Política de privacidad

Traducción de cortesía. Esta es una traducción al español ofrecida por conveniencia. Si hay alguna discrepancia, la versión en inglés es la que rige, salvo en la sección Aviso de privacidad para cotizaciones (México), donde rige el texto en español.

Bossy ("Bossy", "nosotros") ofrece una plataforma de gestión de personas y operaciones para negocios de primera línea. Esta Política de privacidad explica qué datos personales manejamos, por qué, y las opciones que tienes. Aplica a nuestro sitio web, nuestras apps web y móvil, y nuestro marketing.

Bossy es operado por Bossy LLC, 2108 N St, Ste N, Sacramento, CA 95816.

Para quién es esta política

Manejamos datos personales de cuatro grupos distintos, y tus derechos dependen de a cuál perteneces:

• Clientes: los dueños y administradores de negocios que se registran y gestionan una cuenta de Bossy. Respecto de sus propios datos de cuenta y contacto, Bossy es el responsable.
• Miembros del equipo de un cliente (empleados): cuando un negocio usa Bossy, agrega a sus trabajadores, supervisores y gerentes. Sus registros de tareas, fotos, horarios, notas de desempeño, comentarios y entradas de diario se tratan en nombre del empleador. Respecto de estos datos, el empleador es el responsable y Bossy es el encargado. Si eres empleado y quieres acceder, corregir o eliminar tus datos, tu solicitud generalmente va a tu empleador; lo apoyaremos para responder.
• Contactos de marketing y prospectos: personas que se unen a nuestra lista de espera, envían nuestro formulario de contacto, nos piden una cotización (incluida la de una página de pedidos para restaurante, por WhatsApp o por correo) o se importan como prospectos. Respecto de estos datos, Bossy es el responsable.
• Comensales que piden en la página de un restaurante: Bossy crea y opera páginas de pedidos en línea para restaurantes. Cuando pides, entras a tu cuenta, reservas una mesa o juntas puntos en una de esas páginas, el restaurante es el responsable y Bossy es el encargado. El aviso de privacidad del restaurante, enlazado desde su página, explica cómo usa tus datos. Consulta Páginas de pedidos para restaurantes.

Datos que recopilamos

Cuenta y perfil: nombre, correo, rol, organización y datos de autenticación (incluida la configuración de dos factores).

Contenido operativo que creas en la app: tareas y su estado de cumplimiento, fotos enviadas como prueba del trabajo, horarios y datos de turnos, listas de verificación, informes, anuncios y mensajes internos, y contenido de gestión de personas como notas de reuniones 1 a 1, comentarios, objetivos y entradas del Exchange Journal.

Datos de facturación: plan, estado de la suscripción y contacto de facturación. Los datos de la tarjeta los recopila y conserva nuestro proveedor de pagos (Stripe); Bossy nunca recibe ni almacena números de tarjeta completos.

Datos de uso y dispositivo: datos de registro, ubicación aproximada derivada de la IP, información del dispositivo y el navegador, y eventos de analíticas de producto que usamos para entender y mejorar el producto.

Datos de marketing: dirección de correo, cualquier nombre o empresa que proporciones, marca de tiempo del consentimiento y parámetros de atribución de campaña (UTM). Almacenamos una forma cifrada (hash) de tu dirección IP para la prevención de abuso, no tu IP en bruto.

Solicitudes de cotización de páginas de pedidos: lo que decides mandarnos cuando nos preguntas por una página de pedidos: tu nombre, el nombre de tu restaurante, tu ciudad y tu número de sucursales, si vendes en apps de reparto y cualquier otra cosa que nos escribas. Cuando nos escribes por WhatsApp también vemos tu número, tu nombre de perfil y tu foto de perfil.

Datos de las páginas de pedidos (por cuenta de los restaurantes): para los restaurantes que usan una página de pedidos de Bossy, guardamos y tratamos los datos de sus clientes por cuenta del restaurante: nombres, números de WhatsApp, direcciones de entrega y su ubicación en el mapa, pedidos y notas para la cocina, forma y estado del pago y, cuando el restaurante activa esas funciones, cuentas de cliente, puntos de lealtad y reservaciones.

Cómo usamos los datos

• Para proporcionar, proteger y operar el servicio para ti y tu organización.
• Para enviar mensajes transaccionales (por ejemplo, notificaciones de tareas, cambios de horario, correos de cuenta y facturación).
• Para escribirte sobre Bossy: correo de marketing si aceptaste recibirlo y, si te registraste en Bossy, consejos para configurar tu cuenta y, de vez en cuando, novedades del producto y de los planes. Todos estos correos incluyen una opción para darte de baja con un clic.
• Para monitorear la confiabilidad y prevenir el abuso, el fraude y los incidentes de seguridad.
• Para entender el uso del producto y mejorar Bossy.
• Para cumplir con las obligaciones legales.

Cómo compartimos los datos

No vendemos datos personales. Compartimos datos con los proveedores externos ("subencargados") que hacen funcionar el servicio: para alojamiento, base de datos y almacenamiento, pagos, envío de correo y mensajería, monitoreo de errores y analíticas. Consulta nuestra página de Subencargados para ver la lista vigente. Cada uno está obligado por contrato a proteger los datos. Algunos también pueden usar datos personales para sus propios fines, como prevenir fraudes, proteger su servicio o mejorar sus productos, según lo permiten sus propios términos. En nuestro sitio web de marketing, Microsoft Advertising coloca cookies publicitarias para medir nuestros anuncios y mostrar nuestros anuncios a personas que visitaron el sitio; nuestra Política de cookies lo explica, junto con cómo desactivarlo.

También podemos divulgar datos cuando la ley lo exija, para proteger derechos y la seguridad, o en relación con una transacción corporativa (con aviso cuando se requiera).

Integraciones conectadas

Los clientes pueden conectar herramientas de terceros a su espacio de trabajo de Bossy. Los datos recibidos a través de una integración son contenido operativo tratado por cuenta del cliente, igual que el resto de su espacio de trabajo.

• Shopify. Cuando instalas Bossy desde la Shopify App Store, Bossy recibe identificadores de pedidos y sus líneas (producto, variante, SKU, cantidad) para crear trabajos de preparación y mantener el inventario al día, y envía la disponibilidad recalculada de vuelta a tu tienda. Los nombres, correos, teléfonos y direcciones de los compradores se excluyen en el origen: las suscripciones de webhooks de Bossy omiten esos campos, así que Shopify nunca nos los envía. Si en cambio conectas una app privada de Shopify con tus propias credenciales, los pedidos llegan tal como los entrega tu app y pueden incluir datos de contacto del comprador; se protegen como el resto del contenido de tu espacio de trabajo. Para las instalaciones desde la App Store, tu suscripción a Bossy la cobra Shopify. Bossy respeta los webhooks de privacidad de Shopify: solicitudes de datos de compradores, supresión de compradores y supresión de tiendas (que elimina de Bossy los datos de conexión de la tienda).
• Notion. Si conectas Notion, Bossy guarda copias de las páginas que decidas adjuntar a tareas y listas de verificación, y puede publicar reportes en las páginas que selecciones. Bossy accede solo al contenido que compartas con la conexión.
• Parrot. Si conectas Parrot, Bossy usa la llave que proporcionas para leer tus totales de ventas y los cortes de caja, solo en modo lectura. Bossy nunca escribe en Parrot ni guarda nombres de clientes ni datos de facturas de Parrot. Parrot es tu propio proveedor, y tu relación con él se rige por tu contrato con Parrot.

Desconectar una integración detiene el flujo de datos y revoca las credenciales almacenadas.

Páginas de pedidos para restaurantes

Bossy crea y opera páginas de pedidos en línea para restaurantes, cada una en el dominio del propio restaurante. En ese servicio tenemos dos papeles distintos.

Cuando nos pides una cotización

Cuando nos preguntas por una página de pedidos —con el formulario de nuestra página de servicios, o por WhatsApp o por correo—, Bossy es el responsable de lo que nos mandas. Lo usamos para contestarte, preparar tu cotización y, si nos contratas, crear tu página y facturarte. Solo te mandamos novedades de Bossy si nos dices que sí. Si estás en México, nuestro aviso de privacidad completo para esto está más abajo.

Cuando pides en la página de un restaurante

Cuando pides, entras a tu cuenta, reservas o juntas puntos en la página de pedidos de un restaurante, el restaurante es el responsable de tus datos y Bossy es su encargado. Tratamos esos datos solo por instrucciones del restaurante y solo para operar su página: alojamos la página y su pantalla de pedidos; guardamos pedidos, cuentas, puntos y reservaciones; enviamos los mensajes de WhatsApp del restaurante desde su propia cuenta de WhatsApp Business; creamos los cobros en la propia cuenta del proveedor de pagos del restaurante (actualmente Mercado Pago), y pedimos repartidores con la propia cuenta de Uber Direct del restaurante. Esos proveedores tratan directamente con el restaurante y pueden usar algunos datos para sus propios fines, como prevenir fraudes o cuidar la seguridad de las entregas, según explican sus propios avisos de privacidad.

Si pagas en línea, el pago lo procesa el proveedor de pagos del propio restaurante (actualmente Mercado Pago), en la cuenta del restaurante. Bossy no guarda datos de tarjeta; los datos de tu tarjeta van al proveedor y nunca pasan por los servidores de Bossy.

Si marcas la casilla de avisos por WhatsApp, usamos tu número para enviarte por WhatsApp el estado de ese pedido desde el número de la sucursal. Puedes responder BAJA en cualquier momento.

Bossy no vende los datos de los comensales, no los usa para su propio marketing, no los comparte con otros restaurantes y no combina los clientes de un restaurante con los de otro. Los datos se guardan en servidores en los Estados Unidos. Cuando un restaurante deja de usar el servicio, le devolvemos sus datos y los eliminamos según lo que establece nuestro contrato con el restaurante.

Para ver, corregir o eliminar tus datos, o para dejar de recibir promociones, escribe al restaurante con los datos de contacto de su aviso de privacidad. Si nos escribes a privacy@bossyhq.com, enviaremos tu solicitud al restaurante en un plazo de dos días hábiles y te avisaremos que lo hicimos.

Aviso de privacidad para cotizaciones (México)

Para las personas en México, el texto en español de esta sección es el que rige.

Responsable. Bossy LLC, con domicilio en 2108 N St, Ste N, Sacramento, CA 95816, Estados Unidos, es responsable de los datos personales que se describen aquí. Nuestra área de privacidad atiende tus solicitudes en privacy@bossyhq.com.

Datos que tratamos. Los que escribes en el formulario de cotización de nuestro sitio o nos mandas por WhatsApp: tu nombre y tus datos de contacto, el nombre de tu restaurante, tu ciudad, cuántas sucursales tienes, si vendes en apps de reparto y tu mensaje. Tu número de WhatsApp, tu nombre de perfil y tu foto de perfil, que WhatsApp nos muestra cuando nos escribes. Lo que nos escribas en la conversación o por correo, y tu dirección de correo si nos escribes por ese medio. Si nos contratas: tu nombre o razón social, RFC, domicilio fiscal y correo de facturación, para el contrato y las facturas. No te pedimos datos personales sensibles; por favor no nos los mandes.

Lo que envías con el formulario de nuestro sitio lo guarda Bossy junto con nuestras demás solicitudes de contacto, con una versión cifrada (hash) de tu dirección IP que usamos solo para prevenir abusos. Si usas nuestro sitio, también aplican las cookies y analíticas descritas en nuestra Política de cookies.

Finalidades. Necesarias para atender tu solicitud: contestarte; preparar la cotización que pediste y darle seguimiento; y, si nos contratas, preparar el contrato, crear tu página y facturarte. Las tratamos con tu consentimiento tácito: si nos mandas tu mensaje después de haber tenido a tu disposición este aviso, entendemos que estás de acuerdo (artículo 7 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, "la Ley"). Adicional, que requiere tu consentimiento: enviarte novedades y ofertas de Bossy por WhatsApp o por correo. Te lo preguntaremos en la conversación; si no nos dices que sí, no te las enviaremos, y decir que no no afecta tu cotización.

Cómo limitar el uso o la divulgación de tus datos. Pídenos en cualquier momento que dejemos de escribirte (responde "BAJA" o escribe a privacy@bossyhq.com) y agregaremos tu número o tu correo a nuestra lista interna de exclusión. También puedes bloquear nuestro número en WhatsApp.

Con quién compartimos tus datos. No transferimos tus datos a terceros, salvo cuando una ley o una autoridad competente lo exija (artículo 36 de la Ley). Para atenderte usamos a Meta (WhatsApp), que transporta la conversación conforme a sus propios términos; a Twilio, que conecta nuestros números de WhatsApp con WhatsApp y entrega tus mensajes a nuestros sistemas, donde nuestro equipo los lee y los contesta; a Microsoft, para el correo electrónico; a Resend, el servicio que envía nuestros correos y guarda nuestra lista de contactos (si usas el formulario de cotización de nuestro sitio web, lo que nos envías llega a Resend en el correo interno que avisa a nuestro equipo, y tu nombre y tu correo electrónico se guardan ahí en nuestra lista de contactos; cuando nos escribes por WhatsApp, ese correo de aviso incluye tu mensaje), y, si nos contratas, a los proveedores de nuestra página de Subencargados. Bossy y sus proveedores pueden tratar tus datos en los Estados Unidos y en otros países.

Tus derechos ARCO y cómo ejercerlos. Puedes pedir acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y puedes revocar tu consentimiento. Escríbenos a privacy@bossyhq.com con: tu nombre y un correo u otro medio para responderte; copia de una identificación oficial (o, si escribe tu representante, el documento que acredite su representación y su identificación); los datos y el derecho de que se trata; en una rectificación, el cambio que pides y un documento que lo respalde, y cualquier otro dato que nos ayude a localizar tu información (artículos 28 y 30 de la Ley). Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes; cada plazo puede ampliarse una sola vez por un periodo igual cuando el caso lo justifique (artículo 31). Es gratuito, salvo el costo de copias o envío si los pides (artículo 34). La revocación del consentimiento no tiene efectos retroactivos. Si no estás de acuerdo con nuestra respuesta o no te respondemos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a nuestra respuesta (artículo 40).

Cambios a este aviso. Publicamos los cambios en esta página con una nueva fecha de actualización. Si quisiéramos usar tus datos para una finalidad nueva, primero te pediremos tu consentimiento (artículo 11).

Conservación

Conservamos los datos personales mientras una cuenta esté activa y según sea necesario para prestar el servicio, y luego los eliminamos o anonimizamos en un periodo razonable, salvo que la ley exija una conservación más prolongada (por ejemplo, registros de facturación). El contenido del cliente se conserva según la configuración del cliente y se retira tras la eliminación de la cuenta; consulta Eliminación de cuenta y solicitudes de datos.

Los datos de las páginas de pedidos se conservan por el tiempo que establezcan el contrato y las instrucciones del restaurante; después se devuelven al restaurante y se eliminan.

Una conversación de WhatsApp con los números propios de Bossy se conserva durante 24 meses después de su último mensaje y luego se elimina.

Tus derechos y opciones

Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar, portar o restringir el tratamiento de tus datos personales, y a oponerte a ciertos tratamientos. Para ejercer estos derechos:

• Los clientes y contactos de marketing pueden escribirnos a privacy@bossyhq.com.
• Los empleados deben contactar a su empleador (el responsable); asistiremos al empleador en nuestra calidad de encargado.
• Los comensales de la página de pedidos de un restaurante deben contactar al restaurante (el responsable). Si nos escribes a nosotros, enviaremos tu solicitud al restaurante en un plazo de dos días hábiles y lo apoyaremos para responder.

Si estás en México y nos pediste una cotización de una página de pedidos, puedes ejercer tus derechos ARCO como se explica en nuestro aviso de privacidad para cotizaciones.

Puedes darte de baja del correo de marketing en cualquier momento mediante el enlace para cancelar la suscripción o escribiéndonos. Darte de baja del marketing no afecta los mensajes transaccionales necesarios para operar tu cuenta.

Seguridad

Protegemos los datos con aislamiento entre clientes aplicado en la base de datos, cifrado en tránsito y en reposo, autenticación de dos factores y registro de auditoría. Lee más en nuestra página de Seguridad y confianza.

Transferencias internacionales

Nuestros proveedores pueden tratar datos en los Estados Unidos y otros países. Cuando se requiera, nos apoyamos en las garantías apropiadas para las transferencias transfronterizas.

Los datos de las páginas de pedidos se guardan en servidores en los Estados Unidos. Cuando un restaurante en México usa una página de pedidos de Bossy, nos comunica esos datos como su encargado; conforme a la ley mexicana, esto es una remisión y no una transferencia.

Menores

Bossy es un producto para el entorno laboral y no está dirigido a menores. No recopilamos a sabiendas datos personales de personas menores de 16 años.

Cambios a esta política

Podemos actualizar esta política de vez en cuando. Los cambios importantes se reflejarán con una fecha actualizada en la parte superior de esta página y, cuando corresponda, un aviso adicional.

Contacto

Preguntas o solicitudes: privacy@bossyhq.com, o Bossy LLC, 2108 N St, Ste N, Sacramento, CA 95816.