Política de Privacidad y Tratamiento de Datos Personales

1. Compromiso Institucional con la Privacidad

En AXSinnova Technologies C.A. (en adelante, “AXSinnova”), la privacidad, confidencialidad y seguridad de la información de nuestros clientes, sus empleados y los comensales que utilizan nuestros canales digitales son pilares fundamentales de nuestra arquitectura tecnológica.

Esta Política de Privacidad describe el tratamiento de datos personales recabados a través del sitio web oficial axsinnova.net y del software de gestión gastronómica AXS AdminRestClub, en estricto cumplimiento del Artículo 28 de la Constitución de la República Bolivariana de Venezuela (Derecho a la Autodeterminación Informativa y Hábeas Data), la Ley Especial contra los Delitos Informáticos, y los más altos estándares internacionales de protección de datos personales, incluyendo el Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR 2016/679) y la California Consumer Privacy Act (CCPA/CPRA).

2. Tipos de Datos Tratados en el Ecosistema

2.1. Datos de Clientes Corporativos y Empleados (Tenants)

Para la activación y administración de cuentas de restaurantes en AXS AdminRestClub:

• Datos de contacto y fiscales: Razón social, identificación fiscal (RIF / RUT / NIF), dirección física del establecimiento, número de teléfono y correo electrónico de facturación.
• Datos de usuarios operativos: Nombre del personal (gerentes, cajeros, meseros) y contraseña almacenada bajo algoritmos de derivación de clave criptográfica de última generación (Argon2id). AXSinnova nunca almacena contraseñas en texto plano.
• Datos transaccionales y de negocio: Catálogos de productos, precios, recetas, movimientos de inventario, turnos de caja registradora y comprobantes fiscales de venta.

2.2. Datos de Comensales en Salón (Autoservicio QR y Mesas)

En cumplimiento del principio de minimización de datos:

• Número Telefónico del Comensal: Se solicita exclusivamente para vincular al cliente con la mesa física activa y permitir el seguimiento de su comanda en vivo.
• Tokens de Acceso Efímeros: Los códigos QR generan un identificador único temporal (token_acceso) con validez circunscrita única y exclusivamente a la visita del comensal.
• Revocación Automática (Kill Switch): Al momento de cerrar y cobrar la mesa en caja, o por anulación manual del personal, el token y la sesión QR quedan irrevocablemente invalidados en la base de datos (pos.sesion_qr_mesa), impidiendo accesos posteriores.
• Cero Datos Financieros del Comensal: AXS AdminRestClub no captura ni almacena números de tarjetas de crédito o débito ni claves bancarias de los comensales.

3. Principio Rector: IA Soberana y Cero Exposición a la Nube

Uno de los principales diferenciadores éticos y jurídicos de AXSinnova es el diseño de su motor de Inteligencia Artificial:

• Inferencia Local en CPU: Los procesos analíticos y sugerencias de cartelería se ejecutan de manera aislada mediante el modelo de lenguaje reducido (SLM phi4-mini) alojado en el propio servidor del sistema.
• Prohibición Absoluta de Venta o Transferencia: Ningún dato de venta, receta culinaria, importe de ticket, comportamiento de consumo o dato de comensal es transferido, sincronizado o vendido a modelos de terceros (OpenAI, ChatGPT, Google Gemini, Anthropic Claude, Microsoft Copilot o agregadores de publicidad).
• Sus datos nunca son utilizados para entrenar modelos públicos de inteligencia artificial.

4. Finalidad del Tratamiento de Datos

Los datos recopilados se destinan exclusivamente a:

1. Proveer la operatividad del sistema gastronómico: emisión de comandas a cocina (KDS), liquidación de cuentas bimonetarias (USD/VES) y control de stock.
2. Permitir al comensal consultar el estado de sus platos en preparación y solicitar rondas adicionales desde su móvil.
3. Emitir reportes analíticos consolidados de rendimiento para el gerente o administrador del restaurante titular.
4. Garantizar la seguridad informática, trazabilidad de auditoría y prevención de fraudes conforme a la Ley Especial contra los Delitos Informáticos.

5. Medidas de Seguridad Criptográfica y Aislamiento RLS

AXSinnova implementa salvaguardas técnicas de grado industrial:

• Row-Level Security (RLS) Estricto: Aislamiento forzado a nivel de motor de base de datos en PostgreSQL 18 para impedir cualquier acceso transversal no autorizado entre inquilinos.
• Cifrado en Tránsito: Todo el tráfico entre clientes web, terminales POS, dispositivos móviles y el API Gateway viaja cifrado bajo protocolo HTTPS / TLS 1.3 con certificados digitales de alta seguridad.
• Tokens JWT Seguros: Las sesiones autenticadas se gestionan mediante tokens JSON Web Token con tiempos de caducidad estrictos y verificación de firma criptográfica.

6. Ejercicio de Derechos ARCO y Hábeas Data

De conformidad con el Artículo 28 de la Constitución venezolana y el RGPD, los titulares de datos personales (tanto clientes como comensales) tienen derecho a:

• Acceso: Conocer qué datos personales reposan en nuestros sistemas.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Supresión: Solicitar el borrado de sus datos cuando hayan dejado de ser necesarios para la finalidad del servicio.
• Oposición: Oponerse al tratamiento de sus datos en circunstancias legalmente fundadas.

Para ejercer cualquiera de estos derechos, el titular puede enviar una comunicación formal acompañada de copia de su documento de identidad a nuestro Oficial de Privacidad a través de: contacto@axsinnova.net. Las solicitudes serán atendidas dentro de los plazos establecidos por la ley.