Responsable del tratamiento
Sustituir: razón social o nombre comercial, en adelante el «Responsable», con domicilio en Sustituir: calle, número, colonia, código postal, ciudad y estado, es quien decide sobre el uso de los datos personales que se describen en este aviso.
Para ejercer tus derechos de acceso, rectificación, cancelación u oposición (ARCO), así como limitar el uso o divulgación de tus datos, puedes contactarnos en: Sustituir: privacidad@tudominio.com.
Alcance
Este aviso aplica a las personas físicas cuyos datos personales se traten a través de: (i) el sitio web informativo; (ii) las aplicaciones y sistemas internos de operación del negocio (punto de venta, cocina, barra y meseros en red local); (iii) el programa de fidelidad (aplicación móvil y servidor asociado); (iv) el portal de facturación electrónica (CFDI) dirigido a clientes; y (v) las herramientas administrativas de contabilidad interna, cuando en ellas se registren datos identificables de clientes, proveedores o colaboradores.
Información que tratamos por sistema
La siguiente tabla resume qué tipo de datos pueden tratarse en cada entorno y para qué fines generales. No todos los datos aplican a todos los usuarios; depende de si visitas el local, usas fidelidad, solicitas factura, etc.
| Sistema | Ejemplos de datos | Fines principales |
|---|---|---|
| Sitio web (páginas estáticas) | Dirección IP, tipo de navegador, páginas visitadas (si el hosting o analítica los registran). Este sitio, en su versión estática simple, puede no usar cookies de seguimiento. | Informar sobre el negocio; medir uso básico del sitio si activas herramientas de analítica en el servidor. |
| POS en tablet (app principal en local) | Datos de cuenta de usuario del personal (nombre, rol); órdenes y consumos; identificadores de mesa; productos vendidos; en su caso notas de pedido; datos de inventario. | Operar el negocio, cobrar, preparar pedidos, control interno y reportes operativos. Los datos circulan principalmente en la red local del establecimiento. |
| Apps satélite (mesero, cocina, barra) | Identificador de tablet o estación; estados de ítems de órdenes; eventos de preparación. | Coordinar preparación y entrega de pedidos en tiempo real con el POS. |
| Programa de fidelidad (app + servidor) | Nombre, correo electrónico, teléfono u otros que el programa solicite; historial de visitas o puntos; identificadores técnicos de la cuenta. | Administrar beneficios, puntos, comunicaciones del programa y mejora del servicio. |
| Facturación electrónica (portal cliente / staff) | RFC, nombre o razón social, régimen fiscal, domicilio fiscal, uso de CFDI, correo para envío de XML/PDF; datos de la operación a facturar (importe, descripción del consumo). | Emitir y conservar comprobantes fiscales (CFDI); enviar comprobantes al receptor; cumplir obligaciones fiscales. |
| Contabilidad interna | Datos de terceros que aparezcan en pólizas o auxiliares (p. ej. RFC o nombre de clientes/proveedores en asientos); información operativa enlazada a ventas cuando se integra con el POS. | Registro contable, cumplimiento de obligaciones fiscales y administrativas internas. |
El tratamiento de datos para timbrado de CFDI puede implicar el envío de información al Proveedor Autorizado de Certificación (PAC) que utilice el Responsable (por ejemplo Facturama u otro), exclusivamente para fines fiscales de timbrado y servicios relacionados que exija la normatividad.
Finalidades del tratamiento
Finalidades necesarias
- Identificar al titular cuando la ley o el servicio lo exija (p. ej. facturación).
- Cumplir obligaciones fiscales, contables y regulatorias aplicables.
- Atender requerimientos de autoridades competentes.
Finalidades secundarias (cuando aplique)
- Enviarte comunicaciones sobre promociones o novedades del programa de fidelidad o del negocio, siempre que hayas aceptado recibirlas o no te hayas opuesto según corresponda.
- Realizar encuestas de satisfacción o mejora de servicio.
Si no deseas las finalidades secundarias, puedes manifestarlo en el correo de contacto indicado en la sección de ARCO.
Conservación
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales aplicables (por ejemplo, obligaciones fiscales en materia de comprobantes y contabilidad). Transcurrido ese plazo, se procederá al bloqueo y supresión conforme a la ley.
Transferencias
Además del supuesto del PAC y otros prestadores estrictamente necesarios para la operación (hosting, correo electrónico transaccional, almacenamiento en la nube), el Responsable no vende ni renta datos personales. Cualquier transferencia adicional se informará y, cuando la ley lo exija, se recabará el consentimiento correspondiente.
Derechos ARCO y limitación de divulgación
Puedes ejercer los derechos de acceso, rectificación, cancelación y oposición, así como revocar el consentimiento que nos hayas otorgado (en los casos en que aplique), enviando solicitud al correo indicado arriba. La solicitud debe incluir, cuando menos: nombre del titular, medio de contacto, descripción clara de los datos sobre los que buscas ejercer algún derecho y copia simple de identificación oficial del titular o del representante legal (si aplica).
Revocación del consentimiento
Puedes revocar el consentimiento que, en su caso, nos hayas otorgado. El procedimiento y los plazos de respuesta se atenderán conforme a la LFPDPPP y las disposiciones aplicables. Ten en cuenta que la revocación puede no surtir efectos en tratamientos cuya base sea un deber legal (p. ej. conservación de CFDI).
Cambios a este aviso
El Responsable podrá modificar este aviso para reflejar cambios en prácticas de tratamiento o en la normatividad. La versión vigente se publicará en esta misma ruta, indicando la fecha de última actualización.
Legislación aplicable
El tratamiento de datos personales se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en los Estados Unidos Mexicanos.