Aviso de privacidad integral.

Edgar Isaias Bolivar Pando, persona física que opera bajo el nombre comercial BlueJax Intelligence (“BlueJax”), con domicilio en Avenida Cuarta Norte número 405-D, colonia Centro, C.P. 33000, Delicias, Chihuahua, México, es responsable de los datos que BlueJax obtiene para contratar, administrar cuentas y terminales, proteger el servicio, atender soporte y operar sus páginas públicas. Para asuntos de privacidad, escribe a contact@bluejax.ai.

Este aviso cubre la aplicación BlueJax Punto para Windows, los servicios en la nube que consulta por HTTPS, el soporte relacionado y las páginas públicas de BlueJax. Respecto de los datos que cada comercio decide capturar de sus clientes y trabajadores para su propia operación, el comercio es responsable y BlueJax los trata como encargado conforme a sus instrucciones y al acuerdo aplicable. Cada comercio debe entregar sus propios avisos y obtener los consentimientos que le correspondan.

• Comercio y personal: identificadores del negocio; nombre o correo del personal; función, permisos, estado de acceso y registros de sesión.
• Operación: catálogo, productos, inventario, órdenes, cuentas, notas de preparación, mesa o folio, número de comensales, recibos, impuestos, forma y estado de pago, turnos de caja, movimientos, devoluciones y auditorías.
• Clientes: nombre, teléfono o notas solo cuando un usuario autorizado del comercio decide capturarlos. No se requieren para todas las ventas.
• Terminal y seguridad: etiqueta e identificador del equipo, vinculación, identificador y material público de la clave TPM, firmas, desafíos, sesiones, intentos, revocaciones, fechas y metadatos técnicos como dirección IP.
• Soporte: mensajes y datos técnicos que la persona solicitante proporcione al pedir ayuda.

BlueJax Punto no está diseñado para solicitar datos personales sensibles como información de salud, origen racial o étnico, creencias religiosas, opiniones políticas o vida sexual. El comercio y su personal no deben escribir esa información en notas o campos libres.

El PIN se verifica mediante una conexión HTTPS y no se conserva en texto legible. La clave privada creada por la aplicación permanece como una clave no exportable en el TPM del dispositivo y no se envía a BlueJax. El POS no solicita el número completo ni el código de seguridad de una tarjeta; registra pagos con tarjeta ya procesados en una terminal externa.

• Vincular, autenticar, administrar y retirar terminales autorizadas.
• Permitir al personal usar las funciones habilitadas por su comercio.
• Registrar ventas, cuentas, caja, inventario, recibos y correcciones.
• Prevenir abuso, investigar fallas y mantener evidencia de seguridad.
• Atender soporte y cumplir obligaciones contractuales, contables o legales aplicables.

BlueJax no vende datos del POS ni los utiliza para publicidad dirigida. Cuando el comercio habilita una integración, se comparte solo la información necesaria para prestar esa función.

La información del servicio se aloja en infraestructura en la nube con recursos separados por comercio. En el equipo Windows se conservan la vinculación local, sesiones, datos de WebView2 y una clave privada protegida por TPM. Una actualización de Microsoft Store conserva los datos administrados por el paquete. Restablecer o desinstalar la aplicación puede borrarlos, pero no equivale a retirar la terminal del servicio y no garantiza por sí solo la eliminación de la clave TPM.

Cuando una persona administradora elige exportar un turno de caja, la aplicación guarda un archivo CSV en la ubicación de Windows que esa persona seleccione. El archivo puede incluir las cuentas de correo del personal que abrió o cerró el turno, fechas, movimientos y totales monetarios. A partir de esa exportación, el comercio controla su ubicación, acceso, seguridad y conservación. Retirar la terminal, restablecerla o desinstalar la aplicación no elimina esos archivos exportados.

Una retirada autorizada revoca primero la terminal en el servicio y, después de verificar la respuesta del servidor, elimina la identidad local exacta y limpia los datos asociados en la medida permitida por Windows y WebView2.

Determinados datos operativos y referencias de transacciones terminadas se eliminan, redactan o anonimizan después de 30 días. Determinados eventos operativos de auditoría se eliminan después de 180 días. Los registros financieros, fiscales, de seguridad, de dispositivo o de controversias pueden conservarse más tiempo cuando sean necesarios para el servicio, la seguridad, la contabilidad o una obligación aplicable.

BlueJax utiliza encargados que permiten operar y distribuir el servicio, incluidos Cloudflare para infraestructura, seguridad y red, y Microsoft para la distribución de la aplicación. Estos proveedores tratan información para prestar sus servicios conforme a sus términos y a las instrucciones aplicables.

Las integraciones que el comercio decida habilitar —por ejemplo, pedidos, mensajería o pagos externos— pueden recibir la información necesaria para su función. BlueJax no activa por cuenta propia una integración que publique datos personales. El comercio debe informar a las personas afectadas, obtener el consentimiento expreso cuando resulte exigible y ofrecer el mecanismo de revocación correspondiente. Las transferencias que legalmente requieran consentimiento no se realizarán sin él, salvo una excepción prevista en la legislación aplicable.

Cloudflare puede tratar datos técnicos y usar cookies esenciales de seguridad al entregar este sitio. En la página de contacto, la medición de Meta se carga únicamente si la persona elige Aceptar medición; entonces Meta puede recibir la dirección IP y datos del navegador, dispositivo, página visitada y cookies o identificadores de medición. La preferencia se guarda localmente en el navegador.

Puedes cambiar esa decisión en cualquier momento mediante Preferencias de medición. Al desactivarla, BlueJax deja de cargar la herramienta en visitas futuras desde ese navegador y elimina la cookie de medición propia que pueda retirar desde el sitio; la desactivación no revierte datos ya comunicados y Meta aplica sus propios plazos y controles. Si se envía el formulario, el sitio prepara el texto en el dispositivo y abre WhatsApp; no envía ese formulario a un servidor de BlueJax. WhatsApp y Meta aplican sus propios términos al continuar en sus servicios.

BlueJax aplica controles de acceso por persona y dispositivo, conexiones HTTPS, separación de recursos por comercio, claves TPM no exportables, sesiones revocables y registros de seguridad. Ningún sistema elimina por completo el riesgo; el comercio debe retirar de inmediato una terminal perdida, vendida o fuera de su control.

Para ejercer los derechos de acceso, rectificación, cancelación u oposición (ARCO), limitar el uso o divulgación de datos, o retirar el consentimiento cuando este sea la base aplicable, escribe a contact@bluejax.ai con el asunto “Privacidad BlueJax Punto”.

Incluye tu nombre, el comercio con el que te relacionas, un medio para recibir notificaciones, el derecho o limitación que solicitas, una descripción clara de los datos involucrados y cualquier elemento que ayude a localizarlos. Deberás acreditar tu identidad; si actúas por otra persona, también tu representación. Para una rectificación, indica el cambio solicitado y acompaña la documentación que lo sustente.

BlueJax acusará recepción por el mismo canal y podrá pedir únicamente la información necesaria para completar o verificar la solicitud. Comunicará su determinación dentro de un máximo de 20 días desde la recepción; si procede, hará efectivo el derecho dentro de los 15 días siguientes. Los plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, salvo los costos de reproducción o envío permitidos por ley. Una obligación de conservación, los derechos de otra persona, un riesgo de seguridad o información controlada por el comercio pueden limitar total o parcialmente la solicitud; en ese caso se explicará el motivo.

Para limitar comunicaciones no indispensables, escribe desde la dirección asociada a tu cuenta e indica qué comunicación deseas dejar de recibir. Las alertas necesarias para seguridad, operación, soporte solicitado o cumplimiento del contrato no son publicidad y pueden continuar mientras resulten necesarias.

Si cambia de manera importante BlueJax Punto o el tratamiento descrito, se publicará el aviso actualizado en esta misma dirección y se cambiará su fecha. Cuando la ley o el cambio lo requieran, también se informará dentro del servicio o al correo registrado y se solicitará un nuevo consentimiento. Una versión anterior no autoriza un uso nuevo incompatible de la información.

Última actualización: 27 de agosto de 2026.