Aviso de Privacidad
Cómo tratamos los datos personales en Flara, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Última actualización: 25 de agosto de 2026
1. Responsable del tratamiento
FRANCISCO ENRIQUE RODRIGUEZ POUMIAN, persona física con actividad empresarial, con RFC ROPF010108EU4 y domicilio en Hermosillo, Sonora, C.P. 83104, México (en adelante «Flara»), es responsable del tratamiento de tus datos personales conforme al presente aviso.
Para cualquier asunto relacionado con privacidad puedes escribir a soporte@flara.mx.
2. Dos roles distintos: léelo antes que nada
Flara es un software de administración para restaurantes. Eso significa que tratamos datos personales en dos calidades diferentes, y tus derechos cambian según el caso:
Como responsable. Respecto de los datos de la persona o empresa que contrata Flara: quien crea la cuenta, sus datos de facturación y su uso de la plataforma.
Como encargado. Respecto de los datos que el restaurante carga en la plataforma: los de sus propios empleados y comensales. Esos datos son del restaurante, no nuestros. Los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio. Si eres empleado o cliente de un restaurante que usa Flara, el responsable es ese restaurante y es a él a quien debes dirigir tus solicitudes.
3. Datos personales que tratamos
De la cuenta contratante: nombre, correo electrónico, teléfono, nombre del establecimiento y — cuando se usa facturación — RFC, razón social, régimen fiscal, código postal y domicilio.
De acceso y seguridad: las credenciales de inicio de sesión, y cuando se accede con Google, el identificador, correo y foto de perfil que Google nos comparte. Registramos también la actividad relevante de la cuenta en bitácoras de auditoría.
De empleados del restaurante: nombre, puesto, rol, credenciales de acceso, registros de entrada y salida, horarios y, en su caso, propinas asignadas.
De comensales: nombre, teléfono y correo electrónico cuando el restaurante los registra en su CRM o los captura para emitir un recibo electrónico o una factura.
De pago: los cobros de la suscripción se procesan a través de Stripe. Flara no recibe, no ve y no almacena números de tarjeta. Solo conservamos el identificador de cliente y de suscripción que Stripe nos devuelve.
Técnicos: dirección IP, identificadores de dispositivo, tipo de navegador, tokens de notificaciones push y datos de uso agregados.
Del formulario de la web: si solicitas una demostración en flara.mx, el nombre, correo, teléfono y mensaje que nos envíes.
No solicitamos datos personales sensibles ni datos biométricos. Si en algún momento fuera necesario, se te pedirá tu consentimiento expreso y por escrito.
4. Finalidades del tratamiento
Finalidades primarias (son necesarias para prestarte el servicio y no requieren tu consentimiento adicional): crear y administrar tu cuenta; autenticarte; operar las funciones contratadas —punto de venta, inventario, cocina, asistencia, CRM, turnos, reportes—; procesar el cobro de la suscripción; emitir comprobantes fiscales; enviar avisos operativos y notificaciones push del servicio; dar soporte técnico; y prevenir fraude y abuso.
Finalidades secundarias (puedes oponerte sin que afecte tu servicio): enviarte comunicaciones comerciales sobre nuevas funciones, y elaborar estadísticas agregadas y disociadas para mejorar el producto.
Para oponerte a las finalidades secundarias, escribe a soporte@flara.mx indicando a cuáles.
5. Transferencias y remisiones
Para operar, nos apoyamos en proveedores que actúan como encargados. Estas remisiones no requieren tu consentimiento conforme al artículo 37 de la LFPDPPP, y en varios casos implican almacenamiento fuera de México:
- Google (Firebase) — autenticación, base de datos, archivos y notificaciones push.
- Vercel — alojamiento y entrega de la aplicación.
- Stripe — procesamiento de pagos de la suscripción.
- Supabase — servicios de base de datos para módulos específicos.
- Facturapi — timbrado de comprobantes fiscales digitales (CFDI) ante el SAT.
- Google Analytics — métricas de uso del sitio.
- Servicios de IA de Google — procesamiento de las funciones asistidas por inteligencia artificial. Ver la sección 6.
También podemos revelar datos cuando lo exija una autoridad competente o una disposición legal. No vendemos ni rentamos tus datos personales a terceros.
6. Uso de inteligencia artificial
Algunas funciones de Flara se apoyan en modelos de inteligencia artificial de terceros —hoy, servicios de IA de Google— para tareas como sugerencias, resúmenes de información operativa y asistencia dentro de la plataforma.
Qué enviamos: únicamente los datos necesarios para resolver la función que solicitaste —por ejemplo el texto de una consulta o cifras de tu operación—. No enviamos datos de pago, ni contraseñas, ni bases completas de clientes o empleados.
No usamos tus datos para entrenar modelos de IA, ni propios ni de terceros, y contratamos estos servicios en la modalidad que impide al proveedor usarlos con ese fin.
Los resultados generados por IA son sugerencias, no decisiones. No empleamos estos sistemas para tomar decisiones automatizadas que produzcan efectos jurídicos sobre una persona o que la afecten de modo significativo —como contratar, despedir, sancionar o negar un servicio—. Cualquier decisión de ese tipo la toma una persona.
Si no deseas que tu información se procese mediante estas funciones, basta con no utilizarlas; el resto de la plataforma opera con normalidad. Para dudas sobre este punto, escríbenos.
7. Derechos ARCO
Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento.
Envía tu solicitud a soporte@flara.mx con: tu nombre y medio para recibir respuesta, copia de una identificación oficial, la descripción clara de los datos y del derecho que deseas ejercer, y cualquier elemento que ayude a localizarlos.
Responderemos en un plazo máximo de 20 días hábiles, y de resultar procedente se hará efectiva dentro de los 15 días hábiles siguientes.
Si eres empleado o comensal de un restaurante que usa Flara, dirige tu solicitud a ese restaurante. Si nos llega a nosotros, la canalizaremos con él.
8. Conservación de los datos
Conservamos los datos mientras la cuenta esté activa y, después de su cancelación, durante el plazo que exijan las obligaciones fiscales y mercantiles aplicables —de forma destacada, los cinco años que impone la normativa fiscal para la información de comprobantes—. Concluidos esos plazos, los datos se suprimen o se disocian.
9. Cookies y tecnologías similares
Usamos cookies y almacenamiento local del navegador para mantener tu sesión iniciada, recordar preferencias de la interfaz y medir el uso del sitio mediante Google Analytics. Puedes bloquear las cookies desde la configuración de tu navegador, con el entendido de que la sesión de la aplicación dejará de funcionar correctamente.
10. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito, control de acceso por roles y permisos, reglas de acceso a nivel de base de datos y bitácoras de auditoría. Ningún sistema es infalible; en caso de una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos sin demora.
11. Cambios a este aviso
Podemos actualizar este aviso por cambios legales o del servicio. La versión vigente siempre estará publicada en flara.mx/politica-de-privacidad con su fecha de actualización. Si el cambio es sustancial, te avisaremos por correo o dentro de la aplicación.
12. Autoridad
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad garante competente en materia de protección de datos personales en México.
