Aviso de Privacidad

AVISO DE PRIVACIDAD INTEGRAL DE PEDILO

Versión: 1.0 Fecha de entrada en vigor: [POR COMPLETAR]

1. Responsable

El responsable del tratamiento de los datos personales recabados a través de Pedilo es:

Jorge Ernesto Torres Serratos, persona física.

Domicilio: [POR COMPLETAR]

Correo para privacidad y derechos ARCO: soporte@pedilo.mx

Correo adicional: privacidad@pedilo.mx

Pedilo es una plataforma tecnológica para la publicación de menús y la gestión y recepción de pedidos de alimentos y bebidas.

2. ¿Qué datos personales tratamos?

Dependiendo de la forma en que utilices Pedilo, podemos tratar diferentes datos personales.

2.1. Usuarios que crean una cuenta

Podemos tratar:

• Nombre.
• Correo electrónico.
• Información necesaria para autenticación.
• Información relacionada con sesiones y seguridad de la cuenta.
• Información necesaria para recuperar o proteger la cuenta.

Si utilizas Google para registrarte o iniciar sesión, Pedilo recibirá la información que resulte necesaria para autenticar tu cuenta mediante Google.

Pedilo no solicita acceso a tus contactos, Gmail, Google Drive, Google Calendar ni otros servicios de Google que no sean necesarios para la autenticación.

2.2. Restaurantes y negocios

Podemos tratar:

• Nombre del propietario, administrador o usuario de la cuenta.
• Correo electrónico.
• Nombre del negocio.
• Descripción del negocio.
• Teléfono o WhatsApp del negocio.
• Dirección.
• Ubicación o coordenadas.
• Horarios.
• Información de productos y menús.
• Imágenes y contenido proporcionado por el negocio.
• Información necesaria para administrar la cuenta.
• Información relacionada con soporte, seguridad y funcionamiento de la plataforma.

2.3. Clientes que realizan pedidos

Podemos tratar:

• Nombre proporcionado para el pedido.
• Número telefónico.
• Productos solicitados.
• Cantidades.
• Opciones seleccionadas.
• Notas relacionadas con el pedido.
• Información técnica estrictamente necesaria para operar y proteger la plataforma.

Actualmente Pedilo no solicita como requisito general datos personales sensibles para realizar pedidos.

Pedilo tampoco solicita actualmente información de tarjetas bancarias ni procesa directamente pagos.

3. Finalidades primarias

Los datos personales podrán ser tratados para las siguientes finalidades necesarias para operar Pedilo.

3.1. Cuenta y autenticación

• Crear y administrar cuentas.
• Registrar usuarios.
• Iniciar y cerrar sesiones.
• Autenticar usuarios.
• Recuperar cuentas.
• Recuperar contraseñas.
• Verificar correos electrónicos.
• Proteger las cuentas.
• Detectar accesos no autorizados.
• Prevenir abuso y fraude.
• Proporcionar soporte.

3.2. Funcionamiento de restaurantes

Para cuentas comerciales:

• Crear y administrar el perfil del negocio.
• Administrar menús.
• Administrar productos.
• Administrar categorías.
• Administrar opciones de productos.
• Administrar disponibilidad.
• Administrar horarios.
• Mostrar información pública del restaurante.
• Recibir y administrar pedidos.
• Proporcionar herramientas de administración.

3.3. Procesamiento de pedidos

Para clientes que realizan pedidos:

• Recibir el pedido.
• Identificar el pedido.
• Comunicar el pedido al restaurante seleccionado.
• Permitir al restaurante atender el pedido.
• Permitir comunicaciones relacionadas directamente con el pedido.
• Resolver incidencias.
• Mantener registros necesarios para operación, seguridad y defensa de derechos.

3.4. Seguridad y funcionamiento

• Detectar y prevenir ataques.
• Detectar actividad abusiva.
• Mantener la seguridad.
• Investigar incidentes.
• Detectar errores técnicos.
• Mantener registros técnicos estrictamente necesarios.
• Proteger los derechos de Pedilo, usuarios y restaurantes.
• Cumplir obligaciones legales.

1. Datos comunicados al restaurante

Cuando realizas un pedido, Pedilo puede comunicar al restaurante seleccionado la información necesaria para atenderlo.

Esto puede incluir:

• Nombre.
• Número telefónico.
• Productos.
• Cantidades.
• Opciones.
• Notas relacionadas con el pedido.

El restaurante podrá utilizar esta información para:

• Identificar el pedido.
• Comunicarse contigo respecto del pedido.
• Preparar el pedido.
• Resolver incidencias relacionadas con el pedido.
• Gestionar la atención del pedido.

El hecho de que un restaurante reciba tus datos mediante Pedilo no significa que pueda utilizarlos libremente para cualquier finalidad.

Si el restaurante posteriormente copia, almacena o utiliza tus datos en sistemas propios para finalidades independientes de Pedilo, deberá cumplir las obligaciones legales que le correspondan respecto de dicho tratamiento.

5. Información pública del restaurante

Cuando un restaurante configura información para hacerla pública en Pedilo, determinados datos pueden quedar disponibles para cualquier visitante.

Esto puede incluir:

• Nombre comercial.
• Descripción.
• Menú.
• Productos.
• Precios.
• Horarios.
• Dirección.
• Ubicación.
• Teléfono.
• WhatsApp.
• Imágenes.
• Otra información que el restaurante decida publicar.

El restaurante es responsable de verificar que la información que decide hacer pública sea lícita, correcta y esté autorizada para su publicación.

6. Finalidades secundarias: comunicaciones comerciales a restaurantes

Pedilo podrá utilizar los datos de propietarios, administradores y usuarios de cuentas comerciales para finalidades secundarias relacionadas con Pedilo, incluyendo:

• Enviar novedades.
• Informar sobre nuevas funcionalidades.
• Informar sobre nuevos servicios.
• Informar sobre promociones de Pedilo.
• Informar sobre planes comerciales.
• Informar sobre futuras suscripciones.
• Enviar comunicaciones comerciales relacionadas con Pedilo.

Estas finalidades son distintas de las necesarias para prestar el servicio.

Las comunicaciones comerciales deberán contar con los mecanismos de baja que correspondan.

El destinatario podrá solicitar dejar de recibir comunicaciones comerciales mediante el enlace de baja incluido en la comunicación o escribiendo a:

soporte@pedilo.mx

La baja de comunicaciones comerciales no implica necesariamente la eliminación de la cuenta ni la suspensión de comunicaciones estrictamente necesarias para prestar el servicio.

7. Clientes finales y marketing

Por el momento, Pedilo no utiliza el número telefónico proporcionado por los clientes para enviarles campañas comerciales de Pedilo.

El teléfono del cliente se utiliza principalmente para las finalidades relacionadas con el pedido, soporte, seguridad y funcionamiento de la plataforma.

8. Proveedores tecnológicos

Pedilo utiliza proveedores tecnológicos para operar su infraestructura.

Actualmente pueden participar:

• Neon, para infraestructura de base de datos.
• Google, para autenticación mediante Google OAuth.
• Cloudinary, para almacenamiento y gestión de imágenes.
• Resend, para envío de correos electrónicos.
• Vercel, para infraestructura y alojamiento del frontend.
• Cloudflare, para dominio, DNS y servicios relacionados de infraestructura y seguridad.
• OpenStreetMap y Leaflet, para funcionalidades relacionadas con mapas y ubicación.

Los proveedores pueden operar infraestructura dentro o fuera de México dependiendo de sus servicios, arquitectura y condiciones vigentes.

Pedilo procurará limitar la información comunicada a cada proveedor a aquella necesaria para la finalidad correspondiente.

9. Transferencias y comunicaciones

Pedilo podrá comunicar datos personales:

• Al restaurante seleccionado para procesar un pedido.
• A proveedores tecnológicos necesarios para prestar el servicio.
• Cuando exista una obligación legal.
• Cuando sea necesario para ejercer o defender derechos.
• Cuando sea necesario para proteger los derechos, seguridad o propiedad de Pedilo o de terceros.
• Cuando resulte aplicable alguna de las excepciones previstas por la legislación.

Cuando la legislación requiera consentimiento para una transferencia determinada, Pedilo implementará el mecanismo correspondiente.

10. Datos personales sensibles

Pedilo no solicita actualmente datos personales sensibles como requisito ordinario para utilizar la plataforma.

Pedilo no requiere información médica, biométrica, genética, religiosa, política, sexual u otra categoría de datos sensibles para realizar un pedido ordinario.

Si en el futuro se pretendiera tratar información sensible, Pedilo implementará previamente las medidas y requisitos legales aplicables.

11. Menores de edad

Pedilo no solicita actualmente la edad como requisito general para realizar pedidos.

Una persona menor de edad podrá utilizar determinadas funcionalidades de Pedilo bajo las condiciones y supervisión que correspondan conforme a su situación y a la legislación aplicable.

Pedilo no solicita deliberadamente información adicional de menores que no sea necesaria para la funcionalidad utilizada.

12. Seguridad

Pedilo implementa medidas administrativas, técnicas y organizativas razonables para proteger los datos personales.

Entre las medidas técnicas pueden encontrarse:

• HTTPS/TLS.
• Cookies de autenticación protegidas.
• Controles de acceso.
• Autenticación.
• Validación de datos.
• Limitación de solicitudes.
• Protección contra abuso.
• Separación de permisos.
• Protección de infraestructura.
• Registros técnicos de seguridad.
• Restricciones de acceso a información.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

En caso de una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de las personas titulares, Pedilo realizará las acciones que correspondan conforme a la legislación aplicable.

13. Conservación

Pedilo conservará los datos durante el tiempo necesario para:

• cumplir las finalidades informadas;
• prestar el servicio;
• mantener la seguridad;
• cumplir obligaciones legales;
• atender responsabilidades;
• ejercer o defender derechos;
• resolver controversias.

Cuando los datos dejen de ser necesarios, serán suprimidos o, cuando corresponda legalmente, bloqueados y posteriormente eliminados.

14. Respaldos

Pedilo utiliza infraestructura tecnológica que puede generar respaldos o mecanismos de recuperación.

La eliminación de información de los sistemas operativos no implica necesariamente que la información desaparezca instantáneamente de todos los respaldos.

Los datos contenidos en respaldos estarán sujetos a las medidas de seguridad y restricciones de acceso correspondientes y serán eliminados conforme a los ciclos técnicos aplicables, salvo que exista una obligación legal que requiera su conservación.

15. Eliminación de cuenta

El usuario puede solicitar la eliminación de su cuenta mediante las funcionalidades disponibles o mediante soporte.

Pedilo eliminará la información que corresponda de acuerdo con las finalidades, obligaciones legales y condiciones aplicables.

Podrán conservarse o bloquearse determinados datos cuando:

• exista una obligación legal;
• sea necesario atender una responsabilidad;
• exista una controversia;
• sea necesario ejercer o defender derechos;
• exista otra causa legal que permita o exija su conservación.

1. Derechos ARCO

El titular puede ejercer los derechos de:

Acceso

Conocer qué datos personales tratamos y determinada información relacionada con su tratamiento.

Rectificación

Solicitar la corrección de datos personales inexactos o incompletos.

Cancelación

Solicitar la eliminación de datos personales cuando legalmente proceda.

Oposición

Oponerse al tratamiento de sus datos personales en los casos legalmente aplicables.

17. Procedimiento ARCO

Las solicitudes deberán enviarse a:

soporte@pedilo.mx

Se recomienda utilizar como asunto:

Solicitud ARCO – [Nombre del titular]

La solicitud deberá contener la información necesaria para identificar al titular, describir los datos y precisar el derecho que pretende ejercer.

Pedilo podrá solicitar documentación adicional cuando resulte necesaria para verificar identidad, representación o aclarar la solicitud.

El procedimiento detallado se encuentra en:

Procedimiento para el Ejercicio de Derechos ARCO

disponible en Pedilo.

18. Limitación del uso y divulgación

El titular podrá solicitar mecanismos para limitar el uso o divulgación de sus datos personales en los casos aplicables.

Para dejar de recibir comunicaciones comerciales de Pedilo puede utilizar el mecanismo de baja incluido en dichas comunicaciones o contactar:

soporte@pedilo.mx

La baja de comunicaciones comerciales no afecta las comunicaciones estrictamente necesarias para:

• seguridad;
• autenticación;
• recuperación de cuenta;
• pedidos;
• soporte;
• funcionamiento de la plataforma.

1. Cambios al Aviso de Privacidad

Pedilo podrá modificar este Aviso de Privacidad cuando sea necesario debido a:

• cambios legales;
• cambios tecnológicos;
• nuevas funcionalidades;
• cambios en proveedores;
• cambios en finalidades;
• cambios operativos.

La versión vigente estará disponible en:

https://pedilo.mx/privacidad

La versión y fecha de actualización aparecerán al inicio del documento.

Cuando un cambio requiera una comunicación adicional conforme a la legislación aplicable, Pedilo utilizará los medios correspondientes.

20. Contacto

Responsable: Jorge Ernesto Torres Serratos

Privacidad: privacidad@pedilo.mx

Derechos ARCO y soporte: soporte@pedilo.mx

Domicilio: [POR COMPLETAR]

21. Entrada en vigor

Versión: 1.0

Fecha: [POR COMPLETAR]