Aviso de Privacidad Integral para Clientes

1. Identidad y domicilio del responsable

Para efectos de este Aviso, el responsable del tratamiento es Enrique Escobedo Galindo, operador de TokuFood, con domicilio de contacto en Int. Mercado Municipal, local con nombre Pollos el mero mero, Ruiz, Nayarit, México.

Las solicitudes relacionadas con privacidad pueden enviarse a [email protected].

2. Datos personales que pueden tratarse

Identificación y contacto

Nombre, correo electrónico, número telefónico, identificadores internos de cuenta y datos que voluntariamente se proporcionen al soporte.

Cuenta y autenticación

Contraseña almacenada mediante hash, identificadores de sesión, tokens de recuperación, fecha de registro, estados de cuenta y constancias de aceptación de documentos legales.

Dirección, entrega y geolocalización

Calle, colonia, referencias, entre calles, coordenadas, ubicación seleccionada o compartida y demás información necesaria para ubicar el punto de entrega, calcular distancia y coordinar el pedido.

Pedidos y transacciones

Restaurante, productos, variantes, extras, cantidades, subtotal, tarifa de entrega, cargo de servicio, total, método de pago, estado, fechas, cancelaciones, devoluciones, incidencias y antecedentes de pedidos.

Actividad y preferencias dentro de TokuFood

Eventos de uso que la Plataforma registre, como interacción con restaurantes, productos o categorías, selecciones, vistas, incorporación al carrito, pedidos, marcas temporales e identificadores técnicos asociados. Estos datos pueden utilizarse para elaborar perfiles internos de preferencias y recomendaciones.

Datos técnicos y de seguridad

Dirección IP, agente del navegador, tipo de dispositivo, identificadores de sesión, fecha y hora, rutas solicitadas, registros de errores, señales de seguridad, límites de solicitudes y datos necesarios para detectar abuso, bots o accesos no autorizados.

Notificaciones

Cuando se habiliten notificaciones push, endpoint de suscripción, claves técnicas y estado de autorización necesario para entregar avisos al dispositivo.

Comunicaciones y soporte

Mensajes, aclaraciones, quejas, reportes, evidencia, archivos o información remitida voluntariamente para resolver una solicitud.

Datos financieros

TokuFood no solicita al Cliente contraseñas bancarias, NIP, códigos de autenticación ni números completos de tarjeta dentro del flujo ordinario actual. Cuando se elige transferencia, el pago se realiza directamente a la cuenta que el restaurante haya habilitado para el pedido.

Datos personales sensibles

El registro y pedido ordinarios no requieren datos personales sensibles. Se recomienda no enviar por soporte información de salud, religión, origen étnico, opiniones políticas, vida sexual u otros datos sensibles. Si una persona comunica voluntariamente información de salud relacionada con una alergia o restricción alimentaria, deberá limitarse a lo estrictamente necesario y, cuando corresponda, dirigirse al restaurante.

3. Finalidades primarias y necesarias

Los datos pueden tratarse para:

• crear, autenticar, administrar y proteger la cuenta;
• mostrar restaurantes y funciones disponibles para la zona;
• recibir, transmitir, confirmar, preparar, asignar, entregar y dar seguimiento a pedidos;
• calcular cobertura, distancia, ruta aproximada, tarifa de entrega y otros importes;
• comunicar al restaurante y repartidor la información necesaria para preparar, localizar y entregar el pedido;
• gestionar pagos en efectivo o transferencia y resolver aclaraciones;
• enviar avisos operativos sobre cuenta, pedido, entrega, seguridad o recuperación de acceso;
• brindar soporte, atender cancelaciones, devoluciones, reembolsos, quejas e incidencias;
• prevenir fraude, pedidos falsos, suplantación, bots, abuso, ataques y accesos no autorizados;
• generar métricas operativas, contables y de cumplimiento;
• conservar evidencia de operaciones y consentimientos;
• cumplir obligaciones legales y requerimientos válidos de autoridades.

4. Personalización, recomendaciones y análisis interno

TokuFood puede utilizar el historial de pedidos y eventos de interacción dentro de la Plataforma para elaborar perfiles internos de preferencias, asociar categorías de interés, ordenar contenido y recomendar restaurantes o productos que puedan resultar relevantes.

Estas funciones pueden considerar, según los datos disponibles, categorías consultadas o compradas, frecuencia y recencia de interacciones y señales semejantes. La finalidad es mejorar navegación, descubrimiento y experiencia dentro de TokuFood.

La personalización no implica que TokuFood venda perfiles personales a anunciantes. Los perfiles internos pueden actualizarse, corregirse o descartarse conforme cambie la actividad o se ajusten las reglas de recomendación.

También puede utilizarse información agregada o disociada para evaluar adquisición, uso, conversión, demanda, categorías y desempeño del servicio.

5. Finalidades secundarias

Actualmente TokuFood no vende datos personales ni utiliza perfiles de clientes para publicidad comportamental de terceros.

Si posteriormente se incorporan promociones comerciales, encuestas no necesarias, publicidad personalizada de terceros o una finalidad materialmente distinta, se informará previamente y se ofrecerá el mecanismo de consentimiento, oposición o baja que resulte legalmente aplicable.

6. Remisiones, transferencias, destinatarios y proveedores

Para operar el servicio, cierta información puede ser comunicada o puesta a disposición de:

• Restaurante del pedido: nombre del Cliente, teléfono cuando resulte necesario, productos, notas, método de pago e información necesaria para preparación y aclaraciones.
• Repartidor asignado: nombre, teléfono, punto de entrega, referencias, ubicación y demás información estrictamente necesaria para realizar la entrega.
• Proveedores tecnológicos: alojamiento, bases de datos, respaldo, correo, mapas, geocodificación, notificaciones, seguridad, protección contra abuso y soporte técnico que actúen por cuenta de TokuFood.
• Asesores o prestadores profesionales: cuando sean necesarios para contabilidad, defensa jurídica, seguridad, auditoría o atención de reclamaciones y estén sujetos a deberes aplicables de confidencialidad.
• Autoridades: cuando exista obligación legal, requerimiento válido, orden competente, emergencia o necesidad jurídicamente fundada de ejercer o defender derechos.
• Entidad sucesora: en caso de transmisión o reorganización del negocio, sujeto a las obligaciones de privacidad aplicables.

Los proveedores que actúan como encargados deben tratar la información conforme a las instrucciones y finalidades del servicio contratado. Cuando una transferencia requiera consentimiento conforme a la legislación, éste será solicitado previamente.

Algunos proveedores tecnológicos pueden procesar información en infraestructura ubicada fuera de México; se utilizarán medidas contractuales y de seguridad razonables cuando corresponda.

7. Información relacionada con pagos por transferencia

Cuando el restaurante acepte transferencias, TokuFood puede mostrar al Cliente el banco, nombre de titular y CLABE o referencia bancaria que el restaurante haya registrado. Esa información pertenece al restaurante o a la persona titular que éste haya autorizado y se proporciona exclusivamente para realizar el pago del pedido.

TokuFood puede registrar que un pedido utiliza transferencia y conservar información operativa relacionada con la conciliación o incidencia, pero no necesita conocer credenciales privadas de banca electrónica del Cliente.

8. Cookies, almacenamiento local y notificaciones

TokuFood puede utilizar cookies de sesión y tecnologías equivalentes estrictamente necesarias para autenticar la cuenta, proteger formularios, conservar estados temporales, mantener funciones del carrito y prevenir solicitudes fraudulentas.

Algunas funciones pueden utilizar almacenamiento local del navegador para conservar preferencias o información temporal. El navegador permite eliminar estos datos, aunque hacerlo puede cerrar sesiones o borrar estados locales.

Si la persona activa notificaciones, el navegador o sistema puede generar una suscripción push y datos técnicos necesarios para entregar avisos de pedidos, cambios de estado u otras comunicaciones operativas. La autorización puede retirarse desde el dispositivo o navegador.

Si se incorporan cookies o tecnologías no esenciales con fines publicitarios o de seguimiento externo, se informará y solicitará el consentimiento correspondiente cuando sea necesario.

9. Conservación, bloqueo, eliminación y datos de incumplimiento

Los datos se conservarán durante el tiempo necesario para mantener la cuenta, prestar el servicio, atender incidencias y cumplir finalidades informadas. Después podrán bloquearse durante los plazos de prescripción legales o contractuales y posteriormente eliminarse o disociarse.

Los registros necesarios para contabilidad, impuestos, seguridad, prevención de fraude, ejercicio o defensa de derechos pueden conservarse por los periodos exigidos o permitidos por la legislación aplicable.

Los datos relacionados con incumplimientos contractuales se eliminarán dentro del plazo máximo aplicable establecido por la legislación de protección de datos, salvo que exista otra causa jurídica que requiera conservación.

10. Seguridad y confidencialidad

TokuFood adopta medidas administrativas, técnicas y físicas razonables para reducir riesgos de pérdida, destrucción, alteración, acceso no autorizado o uso indebido. Estas medidas pueden incluir hash de contraseñas, sesiones protegidas, controles CSRF, consultas preparadas, límites de solicitudes, registros, restricciones de acceso y conexiones cifradas.

Ningún sistema conectado a internet puede garantizar seguridad absoluta. Si ocurre una vulneración que afecte significativamente derechos patrimoniales o morales, se realizará la comunicación y actuación que exija la legislación aplicable.

11. Derechos ARCO

La persona titular puede solicitar Acceso, Rectificación, Cancelación u Oposición al tratamiento de sus datos.

La solicitud puede enviarse a [email protected] con el asunto “Solicitud ARCO” e incluir:

1. nombre de la persona titular;
2. medio para recibir respuesta;
3. información que permita localizar la cuenta o datos;
4. descripción clara del derecho que desea ejercer;
5. documento o mecanismo razonable para acreditar identidad y, en su caso, representación;
6. para rectificación, datos que deben corregirse y soporte disponible.

TokuFood comunicará la determinación dentro del plazo legal aplicable, actualmente de hasta veinte días hábiles desde la recepción de una solicitud completa. Cuando proceda, hará efectivo el derecho dentro de los quince días hábiles siguientes, sin perjuicio de ampliaciones legalmente permitidas.

12. Revocación del consentimiento y limitación de uso o divulgación

También puede solicitarse la revocación del consentimiento cuando proceda o la limitación del uso/divulgación escribiendo al mismo correo. La revocación no tiene efectos retroactivos y puede no resultar procedente cuando el tratamiento sea necesario para cumplir una relación jurídica, un pedido, una obligación legal o conservar evidencia durante los plazos permitidos.

La oposición a finalidades secundarias no debe afectar las funciones esenciales del servicio cuando dichas finalidades no sean necesarias.

13. Personas menores de edad

TokuFood no está diseñado para que una persona menor de edad celebre por sí sola la contratación de pedidos. La cuenta utilizada para contratar debe ser administrada por una persona con capacidad legal.

Si una madre, padre o representante considera que se recabaron indebidamente datos de una persona menor, puede solicitar revisión y, cuando proceda, eliminación o bloqueo mediante el contacto de privacidad.

14. Corrección y cierre de cuenta

Los datos editables pueden actualizarse mediante las funciones de perfil disponibles. Para solicitar cierre de cuenta y cancelación de datos puede utilizarse el correo de privacidad.

El cierre no significa necesariamente eliminación inmediata de todos los registros. Pueden conservarse datos bloqueados para pedidos pendientes, contabilidad, cumplimiento legal, seguridad, prevención de fraude o defensa de reclamaciones.

15. Cambios al Aviso de Privacidad

Este Aviso puede actualizarse por cambios legales, operativos, tecnológicos, de proveedores o de finalidades. La versión vigente se publicará en esta página con su número y fecha.

Cuando se pretenda tratar datos para una finalidad distinta que legalmente requiera un nuevo consentimiento, éste será solicitado antes de iniciar ese tratamiento.

16. Autoridad competente y contacto

Si la persona titular considera vulnerados sus derechos, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno o la autoridad federal que legalmente la sustituya en materia de protección de datos personales en posesión de particulares, siguiendo el procedimiento aplicable.

Antes de ello, puede contactar a TokuFood en [email protected] para solicitar aclaración o ejercer derechos.