies].

Puedes borrar o bloquear cookies desde la configuración de tu navegador (en Chrome, Safari, Firefox o Edge busca “Privacidad” o “Cookies”). Si bloqueas la cookie de sesión, no podrás entrar a Cajón. Si borras el almacenamiento local antes de sincronizar, perderás las ventas que estaban pendientes de enviar.

No usamos web beacons, píxeles de redes sociales ni rastreo entre sitios.

7. Cuánto tiempo conservamos tus datos

Conservamos los datos mientras tengas cuenta activa y durante el tiempo necesario para cumplir las finalidades de este aviso y las obligaciones legales aplicables.

• Cuenta y datos de la tienda: mientras la cuenta esté activa. Al cancelar o cerrar la cuenta, los datos se conservan 30 días para que puedas exportarlos o reactivar la cuenta; después se bloquean y se suprimen de forma segura.
• Historial de ventas consultable: según el plan contratado (consulta la tabla de planes en cajon.com.mx). Al bajar de plan, el historial fuera del periodo deja de estar visible pero no se elimina hasta el plazo de retención de la cuenta.
• Facturas de tu suscripción y CFDI emitidos: la información fiscal se conserva 5 años, como exige el Código Fiscal de la Federación (artículo 30).
• Bitácora de auditoría y registros de seguridad: [PENDIENTE: meses de retención de bitácora] después de generarse, salvo que sean necesarios para una investigación o requerimiento legal.
• Copias de seguridad: se sobrescriben en ciclos de 30 días.

Cuando los datos ya no sean necesarios, los suprimimos o los anonimizamos de forma que no puedan asociarse contigo.

8. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando ya no sean necesarios y Oponerte a su tratamiento por causa legítima (artículos 22 a 27 de la LFPDPPP).

8.1 Cómo ejercerlos

Envía un correo a privacidad@cajon.com.mx con:

1. Tu nombre completo y el correo con el que entras a Cajón (o un domicilio o correo donde quieras recibir la respuesta).
2. Una copia de tu identificación oficial vigente (INE, pasaporte o cédula) o, si actúas por otra persona, el documento que acredite tu representación.
3. Qué derecho quieres ejercer y sobre qué datos, de forma clara.
4. Cualquier documento o dato que nos ayude a localizar tu información (por ejemplo, el nombre de la tienda).

Si la solicitud es de rectificación, indica también el dato correcto y, si aplica, el documento que lo respalde.

Muchas cosas las puedes hacer tú mismo dentro de la aplicación: ver y corregir el nombre de tu tienda, tus productos, tu equipo y tus datos fiscales, o cerrar tu cuenta.

8.2 Plazos

• Te responderemos en un máximo de 20 días hábiles contados desde que recibimos tu solicitud completa.
• Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.
• Estos plazos pueden ampliarse una sola vez por un periodo igual, si las circunstancias lo justifican; te lo diremos con las razones.
• Si tu solicitud está incompleta, te pediremos los datos faltantes dentro de los 5 días hábiles siguientes. Tendrás 10 días hábiles para responder; si no lo haces, la solicitud se tendrá por no presentada.

El ejercicio de tus derechos es gratuito. Solo cobramos los gastos de envío o de copias si los hay, y únicamente si repites la misma solicitud de acceso en menos de 12 meses sin que haya cambios en tus datos.

8.3 Límites

Podemos negar la cancelación u oposición cuando la ley nos obligue a conservar los datos (por ejemplo, información fiscal), cuando haya un procedimiento legal en curso o cuando el tratamiento sea necesario para cumplir el contrato contigo o con la tienda. Siempre te diremos por qué.

Si eres empleado de una tienda, ten en cuenta que la tienda decide qué integrantes tiene su equipo. Podemos atender tu solicitud sobre tus datos de cuenta, pero los registros de operaciones que hiciste para la tienda (ventas, cortes) forman parte de la información de la tienda y se rigen por su propio aviso.

9. Revocar tu consentimiento

Puedes revocar el consentimiento que nos diste en cualquier momento, siguiendo el mismo procedimiento de la sección 8. Toma en cuenta que:

• si revocas el consentimiento para datos necesarios para el servicio, no podremos seguir prestándotelo y tu cuenta se cerrará;
• la revocación no tiene efectos retroactivos ni afecta tratamientos que la ley nos obligue a mantener (por ejemplo, conservar facturas);
• para desconectar tu terminal de cobro basta con hacerlo desde Configuración; las credenciales se eliminan de inmediato.

10. Limitar el uso o divulgación de tus datos

Además de negarte a las finalidades secundarias (sección 4.2), puedes:

• pedir por correo a privacidad@cajon.com.mx que registremos tu correo en nuestra lista interna de exclusión de comunicaciones promocionales;
• inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, en repep.profeco.gob.mx.

11. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado, entre ellas:

• cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones;
• cifrado de credenciales de terceros con AES-256-GCM; la aplicación nunca las devuelve;
• aislamiento de la información de cada tienda en la base de datos, de modo que ninguna tienda pueda ver datos de otra;
• acceso por roles y permisos dentro de la tienda, definidos por la dueña o dueño;
• bitácora de auditoría;
• acceso al sistema solo con proveedores de identidad (Google, Facebook), sin contraseñas propias que pudieran filtrarse;
• copias de seguridad.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora por el correo registrado, con lo que pasó, qué datos se vieron afectados y qué puedes hacer (artículo 20 de la LFPDPPP).

Tú también cuidas tus datos: no compartas tu dispositivo con la sesión abierta, protege tu cuenta de Google o Facebook con verificación en dos pasos y da de baja de tu equipo a quien ya no trabaje en la tienda.

12. Cambios a este aviso

Podemos modificar este aviso por cambios en la ley, en el servicio o en nuestras prácticas. Cuando lo hagamos:

• publicaremos la versión nueva en cajon.com.mx/aviso-de-privacidad con la fecha de actualización;
• si el cambio es relevante (nuevas finalidades, nuevas transferencias, cambio de responsable), te avisaremos además por correo electrónico y con un mensaje dentro de la aplicación antes de que entre en vigor;
• si el cambio requiere tu consentimiento, te lo pediremos de forma expresa.

Te recomendamos revisarlo de vez en cuando.

13. Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado por alguna conducta o respuesta nuestra, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx, o a la autoridad que lo sustituya conforme a la ley vigente.

14. Contacto

• Privacidad y derechos ARCO: privacidad@cajon.com.mx
• Contacto general: hola@cajon.com.mx
• Domicilio: Calle de la Ardilla 310, Nezahualcóyotl, C.P. 57000, Nezahualcóyotl, Estado de México

15. Consentimiento

Al crear tu cuenta y marcar la casilla de aceptación, declaras que leíste este aviso y consientes el tratamiento de tus datos personales, incluidos los financieros y patrimoniales descritos en la sección 3.3, conforme a lo aquí establecido. Si eres la dueña o dueño de la tienda, declaras además que informarás a tu equipo y a tus clientes sobre el tratamiento que Cajón hace por tu cuenta.