Aviso de privacidad

Última actualización: 4 de septiembre de 2026

Este aviso todavía no está completo. Faltan datos de identificación del responsable que la ley exige. No debe considerarse vigente hasta que se publiquen.

1. Quién es responsable de tus datos

[RAZÓN SOCIAL PENDIENTE] («Rachi», «nosotros»), con domicilio en [DOMICILIO FISCAL PENDIENTE], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

2. Dos papeles distintos, y por qué importa

Rachi trata datos personales en dos calidades diferentes. La distinción no es un tecnicismo: define quién responde ante el titular de cada dato.

Somos responsables de los datos de tu cuenta: los que tú nos das al registrarte y usar la plataforma. Este aviso trata sobre esos datos.
Somos encargados de los datos que tú cargas: los de tus clientes, deudores, proveedores y empleados. Esos datos son tuyos y tú eres su responsable. Nosotros los almacenamos y procesamos únicamente para prestarte el servicio, siguiendo tus instrucciones, sin usarlos para finalidades propias y sin transferirlos a nadie más que a los proveedores de infraestructura listados en la sección 7.

Si registras a una persona en Rachi —una deudora, una clienta de tu tienda— tú eres quien debe informarle cómo tratas sus datos y obtener su consentimiento cuando la ley lo exija. Rachi no tiene contacto con ella ni puede darle ese aviso por ti. Lo que sí hacemos es no usar nunca esos datos para nada distinto de prestarte el servicio.

3. Qué datos personales recabamos

De ti, como titular de la cuenta, recabamos:

De identificación y contacto: nombre, correo electrónico y, si lo proporcionas, teléfono.
De autenticación: tu contraseña, guardada siempre cifrada; nunca la conocemos ni podemos leerla. Si entras con Google, recibimos de Google tu nombre, correo y foto de perfil.
Del negocio: nombre, giro, domicilio, teléfono de contacto y sucursales.
Fiscales, solo si decides facturar: RFC, razón social, régimen fiscal y código postal.
De facturación de tu suscripción: el historial de pagos y el identificador que nos devuelve el procesador. Los datos de tu tarjeta nunca pasan por Rachi: los captura y guarda directamente el procesador de pagos.
Técnicos, generados por el uso: dirección IP, tipo de navegador, fecha y hora de las acciones que quedan en la bitácora de auditoría, y los identificadores de tu sesión.

No recabamos datos personales sensibles —los que revelan origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas o preferencia sexual— ni te los pedimos en ningún formulario.

4. Para qué los usamos

Finalidades primarias

Son necesarias para prestarte el servicio. Sin ellas no podemos darte la cuenta:

Crear tu cuenta, autenticarte y mantener tu sesión.
Prestar las funciones que contrataste: cobros, inventario, punto de venta, tienda en línea, rentas y suscripciones.
Cobrar tu suscripción y emitir tus comprobantes.
Enviarte avisos operativos: verificación de correo, recuperación de contraseña, cambios en tu plan, fallas del servicio.
Registrar quién hizo qué dentro de tu negocio, en la bitácora de auditoría, para tu propia seguridad.
Prevenir fraude y abuso, y cumplir obligaciones legales.

Finalidades secundarias

No son necesarias para el servicio. Puedes negarlas sin perder nada:

Enviarte novedades del producto y contenido útil para tu negocio.
Invitarte a encuestas y entrevistas para mejorar Rachi.

Para negarlas, escríbenos a [CORREO DE CONTACTO PENDIENTE] con el asunto «Finalidades secundarias». También puedes darte de baja desde el enlace al pie de cualquiera de esos correos. Tu negativa no afecta en nada la prestación del servicio.

5. Cookies y tecnologías similares

Rachi usa el almacenamiento de tu navegador para dos cosas, y para nada más:

Tu sesión: una cookie que nos dice que eres tú. Sin ella tendrías que volver a entrar en cada pantalla.
Tus preferencias: el tema claro u oscuro, la sucursal seleccionada y si tienes el menú lateral plegado. Viven solo en tu equipo.

No usamos cookies de publicidad ni de rastreo de terceros, ni vendemos tu actividad a nadie. Puedes borrarlas desde tu navegador; si borras la de sesión, tendrás que iniciar sesión otra vez.

6. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si la cancelas, conservamos tus datos 90 días por si quieres recuperarla o exportar tu información, y después los eliminamos, salvo lo que debamos guardar más tiempo por obligación legal o fiscal.

7. Con quién los compartimos

No vendemos tus datos personales. Los compartimos únicamente con los proveedores que hacen funcionar el servicio, cada uno limitado a lo que necesita y obligado a la confidencialidad:

Neon — base de datos.
Cloudflare — servidores, almacenamiento de archivos y protección contra ataques.
Resend — envío de correos.
Google — inicio de sesión con Google y tipografías, solo si usas esa opción.
Stripe — cobro de tu suscripción a Rachi.
Mercado Pago — solo si conectas una terminal, para cobrar a tus clientes.

Algunos de estos proveedores procesan la información fuera de México. Al usar Rachi consientes esa transferencia internacional, que se realiza al amparo del artículo 37 de la LFPDPPP por ser necesaria para cumplir el contrato entre tú y nosotros.

Fuera de esta lista, no transferimos tus datos a nadie, salvo requerimiento fundado y motivado de autoridad competente.

8. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren y oponerte a un uso específico. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Para ejercerlos, escribe a [CORREO DE CONTACTO PENDIENTE] incluyendo:

Tu nombre y un correo o domicilio donde podamos responderte.
Copia de una identificación oficial que acredite que eres el titular, o el poder de quien te represente.
Qué derecho quieres ejercer y sobre qué datos, con claridad.
Si es una rectificación, el dato correcto y el documento que lo sustente.

Te responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes, conforme al artículo 32 de la LFPDPPP. El trámite es gratuito; solo podrían cobrarse los gastos de envío o reproducción.

Ten en cuenta que no podemos atender solicitudes ARCO sobre los datos de tus clientes o deudores: de esos datos el responsable eres tú, y esas solicitudes debes atenderlas directamente. Sí te damos las herramientas para hacerlo —consulta, edición, exportación y borrado desde la propia plataforma.

9. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta misma página con su fecha de actualización. Cuando el cambio afecte de forma sustancial cómo tratamos tus datos, te avisaremos además por correo y dentro de la plataforma, antes de que entre en vigor.

10. Si no estás conforme

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Nos gustaría que nos escribieras antes: casi todo se resuelve más rápido directamente.

Consulta también nuestros términos y condiciones.