AVISO DE PRIVACIDAD INTEGRAL
Nova Axis Technologies, S.A.P.I. de C.V. · Versión 1.0 · Última actualización: 18 de agosto de 2026
Alcance de este aviso. Este aviso describe cómo Nova Axis trata los datos personales de los que es responsable: los de las personas que se registran, contratan, operan o contactan la plataforma Boreal. No cubre los datos de huéspedes, comensales o personal de los establecimientos que usan Boreal: de esos datos el responsable es cada establecimiento, y Nova Axis actúa únicamente como encargado por su cuenta, conforme al Anexo A del Contrato de Suscripción. Si usted es huésped de un hotel que usa Boreal, el aviso de privacidad aplicable es el de ese hotel.
1. Identidad y domicilio del responsable
Nova Axis Technologies, S.A.P.I. de C.V. ("Nova Axis"), con domicilio en Tablaje 42287, sin número, entre Calle 11 y Calle 13, Conkal, Municipio de Conkal, C.P. 97345, Yucatán, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y sus reformas (la "Ley").
Persona designada para la atención de datos personales: Departamento de Datos Personales, correo privacidad@novaaxistechnologies.com.
2. Datos personales que tratamos
Tratamos las siguientes categorías de datos personales, según su relación con nosotros:
| Si usted es… | Datos que tratamos |
|---|---|
| Persona que se registra o contrata en nombre de un establecimiento | Nombre completo, correo electrónico, teléfono, cargo, nombre del establecimiento; y, para facturación, denominación o razón social, RFC, régimen fiscal y domicilio fiscal |
| Usuario de la Plataforma (personal del establecimiento) | Nombre, correo electrónico, rol asignado, registros de actividad en la Plataforma (fecha, hora, acciones, dirección IP), preferencias de configuración |
| Prospecto o contacto comercial | Nombre, correo, teléfono, empresa, información que nos comparte al solicitar una demostración o información |
| Persona que nos contacta por soporte o por cualquier canal | Datos de contacto y el contenido de su comunicación |
Datos financieros. Los datos de tarjeta de pago para las suscripciones no los recibe ni almacena Nova Axis: los captura directamente nuestro procesador de pagos (Stripe) en sus propios sistemas. Nova Axis únicamente recibe la marca de la tarjeta, los últimos cuatro dígitos y el estatus del pago.
Datos sensibles. No recabamos datos personales sensibles (salud, origen étnico, creencias, afiliación sindical, opiniones políticas, preferencia sexual) de las personas cubiertas por este aviso. Le pedimos no compartirlos con nosotros por ningún canal.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y administrar su cuenta y la del establecimiento que representa.
- Prestar el servicio de la Plataforma, autenticar su acceso y asignar permisos.
- Facturar, cobrar y emitir comprobantes fiscales.
- Brindar soporte técnico y atender sus solicitudes.
- Garantizar la seguridad de la Plataforma, prevenir fraude y uso indebido, y conservar registros de actividad.
- Enviar comunicaciones operativas sobre el servicio (cambios, mantenimientos, incidentes, avisos legales).
- Cumplir obligaciones legales, fiscales y contractuales.
Finalidades secundarias (no necesarias; puede oponerse)
- Enviarle información sobre nuevas funcionalidades, productos, promociones y eventos de Nova Axis.
- Invitarle a participar en encuestas de satisfacción o programas de referencia.
- Elaborar estadísticas y análisis internos para mejorar nuestros productos.
Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a privacidad@novaaxistechnologies.com o mediante el enlace de baja incluido en cada comunicación. Su negativa no afecta la prestación del servicio.
4. Transferencias y remisiones de datos
Remisiones a encargados. Para prestar el servicio, Nova Axis se apoya en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (encargados), varios de los cuales almacenan y procesan datos fuera de México, principalmente en los Estados Unidos de América:
| Proveedor | Servicio | Ubicación principal |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento | Estados Unidos |
| Vercel, Inc. | Infraestructura de despliegue y entrega | Estados Unidos |
| Stripe, Inc. / Stripe Payments México | Procesamiento de pagos | Estados Unidos y México |
| Resend, Inc. | Envío de correos transaccionales | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoreo de errores | Estados Unidos |
| Anthropic, PBC | Funcionalidades asistidas por inteligencia artificial | Estados Unidos |
La lista actualizada está disponible en borealapp.mx/legal/subencargados. Estas remisiones no constituyen transferencias que requieran su consentimiento, conforme al artículo 2, fracción XX, de la Ley, y están sujetas a obligaciones contractuales de confidencialidad y seguridad.
Transferencias. Nova Axis no transfiere sus datos personales a terceros para finalidades propias de éstos, salvo en los supuestos que la Ley permite sin consentimiento (artículo 36): a autoridades competentes por requerimiento fundado; a sociedades del mismo grupo bajo los mismos procesos y políticas; o cuando sea necesario para el mantenimiento o cumplimiento de la relación jurídica con usted. Si en el futuro fuera necesaria una transferencia distinta, le solicitaremos su consentimiento.
☐ No consiento que mis datos personales sean transferidos en los términos que señala el presente aviso. (Puede manifestar su negativa por los medios de la sección 6.)
5. Conservación
Conservamos sus datos mientras exista la relación contractual o comercial y, después, por el tiempo necesario para cumplir obligaciones legales (fiscales y mercantiles, hasta diez años para registros contractuales) y para la defensa de reclamaciones. Los registros de actividad se conservan por un plazo razonable para fines de seguridad. Concluidos los plazos, los datos se suprimen o disocian de forma segura.
6. Derechos ARCO y revocación del consentimiento
Usted tiene derecho a Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento para fines específicos. También puede revocar el consentimiento que nos haya otorgado, y limitar el uso o divulgación de sus datos.
Cómo ejercerlos: envíe una solicitud a privacidad@novaaxistechnologies.com indicando: (a) su nombre y un medio para comunicarle la respuesta; (b) documento que acredite su identidad o, en su caso, la representación legal; (c) descripción clara de los datos y del derecho que desea ejercer; y (d) cualquier elemento que facilite localizar los datos.
Plazos: le comunicaremos la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de su solicitud y, de resultar procedente, la haremos efectiva dentro de los quince días siguientes. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción.
Si considera que su derecho ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares.
7. Medidas de seguridad
Nova Axis mantiene medidas de seguridad administrativas, técnicas y físicas proporcionales al riesgo, incluyendo cifrado de datos en tránsito y en reposo, control de acceso por roles, autenticación reforzada, aislamiento de la información de cada cliente, registros de actividad, respaldos periódicos y evaluación de sus proveedores. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, le informaremos de inmediato para que pueda tomar las medidas correspondientes.
8. Uso de cookies y tecnologías similares
La Plataforma y el sitio borealapp.mx utilizan cookies estrictamente necesarias para autenticación, seguridad y funcionamiento. Podemos utilizar cookies analíticas para entender el uso del sitio; en tal caso, se le informará y podrá gestionarlas desde su navegador. Detalle en borealapp.mx/legal/cookies.
9. Cambios a este aviso
Podemos modificar este aviso para reflejar cambios legales, tecnológicos o de nuestras prácticas. La versión vigente estará siempre disponible en borealapp.mx/legal/aviso-de-privacidad, con su fecha de actualización. Cuando el cambio sea sustancial, se lo notificaremos por correo electrónico o mediante un aviso al iniciar sesión.
Nova Axis Technologies, S.A.P.I. de C.V. · RFC NAT260626UB1 · privacidad@novaaxistechnologies.com