Aviso de Privacidad Integral de Qomma

Última actualización: 17 de septiembre de 2026

1. Identidad y domicilio del Responsable

Rodxa, S. de R.L. de C.V. ("Qomma"), con RFC ROD1005046N1 y domicilio en Paseo Misión de Loreto 300-C, Col. Nopoló, C.P. 23880, Loreto, Baja California Sur, México, es responsable del tratamiento de los datos personales que se describen en este Aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable (la "Ley").

Contacto de privacidad: hola@qomma.com.mx

2. Dos papeles distintos: Responsable y Encargado

Qomma es un software de gestión para restaurantes. Por eso trata datos personales en dos calidades:

Si usted es empleado, proveedor o comensal de un restaurante que usa Qomma, el responsable de sus datos es ese restaurante; consulte su aviso de privacidad y dirija a él sus solicitudes. Si nos escribe a nosotros, se la haremos llegar al Negocio.

3. Datos personales que tratamos como Responsable

a) Datos de identificación y contacto: nombre del propietario y de los usuarios, correo electrónico, teléfono (si lo proporciona), nombre del negocio y de sus sucursales.

b) Datos de cuenta y autenticación: contraseña (almacenada de forma cifrada por nuestro proveedor de autenticación), identificadores de usuario, invitaciones, rol, permisos por módulo y sucursal.

c) Datos de facturación y suscripción: plan contratado, estado de la suscripción y de la prueba, historial de pagos y, si solicita factura, datos fiscales (razón social, RFC, régimen, código postal y uso de CFDI). Los datos de tarjeta los recaba y resguarda directamente Stripe; Qomma no almacena el número completo de la tarjeta.

d) Datos de la cuenta de cobro (Stripe Connect): identificador de la cuenta conectada, estado de verificación y si puede recibir cargos y depósitos. La información de identidad y bancaria para verificar la cuenta la entrega el Negocio directamente a Stripe.

e) Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, fechas y horas de acceso, registros de actividad y errores necesarios para la seguridad y el funcionamiento del servicio.

f) Comunicaciones: mensajes que nos envíe a soporte o ventas.

No solicitamos datos personales sensibles para crear o administrar su cuenta.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

1. Crear, autenticar y administrar su cuenta, sucursales y usuarios.
2. Prestar las funciones de la Plataforma contratada.
3. Enviar invitaciones por correo a los usuarios que el Negocio indique.
4. Gestionar el periodo de prueba, la suscripción, los cobros, la facturación y las aclaraciones.
5. Habilitar el cobro con QR mediante Stripe Connect y calcular la comisión de la plataforma.
6. Dar soporte técnico y atender solicitudes.
7. Mantener la seguridad, prevenir fraudes y accesos indebidos, y resolver incidentes.
8. Enviar avisos operativos: cambios en el servicio, en precios, en estos documentos, vencimiento de prueba o problemas de pago.
9. Cumplir obligaciones legales, fiscales y requerimientos de autoridad, y ejercer o defender derechos.

Finalidades secundarias (no necesarias para el servicio):

1. Enviarle novedades, promociones, encuestas y contenido sobre Qomma.
2. Elaborar estadísticas y análisis para mejorar el producto, usando información agregada o anonimizada cuando sea posible.

Si no desea que sus datos se usen para las finalidades secundarias, escriba a hola@qomma.com.mx con el asunto "Finalidades secundarias". Su negativa no afectará el servicio.

5. Transferencias y proveedores

Para operar, Qomma se apoya en proveedores que tratan datos por nuestra cuenta (remisiones), bajo obligaciones de confidencialidad y seguridad. Algunos alojan información fuera de México, principalmente en los Estados Unidos de América:

Stripe también actúa como responsable independiente respecto de los datos que el Negocio y los comensales le entregan directamente, conforme a su propio aviso de privacidad.

Qomma no vende ni renta datos personales. Solo podremos transferirlos sin su consentimiento en los casos que permite la Ley, por ejemplo: a autoridades competentes que lo requieran, a sociedades del mismo grupo que operen bajo las mismas políticas, o a un adquirente en caso de fusión, escisión o venta del negocio, quien asumirá las obligaciones de este Aviso.

6. Derechos ARCO y revocación del consentimiento

Usted puede Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, u Oponerse a su tratamiento para fines específicos. También puede revocar su consentimiento o limitar el uso o divulgación de sus datos.

Cómo ejercerlos: envíe una solicitud a hola@qomma.com.mx con:

1. Nombre y correo de la cuenta.
2. Copia de una identificación oficial o, en su caso, documento que acredite la representación.
3. Descripción clara de los datos y del derecho que desea ejercer.
4. Cualquier documento que facilite la localización de los datos y, para rectificación, el soporte del cambio.

Plazos: le responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa; si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos podrán ampliarse una vez por un periodo igual cuando lo justifiquen las circunstancias. La respuesta se enviará al correo de la solicitud.

La revocación o cancelación de datos necesarios para el servicio puede impedir que sigamos prestándolo. No siempre podremos atender la solicitud de inmediato cuando exista una obligación legal de conservar los datos.

Si considera que su derecho no fue atendido, puede acudir ante la autoridad competente en materia de protección de datos personales.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades. Tras la cancelación, el Negocio tiene 30 días naturales para solicitar una copia de su información; después la eliminaremos o anonimizaremos, salvo la que debamos conservar por obligaciones fiscales o legales (por ejemplo, registros de facturación y pagos) o para la defensa de derechos, la cual se bloqueará y suprimirá al vencer esos plazos. Las copias de respaldo se eliminan conforme a sus ciclos ordinarios.

8. Almacenamiento local, cookies y tecnologías similares

Qomma usa almacenamiento local del navegador y cookies técnicas estrictamente necesarias para:

• Mantener su sesión iniciada.
• Recordar la sucursal y el idioma del kiosko, y su estado de bloqueo.
• Guardar temporalmente el código de invitación durante el alta.
• Recordar sus preferencias de notificaciones y avisos vistos.

A la fecha de este Aviso, Qomma no utiliza cookies publicitarias ni herramientas de rastreo de terceros. Stripe puede usar sus propias cookies en sus páginas de pago para prevenir fraudes. Puede borrar el almacenamiento local desde la configuración de su navegador, aunque algunas funciones podrían dejar de operar. Si incorporamos herramientas de analítica o publicidad, actualizaremos este Aviso.

9. Datos que Qomma trata como Encargado por cuenta del Negocio

Cuando el Negocio usa Qomma, puede registrar datos de terceros. Respecto de ellos, el Negocio es el Responsable y Qomma únicamente:

• Los aloja y procesa para prestar el servicio contratado.
• No los usa para fines propios, no los vende y no los comparte salvo con los proveedores de la sección 5 o por mandato de autoridad.
• Aplica medidas de seguridad y confidencialidad.
• Apoya razonablemente al Negocio para atender solicitudes ARCO.
• Los devuelve o elimina al terminar la relación, según la sección 7.

Los datos que el Negocio puede registrar incluyen:

a) Empleados y usuarios del Negocio: nombre, correo, puesto, sucursales y mesas asignadas, permisos, PIN personal, horario de entrada, fotografía de perfil, registros de entrada, salida y descansos con fotografía tomada en el checador, retardos, sueldo y periodicidad de pago.

• Las fotografías del checador se toman con la cámara del dispositivo solo al momento de checar, con el fin de que el Negocio verifique quién registró la asistencia. Qomma no realiza reconocimiento facial ni genera plantillas biométricas.
• Sueldos y periodicidad de pago son datos patrimoniales. Corresponde al Negocio informar a su personal y obtener su consentimiento para tratar estos datos y las fotografías.
• Las fotografías de perfil pueden alojarse en almacenamiento accesible mediante enlace; el Negocio decide si las carga.

b) Proveedores del Negocio: nombre o razón social, RFC, teléfono, correo, facturas, pagos, referencias y comprobantes.

c) Comensales: nombre o alias que se capture en el pedido, mesa, productos pedidos, montos, propinas y método de pago. En pagos con QR, los datos de la tarjeta los captura y procesa directamente Stripe; Qomma recibe solo el estado de la operación y referencias necesarias para conciliar el pedido.

d) Comprobantes de gastos: archivos que el Negocio carga y que pueden contener datos de terceros.

10. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción o acceso no autorizado, entre ellas: conexiones cifradas (HTTPS), autenticación, contraseñas cifradas por el proveedor, políticas de acceso a nivel de base de datos que separan la información de cada Negocio y sucursal, permisos por rol y acceso restringido del personal de Qomma. En caso de una vulneración que afecte de forma significativa sus derechos, le informaremos sin demora para que pueda tomar medidas.

11. Menores de edad

Qomma está dirigido a negocios. No recabamos intencionalmente datos de menores de 18 años como titulares de cuenta. Si el Negocio registra a trabajadores menores de edad permitidos por la ley, es responsable de contar con el consentimiento de quien ejerza la patria potestad o tutela.

12. Cambios a este Aviso

Podemos modificar este Aviso por cambios legales, en nuestros servicios o en nuestras prácticas. La versión vigente estará siempre disponible en qomma.com.mx con su fecha de actualización. Si los cambios son relevantes, lo avisaremos por correo o dentro de la Plataforma.

13. Consentimiento

Al registrarse y marcar la casilla de aceptación, usted reconoce haber leído este Aviso y consiente el tratamiento de sus datos para las finalidades primarias. Para las finalidades secundarias puede manifestar su negativa en cualquier momento, según la sección 4.