INFORMACIÓN Y DATOS PERSONALES

Aviso de privacidad integral

Última actualización: 31 de octubre de 2026.

1. Responsable

Miguel Ángel Ruiz Hernández, quien opera con el nombre comercial ARcorp y presta el servicio MARH POS, con domicilio en Av. Ignacio Allende s/n, Larráinzar, Chiapas, C.P. 29860, México, es responsable del tratamiento de los datos personales descritos en este aviso. Contacto de privacidad: [email protected].

2. Dos papeles distintos

Como responsable: ARcorp trata los datos de las cuentas de acceso (personal de cada empresa usuaria) y los de contacto de las empresas que contratan el servicio.
Como encargado: los datos de clientes y proveedores que cada empresa registra en MARH POS pertenecen a esa empresa, que es su responsable. ARcorp solo los almacena y procesa por cuenta de ella para prestar el servicio, y no los usa para fines propios.

3. Datos personales que se tratan

Cuenta de acceso: empresa a la que pertenece, nombre de usuario, correo electrónico, contraseña (guardada solo como huella cifrada irreversible, nunca en texto legible) y, si se activa, la clave de verificación en dos pasos.
Seguridad: dirección IP, fecha y hora de inicios de sesión, intentos fallidos, bloqueos, recuperaciones de contraseña y acciones relevantes realizadas en el sistema (bitácora de auditoría).
Operación del negocio: nombre, teléfono, correo, RFC y notas de clientes y proveedores; ventas, tickets, compras, inventario y cortes de caja asociados al usuario que los realizó.
Empresa contratante: nombre del negocio, persona de contacto, teléfono y correo.

No se solicitan datos personales sensibles. No se guardan números de tarjeta: los pagos con tarjeta o transferencia solo se registran como el medio de pago declarado.

4. Finalidades

Necesarias para el servicio (no requieren consentimiento adicional porque derivan de la relación con la empresa usuaria):

Identificar a cada usuario, validar su acceso y aplicar los permisos que le asignó su empresa.
Registrar y mostrar las operaciones de ventas, inventario, compras y caja.
Enviar correos de recuperación de contraseña y avisos de seguridad.
Proteger el sistema: detectar accesos indebidos, investigar incidentes y conservar la bitácora de auditoría.
Hacer respaldos cifrados para recuperar la información ante fallas.
Dar soporte técnico y atender solicitudes.

Finalidades secundarias: ninguna. MARH POS no usa los datos para publicidad, perfilamiento comercial ni los vende o renta a terceros.

5. Proveedores que apoyan el servicio

Para operar, la información se apoya en proveedores tecnológicos que actúan como encargados y solo la procesan por instrucción de ARcorp:

Hostinger: servidor donde funciona la aplicación y su base de datos.
Cloudflare: conexión segura entre el navegador y el servidor, y almacenamiento de respaldos cifrados.
Resend: envío de correos de recuperación de contraseña.

Estos proveedores pueden tener infraestructura fuera de México. Los respaldos se cifran antes de salir del servidor, y la clave para descifrarlos no se guarda con el proveedor. Fuera de estos casos, los datos no se transfieren a terceros, salvo requerimiento de autoridad competente o en los supuestos que la ley permite sin consentimiento.

6. Cookies y almacenamiento en el navegador

Cookies técnicas: una de sesión, para mantenerte conectado, y una de protección contra solicitudes falsificadas. Son indispensables, no rastrean tu navegación y se eliminan al cerrar sesión o al vencer.
“Recordar empresa y usuario”: si lo activas, el navegador guarda solo esos dos datos; nunca la contraseña. Puedes quitarlo desmarcando la opción o borrando los datos del sitio.

No se usan cookies de publicidad ni herramientas de analítica de terceros.

7. Conservación

Los datos de operación se conservan mientras la empresa usuaria mantenga el servicio.
Al terminar el servicio, la empresa puede pedir una exportación de su información. Después de 90 días se elimina de la base de datos.
Los respaldos cifrados se reemplazan de forma automática y se eliminan como máximo a los 30 días.
La bitácora de seguridad se conserva hasta 12 meses.
Se conserva más tiempo solo lo que una obligación legal exija.

8. Derechos ARCO y revocación del consentimiento

Puedes solicitar el acceso, la rectificación, la cancelación u oposición al tratamiento de tus datos, revocar tu consentimiento o limitar su uso.

Si eres cliente o proveedor de un negocio que usa MARH POS: dirígete primero a ese negocio, que es el responsable de tus datos. ARcorp le ayudará a atender tu solicitud.
Si eres usuario del sistema o empresa contratante: escribe a [email protected].

Tu solicitud debe incluir:

tu nombre y un medio para responderte;
un documento que acredite tu identidad o la de tu representante;
la descripción clara de los datos y del derecho que quieres ejercer;
la empresa en la que tienes cuenta, si aplica.

Responderemos en un máximo de 20 días hábiles. Si la solicitud procede, se hará efectiva dentro de los 15 días hábiles siguientes. Si consideras que tu derecho no fue atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales.

9. Seguridad

MARH POS aplica, entre otras medidas:

conexiones cifradas;
contraseñas guardadas con algoritmos de una sola vía;
verificación en dos pasos opcional;
bloqueo tras intentos fallidos;
separación estricta de la información de cada empresa;
permisos por rol;
bitácora de auditoría;
respaldos cifrados.

Si ocurre una vulneración que afecte de forma significativa tus derechos, se te informará sin demora.

10. Cambios a este aviso

Cualquier cambio se publicará en esta misma página (/privacy) con su nueva fecha de actualización. Si el cambio es relevante, también se avisará a las empresas usuarias por correo.

Aviso elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.