Aviso de privacidad
Última actualización: 9 de octubre de 2026
Este aviso explica qué datos personales se tratan al usar ANROSA (el panel de administración, la aplicación para iOS y Android, y el menú para clientes por código QR), para qué se usan y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
1. Quién es responsable de tus datos
ANROSA es un servicio de Idea Tank Systems, nombre comercial de Axel Rodríguez Ángel, persona física con actividad empresarial, con domicilio en México 230, Col. María Luisa, C.P. 64040, Monterrey, Nuevo León, México (en adelante, "Idea Tank Systems").
Contacto para asuntos de privacidad: axelrodriguez@ideatanksystems.com.
Dos papeles distintos
ANROSA lo usan negocios de alimentos y bebidas. Por eso hay dos situaciones:
- Datos de los negocios y de su personal. Idea Tank Systems es responsable de los datos de quienes contratan ANROSA y de las cuentas de usuario que el negocio da de alta.
- Datos de los clientes del negocio (comensales). El responsable es el negocio que te atiende; Idea Tank Systems los trata por encargo suyo, como proveedor de la herramienta. Si eres cliente de un negocio y quieres ejercer tus derechos, puedes dirigirte al negocio o a nosotros, y le haremos llegar tu solicitud.
2. Qué datos se tratan
| De quién | Datos |
|---|---|
| Negocio que contrata | Nombre o razón social, RFC, régimen fiscal y domicilio fiscal; datos de contacto; datos de la suscripción. De la tarjeta con la que se paga solo se conservan la marca y los últimos cuatro dígitos: el número completo lo recibe y resguarda el procesador de pagos. |
| Personal del negocio (usuarios) | Nombre, correo electrónico, número de empleado, sucursal y permisos; contraseña y PIN, que se guardan cifrados de forma irreversible. Registro de las operaciones que realiza (comandas, cobros, movimientos de caja e inventario, cancelaciones) con fecha, usuario y dispositivo. |
| Clientes que piden por código QR | El nombre con el que se identifican en la mesa, lo que piden y las alergias que decidan declarar. Si la sucursal lo tiene activado, la ubicación del teléfono al enviar el pedido (ver sección 5). |
| Clientes que solicitan factura | Nombre o razón social, RFC, régimen fiscal, uso del CFDI, código postal y correo electrónico. |
| Clientes que piden su ticket por correo | La dirección de correo a la que se envía. |
Datos sensibles
Las alergias que un cliente declara al pedir son un dato relacionado con su salud. Se declaran de forma voluntaria y se usan únicamente para que el personal y la cocina preparen el pedido con cuidado. No se usan para ningún otro fin.
ANROSA no solicita datos de menores de edad ni está dirigido a ellos.
3. Para qué se usan
Finalidades necesarias
- Prestar el servicio: tomar y preparar pedidos, cobrar, operar la caja y el inventario.
- Identificar a cada usuario y aplicar sus permisos.
- Emitir comprobantes fiscales (CFDI) cuando se solicitan.
- Cobrar la suscripción del negocio y facturarla.
- Mantener un registro de auditoría de operaciones sensibles y prevenir fraudes o abusos.
- Dar soporte técnico y cumplir obligaciones legales y fiscales.
Finalidades no necesarias
Contactar a los negocios clientes para informarles de mejoras o servicios de ANROSA. Puedes oponerte en cualquier momento escribiendo a axelrodriguez@ideatanksystems.com; no afecta el servicio.
No vendemos datos personales, no los usamos para publicidad de terceros y la aplicación no incluye herramientas de rastreo publicitario ni de analítica de terceros.
4. Con quién se comparten
Solo con proveedores que los necesitan para prestar el servicio, y con autoridades cuando la ley lo exige:
| Proveedor | Para qué |
|---|---|
| Facturama | Timbrado de facturas (CFDI) ante el SAT. Recibe los datos fiscales de la factura. |
| Conekta | Cobro de la suscripción del negocio. Recibe y resguarda los datos de la tarjeta. |
| DigitalOcean | Servidores donde se aloja ANROSA. |
| Envío de tickets y facturas por correo electrónico. | |
| Apple y Google | Distribución de la aplicación en sus tiendas. |
Idea Tank Systems opera desde México. Algunos de estos proveedores alojan o procesan la información en centros de datos fuera del país, principalmente en Estados Unidos. Fuera de estos casos no se transfieren datos a terceros sin tu consentimiento.
5. Permisos que pide la aplicación
- Bluetooth: para conectarse a la impresora de tickets.
- Ubicación (solo Android): Android la exige para poder buscar impresoras Bluetooth cercanas. La aplicación no consulta ni guarda tu ubicación.
- Red local: para comunicarse con la computadora de caja y la impresora del negocio por su red interna cuando no hay Internet.
Ubicación en el menú por código QR
Si la sucursal activó esta función, al enviar un pedido el navegador pide tu ubicación para confirmar que estás en el local. Se usa solo en ese momento para aceptar o rechazar el pedido y no se guarda. Si no la compartes, puedes pedir con el personal.
6. Datos guardados en el dispositivo
La aplicación guarda en el dispositivo la información necesaria para seguir vendiendo sin Internet (catálogo, comandas y cobros pendientes de enviar) y la sesión iniciada. Si el negocio instala el servidor local de sucursal, una copia de la operación de esa sucursal se guarda en la computadora del negocio. El panel y el menú usan almacenamiento del navegador para mantener la sesión y las preferencias; no usan cookies publicitarias.
7. Cuánto tiempo se conservan
- Ventas, cobros y registros de auditoría: durante la relación con el negocio y hasta un año después de que termine. Las facturas y la información contable se conservan el tiempo adicional que exijan las leyes fiscales. El historial de ventas no se modifica ni se borra de forma selectiva porque es un registro contable.
- Cuentas de usuario: mientras estén activas; al darlas de baja dejan de poder iniciar sesión.
- Ubicación del pedido por QR: no se conserva.
8. Cómo se protegen
La comunicación con ANROSA por Internet viaja cifrada. Las contraseñas y los PIN se guardan con cifrado irreversible. Cada negocio solo puede ver sus propios datos y el acceso se limita según los permisos de cada usuario. Ningún sistema es infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos.
9. Tus derechos (ARCO) y cómo ejercerlos
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, así como revocar tu consentimiento o limitar su uso o divulgación.
Envía tu solicitud a axelrodriguez@ideatanksystems.com con:
- tu nombre y un medio para responderte;
- un documento que acredite tu identidad o, en su caso, la representación;
- qué derecho quieres ejercer y sobre qué datos;
- el negocio donde consumiste o trabajas, si aplica.
Responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Algunos datos no pueden eliminarse mientras exista una obligación legal de conservarlos (por ejemplo, las facturas emitidas).
10. Eliminar tu cuenta y tus datos
- Personal de un negocio: las cuentas las crea y administra el negocio. Pídele a su administrador que dé de baja la tuya, o escríbenos a axelrodriguez@ideatanksystems.com.
- Negocio que contrata: puedes pedir la baja de tu negocio y de sus datos escribiendo al mismo correo. Se conservará únicamente lo que la ley obligue a guardar.
- Clientes de un negocio: escríbenos indicando el negocio y la fecha de tu consumo.
11. Cambios a este aviso
Si este aviso cambia, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es relevante, avisaremos a los negocios clientes dentro de ANROSA.
12. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en México en materia de protección de datos personales (actualmente, la Secretaría Anticorrupción y Buen Gobierno).