Aviso de privacidad

MEMO TECH S.A. DE C.V., que opera comercialmente como MemoERP, es responsable del tratamiento de los datos que recaba directamente de prospectos, clientes y usuarios de la plataforma.

Domicilio para asuntos de privacidad: Avenida Jesús del Monte 32, Piso 1, Oficina 101 y 102, Huixquilucan, Estado de México, C.P. 52764, México.

Cuando un comercio conecta Shopify u otra plataforma a MemoERP, el comercio determina por qué y cómo se usan los datos de sus compradores. En ese contexto, el comercio actúa como responsable y MEMO TECH S.A. DE C.V. trata los datos por cuenta del comercio, como encargado, para prestar el servicio solicitado.

Las categorías concretas dependen de las funciones que uses y de la información disponible en los sistemas que conectes.

• Datos de cuenta y empresa: nombre, correo de trabajo, teléfono, puesto, empresa, credenciales de acceso y preferencias.
• Datos de tiendas y marketplaces: dominio e identificadores de Shopify, Amazon y Mercado Libre, moneda, configuración de la conexión y credenciales de autorización protegidas.
• Datos comerciales: productos, variantes, SKU, inventario, ubicaciones, pedidos, partidas, importes, impuestos, descuentos, pagos, devoluciones y estados de cumplimiento.
• Datos de compradores: nombre, correo, teléfono y direcciones de envío o facturación cuando formen parte de un pedido o sean necesarios para la función solicitada.
• Datos fiscales: RFC, razón social, régimen fiscal, código postal y domicilio fiscal de tu empresa, de tus clientes y de tus proveedores; los CFDI que emites y recibes; y el certificado de sello digital (CSD) y la e.firma que subas, guardados cifrados.
• Datos bancarios y de pago: los estados de cuenta que subes, sus movimientos y saldos, y los datos de pago de tu suscripción. El cobro lo procesa Stripe; MemoERP no guarda el número completo de tu tarjeta.
• Correos y archivos: los correos que envías o recibes desde el CRM, sus archivos adjuntos y los documentos que adjuntas a tus registros.
• Datos técnicos y de seguridad: dirección IP, dispositivo, navegador, fechas de acceso, eventos de autenticación, registros de actividad y errores.
• Datos de soporte: mensajes, archivos y cualquier información que decidas compartir al pedir ayuda o reservar una demostración.

No solicitamos categorías sensibles de datos personales para operar MemoERP. Tampoco recibimos de Shopify el número completo de una tarjeta ni las credenciales de pago del comprador. Te pedimos no incluir datos sensibles en campos abiertos, archivos o solicitudes de soporte salvo que sea estrictamente necesario y se haya acordado por escrito.

Tratamos la información únicamente para prestar, proteger y mejorar MemoERP y para cumplir las instrucciones documentadas del comercio.

• Crear y administrar cuentas, autenticar usuarios y controlar permisos.
• Conectar una tienda, importar o sincronizar productos, inventario y pedidos, y convertir esa información en procesos del ERP.
• Mostrar datos al personal autorizado del comercio y ejecutar las acciones que solicite dentro de MemoERP.
• Prestar soporte, diagnosticar errores, prevenir abuso, investigar incidentes y mantener la continuidad del servicio.
• Atender demostraciones, solicitudes comerciales y comunicaciones relacionadas con la relación de servicio.
• Cumplir obligaciones legales, fiscales, contractuales y solicitudes válidas de autoridades competentes.

No vendemos datos personales. No usamos los datos de compradores obtenidos de Shopify para publicidad dirigida, para crear perfiles comerciales ajenos al servicio ni para contactar directamente a los compradores por cuenta propia.

Si una función de inteligencia artificial requiere información de la cuenta, la tratamos para generar la respuesta o ejecutar la tarea solicitada por un usuario autorizado, conforme a las instrucciones del comercio y a los controles aplicables.

Recabamos datos directamente cuando completas un formulario, creas una cuenta o contactas al equipo; automáticamente cuando usas el sitio o la plataforma; y desde Shopify u otra integración cuando una persona autorizada concede acceso.

La conexión con Shopify usa OAuth. MemoERP recibe un permiso limitado al alcance aprobado por el comercio y no solicita la contraseña del administrador de la tienda.

Para emitir tus CFDI, MemoERP envía a Facturama, proveedor autorizado de certificación del SAT, los datos de cada comprobante: RFC, razón social, régimen y domicilio fiscal de tu empresa y de tu cliente, conceptos, importes e impuestos. Facturama sella el comprobante con el CSD que subes, lo timbra ante el SAT y nos devuelve el XML y el PDF.

Si conectas el SAT para descargar tus facturas recibidas, usamos tu e.firma solo para consultar y descargar tus CFDI en el portal del SAT.

Guardamos tu CSD y tu e.firma cifrados. Los CFDI, comprobantes y documentos que subes o que MemoERP descarga se guardan en un almacén privado al que solo acceden los usuarios autorizados de tu empresa.

Un administrador puede conectar una cuenta de Gmail o Google Workspace para que los usuarios autorizados de su empresa envíen facturas y documentos comerciales desde MemoERP. La conexión es opcional y utiliza OAuth de Google; MemoERP no solicita ni recibe la contraseña de Google.

Solicitamos únicamente los permisos openid y email, para identificar y mostrar el correo de la cuenta conectada, y https://www.googleapis.com/auth/gmail.send, para enviar los mensajes que el usuario solicita desde la aplicación. Esta integración no solicita permisos para leer la bandeja de entrada, consultar contactos, gestionar borradores ni modificar o eliminar mensajes existentes.

Al enviar un correo, transmitimos a Google los destinatarios, asunto, cuerpo y archivos adjuntos seleccionados para esa operación. Google procesa y entrega el mensaje a los destinatarios indicados. El usuario debe revisar los destinatarios y contar con autorización para compartir el contenido y los documentos.

Guardamos la dirección de correo conectada, el token de renovación cifrado, el estado de la conexión y el administrador y fecha de conexión. Los tokens de acceso se usan en el servidor para realizar las operaciones autorizadas. Protegemos las comunicaciones mediante HTTPS y limitamos la administración de la conexión a usuarios autorizados.

El historial de envíos conserva destinatarios, asunto, remitente, nombres y tamaños de adjuntos, identificador del mensaje devuelto por Google, usuario que realizó el envío y fecha. Este historial no almacena el cuerpo del correo ni copias adicionales de los adjuntos; los documentos originales siguen sujetos a la conservación de documentos del ERP.

El uso y la transferencia de información recibida de las APIs de Google se ajustan a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use). Estos datos se usan para prestar y proteger la función de correo autorizada. No los vendemos, no los usamos para publicidad o evaluación crediticia y no los usamos ni transferimos para entrenar modelos generales de inteligencia artificial.

Solo compartimos los datos necesarios con Google, los destinatarios elegidos y los proveedores que operan esta función bajo nuestras instrucciones, o cuando sea necesario por seguridad o por una obligación legal. El acceso humano se limita al consentimiento explícito para datos concretos, necesidades de seguridad o exigencias legales. Cualquier transferencia por una fusión o adquisición requiere el consentimiento previo que corresponda conforme a la política de Google.

El administrador puede desconectar la cuenta desde Integraciones > Correo en MemoERP. Al hacerlo eliminamos la conexión y el token de renovación almacenado, y solicitamos a Google revocar la autorización. También puedes retirar el acceso de MemoERP desde las conexiones de terceros de tu cuenta de Google.

La desconexión no elimina correos ya enviados ni los documentos y registros de auditoría de la empresa. El historial de envíos y los eventos de conexión se conservan conforme a los criterios de Conservación y eliminación de este aviso. Para solicitar acceso o eliminación de estos datos, escribe a soporte@memoerp.com; atenderemos la solicitud y explicaremos cualquier conservación necesaria por una obligación legal.

Si conectas tu WhatsApp a MemoERP, tratamos tu número de celular, el texto de los mensajes que le envías a Memo y tus notas de voz. Si usas el micrófono dentro de MemoERP, tratamos el audio de lo que dictas. Usamos estos datos únicamente para entender tu pregunta y contestarte con la información de tu empresa.

Para poder hacerlo, tus mensajes pasan por terceros que nos prestan el servicio: WhatsApp (Meta Platforms), que entrega los mensajes entre tu celular y MemoERP; y los proveedores de inteligencia artificial que transcriben tu voz y generan la respuesta (OpenAI y Anthropic, a través de Vercel). Estos proveedores reciben el contenido de tu mensaje solo para procesarlo y devolvernos el resultado.

Conservamos lo mínimo necesario en los registros operativos de esta integración. La copia operativa del texto de cada mensaje de WhatsApp se borra en cuanto Memo lo atiende; si ocurre un error, la conservamos hasta 7 días para poder revisarlo. El registro técnico de cada mensaje, sin su texto, se borra a los 30 días. El audio no se guarda, ni el de tus notas de voz ni el que dictas dentro de MemoERP: solo se transcribe. Lo que preguntas y lo que Memo te contesta queda en tu historial de conversaciones de Memo IA, igual que cuando escribes dentro de MemoERP.

Memo solo le contesta a números que su dueño conectó desde su cuenta. Puedes desconectar tu número cuando quieras en Integraciones > WhatsApp; a partir de ese momento Memo deja de contestarle. Cuando se conecta o se desconecta un número de tu cuenta, te avisamos por correo.

Trabajamos con los siguientes proveedores. Solo reciben la información necesaria para su función y deben tratarla bajo instrucciones, confidencialidad y medidas de seguridad apropiadas.

Algunos proveedores procesan información fuera de México, principalmente en Estados Unidos. En esos casos aplicamos medidas contractuales y de seguridad acordes con la naturaleza de los datos y la legislación aplicable. También podemos comunicar información cuando lo exija una ley, una orden válida o sea necesario para proteger derechos y seguridad.

• Vercel: aloja la plataforma y los archivos que subes, y conecta con los proveedores de inteligencia artificial.
• Neon: base de datos de la plataforma.
• Facturama y el SAT: timbrado de tus CFDI y descarga de tus facturas recibidas.
• Stripe: cobro de la suscripción.
• Resend: correos de la plataforma, como códigos de acceso, avisos y facturas de tu suscripción.
• Anthropic y OpenAI, a través de Vercel: respuestas de Memo IA y transcripción de voz.
• Google: envío por Gmail, si lo conectas, y Google Analytics y Google Ads en el sitio, con tu permiso.
• Meta Platforms: WhatsApp, si conectas tu número, y el píxel de Meta en el sitio, con tu permiso.
• Microsoft: Clarity en el sitio, con tu permiso.
• Amazon, Mercado Libre y Shopify: las tiendas que conectas.
• Proveedores de conexión bancaria, como Plaid, cuando actives esa conexión.

Conservamos los datos durante el tiempo mínimo necesario para prestar el servicio, cumplir las instrucciones del comercio y atender obligaciones legales. Aplicamos los siguientes criterios operativos:

• Las credenciales de conexión se revocan o eliminan sin demora indebida cuando el comercio desconecta la integración o desinstala la aplicación.
• Una solicitud válida de eliminación de datos de un comprador recibida mediante Shopify se atiende dentro de un máximo de 30 días, salvo que exista una obligación legal documentada de conservar información específica.
• Después de una desinstalación, los datos personales de Shopify se eliminan o anonimizan dentro de los 30 días siguientes a la solicitud de eliminación de la tienda enviada por Shopify, con la misma excepción legal.
• Los datos operativos de una cuenta terminada pueden mantenerse hasta 90 días para permitir una salida ordenada, siempre que no exista una solicitud de eliminación con un plazo menor.
• Los registros de seguridad se conservan normalmente hasta 12 meses y los registros de soporte hasta 24 meses desde la última interacción.
• La información contractual, fiscal o contable se conserva por el periodo exigido por la legislación aplicable, con acceso restringido y sin reutilizarla para otros fines.

Aplicamos medidas administrativas, técnicas y físicas proporcionales al riesgo, entre ellas cifrado de comunicaciones, protección de credenciales de integración, control de acceso por funciones, registros de seguridad, respaldos y procedimientos de respuesta a incidentes.

Ningún sistema puede garantizar seguridad absoluta. Si confirmamos un incidente que afecte datos personales, actuaremos para contenerlo, documentarlo y notificar a quienes corresponda conforme a la ley y a nuestros acuerdos.

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, limitar su uso o divulgación y, cuando corresponda, revocar tu consentimiento.

Escribe a soporte@memoerp.com e indica tu nombre, un medio para responderte, tu relación con MemoERP, los datos o el derecho que deseas ejercer y cualquier elemento que nos ayude a localizar la información. Podremos pedirte información razonable para verificar tu identidad y evitar accesos no autorizados.

Si eres comprador de una tienda que usa MemoERP, normalmente debes dirigir tu solicitud al comercio. Colaboraremos con el comercio y con Shopify para atenderla dentro de los plazos aplicables.

Puedes pedir que dejemos de enviarte comunicaciones promocionales sin afectar mensajes operativos o de seguridad.

El sitio usa cookies necesarias para funcionar. Con tu permiso, usa también Google Analytics para medir, de forma agregada, cuántas personas lo visitan y qué páginas consultan. Google Analytics usa cookies y recibe datos técnicos como la dirección IP, el navegador y las páginas visitadas.

Con tu permiso, usamos también el píxel de Meta y las etiquetas de Google Ads para medir nuestra publicidad y mostrar anuncios a personas interesadas en MemoERP. Meta y Google reciben datos técnicos como la dirección IP, el navegador, las páginas visitadas y si completaste un registro, una solicitud de demostración o una cita. Si contrataste después de aceptar, Meta recibe también ese dato y su monto. No les enviamos lo que escribes en los formularios.

Con tu permiso, usamos también Microsoft Clarity para entender cómo se usa el sitio, con mapas de calor y grabaciones de la navegación, como clics, desplazamiento y páginas visitadas. Lo que escribes en los campos se oculta antes de enviarse. Clarity no se usa dentro de la aplicación de MemoERP.

Al abrir el sitio eliges si aceptas esa medición y publicidad, y puedes cambiar tu decisión en cualquier momento desde Preferencias de cookies, al pie de cada página. También puedes bloquear o borrar las cookies desde tu navegador. Los servicios externos que abras, como la agenda de demostraciones, pueden aplicar sus propias tecnologías y avisos.

MemoERP es un servicio empresarial y no está dirigido a menores de edad. No recabamos deliberadamente sus datos fuera de la información que un comercio deba tratar legítimamente dentro de una transacción.

Para asuntos de privacidad, escribe a soporte@memoerp.com. Publicaremos cualquier cambio material en esta página e indicaremos la fecha de la versión vigente.