Última actualización: 21 de septiembre de 2026.
1. Responsable y alcance
Aldo Villaseñor, persona física que opera públicamente bajo la identidad comercial Cardovia, con domicilio en León, Guanajuato, México, es responsable del tratamiento descrito en este aviso cuando Cardovia determina sus finalidades y medios.
Para asuntos de privacidad puede escribir a privacidad@cardovia.com.mx. Este aviso cubre el sitio de Cardovia, MerkON y los canales oficiales de soporte.
Los negocios que utilizan MerkON pueden ser responsables independientes de los datos de sus clientes, personal y pedidos. En esos casos, Cardovia puede actuar como encargado tecnológico conforme a las instrucciones del negocio y a los acuerdos aplicables.
2. Datos personales tratados
- Cuenta e identidad: nombre, correo electrónico, identificadores internos, rol, negocio y estado de verificación.
- Autenticación y seguridad: credenciales protegidas, sesiones, intentos de acceso, aceptación de términos y registros de seguridad.
- Información del negocio: nombre comercial, integrantes, catálogo, precios, promociones, configuración y preferencias operativas.
- Operación: pedidos, partidas, importes, método y momento de pago, jornadas, gastos y datos necesarios para comprobantes.
- Soporte: mensajes, datos de contacto y evidencias que la persona decida enviar para resolver un caso.
- Datos técnicos: versión de la app, eventos de error, información de sesión y datos mínimos del dispositivo o conexión necesarios para seguridad y diagnóstico.
- Impresión: MerkON puede solicitar conexión Bluetooth únicamente para comunicarse con impresoras previamente emparejadas. No solicita acceso a contactos ni ubicación para esta función.
El sitio público no utiliza formularios de registro ni tecnologías de publicidad. Los enlaces de correo abren el cliente de correo de la persona usuaria.
3. Finalidades
Finalidades necesarias
- crear y administrar cuentas, negocios, membresías y permisos;
- prestar las funciones de punto de venta, menú, promociones, pedidos, caja y operación;
- verificar correos, recuperar acceso y mantener la seguridad de las sesiones;
- prevenir abuso, fraude, accesos no autorizados y errores operativos;
- atender soporte, incidentes y solicitudes sobre datos personales;
- cumplir obligaciones legales, fiscales, contractuales y de Google Play;
- procesar solicitudes de eliminación, anonimización o baja.
Finalidades opcionales
Las comunicaciones promocionales, programas de lealtad y campañas por WhatsApp sólo se habilitarán cuando exista una función disponible y una autorización separada que pueda revocarse. Comprar, registrar un pedido o escribir por WhatsApp no constituye por sí solo consentimiento para marketing.
4. Encargados, proveedores y transferencias
Podemos utilizar proveedores de infraestructura, base de datos, correo transaccional, monitoreo técnico, distribución en Google Play y, cuando una función sea habilitada por el negocio, mensajería de Meta/WhatsApp o procesamiento de suscripciones. Cada proveedor recibe únicamente los datos necesarios para prestar su servicio bajo sus propios términos y obligaciones aplicables.
No vendemos datos personales. Podemos comunicar información cuando lo exija una autoridad competente, para proteger derechos o seguridad, o como parte de una reorganización empresarial con las salvaguardas y avisos aplicables.
5. Seguridad
Aplicamos controles técnicos y organizativos acordes con la naturaleza de la información, entre ellos cifrado en tránsito, contraseñas protegidas mediante hash, separación de datos por negocio, permisos por rol, expiración y revocación de sesiones, limitación de intentos y registros de seguridad. Ningún sistema es infalible, pero revisamos los controles antes de ampliar el acceso público.
6. Derechos ARCO y limitación de uso
Puede solicitar acceso, rectificación, cancelación u oposición, así como revocar consentimientos o limitar finalidades opcionales. Envíe su solicitud a privacidad@cardovia.com.mx e indique:
- nombre y correo asociados a la cuenta;
- derecho que desea ejercer y una descripción clara de la solicitud;
- datos que permitan verificar razonablemente su identidad y evitar divulgaciones a terceros.
Responderemos por el mismo canal y podremos pedir información adicional estrictamente necesaria para validar la titularidad. Revocar una finalidad opcional no afectará las funciones esenciales ya contratadas.
7. Retención y eliminación
Conservamos la información mientras la cuenta o el servicio estén activos y durante el tiempo necesario para las finalidades informadas. Cuando se solicita eliminar una cuenta, MerkON revoca sesiones y elimina o anonimiza identificadores, membresías y tokens. Si la persona es la última propietaria activa de un negocio, deberá transferir la propiedad o eliminar el negocio antes de completar la baja.
Podemos conservar de forma limitada información necesaria para cumplir obligaciones legales, resolver disputas, mantener comprobantes o acreditar eventos de seguridad, procurando anonimizarla o reducirla al mínimo. Los respaldos se depuran conforme a sus ciclos operativos.
Consulte el procedimiento específico en Eliminar cuenta y datos.
8. Personas menores de edad
MerkON está dirigido a propietarios, administradores y personal de negocios, no a menores de edad. No recopilamos deliberadamente información de niñas, niños o adolescentes como usuarios de la plataforma.
9. Cambios a este aviso
Publicaremos cambios en esta misma URL e indicaremos la fecha de actualización. Cuando un cambio afecte materialmente el tratamiento, lo comunicaremos mediante la app, el correo asociado o el canal adecuado antes de aplicarlo cuando corresponda.