Contrato de Encargado del Tratamiento de Datos Personales (Cláusulas de Remisión)

Versión: 30 de octubre de 2026

Este contrato forma parte de los Términos y Condiciones de BetelSoft, se incorpora a ellos por referencia y se acepta junto con ellos al marcar la casilla de aceptación en el registro.

1. Partes

1.1. El Responsable: el Cliente que contrata BetelSoft (la lavandería o negocio, persona física o moral), identificado con los datos de su cuenta.

1.2. El Encargado: Cristian Felipe Ortiz Ake, persona física con actividad empresarial ("BetelSoft"), RFC OIAC931122K44, con domicilio en Av. Misión del Carmen entre Isla Mujeres y Solidaridad, Mz. 23, Lt. 07, Col. 28 de Julio, C.P. 77714, Playa del Carmen, Quintana Roo, México. Contacto para datos personales: privacidad@betelsoft.mx.

2. Marco legal

2.1. Este contrato se celebra conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"), su reglamento y demás disposiciones aplicables.

2.2. La comunicación de datos del Responsable al Encargado es una remisión: el Encargado trata los datos por cuenta del Responsable y no se convierte en responsable de ellos.

2.3. La autoridad competente en la materia es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI.

3. Objeto

3.1. El Encargado tratará los datos personales que el Responsable capture en BetelSoft únicamente para prestar el Servicio contratado: punto de venta, órdenes, clientes, caja y finanzas, reportes, notificaciones, impresión de tickets, soporte técnico y respaldo.

3.2. El tratamiento dura mientras esté vigente la suscripción, más el plazo de conservación de la cláusula 11.

4. Categorías de titulares y de datos

4.1. El Servicio no está diseñado para tratar datos personales sensibles. El Responsable se obliga a no capturarlos en campos de notas u otros campos libres.

5. Obligaciones del Responsable

5.1. Contar con su propio aviso de privacidad y entregarlo a los titulares. BetelSoft le proporciona una plantilla de apoyo que el Responsable debe revisar y adaptar.

5.2. Obtener el consentimiento o contar con otra base legal para tratar los datos y para enviar mensajes por WhatsApp a sus clientes.

5.3. Dar instrucciones lícitas al Encargado. Se consideran instrucciones del Responsable el uso que él y sus Usuarios hagan de las funciones del Servicio, su configuración, y las solicitudes que envíe por escrito.

5.4. Gestionar las cuentas de sus Usuarios y mantener seguras sus credenciales.

6. Obligaciones del Encargado

El Encargado se obliga a:

6.1. Tratar los datos solo conforme a las instrucciones del Responsable y solo para prestar el Servicio. Si considera que una instrucción es ilícita, lo avisará al Responsable y podrá abstenerse de cumplirla.

6.2. No usar los datos para fines propios, no venderlos, no usarlos para publicidad y no transferirlos a terceros, salvo a los sub-encargados de la cláusula 8 o por mandato de autoridad competente. En este último caso avisará al Responsable, salvo que la ley lo prohíba.

6.3. Mantener la confidencialidad de los datos. El personal de BetelSoft con acceso a ellos está obligado por escrito a guardar confidencialidad, incluso después de terminar su relación con BetelSoft, y solo accede cuando es necesario (por ejemplo, para atender un reporte de soporte).

6.4. Aplicar las medidas de seguridad de la cláusula 7.

6.5. Apoyar al Responsable en la atención de derechos ARCO (cláusula 9) y en caso de vulneraciones (cláusula 10).

6.6. Suprimir o devolver los datos al terminar el contrato (cláusula 11).

7. Medidas de seguridad

7.1. Medidas implementadas actualmente:

• Contraseñas: almacenadas con hash bcrypt; nunca en texto claro.
• Cifrado en tránsito: toda la comunicación con la web y la app usa HTTPS.
• Sesiones: cifradas; las sesiones de administrador expiran por inactividad.
• Aislamiento entre clientes: cada registro del negocio está asociado a un identificador de empresa (tenant_id) y todas las consultas filtran por él, de modo que un Cliente no puede ver datos de otro.
• Bloqueo de acceso: el inicio de sesión se bloquea temporalmente tras 10 intentos fallidos, con aviso al administrador desde el quinto.
• Límite de peticiones (rate limiting) en accesos y servicios expuestos.
• Control de acceso por roles (administrador, encargado, cajero).
• Bitácoras de auditoría de cambios de estado, ediciones, operaciones financieras, inicios de sesión e intentos fallidos. Las bitácoras no se borran ni se alteran.
• Datos de tarjeta: no se almacenan en BetelSoft; los procesa Stripe.

7.2. Compromisos adicionales:

• respaldos diarios cifrados, con una copia fuera del servidor principal (Cloudflare R2) y conservación de 30 días
• Revisar y actualizar periódicamente estas medidas conforme a la evolución técnica y a los riesgos.

8. Sub-encargados

8.1. El Responsable autoriza al Encargado a apoyarse en los siguientes sub-encargados, únicamente para prestar el Servicio:

8.2. El Encargado exigirá a cada sub-encargado obligaciones de confidencialidad y seguridad al menos equivalentes a las de este contrato, y responde frente al Responsable por su cumplimiento.

8.3. Cambios: el Encargado avisará al Responsable por correo o dentro del Servicio antes de agregar o sustituir un sub-encargado. Si el Responsable se opone por motivos razonables, podrá cancelar el Servicio sin penalización.

8.4. Algunos sub-encargados pueden tratar datos fuera de México. En esos casos el Encargado procurará que ofrezcan garantías de protección adecuadas.

9. Derechos ARCO

9.1. Las solicitudes de acceso, rectificación, cancelación u oposición de los titulares las atiende el Responsable.

9.2. Si el Encargado recibe directamente una solicitud, la reenviará al Responsable dentro de 5 días hábiles y no la contestará por su cuenta, salvo instrucción del Responsable.

9.3. El Servicio ofrece al Responsable herramientas para consultar, editar y eliminar clientes y otros registros. Cuando estas no basten, el Encargado brindará apoyo razonable a petición del Responsable.

10. Vulneraciones de seguridad

10.1. Si el Encargado detecta una vulneración de seguridad que afecte los datos del Responsable (pérdida, robo, acceso o uso no autorizado, daño o alteración), lo notificará al Responsable sin demora injustificada y a más tardar en 72 horas desde que tenga conocimiento de ella.

10.2. La notificación incluirá, en la medida en que se conozca:

• naturaleza de la vulneración y fecha en que ocurrió o se detectó;
• categorías y número aproximado de titulares y de registros afectados;
• posibles consecuencias para los titulares;
• medidas tomadas y propuestas para contenerla y mitigar sus efectos;
• recomendaciones para los titulares; y
• un contacto en BetelSoft para dar seguimiento.

10.3. Si no se cuenta con toda la información desde el inicio, se entregará por etapas.

10.4. El Encargado colaborará con el Responsable para que este pueda informar a los titulares afectados y cumplir sus obligaciones legales.

11. Terminación: devolución y supresión

11.1. Al cancelarse el Servicio, el Encargado conservará los datos durante 30 días naturales para permitir la reactivación de la cuenta.

11.2. Durante ese plazo, el Responsable puede solicitar a hola@betelsoft.mx la entrega de sus datos en formato CSV o XLSX.

11.3. Al vencer el plazo, el Encargado eliminará los datos de forma permanente e irreversible, incluidos los respaldos en su siguiente ciclo de rotación, de 30 días naturales.

11.4. Solo conservará lo que la ley le obligue a guardar (por ejemplo, registros fiscales de pagos y facturas emitidas al Cliente), bloqueado y únicamente para ese fin.

12. Auditorías

12.1. El Responsable puede solicitar información que demuestre el cumplimiento de este contrato. El Encargado responderá por escrito en un plazo razonable.

12.2. El Responsable puede realizar una auditoría, por sí o mediante un tercero obligado a confidencialidad, con aviso previo de al menos 10 días hábiles, en horario hábil, no más de una vez al año salvo que exista una vulneración, y sin acceder a datos de otros clientes ni comprometer la seguridad del Servicio. Los costos de la auditoría corren a cargo del Responsable.

13. Responsabilidad

13.1. Cada parte responde por el incumplimiento de sus obligaciones conforme a la Ley.

13.2. Si el Encargado trata los datos para un fin distinto al instruido, o los transfiere sin autorización, asume la calidad de responsable respecto de ese tratamiento.

13.3. La responsabilidad del Encargado se sujeta a las limitaciones de los Términos y Condiciones, salvo en los casos de dolo, mala fe o cuando la ley no permita limitarla.

14. Vigencia y prevalencia

14.1. Este contrato está vigente mientras el Encargado trate datos del Responsable, incluso después de terminada la suscripción.

14.2. En materia de datos personales, este contrato prevalece sobre los Términos y Condiciones en caso de contradicción.

14.3. Le aplican la ley y la jurisdicción pactadas en los Términos y Condiciones: tribunales de Playa del Carmen, Quintana Roo, México.