Términos y Condiciones

Partes y aceptación

Este contrato se celebra entre Xtryde (en adelante “el Proveedor”), operado por Rubén Flores Sánchez, persona física bajo el Régimen Simplificado de Confianza (RESICO), con domicilio en Puebla, Puebla, México (el domicilio físico completo se proporciona a solicitud expresa y justificada al correo administracion@xtryde.tech, y se revela en los procedimientos legales ante la autoridad que corresponda); y la persona física o moral que crea una cuenta y/o contrata los servicios (en adelante, “el Usuario” o “el Negocio”).

La creación de una cuenta, el inicio de un periodo de prueba o cualquier uso de la plataforma constituye aceptación libre, expresa y sin reserva de estos términos, del Aviso de Privacidad y de la Política de Cookies. Si no estás de acuerdo, abstente de utilizar el servicio.

El Usuario manifiesta ser mayor de edad y contar con capacidad legal para obligarse; si actúa en representación de una persona moral, manifiesta contar con facultades suficientes.

Definiciones

• Servicio / Plataforma: la aplicación web Xtryde y todos sus módulos (inventario, punto de venta, menú digital, reservas, nómina, finanzas, eventos, asistente de inteligencia artificial, flujos automatizados, reportes y cualquier otro).
• Plan: combinación de módulos y límites contratados a cambio de una tarifa mensual.
• Suscripción: contrato de tracto sucesivo con cobro recurrente por el acceso al Plan.
• Periodo de prueba (trial): acceso temporal gratuito o promocional otorgado al Usuario.
• Datos del Usuario: toda información cargada, generada o derivada por el Usuario en la Plataforma (catálogos, ventas, empleados, clientes, etc.).
• Datos Personales: los definidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Cliente Final: persona que interactúa con el Negocio a través del menú digital, reservaciones u otros canales públicos.
• LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-mar-2025, reforma 14-nov-2025).
• LFPC: Ley Federal de Protección al Consumidor.
• UMA: Unidad de Medida y Actualización publicada por el INEGI.

Objeto y licencia de uso

El Proveedor otorga al Usuario una licencia no exclusiva, personal, intransferible, revocable y limitada al territorio autorizado para acceder y usar el Servicio únicamente conforme a estos términos y al Plan contratado.

Queda prohibido, sin consentimiento expreso y por escrito del Proveedor:

• Revender, sublicenciar o ceder el Servicio a terceros.
• Descompilar, realizar ingeniería inversa o extraer el código fuente.
• Extraer de forma masiva datos de la Plataforma mediante scraping, bots o APIs no documentadas.
• Usar la Plataforma para actividades contrarias a la ley, a la moral, o que infrinjan derechos de terceros.

Cuenta, credenciales y autenticación

El Usuario es responsable de la confidencialidad de sus credenciales y de toda actividad realizada bajo su cuenta. Debe notificar de inmediato cualquier acceso no autorizado a administracion@xtryde.tech.

El Proveedor podrá exigir autenticación de segundo factor (TOTP) en funciones sensibles; este requisito es obligatorio para cuentas de administrador.

Uso aceptable

Al usar el Servicio el Usuario se obliga a:

• Proporcionar información verídica y mantenerla actualizada.
• No introducir virus, malware ni ejecutar ataques contra la Plataforma.
• No sobrepasar los límites técnicos del Plan (llamadas al API, almacenamiento, cuentas, etc.).
• Cumplir la legislación aplicable respecto a sus empleados, clientes y proveedores.
• Obtener los consentimientos necesarios cuando cargue datos personales de terceros.
• No usar el Servicio para enviar comunicaciones no solicitadas (spam) a terceros.

Planes, disponibilidad y cambios

Los Planes, sus módulos incluidos, límites y precios se publican en la página oficial (sección Planes de xtryde.tech). El Proveedor puede modificar su oferta, precios o límites con al menos 30 días naturales de aviso al Usuario. Si el cambio es adverso y sustantivo, el Usuario podrá cancelar sin penalización antes de su entrada en vigor.

Suscripción, cobros recurrentes y renovación

7.1 Información clara sobre el cargo

Antes de cobrar, te informamos de manera visible:

• La existencia del cobro recurrente.
• La periodicidad (mensual o anual).
• El monto exacto que se cargará y los impuestos aplicables.
• La fecha del primer cargo y las siguientes.
• El medio de pago que se utilizará.

7.2 Consentimiento expreso previo

El primer cobro sólo se ejecuta tras recibir consentimiento expreso e informado del Usuario, manifestado mediante un acto inequívoco (por ejemplo, marcar una casilla no pre-marcada y confirmar el cargo).

7.3 Notificación previa a cada renovación

7.4 Trial y conversión a suscripción pagada

Si contratas un periodo de prueba (trial), te avisaremos de su fin con al menos 5 días naturales de anticipación al primer cargo y solicitaremos tu confirmación antes de convertirlo a suscripción pagada.

7.5 Medios de pago y facturación

El cobro se procesa a través de Stripe Payments Inc. (procesador certificado PCI DSS Level 1, con domicilio en Estados Unidos). El Usuario autoriza al Proveedor a generar el cargo recurrente correspondiente al plan contratado a través de Stripe. El Proveedor no almacena datos de tarjetas en sus servidores: la totalidad de la información financiera es gestionada directamente por Stripe bajo su Política de Privacidad y Cláusulas Contractuales Tipo aplicables a transferencias internacionales.

El Proveedor emitirá comprobante fiscal (CFDI) cuando el Usuario proporcione sus datos fiscales, conforme al Código Fiscal de la Federación.

7.6 Falta de pago

Si el cargo falla, intentaremos nuevamente durante los siguientes 7 días naturales. Transcurrido este plazo sin pago, la cuenta pasa a modo de solo lectura por hasta 15 días naturales adicionales. Después de ese periodo, el Servicio puede ser suspendido y los datos retenidos 90 días para permitir reactivación antes de su eliminación definitiva.

Cancelación por el Usuario

La cancelación surte efectos al final del periodo ya pagado; no habrá nuevos cargos. No hay reembolso de periodos iniciados, salvo disposición legal en contrario.

Tras la cancelación podrás descargar tus datos (exportación CSV/Excel o solicitud por correo) durante los 90 días naturales siguientes.

Niveles de servicio y soporte

El Proveedor se esfuerza por mantener una disponibilidad del Servicio del 99.5% mensual (plan de pruebas sin SLA). Esta meta excluye:

• Ventanas de mantenimiento programadas (avisadas con al menos 48 horas).
• Fallas de terceros indispensables (Google Cloud Platform, Firebase, pasarelas de pago, proveedores SMTP).
• Caso fortuito o fuerza mayor.
• Incumplimiento del Usuario (abuso de límites, ataques, etc.).

Soporte vía correo administracion@xtryde.tech, con respuesta dentro de los 2 días hábiles siguientes. Incidentes críticos se atienden prioritariamente.

Datos del Usuario y Acuerdo de Encargado del Tratamiento (DPA)

10.1 Titularidad y propiedad de los datos

Los Datos del Usuario son y permanecen de su exclusiva propiedad. El Proveedor sólo los trata para prestar el Servicio.

10.2 Calidad de las partes bajo la LFPDPPP

Respecto a los datos de Clientes Finales y empleados que el Negocio carga en la Plataforma, el Negocio es el responsable y el Proveedor es el encargado en los términos del artículo 3 fracción IX y capítulo IV de la LFPDPPP y el Reglamento.

10.2 bis Verificación visual de asistencia (selfies en checada)

Cuando el Negocio active el módulo opcional de verificación visual de asistencia, durante el registro de entrada o salida se capturará una fotografía facial (selfie) del empleado en el momento de la checada, asociada al registro de asistencia correspondiente. El Negocio declara que, antes de activar el módulo:

• Cuenta con un aviso de privacidad propio entregado a sus empleados, en el que se informa de manera clara y previa la captura de selfies con fines de verificación de identidad.
• Ha recabado el consentimiento expreso del empleado para dicho tratamiento, mediante firma autógrafa, electrónica o equivalente.
• Conserva la documentación que acredite el consentimiento, durante el tiempo que se mantenga el tratamiento y, posteriormente, conforme a sus obligaciones de archivo.
• Utiliza las selfies únicamente para la finalidad declarada (verificar la identidad del empleado al checar) y no las comparte con terceros ni las usa para otros fines.

El Proveedor pone a disposición del Negocio, dentro de la Plataforma, un formulario digital de consentimiento que el empleado puede aceptar antes de su primera checada con selfie, así como una plantilla en formato PDF de aviso de privacidad para empleados. Ambos recursos son provistos en apoyo al cumplimiento del Negocio y no constituyen asesoría legal ni sustituyen las obligaciones del Negocio como responsable del tratamiento.

Las selfies se conservan automáticamente durante 30 días naturales desde su captura y se eliminan al expirar dicho plazo, salvo aquellas que el Negocio marque para revisión interna por sospecha de suplantación, las cuales se conservan hasta que el Negocio cierre la revisión correspondiente. El Proveedor no analiza ni procesa las selfies para finalidades distintas a su almacenamiento y disponibilidad al Negocio.

Es responsabilidad exclusiva del Negocio recabar el consentimiento de sus empleados, gestionar las solicitudes ARCO sobre estas fotografías y atender cualquier reclamación derivada de su tratamiento. El Negocio mantiene indemne al Proveedor frente a cualquier reclamación, multa o sanción derivada del incumplimiento de estas obligaciones.

10.3 Obligaciones del encargado

El Proveedor, como encargado, se obliga a:

• Tratar los datos únicamente conforme a las instrucciones del responsable.
• No usar los datos para finalidades distintas ni beneficio propio.
• Implementar medidas de seguridad administrativas, físicas y técnicas equivalentes a las exigidas al responsable.
• Guardar confidencialidad respecto de los datos aun después de concluida la relación.
• Permitir auditorías razonables por parte del responsable con aviso previo.
• Suprimir los datos al término del servicio (con las reservas legales de conservación aplicables) o devolverlos al responsable.
• No subcontratar encargados adicionales sin autorización previa del responsable. El Usuario autoriza expresamente a los sub-encargados y plataformas listados en el Aviso de Privacidad integral (Google Cloud, Firebase, Anthropic, Stripe, proveedor SMTP y, únicamente cuando el Usuario conecta el canal, Telegram).
• Notificar al responsable sin demora indebida sobre cualquier vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares.

10.4 Asistencia para derechos ARCO

El Proveedor pondrá a disposición del Usuario mecanismos razonables para atender solicitudes ARCO de Clientes Finales (exportación, rectificación o eliminación de registros).

10.5 Transferencias internacionales

El almacenamiento y procesamiento puede ocurrir en servidores ubicados fuera de México (principalmente Estados Unidos, a través de Google Cloud). El Usuario autoriza esta transferencia internacional como encargado, sujeta a cláusulas contractuales equivalentes a las medidas de seguridad mexicanas.

10.6 Canal de mensajería Telegram (opcional)

El asistente de inteligencia artificial puede usarse, de manera opcional, a través de Telegram. Al conectar el canal (vinculación con código de un solo uso que solo puede generar el dueño del Negocio), el Usuario acepta lo siguiente:

• Custodia de la cuenta. Cualquier persona con acceso a la cuenta de Telegram vinculada o al dispositivo donde esté abierta podrá consultar información del Negocio. El Usuario es responsable de la seguridad de su cuenta de Telegram (se recomienda activar la verificación en dos pasos de Telegram) y se obliga a desconectar el canal de inmediato (/desvincular o el botón Desconectar en la app) ante pérdida, robo o acceso no autorizado. Al detectarse una vinculación nueva, el Proveedor envía un aviso de seguridad al correo del Negocio.
• Alcance del canal. El canal es de consulta (solo lectura) salvo el registro de gastos, que requiere siempre la confirmación expresa del Usuario mediante el botón correspondiente. Las operaciones confirmadas por el Usuario en el chat se consideran realizadas por él.
• Mensajería proactiva. El canal puede enviar un resumen diario y alertas operativas del Negocio. El Usuario puede pausarlos en cualquier momento con el comando /resumen sin afectar el resto del servicio.
• Plataforma de un tercero. Telegram es una plataforma ajena al Proveedor: su disponibilidad, sus términos y su tratamiento de datos se rigen por Telegram. Los chats con bots no usan cifrado de extremo a extremo. El Proveedor no responde por interrupciones, cambios o decisiones de la plataforma Telegram.
• Contenido generado con IA. Las respuestas del asistente se generan con inteligencia artificial a partir de los datos del Negocio y pueden contener errores u omisiones. No constituyen asesoría financiera, fiscal, contable ni legal; el Usuario debe verificar la información antes de tomar decisiones con base en ella.

Propiedad intelectual

La Plataforma, su código, diseño, marcas, logotipos e imágenes son propiedad del Proveedor o de sus licenciantes. Este contrato no otorga al Usuario derecho alguno sobre dicha propiedad intelectual más allá de la licencia limitada de uso prevista en la cláusula 3.

Los contenidos que el Usuario cargue (logo, fotos, textos) permanecen de su propiedad; el Usuario otorga al Proveedor la licencia necesaria para hospedar, procesar y mostrar dichos contenidos como parte del Servicio.

Limitación de responsabilidad

Dentro de los límites permitidos por la legislación mexicana, la responsabilidad total del Proveedor frente al Usuario por cualquier causa relacionada con el Servicio durante un periodo de 12 meses no excederá el importe efectivamente pagado por el Usuario en ese mismo periodo por el Plan contratado.

El Proveedor no será responsable por daños indirectos, lucro cesante, pérdida de oportunidad de negocio, pérdida de clientela, de datos derivados de la falta de respaldos adecuados por el Usuario, o cualquier daño derivado de la inobservancia por el Usuario de las instrucciones de seguridad.

Esta limitación no aplica a daños derivados de dolo o culpa grave del Proveedor, ni a los derechos irrenunciables del consumidor conforme a la LFPC.

Indemnización

El Usuario mantendrá indemne al Proveedor frente a reclamaciones de terceros derivadas de:

• Contenidos cargados por el Usuario que infrinjan derechos de terceros.
• Incumplimiento por el Usuario de obligaciones laborales, fiscales o de protección de datos respecto a sus empleados o clientes.
• Uso del Servicio en contravención a estos términos.

Suspensión y terminación

El Proveedor podrá suspender o terminar la cuenta, con o sin aviso previo cuando:

• Exista un incumplimiento grave de estos términos.
• Detecte uso fraudulento, abusivo o contrario a la ley.
• Lo ordene una autoridad competente.
• Exista falta de pago no subsanada conforme a la cláusula 7.6.

En caso de terminación, el Usuario podrá exportar sus datos durante 90 días naturales siguientes, salvo que la autoridad competente ordene lo contrario.

Cambios a los Términos

El Proveedor puede modificar estos términos para reflejar cambios legales, nuevos servicios o prácticas. Las modificaciones sustantivas se notificarán con al menos 30 días naturales de anticipación por correo y aviso en la Plataforma. El uso continuado del Servicio tras la entrada en vigor implica aceptación; si el Usuario no está conforme, podrá cancelar conforme a la cláusula 8 sin penalización.

Ley aplicable y jurisdicción

Este contrato se rige por las leyes federales de los Estados Unidos Mexicanos. Para todo lo relacionado con su interpretación y cumplimiento, las partes se someten a:

• La competencia de la Procuraduría Federal del Consumidor (PROFECO) en materia de relaciones de consumo, cuando el Usuario califique como consumidor.
• La competencia de la Secretaría de Anticorrupción y Buen Gobierno en materia de protección de datos personales.
• La jurisdicción de los tribunales federales con sede en la ciudad de Puebla, Puebla, renunciando expresamente a cualquier otra jurisdicción que pudiera corresponderles por razón de su domicilio presente o futuro.

Contacto

• Correo único de atención (soporte, privacidad y facturación): administracion@xtryde.tech
• Domicilio para notificaciones: Puebla, Puebla, México. El domicilio físico completo se proporciona a solicitud expresa y justificada mediante correo a administracion@xtryde.tech, y se revela en los procedimientos legales ante la autoridad que corresponda.