Plantilla pendiente de revisión legal. Los textos entre corchetes se deben completar antes de abrir el servicio al público.
Versión del .
1. Responsable
[NOMBRE O RAZÓN SOCIAL], con nombre comercial [NOMBRE DEL RESTAURANTE] y domicilio en [CALLE, NÚMERO, COLONIA, ALCALDÍA O MUNICIPIO, C.P., ESTADO], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley").
Contacto para temas de privacidad: [CORREO DE PRIVACIDAD] · [TELÉFONO] · persona o área responsable: [NOMBRE O ÁREA].
2. Datos que tratamos
- Identificación y contacto: nombre, teléfono y, si creas una cuenta o pagas en línea, correo electrónico.
- Entrega a domicilio: calle y número, referencias para encontrar tu domicilio y la ubicación que marcas en el mapa.
- Pedido: productos, notas para la cocina, montos, propina, forma de pago y horarios del pedido.
- Cuenta (opcional): contraseña (guardada solo como un resumen cifrado irreversible) y direcciones que decidas guardar.
No tratamos datos personales sensibles. No recibimos ni guardamos los datos de tu tarjeta: el pago con tarjeta u OXXO lo procesa directamente Stripe en su propia página. No guardamos tu dirección IP ni el tipo de navegador.
3. Para qué los usamos
Finalidades necesarias (sin ellas no podemos atender tu pedido):
- Preparar, entregar o tener listo para recoger tu pedido y avisarte cómo va.
- Calcular el costo de envío y la hora estimada de entrega.
- Cobrar el pedido y, en su caso, hacer reembolsos.
- Contactarte si hay un problema con tu pedido.
- Administrar tu cuenta, si creaste una (historial, direcciones guardadas, recuperación de contraseña).
- Prevenir fraudes y abusos del servicio, y cumplir obligaciones legales y fiscales.
Finalidades adicionales: [NINGUNA / p. ej. "enviarte promociones"]. Hoy no usamos tus datos para publicidad ni los vendemos. Si en el futuro agregamos alguna finalidad adicional, te pediremos tu consentimiento y podrás negarte sin que eso afecte tus pedidos.
Para los reportes del negocio usamos solo información sin datos personales: montos, productos, tiempos, distancia y una zona aproximada de entrega (por ejemplo, "2 a 3 km al noreste del restaurante"), que no permite saber dónde vive nadie.
4. Cuánto tiempo los guardamos
- Pedidos: tu nombre, teléfono, correo, dirección, ubicación, referencias y notas del pedido se borran de forma automática [48] horas después de entregado o cancelado. Se conservan solo los montos, productos, tiempos, distancia y la zona aproximada.
- Respaldos: para no perder la información ante una falla, hacemos una copia de seguridad diaria en una carpeta privada. Tus datos van cifrados en esas copias, que se eliminan a los [30] días (y se borran por completo [30] días después, al vaciarse la papelera).
- Cuenta: mientras la tengas. Puedes eliminarla desde "Mi cuenta"; se borran tus datos, direcciones guardadas y sesiones.
- Pagos: Stripe conserva la información de la transacción conforme a su propio aviso y a las obligaciones fiscales y financieras aplicables. [CONFIRMAR PLAZOS FISCALES QUE APLIQUEN AL RESPONSABLE]
5. Con quién los compartimos
No vendemos ni cedemos tus datos. Para operar el servicio nos apoyamos en proveedores que los tratan por cuenta nuestra (encargados), solo para lo necesario:
- Stripe (procesamiento de pagos): recibe tu correo, el importe y los datos de pago que escribes en su página.
- Cloudflare (alojamiento de la página y verificación anti-robots "Turnstile").
- Google (almacenamiento cifrado de la información y cálculo de la ruta de entrega, para el cual se envía solo la ubicación de destino, sin tu nombre ni teléfono).
- OpenStreetMap (imágenes del mapa del checkout: tu navegador las descarga directamente de sus servidores).
- Repartidores del restaurante: ven tu nombre, teléfono y dirección solo para entregar tu pedido.
Algunos de estos proveedores pueden tratar los datos fuera de México, con medidas de protección equivalentes. [CONFIRMAR CON EL ABOGADO SI ALGUNA COMUNICACIÓN DEBE TRATARSE COMO TRANSFERENCIA Y REQUIERE CONSENTIMIENTO] También podremos compartir información cuando lo exija una autoridad competente conforme a la ley.
6. Tus derechos (ARCO) y cómo ejercerlos
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos (pedir que los borremos) y Oponerte a su uso para fines específicos.
Para ejercerlos, escríbenos a [CORREO DE PRIVACIDAD] con:
- tu nombre y un medio para responderte;
- un documento que acredite tu identidad (o la de tu representante legal y su poder);
- la descripción clara de lo que pides y, si lo tienes, el folio de tu pedido;
- en caso de rectificación, el dato correcto.
Te responderemos en un plazo máximo de [20 días hábiles — CONFIRMAR PLAZOS DE LA LEY VIGENTE] y, si procede, lo haremos efectivo dentro de los [15 días hábiles] siguientes. Si tienes cuenta, también puedes consultar y corregir tus datos, o eliminar la cuenta, desde "Mi cuenta".
Si consideras que tu derecho fue lesionado, puedes acudir a la autoridad de protección de datos personales competente [CONFIRMAR AUTORIDAD VIGENTE Y SU SITIO].
7. Revocar tu consentimiento o limitar el uso
Puedes revocar tu consentimiento o pedir que limitemos el uso de tus datos con el mismo procedimiento del punto 6. Ten en cuenta que, si revocas el consentimiento para una finalidad necesaria, no podremos atender pedidos en curso. [SI HAY FINALIDADES ADICIONALES: MEDIO PARA NEGARSE, P. EJ. LIGA PARA DARSE DE BAJA]
9. Seguridad
Tus datos personales se guardan cifrados, las contraseñas nunca se guardan en claro, la conexión es siempre segura (HTTPS) y solo el personal autorizado puede ver los datos de un pedido mientras se atiende. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora.
10. Cambios a este aviso
Cualquier cambio se publicará en esta misma página con su nueva fecha. Si el cambio requiere tu consentimiento, te lo pediremos de nuevo antes de tu siguiente pedido.