Aviso de Privacidad Integral
Última actualización: 7 de octubre de 2026 · Versión 2.2
Este documento está disponible en varios idiomas. La versión en español es la única que rige: se interpreta conforme a la ley mexicana. Las traducciones se ofrecen por cortesía y, si hay diferencia entre versiones, manda el español.
Contenido
- Quién responde por sus datos
- Qué ley aplica y quién vigila
- Qué datos tratamos
- Para qué los usamos
- El contenido que usted publica
- Las pantallas que instala
- Qué guardamos en su navegador
- Con quién se comparten
- Dónde viven y transferencias
- Cuánto tiempo los conservamos
- Cómo los protegemos
- Sus derechos ARCO
- Cambios a este aviso
- Lo que no hacemos
- Contacto
1. Quién responde por sus datos
El responsable del tratamiento de sus datos personales es el proyecto que opera bajo la marca Caleido Pantallas, con domicilio para oír y recibir notificaciones en [pendiente: razón social y domicilio fiscal formales].
Ese hueco está a la vista a propósito. La ley exige que un aviso de privacidad identifique al responsable con nombre y domicilio, y Caleido Pantallas todavía no es una sociedad constituida: hoy es un proyecto en desarrollo operado por una persona física. Poner aquí una razón social inventada sería justo lo contrario de lo que este documento debe hacer. En cuanto exista la constitución formal —ver la ruta de formalización del proyecto— este apartado se completa y se le avisa del cambio como dice el apartado 13.
Mientras tanto, el canal de contacto para todo lo relacionado con sus datos es contacto@caleidopantallas.com.
2. Qué ley aplica y quién vigila
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, que abrogó la ley de 2010.
Un cambio que conviene que conozca, porque cambia a quién acudir: el INAI dejó de existir. Desde el 21 de marzo de 2025 la autoridad en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno. Si alguna vez lee un aviso de privacidad que todavía lo remite al INAI, está leyendo un documento desactualizado — incluida la versión anterior de este mismo aviso, que lo hacía y por eso se reescribió.
3. Qué datos tratamos
Esta es la lista completa, tomada de las tablas y los formularios que el sistema tiene hoy. Si un dato no está aquí, no lo pedimos.
3.1 Datos de identificación y contacto de su cuenta
| Dato | De dónde sale | ¿Obligatorio? |
|---|---|---|
| Correo electrónico | Usted, al registrarse | Sí — es su usuario |
| Contraseña | Usted, al registrarse | Sí — nunca la guardamos en claro, ver apartado 11 |
| Nombre del negocio | Usted, al registrarse | Sí |
| Teléfono, dirección y horario del negocio | Usted, en «Mi cuenta» | No |
| Categoría, rubro, país, estado y ciudad | Usted, eligiendo de una lista | No |
| Descripción y logotipo del negocio | Usted, en «Mi cuenta» | No |
Una precisión honesta sobre el teléfono y la dirección: formalmente son datos del negocio, pero en un negocio de barrio suelen ser los del dueño. Por eso los tratamos con el mismo cuidado que un dato personal, aunque la etiqueta diga «negocio».
3.2 Datos de su membresía
Plan contratado, fecha de inicio, fecha de vencimiento, meses pagados, si está cancelada, y el historial de altas, renovaciones y cancelaciones.
3.3 Datos de las pantallas que instala
Un identificador que genera el propio navegador de cada pantalla, el nombre que usted le ponga y la fecha de su última conexión. Ver el apartado 6, que lo explica completo.
3.4 Datos sensibles: ninguno
No tratamos datos personales sensibles — nada sobre origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas ni preferencia sexual. Tampoco tratamos datos financieros o patrimoniales: hoy el sistema no procesa pagos, no tiene pasarela conectada y nunca le pide un número de tarjeta. Si eso cambia, este aviso cambia primero y se le pedirá su consentimiento expreso, como la ley exige para esa clase de datos.
4. Para qué los usamos
La ley pide distinguir dos grupos, y aquí van separados de verdad.
4.1 Finalidades necesarias para darle el servicio
Sin estas, sencillamente no hay producto. No requieren un consentimiento aparte del propio hecho de contratar y usar el servicio:
- Crear su cuenta y dejarlo entrar a su panel.
- Guardar y mostrar en su pantalla las promociones que usted publica.
- Mostrar la página pública de su negocio, a la que lleva el código QR de su pantalla.
- Llevar el control de su membresía: qué plan tiene, hasta cuándo, y su historial de cobro.
- Vincular y reconocer las pantallas que usted registra.
- Darle soporte cuando escribe, y responder a lo que nos pregunte.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
4.2 Finalidades que requieren su consentimiento
Estas no son necesarias para el servicio. Puede negarse desde ahora y su cuenta sigue funcionando exactamente igual:
- Mandarle avisos de novedades del producto, consejos de uso o promociones de Caleido.
- Mostrar el nombre, el giro, la ciudad y el estado de su negocio entre los casos de éxito de nuestra página web. Viene activado: puede quitarlo cuando quiera en «Mi cuenta», desmarcando «Mostrar mi negocio como caso de éxito en la página web», o escribiéndonos, y deja de aparecer de inmediato. Su logotipo o una fotografía de su negocio, en el sitio o en materiales de venta, nunca se usan sin pedírselo antes por escrito.
Para negarse a cualquiera de las dos, basta con escribir a contacto@caleidopantallas.com diciendo cuál. No tiene que explicar por qué y no le cuesta nada.
5. El contenido que usted publica
Aquí hay una distinción que importa más de lo que parece, y que casi ningún aviso de privacidad de este ramo explica en español claro:
- De los datos de su cuenta, el responsable somos nosotros. Es lo que cubren los apartados anteriores.
- Del contenido que usted sube —fotos, videos, textos, precios— el responsable es usted. Caleido lo guarda y lo muestra por instrucción suya: frente a la ley actuamos como encargado, no como dueño de ese contenido.
La consecuencia práctica: si en una foto que usted sube aparece una persona identificable —un cliente, un empleado, un menor de edad—, conseguir su consentimiento es responsabilidad suya, no nuestra. Nosotros no revisamos previamente lo que publica: el servicio es de autoservicio y se publica en el momento. Si alguien nos avisa que aparece en una de sus pantallas sin haberlo autorizado, le pediremos que lo retire.
5.1 Lo que su pantalla muestra es público, por diseño
Todo lo que publica está pensado para verse: en la pantalla de su local y en la página pública a la que lleva el código QR. El nombre, giro, teléfono, dirección y horario que ponga ahí los puede ver cualquiera, igual que un anuncio pegado en su puerta. No ponga en esos campos nada que no quiera que se vea.
6. Las pantallas que instala
Cuando abre el reproductor de Caleido en una televisión o monitor, ese navegador genera un identificador aleatorio del dispositivo y lo guarda ahí mismo. Ese identificador sirve para una sola cosa: que usted pueda vincular esa pantalla a su cuenta con un código y que la pantalla sepa qué contenido le toca mostrar.
- No es un identificador de persona. No lo relacionamos con quién está frente a la pantalla, y no hay forma de que lo haga: la pantalla no tiene cámara, ni micrófono, ni sensor de ningún tipo.
- No contamos ni medimos personas. El sistema no sabe cuánta gente pasó, ni quién, ni por cuánto tiempo. No hay analítica de audiencia y no está planeada sin decirlo aquí primero.
- De cada pantalla registrada guardamos su identificador, el nombre que usted le ponga y la fecha de su última conexión, que sirve para que usted vea si una pantalla dejó de reportarse.
- Si borra los datos del navegador de esa pantalla, el identificador desaparece y habrá que volver a vincularla.
7. Qué guardamos en su navegador
Este sitio no usa cookies de rastreo, píxeles publicitarios ni herramientas de analítica de terceros. Nada de Google Analytics, nada de Meta Pixel, nada equivalente — y esto es verificable desde el uso del sitio. Lo que sí guardamos en su navegador:
| Dónde | Qué | Hasta cuándo |
|---|---|---|
| Sesión de la cuenta | Los datos mínimos para mantener abierta su sesión y reconocer su negocio | Se borra al cerrar sesión o al cerrar la pestaña |
| Preferencias del sitio | Su preferencia de idioma y de modo claro/oscuro | Hasta que lo borre |
| Datos de la pantalla | El identificador del dispositivo del apartado 6 y una copia del contenido a mostrar, para que la pantalla siga funcionando sin internet. El identificador se guarda por duplicado —en el almacenamiento local y en una cookie propia del sitio, no de rastreo— para que la pantalla no pierda su vinculación si el equipo se apaga de golpe | Hasta que lo borre |
Puede borrar todo esto desde la configuración de su navegador cuando quiera. Si lo hace, tendrá que volver a iniciar sesión y a vincular sus pantallas; no se pierde nada de lo que ya guardó en su cuenta.
8. Con quién se comparten
No vendemos ni rentamos sus datos a nadie. Se comparten en dos situaciones, y solo en dos:
8.1 Proveedores que operan el servicio por nosotros
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Proveedor de infraestructura | Operar la cuenta y almacenar los archivos que sube | Todo lo del apartado 3 |
| Proveedor de alojamiento del sitio | Servir las páginas | Los registros técnicos normales de un servidor web, incluida su dirección IP |
| Proveedor de lectura automática de imágenes | Convertir en texto la foto de una cartulina, una carta o un pizarrón, cuando usted usa «Desde una foto» en su panel. Solo en ese momento y solo con esa foto. | La imagen que usted manda a leer, y nada más. No recibe su cuenta, su correo ni sus promociones. Ni nosotros ni él la conservamos: se lee, se le devuelven los renglones y se descarta. |
Son encargados: tratan los datos únicamente para prestarnos el servicio y bajo nuestras instrucciones. No los usan para sus propios fines.
8.2 Terceros que su navegador contacta al abrir el sitio
Esto no estaba dicho en la versión anterior de este aviso y debía estarlo. Al cargar nuestras páginas, su navegador pide archivos directamente a dos servicios externos, que por ese solo hecho reciben su dirección IP:
- Google Fonts (
fonts.googleapis.comyfonts.gstatic.com), de donde se cargan las tipografías del sitio. - Pexels (
images.pexels.comyvideos.pexels.com), de donde se cargan las fotografías y videos de demostración que ilustran cómo se ve una pantalla.
Nosotros no les mandamos ningún dato suyo: es su navegador el que pide la imagen o la letra, como haría con cualquier página de internet. Aun así, se lo decimos porque es un contacto con un tercero y usted tiene derecho a saberlo.
8.3 Autoridades
Cuando exista un requerimiento fundado y motivado de autoridad competente, en los casos que la ley obliga.
9. Dónde viven y transferencias
Algunos datos se procesan en infraestructura ubicada en Estados Unidos. Esto significa que salen del territorio nacional.
Bajo la ley mexicana esto es una remisión a un encargado y no una transferencia a un tercero —el proveedor no usa sus datos para fines propios—, así que no requiere su consentimiento aparte. Se lo informamos igual, porque es la clase de dato que uno quiere saber antes de contratar y no después.
10. Cuánto tiempo los conservamos
| Qué | Cuánto |
|---|---|
| Datos de su cuenta y de su negocio | Mientras su cuenta exista |
| Promociones y archivos que sube | Mientras su cuenta exista, o hasta que usted los borre |
| Historial de membresía y de cobro | Hasta 5 años después de terminar la relación, por obligaciones fiscales y contables |
| Pantallas registradas | Hasta que usted las desvincule o cierre su cuenta |
| Correos de soporte | Hasta 2 años, para tener memoria de lo que ya le respondimos |
Si pide la cancelación de su cuenta, borramos lo suyo dentro de los 30 días siguientes, salvo lo que estemos obligados a conservar por ley, que queda bloqueado — guardado sin usarse para nada más— hasta que venza ese plazo.
11. Cómo los protegemos
Lo que es cierto hoy, no lo que suena bien:
- Las contraseñas se procesan mediante un servicio de autenticación y no se almacenan en texto legible.
- Cada negocio solo puede gestionar la información de su propia cuenta.
- Los cambios sensibles de la cuenta requieren controles de autorización.
- El sitio usa conexiones cifradas y medidas técnicas para reducir accesos no autorizados.
- Los archivos que sube se asocian a su cuenta y se protegen frente al acceso de otros clientes.
Y lo que falta, dicho con la misma claridad: este es un proyecto en desarrollo, operado por una persona. No tenemos certificaciones de seguridad, ni auditoría externa, ni un equipo de respuesta a incidentes. Si alguna vez ocurre una vulneración que afecte de forma significativa sus derechos, se lo comunicaremos sin demora y le diremos qué pasó, qué datos estuvieron expuestos y qué puede hacer.
Ninguna medida de seguridad, por cuidadosa que sea, hace un sistema invulnerable — eso es cierto para Caleido y para cualquier otro servicio en internet. Aplicamos las medidas de esta sección de forma razonable y proporcional a los datos que tratamos (ver el apartado 3.4: no manejamos datos sensibles ni financieros), pero no podemos garantizar que un incidente sea imposible, solo que lo atenderemos como dice el párrafo anterior si llega a ocurrir. La responsabilidad de Caleido frente a usted por un incidente de seguridad se rige, en lo que la ley permita, por el límite de responsabilidad de los Términos de Uso.
12. Sus derechos ARCO
Sobre sus datos personales, usted puede en cualquier momento:
- Acceder: saber qué datos suyos tenemos y qué hacemos con ellos.
- Rectificar: corregir los que estén mal o incompletos.
- Cancelar: pedir que los eliminemos.
- Oponerse: pedir que dejemos de usarlos para un fin concreto.
Además puede revocar su consentimiento para las finalidades del apartado 4.2 y limitar el uso o divulgación de sus datos.
Para ejercer cualquiera de estos derechos, escriba a contacto@caleidopantallas.com con:
- Su nombre y un correo donde podamos responderle.
- Copia de una identificación oficial, para confirmar que es usted (o del poder, si actúa por alguien más).
- Qué derecho quiere ejercer y sobre qué datos.
- Si pide una rectificación, cuál es el dato correcto.
Le responderemos en un máximo de 20 días comunicándole la determinación, y si procede, la haremos efectiva dentro de los 15 días siguientes. El trámite es gratuito; solo podríamos cobrarle los gastos de envío o de reproducción si pide copias en un medio distinto al correo electrónico.
Hay cosas que no podemos hacer aunque nos las pida: no podemos borrar los registros que la ley nos obliga a conservar mientras dure esa obligación, ni datos que estén en un procedimiento ante una autoridad.
Si considera que no atendimos su solicitud como corresponde, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en la materia desde el 21 de marzo de 2025.
13. Cambios a este aviso
El producto cambia seguido y este aviso cambiará con él. Cuando eso pase:
- Publicaremos la versión nueva en esta misma dirección, con su fecha y su número de versión arriba.
- Si el cambio es de fondo —datos nuevos, una finalidad nueva, un proveedor nuevo— se lo avisaremos por correo a la dirección de su cuenta, o con un aviso visible en su panel, antes de que aplique.
- Las versiones anteriores quedan en el historial público del código del proyecto, así que siempre se puede comparar qué cambió y cuándo.
14. Lo que no hacemos
Un aviso de privacidad se lee mejor si también dice lo que no pasa:
- No vendemos, rentamos ni intercambiamos sus datos con nadie.
- No hacemos perfiles suyos ni decisiones automatizadas que le afecten.
- No usamos publicidad conductual ni compartimos nada con redes publicitarias.
- No cobramos dentro del sistema: hoy no hay pasarela de pago conectada y no le pedimos datos bancarios en ninguna pantalla.
- No recabamos datos de las personas que ven su pantalla: no hay cámara, ni conteo, ni medición de audiencia.
- El servicio no está dirigido a menores de edad y no les pedimos datos a sabiendas.
15. Contacto
Para cualquier duda sobre este aviso, para ejercer sus derechos, o para decirnos que algo aquí no corresponde con lo que el sistema hace: contacto@caleidopantallas.com.
Este aviso también existe para que usted nos pueda reclamar. Si encuentra una diferencia entre lo que dice aquí y lo que el producto hace, es un error nuestro y queremos saberlo.
Comprehensive Privacy Notice
Last updated: 7 October 2026 · Version 2.2
This document is available in several languages. Only the Spanish version is binding: it is construed under Mexican law. The translations are provided as a courtesy and, if the versions differ, the Spanish text prevails.
Contents
- Who is responsible for your data
- Which law applies and who supervises
- What data we process
- What we use it for
- The content you publish
- The screens you install
- What we store in your browser
- Who it is shared with
- Where it lives and transfers
- How long we keep it
- How we protect it
- Your ARCO rights
- Changes to this notice
- What we do not do
- Contact
1. Who is responsible for your data
The party responsible for processing your personal data is the project operating under the Caleido Pantallas brand, with an address for receiving notices at [pending: formal legal name and tax domicile].
That gap is left visible on purpose. The law requires a privacy notice to identify the controller by name and address, and Caleido Pantallas is not yet an incorporated company: today it is a project under development run by an individual. Putting an invented legal name here would be precisely the opposite of what this document must do. As soon as formal incorporation exists — see the project's incorporation roadmap — this item will be completed and you will be told of the change as section 13 says.
In the meantime, the contact channel for everything relating to your data is contacto@caleidopantallas.com.
2. Which law applies and who supervises
This notice is governed by the Federal Act on Protection of Personal Data Held by Private Parties published in the Official Gazette of the Federation on 20 March 2025 and in force since 21 March 2025, which repealed the 2010 act.
One change worth knowing, because it changes who to turn to: INAI no longer exists. Since 21 March 2025 the authority for the protection of personal data held by private parties is the Ministry of Anti-Corruption and Good Governance (Secretaría Anticorrupción y Buen Gobierno). If you ever read a privacy notice that still directs you to INAI, you are reading an out-of-date document — including the previous version of this very notice, which did so and is why it was rewritten.
3. What data we process
This is the complete list, taken from the tables and forms the system has today. If a piece of data is not here, we do not ask for it.
3.1 Identification and contact data for your account
| Data | Where it comes from | Required? |
|---|---|---|
| Email address | You, at sign-up | Yes — it is your username |
| Password | You, at sign-up | Yes — we never store it in the clear, see section 11 |
| Business name | You, at sign-up | Yes |
| Business telephone, address and opening hours | You, in "My account" | No |
| Category, line of business, country, state and city | You, choosing from a list | No |
| Business description and logo | You, in "My account" | No |
An honest clarification about the telephone and the address: formally they are business data, but in a neighbourhood business they are usually the owner's. That is why we treat them with the same care as personal data, even though the label says "business".
3.2 Data about your membership
Plan taken out, start date, expiry date, months paid, whether it is cancelled, and the history of sign-ups, renewals and cancellations.
3.3 Data about the screens you install
An identifier generated by each screen's own browser, the name you give it and the date it last connected. See section 6, which explains it in full.
3.4 Sensitive data: none
We do not process sensitive personal data — nothing about racial or ethnic origin, health status, genetic information, religious or philosophical beliefs, union membership, political opinions or sexual preference. Nor do we process financial or asset data: today the system does not process payments, has no payment gateway connected and never asks you for a card number. If that changes, this notice changes first and your express consent will be requested, as the law requires for that class of data.
4. What we use it for
The law asks us to distinguish two groups, and here they really are separated.
4.1 Purposes necessary to provide you with the service
Without these there simply is no product. They do not require consent separate from the act of taking out and using the service itself:
- Creating your account and letting you into your dashboard.
- Storing and displaying on your screen the promotions you publish.
- Showing your business's public page, the one your screen's QR code leads to.
- Keeping track of your membership: which plan you have, until when, and your billing history.
- Linking and recognising the screens you register.
- Supporting you when you write, and answering what you ask us.
- Complying with legal obligations and responding to requests from a competent authority.
4.2 Purposes that require your consent
These are not necessary for the service. You can refuse from the outset and your account carries on working exactly the same:
- Sending you product news, usage tips or Caleido promotions.
- Showing your business's name, type, city and state among the success stories on our website. It is switched on by default: you can turn it off at any time in "My account" by unticking "Show my business as a success story on the website", or by writing to us, and it stops appearing straight away. Your logo or a photograph of your business, on the site or in sales materials, is never used without asking you first in writing.
To refuse either of the two, simply write to contacto@caleidopantallas.com saying which one. You do not have to explain why and it costs you nothing.
5. The content you publish
Here is a distinction that matters more than it seems, and that almost no privacy notice in this line of business explains in plain language:
- For your account data, we are the controller. That is what the previous sections cover.
- For the content you upload — photos, videos, text, prices — you are the controller. Caleido stores and displays it on your instructions: before the law we act as a processor, not as the owner of that content.
The practical consequence: if an identifiable person appears in a photo you upload — a customer, an employee, a minor — obtaining their consent is your responsibility, not ours. We do not review what you publish beforehand: the service is self-service and publishes immediately. If someone tells us they appear on one of your screens without having authorised it, we will ask you to remove it.
5.1 What your screen shows is public, by design
Everything you publish is meant to be seen: on the screen in your premises and on the public page the QR code leads to. The name, line of business, telephone, address and opening hours you put there can be seen by anyone, just like a notice stuck on your door. Do not put anything in those fields that you do not want seen.
6. The screens you install
When you open the Caleido player on a television or monitor, that browser generates a random device identifier and stores it there. That identifier serves one purpose only: so that you can link that screen to your account with a code and so that the screen knows what content it should be showing.
- It is not a person identifier. We do not relate it to whoever is in front of the screen, and there is no way for it to do so: the screen has no camera, no microphone, no sensor of any kind.
- We do not count or measure people. The system does not know how many people walked past, or who, or for how long. There is no audience analytics and none is planned without saying so here first.
- For each registered screen we store its identifier, the name you give it and the date it last connected, which lets you see whether a screen has stopped reporting in.
- If you clear that screen's browser data, the identifier disappears and it will have to be linked again.
7. What we store in your browser
This site uses no tracking cookies, advertising pixels or third-party analytics tools. No Google Analytics, no Meta Pixel, nothing equivalent — and this is verifiable from using the site. What we do store in your browser:
| Where | What | Until when |
|---|---|---|
| Account session | The minimum data needed to keep your session open and recognise your business | Deleted when you log out or close the tab |
| Site preferences | Your language preference and light/dark mode | Until you delete it |
| Screen data | The device identifier from section 6 and a copy of the content to display, so that the screen keeps working without internet. The identifier is stored twice — in local storage and in a first-party cookie, not a tracking one — so the screen does not lose its pairing if the equipment is switched off abruptly | Until you delete it |
You can delete all of this from your browser settings whenever you like. If you do, you will have to log in again and re-link your screens; nothing you have already saved in your account is lost.
8. Who it is shared with
We do not sell or rent your data to anyone. It is shared in two situations, and only two:
8.1 Providers who operate the service for us
| Provider | What for | What it receives |
|---|---|---|
| Infrastructure provider | Running the account and storing the files you upload | Everything in section 3 |
| Site hosting provider | Serving the pages | The normal technical logs of a web server, including your IP address |
| Automatic image reading provider | Turning the photo of a sign, a menu or a chalkboard into text, when you use «From a photo» in your panel. Only then, and only with that photo. | The image you send to be read, and nothing else. It does not receive your account, your email or your promotions. Neither we nor they keep it: it is read, the lines are returned to you, and it is discarded. |
They are processors: they process the data solely in order to provide the service to us and under our instructions. They do not use it for their own purposes.
8.2 Third parties your browser contacts when opening the site
This was not stated in the previous version of this notice and it should have been. When loading our pages, your browser requests files directly from two external services, which by that fact alone receive your IP address:
- Google Fonts (
fonts.googleapis.comandfonts.gstatic.com), from where the site's typefaces are loaded. - Pexels (
images.pexels.comandvideos.pexels.com), from where the demonstration photographs and videos illustrating how a screen looks are loaded.
We send them no data of yours: it is your browser that requests the image or the font, as it would with any page on the internet. Even so, we tell you because it is contact with a third party and you have a right to know.
8.3 Authorities
Where there is a duly founded and reasoned request from a competent authority, in the cases the law requires.
9. Where it lives and transfers
Some data is processed on infrastructure located in the United States. This means it leaves the national territory.
Under Mexican law this is a remittance to a processor and not a transfer to a third party — the provider does not use your data for its own purposes — so it does not require your separate consent. We tell you anyway, because it is the kind of thing one wants to know before signing up rather than afterwards.
10. How long we keep it
| What | How long |
|---|---|
| Your account and business data | For as long as your account exists |
| Promotions and files you upload | For as long as your account exists, or until you delete them |
| Membership and billing history | Up to 5 years after the relationship ends, for tax and accounting obligations |
| Registered screens | Until you unlink them or close your account |
| Support emails | Up to 2 years, so we have a record of what we have already answered |
If you request cancellation of your account, we delete what is yours within the following 30 days, except for what we are legally obliged to keep, which is blocked — stored without being used for anything else — until that period expires.
11. How we protect it
What is true today, not what sounds good:
- Passwords are processed through an authentication service and are not stored in readable text.
- Each business can only manage the information in its own account.
- Sensitive account changes require authorisation controls.
- The site uses encrypted connections and technical measures to reduce unauthorised access.
- The files you upload are associated with your account and protected from access by other customers.
And what is missing, said just as clearly: this is a project under development, run by one person. We have no security certifications, no external audit and no incident response team. If a breach ever occurs that significantly affects your rights, we will tell you without delay and say what happened, what data was exposed and what you can do.
No security measure, however careful, makes a system invulnerable — that is true for Caleido and for any other internet service. We apply the measures in this section reasonably and in proportion to the data we process (see section 3.4: we handle no sensitive or financial data), but we cannot guarantee that an incident is impossible, only that we will deal with it as the previous paragraph says if one occurs. Caleido's liability towards you for a security incident is governed, to the extent the law allows, by the limitation of liability in the Terms of Use.
12. Your ARCO rights
Regarding your personal data, you may at any time:
- Access: find out what data of yours we hold and what we do with it.
- Rectify: correct data that is wrong or incomplete.
- Cancel: ask us to delete it.
- Object: ask us to stop using it for a specific purpose.
You may also withdraw your consent for the purposes in section 4.2 and limit the use or disclosure of your data.
To exercise any of these rights, write to contacto@caleidopantallas.com with:
- Your name and an email address where we can reply to you.
- A copy of official identification, to confirm it is you (or of the power of attorney, if you are acting for someone else).
- Which right you wish to exercise and over what data.
- If you are requesting a rectification, what the correct data is.
We will reply within a maximum of 20 days communicating our determination, and if it is granted, we will give effect to it within the following 15 days. The procedure is free of charge; we could only charge you for shipping or reproduction costs if you ask for copies by a means other than email.
There are things we cannot do even if you ask: we cannot delete records the law obliges us to keep while that obligation lasts, nor data that is the subject of proceedings before an authority.
If you consider that we did not handle your request properly, you may turn to the Ministry of Anti-Corruption and Good Governance, which has been the competent authority in this area since 21 March 2025.
13. Changes to this notice
The product changes often and this notice will change with it. When that happens:
- We will publish the new version at this same address, with its date and version number at the top.
- If the change is substantive — new data, a new purpose, a new provider — we will tell you by email at your account address, or with a visible notice in your dashboard, before it applies.
- Previous versions remain in the project's public code history, so it is always possible to compare what changed and when.
14. What we do not do
A privacy notice reads better if it also says what does not happen:
- We do not sell, rent or exchange your data with anyone.
- We do not profile you or make automated decisions affecting you.
- We do not use behavioural advertising or share anything with ad networks.
- We do not charge inside the system: today there is no payment gateway connected and we do not ask you for bank details on any screen.
- We do not collect data on the people who see your screen: there is no camera, no counting, no audience measurement.
- The service is not aimed at minors and we do not knowingly ask them for data.
15. Contact
For any question about this notice, to exercise your rights, or to tell us that something here does not match what the system does: contacto@caleidopantallas.com.
This notice also exists so that you can hold us to account. If you find a difference between what it says here and what the product does, that is a mistake on our part and we want to know about it.
Aviso de Privacidade Integral
Última atualização: 7 de outubro de 2026 · Versão 2.2
Este documento está disponível em vários idiomas. Apenas a versão em espanhol tem valor legal: é interpretada conforme a lei mexicana. As traduções são oferecidas por cortesia e, havendo divergência entre as versões, prevalece o espanhol.
Conteúdo
- Quem responde pelos seus dados
- Qual lei se aplica e quem fiscaliza
- Que dados tratamos
- Para que os usamos
- O conteúdo que você publica
- As telas que você instala
- O que guardamos no seu navegador
- Com quem são compartilhados
- Onde ficam e transferências
- Por quanto tempo os conservamos
- Como os protegemos
- Os seus direitos ARCO
- Alterações a este aviso
- O que não fazemos
- Contato
1. Quem responde pelos seus dados
O responsável pelo tratamento dos seus dados pessoais é o projeto que opera sob a marca Caleido Pantallas, com domicílio para receber notificações em [pendente: razão social e domicílio fiscal formais].
Essa lacuna está à vista de propósito. A lei exige que um aviso de privacidade identifique o responsável com nome e domicílio, e a Caleido Pantallas ainda não é uma sociedade constituída: hoje é um projeto em desenvolvimento operado por uma pessoa física. Colocar aqui uma razão social inventada seria exatamente o contrário do que este documento deve fazer. Assim que existir a constituição formal — ver o roteiro de formalização do projeto — este item será preenchido e você será avisado da mudança, como diz o item 13.
Enquanto isso, o canal de contato para tudo o que se refira aos seus dados é contacto@caleidopantallas.com.
2. Qual lei se aplica e quem fiscaliza
Este aviso rege-se pela Lei Federal de Proteção de Dados Pessoais em Posse de Particulares publicada no Diário Oficial da Federação em 20 de março de 2025 e vigente desde 21 de março de 2025, que revogou a lei de 2010.
Uma mudança que convém conhecer, porque altera a quem recorrer: o INAI deixou de existir. Desde 21 de março de 2025 a autoridade em matéria de proteção de dados pessoais em posse de particulares é a Secretaria Anticorrupção e Bom Governo (Secretaría Anticorrupción y Buen Gobierno). Se algum dia você ler um aviso de privacidade que ainda o remete ao INAI, está lendo um documento desatualizado — inclusive a versão anterior deste mesmo aviso, que o fazia e por isso foi reescrito.
3. Que dados tratamos
Esta é a lista completa, tirada das tabelas e formulários que o sistema tem hoje. Se um dado não está aqui, não o pedimos.
3.1 Dados de identificação e contato da sua conta
| Dado | De onde vem | Obrigatório? |
|---|---|---|
| Você, ao se cadastrar | Sim — é o seu usuário | |
| Senha | Você, ao se cadastrar | Sim — nunca a guardamos em texto legível, ver o item 11 |
| Nome do negócio | Você, ao se cadastrar | Sim |
| Telefone, endereço e horário do negócio | Você, em «Minha conta» | Não |
| Categoria, ramo, país, estado e cidade | Você, escolhendo de uma lista | Não |
| Descrição e logotipo do negócio | Você, em «Minha conta» | Não |
Uma precisão honesta sobre o telefone e o endereço: formalmente são dados do negócio, mas em um negócio de bairro costumam ser os do dono. Por isso os tratamos com o mesmo cuidado que um dado pessoal, ainda que o rótulo diga «negócio».
3.2 Dados da sua assinatura
Plano contratado, data de início, data de vencimento, meses pagos, se está cancelada, e o histórico de adesões, renovações e cancelamentos.
3.3 Dados das telas que você instala
Um identificador gerado pelo próprio navegador de cada tela, o nome que você lhe der e a data da sua última conexão. Ver o item 6, que explica isso por completo.
3.4 Dados sensíveis: nenhum
Não tratamos dados pessoais sensíveis — nada sobre origem racial ou étnica, estado de saúde, informação genética, crenças religiosas ou filosóficas, filiação sindical, opiniões políticas nem preferência sexual. Também não tratamos dados financeiros ou patrimoniais: hoje o sistema não processa pagamentos, não tem gateway conectado e nunca pede um número de cartão. Se isso mudar, este aviso muda primeiro e o seu consentimento expresso será solicitado, como a lei exige para essa classe de dados.
4. Para que os usamos
A lei pede que se distingam dois grupos, e aqui eles vão separados de verdade.
4.1 Finalidades necessárias para lhe prestar o serviço
Sem estas, simplesmente não há produto. Não exigem um consentimento separado do próprio ato de contratar e usar o serviço:
- Criar a sua conta e permitir a sua entrada no painel.
- Guardar e exibir na sua tela as promoções que você publica.
- Exibir a página pública do seu negócio, para a qual leva o código QR da sua tela.
- Controlar a sua assinatura: qual plano tem, até quando, e o seu histórico de cobrança.
- Vincular e reconhecer as telas que você registra.
- Dar-lhe suporte quando escreve, e responder ao que nos perguntar.
- Cumprir obrigações legais e atender requisições de autoridade competente.
4.2 Finalidades que exigem o seu consentimento
Estas não são necessárias para o serviço. Você pode recusar desde já e a sua conta continua funcionando exatamente igual:
- Enviar-lhe avisos de novidades do produto, dicas de uso ou promoções da Caleido.
- Mostrar o nome, o ramo, a cidade e o estado do seu negócio entre os casos de sucesso do nosso site. Vem ativado: você pode desativá-lo quando quiser em «Minha conta», desmarcando «Mostrar meu negócio como caso de sucesso no site», ou nos escrevendo, e ele deixa de aparecer na hora. O seu logotipo ou uma fotografia do seu negócio, no site ou em materiais de venda, nunca são usados sem lhe pedir antes por escrito.
Para recusar qualquer uma das duas, basta escrever para contacto@caleidopantallas.com dizendo qual. Você não precisa explicar por quê e não lhe custa nada.
5. O conteúdo que você publica
Aqui há uma distinção que importa mais do que parece, e que quase nenhum aviso de privacidade deste ramo explica em linguagem clara:
- Pelos dados da sua conta, o responsável somos nós. É o que os itens anteriores cobrem.
- Pelo conteúdo que você sobe — fotos, vídeos, textos, preços — o responsável é você. A Caleido o guarda e o exibe por instrução sua: perante a lei atuamos como operador, não como dono desse conteúdo.
A consequência prática: se em uma foto que você sobe aparece uma pessoa identificável — um cliente, um funcionário, um menor de idade —, conseguir o consentimento dela é responsabilidade sua, não nossa. Nós não revisamos previamente o que você publica: o serviço é de autosserviço e publica na hora. Se alguém nos avisar que aparece em uma das suas telas sem ter autorizado, pediremos que você retire.
5.1 O que a sua tela mostra é público, por design
Tudo o que você publica é pensado para ser visto: na tela do seu estabelecimento e na página pública para a qual leva o código QR. O nome, ramo, telefone, endereço e horário que colocar ali podem ser vistos por qualquer pessoa, igual a um anúncio colado na sua porta. Não coloque nesses campos nada que não queira que seja visto.
6. As telas que você instala
Quando você abre o reprodutor da Caleido em uma televisão ou monitor, esse navegador gera um identificador aleatório do dispositivo e o guarda ali mesmo. Esse identificador serve para uma coisa só: para que você possa vincular essa tela à sua conta com um código e para que a tela saiba qual conteúdo deve exibir.
- Não é um identificador de pessoa. Não o relacionamos com quem está diante da tela, e não há como fazê-lo: a tela não tem câmera, nem microfone, nem sensor de nenhum tipo.
- Não contamos nem medimos pessoas. O sistema não sabe quantas pessoas passaram, nem quem, nem por quanto tempo. Não há analítica de audiência e não está planejada sem antes ser dita aqui.
- De cada tela registrada guardamos o seu identificador, o nome que você lhe der e a data da sua última conexão, que serve para você ver se uma tela deixou de se reportar.
- Se apagar os dados do navegador dessa tela, o identificador desaparece e será preciso vinculá-la novamente.
7. O que guardamos no seu navegador
Este site não usa cookies de rastreamento, pixels publicitários nem ferramentas de analítica de terceiros. Nada de Google Analytics, nada de Meta Pixel, nada equivalente — e isso é verificável a partir do uso do site. O que guardamos, sim, no seu navegador:
| Onde | O quê | Até quando |
|---|---|---|
| Sessão da conta | Os dados mínimos para manter aberta a sua sessão e reconhecer o seu negócio | Apagado ao encerrar a sessão ou fechar a aba |
| Preferências do site | A sua preferência de idioma e de modo claro/escuro | Até que você apague |
| Dados da tela | O identificador do dispositivo do item 6 e uma cópia do conteúdo a exibir, para que a tela continue funcionando sem internet. O identificador é guardado em duplicado — no armazenamento local e num cookie próprio do site, não de rastreamento — para que a tela não perca o seu vínculo se o equipamento for desligado de repente | Até que você apague |
Você pode apagar tudo isso nas configurações do seu navegador quando quiser. Se fizer isso, terá de entrar novamente e vincular as suas telas de novo; nada do que já salvou na sua conta é perdido.
8. Com quem são compartilhados
Não vendemos nem alugamos os seus dados a ninguém. Eles são compartilhados em duas situações, e só em duas:
8.1 Fornecedores que operam o serviço por nós
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Fornecedor de infraestrutura | Operar a conta e armazenar os arquivos que você sobe | Tudo o que consta no item 3 |
| Fornecedor de hospedagem do site | Servir as páginas | Os registros técnicos normais de um servidor web, inclusive o seu endereço IP |
| Fornecedor de leitura automática de imagens | Converter em texto a foto de um cartaz, de um menu ou de uma lousa, quando você usa «A partir de uma foto» no seu painel. Só nesse momento e só com essa foto. | A imagem que você manda ler, e nada mais. Não recebe a sua conta, o seu e-mail nem as suas promoções. Nem nós nem ele a conservamos: é lida, as linhas são devolvidas a você e ela é descartada. |
São operadores: tratam os dados unicamente para nos prestar o serviço e sob as nossas instruções. Não os usam para fins próprios.
8.2 Terceiros que o seu navegador contata ao abrir o site
Isto não estava dito na versão anterior deste aviso e deveria estar. Ao carregar as nossas páginas, o seu navegador solicita arquivos diretamente a dois serviços externos, que por esse simples fato recebem o seu endereço IP:
- Google Fonts (
fonts.googleapis.comefonts.gstatic.com), de onde são carregadas as tipografias do site. - Pexels (
images.pexels.comevideos.pexels.com), de onde são carregadas as fotografias e vídeos de demonstração que ilustram como fica uma tela.
Nós não lhes enviamos nenhum dado seu: é o seu navegador que pede a imagem ou a fonte, como faria com qualquer página da internet. Ainda assim, dizemos porque é um contato com terceiros e você tem direito de saber.
8.3 Autoridades
Quando existir requisição fundamentada e motivada de autoridade competente, nos casos em que a lei obriga.
9. Onde ficam e transferências
Alguns dados são processados em infraestrutura localizada nos Estados Unidos. Isso significa que saem do território nacional.
Sob a lei mexicana isso é uma remessa a um operador e não uma transferência a terceiros — o fornecedor não usa os seus dados para fins próprios —, portanto não exige o seu consentimento à parte. Informamos assim mesmo, porque é o tipo de dado que se quer saber antes de contratar e não depois.
10. Por quanto tempo os conservamos
| O quê | Quanto tempo |
|---|---|
| Dados da sua conta e do seu negócio | Enquanto a sua conta existir |
| Promoções e arquivos que você sobe | Enquanto a sua conta existir, ou até que você os apague |
| Histórico de assinatura e de cobrança | Até 5 anos após o término da relação, por obrigações fiscais e contábeis |
| Telas registradas | Até que você as desvincule ou encerre a sua conta |
| E-mails de suporte | Até 2 anos, para termos memória do que já respondemos |
Se pedir o cancelamento da sua conta, apagamos o que é seu dentro dos 30 dias seguintes, salvo o que formos obrigados a conservar por lei, que fica bloqueado — guardado sem ser usado para mais nada — até que esse prazo vença.
11. Como os protegemos
O que é verdade hoje, não o que soa bem:
- As senhas são processadas por um serviço de autenticação e não são armazenadas em texto legível.
- Cada negócio só pode gerenciar as informações da sua própria conta.
- As mudanças sensíveis da conta exigem controles de autorização.
- O site usa conexões criptografadas e medidas técnicas para reduzir acessos não autorizados.
- Os arquivos que você sobe são associados à sua conta e protegidos do acesso de outros clientes.
E o que falta, dito com a mesma clareza: este é um projeto em desenvolvimento, operado por uma pessoa. Não temos certificações de segurança, nem auditoria externa, nem uma equipe de resposta a incidentes. Se algum dia ocorrer uma violação que afete de forma significativa os seus direitos, comunicaremos sem demora e diremos o que aconteceu, que dados ficaram expostos e o que você pode fazer.
Nenhuma medida de segurança, por mais cuidadosa que seja, torna um sistema invulnerável — isso é verdade para a Caleido e para qualquer outro serviço na internet. Aplicamos as medidas desta seção de forma razoável e proporcional aos dados que tratamos (ver o item 3.4: não lidamos com dados sensíveis nem financeiros), mas não podemos garantir que um incidente seja impossível, apenas que o atenderemos como diz o parágrafo anterior se vier a ocorrer. A responsabilidade da Caleido perante você por um incidente de segurança rege-se, no que a lei permitir, pelo limite de responsabilidade dos Termos de Uso.
12. Os seus direitos ARCO
Sobre os seus dados pessoais, você pode a qualquer momento:
- Acessar: saber que dados seus temos e o que fazemos com eles.
- Retificar: corrigir os que estiverem errados ou incompletos.
- Cancelar: pedir que os eliminemos.
- Opor-se: pedir que deixemos de usá-los para um fim específico.
Além disso, pode revogar o seu consentimento para as finalidades do item 4.2 e limitar o uso ou a divulgação dos seus dados.
Para exercer qualquer um destes direitos, escreva para contacto@caleidopantallas.com com:
- O seu nome e um e-mail onde possamos responder.
- Cópia de um documento oficial de identificação, para confirmar que é você (ou da procuração, se agir por outra pessoa).
- Qual direito quer exercer e sobre quais dados.
- Se pedir uma retificação, qual é o dado correto.
Responderemos em no máximo 20 dias comunicando a determinação e, se for cabível, a tornaremos efetiva dentro dos 15 dias seguintes. O trâmite é gratuito; só poderíamos cobrar os custos de envio ou de reprodução se pedir cópias por um meio diferente do e-mail.
Há coisas que não podemos fazer ainda que nos peça: não podemos apagar os registros que a lei nos obriga a conservar enquanto durar essa obrigação, nem dados que estejam em um procedimento perante uma autoridade.
Se considerar que não atendemos a sua solicitação como deveríamos, pode recorrer à Secretaria Anticorrupção e Bom Governo, que é a autoridade competente na matéria desde 21 de março de 2025.
13. Alterações a este aviso
O produto muda com frequência e este aviso mudará com ele. Quando isso acontecer:
- Publicaremos a versão nova neste mesmo endereço, com a sua data e o seu número de versão no alto.
- Se a mudança for de fundo — dados novos, uma finalidade nova, um fornecedor novo — avisaremos por e-mail para o endereço da sua conta, ou com um aviso visível no seu painel, antes de ela valer.
- As versões anteriores ficam no histórico público do código do projeto, então sempre é possível comparar o que mudou e quando.
14. O que não fazemos
Um aviso de privacidade lê-se melhor se também disser o que não acontece:
- Não vendemos, alugamos nem trocamos os seus dados com ninguém.
- Não fazemos perfis seus nem decisões automatizadas que o afetem.
- Não usamos publicidade comportamental nem compartilhamos nada com redes de anúncios.
- Não cobramos dentro do sistema: hoje não há gateway de pagamento conectado e não pedimos dados bancários em nenhuma tela.
- Não coletamos dados das pessoas que veem a sua tela: não há câmera, nem contagem, nem medição de audiência.
- O serviço não é dirigido a menores de idade e não lhes pedimos dados conscientemente.
15. Contato
Para qualquer dúvida sobre este aviso, para exercer os seus direitos, ou para nos dizer que algo aqui não corresponde ao que o sistema faz: contacto@caleidopantallas.com.
Este aviso também existe para que você possa nos cobrar. Se encontrar uma diferença entre o que diz aqui e o que o produto faz, é um erro nosso e queremos saber.
Avis de confidentialité intégral
Dernière mise à jour : 7 octobre 2026 · Version 2.2
Ce document est disponible en plusieurs langues. Seule la version espagnole fait foi : elle s'interprète selon le droit mexicain. Les traductions sont fournies à titre de courtoisie et, en cas de divergence entre les versions, le texte espagnol prévaut.
Sommaire
- Qui est responsable de vos données
- Quelle loi s'applique et qui contrôle
- Quelles données nous traitons
- À quoi nous les utilisons
- Le contenu que vous publiez
- Les écrans que vous installez
- Ce que nous conservons dans votre navigateur
- Avec qui elles sont partagées
- Où elles résident et transferts
- Combien de temps nous les conservons
- Comment nous les protégeons
- Vos droits ARCO
- Modifications du présent avis
- Ce que nous ne faisons pas
- Contact
1. Qui est responsable de vos données
Le responsable du traitement de vos données personnelles est le projet exploité sous la marque Caleido Pantallas, avec domicile pour la réception des notifications à [en attente : raison sociale et domicile fiscal formels].
Ce vide est laissé visible à dessein. La loi exige qu'un avis de confidentialité identifie le responsable par son nom et son domicile, et Caleido Pantallas n'est pas encore une société constituée : c'est aujourd'hui un projet en développement exploité par une personne physique. Inscrire ici une raison sociale inventée serait exactement le contraire de ce que ce document doit faire. Dès que la constitution formelle existera — voir la feuille de route de formalisation du projet — cette rubrique sera complétée et vous serez informé du changement comme l'indique la rubrique 13.
En attendant, le canal de contact pour tout ce qui touche à vos données est contacto@caleidopantallas.com.
2. Quelle loi s'applique et qui contrôle
Le présent avis est régi par la Loi fédérale de protection des données personnelles détenues par des particuliers publiée au Journal officiel de la Fédération le 20 mars 2025 et en vigueur depuis le 21 mars 2025, qui a abrogé la loi de 2010.
Un changement qu'il est utile de connaître, car il modifie l'interlocuteur : l'INAI a cessé d'exister. Depuis le 21 mars 2025, l'autorité en matière de protection des données personnelles détenues par des particuliers est le Secrétariat à l'anticorruption et à la bonne gouvernance (Secretaría Anticorrupción y Buen Gobierno). Si vous lisez un jour un avis de confidentialité qui vous renvoie encore à l'INAI, vous lisez un document périmé — y compris la version précédente du présent avis, qui le faisait et qui a pour cette raison été réécrite.
3. Quelles données nous traitons
Voici la liste complète, tirée des tables et des formulaires dont le système dispose aujourd'hui. Si une donnée n'y figure pas, nous ne la demandons pas.
3.1 Données d'identification et de contact de votre compte
| Donnée | D'où elle vient | Obligatoire ? |
|---|---|---|
| Adresse électronique | Vous, à l'inscription | Oui — c'est votre identifiant |
| Mot de passe | Vous, à l'inscription | Oui — nous ne le conservons jamais en clair, voir la rubrique 11 |
| Nom du commerce | Vous, à l'inscription | Oui |
| Téléphone, adresse et horaires du commerce | Vous, dans « Mon compte » | Non |
| Catégorie, secteur, pays, État et ville | Vous, en choisissant dans une liste | Non |
| Description et logo du commerce | Vous, dans « Mon compte » | Non |
Une précision honnête sur le téléphone et l'adresse : formellement ce sont des données du commerce, mais dans un commerce de quartier ce sont souvent celles du propriétaire. C'est pourquoi nous les traitons avec le même soin qu'une donnée personnelle, même si l'étiquette dit « commerce ».
3.2 Données de votre abonnement
Forfait souscrit, date de début, date d'échéance, mois payés, s'il est résilié, et l'historique des souscriptions, renouvellements et résiliations.
3.3 Données des écrans que vous installez
Un identifiant généré par le navigateur de chaque écran, le nom que vous lui donnez et la date de sa dernière connexion. Voir la rubrique 6, qui l'explique en entier.
3.4 Données sensibles : aucune
Nous ne traitons pas de données personnelles sensibles — rien sur l'origine raciale ou ethnique, l'état de santé, les informations génétiques, les croyances religieuses ou philosophiques, l'appartenance syndicale, les opinions politiques ni la préférence sexuelle. Nous ne traitons pas davantage de données financières ou patrimoniales : aujourd'hui le système ne traite aucun paiement, n'a aucune passerelle connectée et ne vous demande jamais de numéro de carte. Si cela change, le présent avis changera d'abord et votre consentement exprès vous sera demandé, comme la loi l'exige pour cette catégorie de données.
4. À quoi nous les utilisons
La loi demande de distinguer deux groupes, et ils sont ici réellement séparés.
4.1 Finalités nécessaires pour vous fournir le service
Sans elles, il n'y a tout simplement pas de produit. Elles n'exigent pas de consentement distinct du fait même de souscrire et d'utiliser le service :
- Créer votre compte et vous laisser entrer dans votre tableau de bord.
- Enregistrer et afficher sur votre écran les promotions que vous publiez.
- Afficher la page publique de votre commerce, vers laquelle mène le code QR de votre écran.
- Assurer le suivi de votre abonnement : quel forfait vous avez, jusqu'à quand, et votre historique de facturation.
- Associer et reconnaître les écrans que vous enregistrez.
- Vous assister lorsque vous écrivez, et répondre à vos questions.
- Respecter les obligations légales et répondre aux réquisitions d'une autorité compétente.
4.2 Finalités qui requièrent votre consentement
Celles-ci ne sont pas nécessaires au service. Vous pouvez refuser dès maintenant et votre compte continue de fonctionner exactement de la même façon :
- Vous envoyer des nouveautés du produit, des conseils d'utilisation ou des promotions de Caleido.
- Afficher le nom, l'activité, la ville et l'État de votre commerce parmi les cas de réussite de notre site. C'est activé par défaut : vous pouvez le désactiver à tout moment dans « Mon compte », en décochant « Afficher mon commerce comme cas de réussite sur le site », ou en nous écrivant, et il cesse d'apparaître aussitôt. Votre logo ou une photographie de votre commerce, sur le site ou dans des supports de vente, ne sont jamais utilisés sans vous le demander au préalable par écrit.
Pour refuser l'une ou l'autre, il suffit d'écrire à contacto@caleidopantallas.com en précisant laquelle. Vous n'avez pas à expliquer pourquoi et cela ne vous coûte rien.
5. Le contenu que vous publiez
Il y a ici une distinction qui compte plus qu'il n'y paraît, et que presque aucun avis de confidentialité de ce secteur n'explique en langage clair :
- Pour les données de votre compte, le responsable c'est nous. C'est ce que couvrent les rubriques précédentes.
- Pour le contenu que vous téléversez — photos, vidéos, textes, prix — le responsable c'est vous. Caleido le conserve et l'affiche sur vos instructions : au regard de la loi nous agissons comme sous-traitant, non comme propriétaire de ce contenu.
La conséquence pratique : si une personne identifiable apparaît sur une photo que vous téléversez — un client, un employé, un mineur —, obtenir son consentement relève de votre responsabilité, non de la nôtre. Nous n'examinons pas au préalable ce que vous publiez : le service est en libre-service et la publication est immédiate. Si quelqu'un nous signale qu'il apparaît sur l'un de vos écrans sans l'avoir autorisé, nous vous demanderons de le retirer.
5.1 Ce que votre écran affiche est public, par conception
Tout ce que vous publiez est destiné à être vu : sur l'écran de votre local et sur la page publique vers laquelle mène le code QR. Le nom, le secteur, le téléphone, l'adresse et les horaires que vous y indiquez peuvent être vus par n'importe qui, comme une affiche collée sur votre porte. Ne mettez dans ces champs rien que vous ne vouliez voir affiché.
6. Les écrans que vous installez
Lorsque vous ouvrez le lecteur Caleido sur une télévision ou un moniteur, ce navigateur génère un identifiant aléatoire d'appareil et le conserve sur place. Cet identifiant sert à une seule chose : vous permettre d'associer cet écran à votre compte au moyen d'un code, et permettre à l'écran de savoir quel contenu il doit afficher.
- Ce n'est pas un identifiant de personne. Nous ne le relions pas à qui se trouve devant l'écran, et il n'y a aucun moyen de le faire : l'écran n'a ni caméra, ni microphone, ni capteur d'aucune sorte.
- Nous ne comptons ni ne mesurons les personnes. Le système ne sait pas combien de personnes sont passées, ni qui, ni pendant combien de temps. Il n'y a pas d'analyse d'audience et il n'en est pas prévu sans le dire ici au préalable.
- De chaque écran enregistré nous conservons son identifiant, le nom que vous lui donnez et la date de sa dernière connexion, qui vous permet de voir si un écran a cessé de se signaler.
- Si vous effacez les données du navigateur de cet écran, l'identifiant disparaît et il faudra l'associer à nouveau.
7. Ce que nous conservons dans votre navigateur
Ce site n'utilise ni cookies de pistage, ni pixels publicitaires, ni outils d'analyse tiers. Pas de Google Analytics, pas de Meta Pixel, rien d'équivalent — et cela est vérifiable à l'usage du site. Ce que nous conservons en revanche dans votre navigateur :
| Où | Quoi | Jusqu'à quand |
|---|---|---|
| Session du compte | Les données minimales pour maintenir votre session ouverte et reconnaître votre commerce | Effacé à la déconnexion ou à la fermeture de l'onglet |
| Préférences du site | Votre préférence de langue et de mode clair/sombre | Jusqu'à ce que vous l'effaciez |
| Données de l'écran | L'identifiant d'appareil de la rubrique 6 et une copie du contenu à afficher, afin que l'écran continue de fonctionner sans internet. L'identifiant est conservé en double — dans le stockage local et dans un cookie propre au site, non de pistage — afin que l'écran ne perde pas son appairage si l'équipement est éteint brutalement | Jusqu'à ce que vous l'effaciez |
Vous pouvez effacer tout cela depuis les réglages de votre navigateur quand vous le souhaitez. Si vous le faites, il vous faudra vous reconnecter et associer à nouveau vos écrans ; rien de ce que vous avez déjà enregistré dans votre compte n'est perdu.
8. Avec qui elles sont partagées
Nous ne vendons ni ne louons vos données à quiconque. Elles sont partagées dans deux situations, et deux seulement :
8.1 Prestataires qui exploitent le service pour nous
| Prestataire | Pour quoi | Ce qu'il reçoit |
|---|---|---|
| Prestataire d'infrastructure | Faire fonctionner le compte et stocker les fichiers que vous téléversez | Tout ce qui figure à la rubrique 3 |
| Prestataire d'hébergement du site | Servir les pages | Les journaux techniques normaux d'un serveur web, y compris votre adresse IP |
| Prestataire de lecture automatique d'images | Convertir en texte la photo d'une affiche, d'une carte ou d'un tableau, lorsque vous utilisez « À partir d'une photo » dans votre panneau. Uniquement à ce moment-là et uniquement avec cette photo. | L'image que vous envoyez à lire, et rien d'autre. Il ne reçoit ni votre compte, ni votre courriel, ni vos promotions. Ni nous ni lui ne la conservons : elle est lue, les lignes vous sont renvoyées, puis elle est supprimée. |
Ce sont des sous-traitants : ils traitent les données uniquement pour nous fournir le service et selon nos instructions. Ils ne les utilisent pas à leurs propres fins.
8.2 Tiers que votre navigateur contacte à l'ouverture du site
Cela n'était pas indiqué dans la version précédente du présent avis et aurait dû l'être. En chargeant nos pages, votre navigateur demande des fichiers directement à deux services externes, qui par ce seul fait reçoivent votre adresse IP :
- Google Fonts (
fonts.googleapis.cometfonts.gstatic.com), d'où sont chargées les typographies du site. - Pexels (
images.pexels.cometvideos.pexels.com), d'où sont chargées les photographies et vidéos de démonstration illustrant l'aspect d'un écran.
Nous ne leur envoyons aucune de vos données : c'est votre navigateur qui demande l'image ou la police, comme il le ferait avec n'importe quelle page d'internet. Nous vous le disons tout de même, car il s'agit d'un contact avec un tiers et vous avez le droit de le savoir.
8.3 Autorités
Lorsqu'il existe une réquisition fondée et motivée d'une autorité compétente, dans les cas où la loi l'impose.
9. Où elles résident et transferts
Certaines données sont traitées sur une infrastructure située aux États-Unis. Cela signifie qu'elles sortent du territoire national.
Au regard de la loi mexicaine il s'agit d'une remise à un sous-traitant et non d'un transfert à un tiers — le prestataire n'utilise pas vos données à ses propres fins —, ce qui n'exige donc pas votre consentement distinct. Nous vous en informons tout de même, car c'est le genre d'information que l'on veut connaître avant de souscrire et non après.
10. Combien de temps nous les conservons
| Quoi | Combien de temps |
|---|---|
| Données de votre compte et de votre commerce | Tant que votre compte existe |
| Promotions et fichiers que vous téléversez | Tant que votre compte existe, ou jusqu'à ce que vous les effaciez |
| Historique d'abonnement et de facturation | Jusqu'à 5 ans après la fin de la relation, pour des obligations fiscales et comptables |
| Écrans enregistrés | Jusqu'à ce que vous les dissociiez ou fermiez votre compte |
| Courriels d'assistance | Jusqu'à 2 ans, pour garder mémoire de ce que nous vous avons déjà répondu |
Si vous demandez la résiliation de votre compte, nous effaçons ce qui vous appartient dans les 30 jours suivants, sauf ce que nous sommes tenus de conserver par la loi, qui est bloqué — conservé sans être utilisé pour quoi que ce soit d'autre — jusqu'à l'expiration de ce délai.
11. Comment nous les protégeons
Ce qui est vrai aujourd'hui, non ce qui sonne bien :
- Les mots de passe sont traités par un service d'authentification et ne sont pas stockés en texte lisible.
- Chaque commerce ne peut gérer que les informations de son propre compte.
- Les modifications sensibles du compte requièrent des contrôles d'autorisation.
- Le site utilise des connexions chiffrées et des mesures techniques pour réduire les accès non autorisés.
- Les fichiers que vous téléversez sont associés à votre compte et protégés de l'accès d'autres clients.
Et ce qui manque, dit avec la même clarté : il s'agit d'un projet en développement, exploité par une seule personne. Nous n'avons ni certifications de sécurité, ni audit externe, ni équipe de réponse aux incidents. Si une violation venait à affecter de façon significative vos droits, nous vous le communiquerions sans délai et vous dirions ce qui s'est passé, quelles données ont été exposées et ce que vous pouvez faire.
Aucune mesure de sécurité, si soigneuse soit-elle, ne rend un système invulnérable — c'est vrai pour Caleido comme pour tout autre service sur internet. Nous appliquons les mesures de la présente section de façon raisonnable et proportionnée aux données que nous traitons (voir la rubrique 3.4 : nous ne manipulons ni données sensibles ni données financières), mais nous ne pouvons pas garantir qu'un incident soit impossible, seulement que nous le traiterons comme l'indique le paragraphe précédent s'il venait à se produire. La responsabilité de Caleido envers vous en cas d'incident de sécurité est régie, dans la mesure permise par la loi, par la limite de responsabilité des Conditions d'utilisation.
12. Vos droits ARCO
S'agissant de vos données personnelles, vous pouvez à tout moment :
- Accéder : savoir quelles données vous concernant nous détenons et ce que nous en faisons.
- Rectifier : corriger celles qui sont erronées ou incomplètes.
- Annuler : demander que nous les supprimions.
- Vous opposer : demander que nous cessions de les utiliser à une fin précise.
Vous pouvez en outre révoquer votre consentement pour les finalités de la rubrique 4.2 et limiter l'usage ou la divulgation de vos données.
Pour exercer l'un de ces droits, écrivez à contacto@caleidopantallas.com en indiquant :
- Votre nom et une adresse électronique où nous pouvons vous répondre.
- Une copie d'une pièce d'identité officielle, pour confirmer qu'il s'agit bien de vous (ou du mandat, si vous agissez pour autrui).
- Quel droit vous souhaitez exercer et sur quelles données.
- Si vous demandez une rectification, quelle est la donnée correcte.
Nous vous répondrons dans un délai maximal de 20 jours en vous communiquant notre décision et, s'il y a lieu, nous la rendrons effective dans les 15 jours suivants. La démarche est gratuite ; nous ne pourrions vous facturer que les frais d'envoi ou de reproduction si vous demandez des copies par un moyen autre que le courriel.
Il y a des choses que nous ne pouvons pas faire même si vous nous le demandez : nous ne pouvons pas effacer les registres que la loi nous oblige à conserver tant que dure cette obligation, ni des données faisant l'objet d'une procédure devant une autorité.
Si vous estimez que nous n'avons pas traité votre demande comme il se doit, vous pouvez saisir le Secrétariat à l'anticorruption et à la bonne gouvernance, autorité compétente en la matière depuis le 21 mars 2025.
13. Modifications du présent avis
Le produit change souvent et le présent avis changera avec lui. Lorsque cela se produira :
- Nous publierons la nouvelle version à cette même adresse, avec sa date et son numéro de version en tête.
- Si la modification est substantielle — nouvelles données, nouvelle finalité, nouveau prestataire — nous vous en informerons par courriel à l'adresse de votre compte, ou par un avis visible dans votre tableau de bord, avant qu'elle ne s'applique.
- Les versions antérieures restent dans l'historique public du code du projet, de sorte qu'il est toujours possible de comparer ce qui a changé et quand.
14. Ce que nous ne faisons pas
Un avis de confidentialité se lit mieux s'il dit aussi ce qui n'arrive pas :
- Nous ne vendons, ne louons ni n'échangeons vos données avec qui que ce soit.
- Nous n'établissons pas de profils vous concernant ni de décisions automatisées vous affectant.
- Nous n'utilisons pas de publicité comportementale et ne partageons rien avec des régies publicitaires.
- Nous ne facturons rien dans le système : aujourd'hui aucune passerelle de paiement n'est connectée et nous ne vous demandons de données bancaires sur aucun écran.
- Nous ne recueillons pas de données sur les personnes qui voient votre écran : pas de caméra, pas de comptage, pas de mesure d'audience.
- Le service ne s'adresse pas aux mineurs et nous ne leur demandons pas sciemment de données.
15. Contact
Pour toute question sur le présent avis, pour exercer vos droits, ou pour nous dire que quelque chose ici ne correspond pas à ce que fait le système : contacto@caleidopantallas.com.
Le présent avis existe aussi pour que vous puissiez nous demander des comptes. Si vous constatez une différence entre ce qui est écrit ici et ce que fait le produit, c'est une erreur de notre part et nous voulons le savoir.