Aviso de Privacidad Integral para Socios Restaurantes

1. Identidad y domicilio del responsable

El responsable determina las finalidades y medios esenciales del tratamiento relacionado con el alta, evaluación, activación, administración, seguridad y operación de cuentas de socios restaurantes en TokuFood.

2. Alcance del aviso

Este Aviso aplica a personas físicas propietarias de un restaurante, representantes, administradoras, contactos operativos, personas titulares de cuentas bancarias y cualquier otra persona cuyos datos sean proporcionados por el restaurante para la relación con TokuFood.

Cuando una persona proporcione datos personales de otra, declara contar con autorización o fundamento suficiente para hacerlo y se obliga a comunicarle la existencia de este Aviso cuando corresponda.

3. Categorías de datos personales que pueden tratarse

• Identificación y contacto: nombre, carácter o relación con el negocio, teléfono, correo electrónico y comunicaciones con soporte o administración.
• Autenticación y seguridad: correo de acceso, contraseña protegida mediante hash criptográfico, identificadores de sesión, dirección IP, fecha y hora de acceso, agente de usuario, registros de autenticación, eventos de seguridad y datos razonablemente necesarios para prevenir abuso.
• Información comercial y de ubicación: nombre del establecimiento, descripción, domicilio, coordenadas, teléfono comercial, horarios, menú, precios, logotipo, banner, fotografías y disponibilidad.
• Datos financieros o patrimoniales: banco, CLABE, nombre de la persona titular de la cuenta, saldos, cobros, comisiones, conciliaciones, devoluciones y registros relacionados con pagos.
• Información operativa y transaccional: pedidos, productos, importes, estados, tiempos, incidencias, cancelaciones, ventas, liquidaciones y cumplimiento de obligaciones dentro de la plataforma.
• Datos fiscales: cuando resulten necesarios, RFC, razón o denominación fiscal, régimen, domicilio fiscal y demás información requerida para facturación o cumplimiento de obligaciones.
• Datos técnicos de comunicaciones: identificadores de navegador o dispositivo, suscripciones o tokens de notificaciones, registros de entrega de avisos y otros datos técnicos estrictamente relacionados con la operación y seguridad.

Datos personales sensibles. El registro ordinario de restaurantes no requiere intencionalmente datos personales sensibles. Si excepcionalmente fuera indispensable tratar alguno, se informará la finalidad específica y se obtendrá el consentimiento que corresponda antes de su tratamiento.

4. Finalidades del tratamiento

4.1 Finalidades primarias y necesarias

• Recibir, revisar, validar y resolver solicitudes de registro.
• Crear, autenticar, administrar y proteger cuentas de restaurante.
• Verificar identidad, representación, información comercial y, cuando resulte necesario, datos de pago o facturación.
• Publicar y mantener el perfil comercial del restaurante y su catálogo.
• Transmitir, administrar y documentar pedidos, recolecciones, entregas, incidencias, cancelaciones y soporte.
• Calcular comisiones, cargos, saldos, liquidaciones, ajustes y demás importes derivados de la relación comercial.
• Gestionar pagos directos, conciliaciones y comprobaciones cuando el método de pago habilitado lo requiera.
• Prevenir fraude, abuso, suplantación, accesos no autorizados, ataques y actividades contrarias a las reglas de la plataforma o a la ley.
• Conservar evidencia de aceptación de documentos, comunicaciones, pedidos y demás actos relacionados con la relación jurídica.
• Atender obligaciones legales, fiscales, contables, contractuales, judiciales o administrativas.
• Atender solicitudes de derechos ARCO, revocación, limitación, aclaraciones y reclamaciones.

4.2 Finalidades secundarias

• Elaborar estadísticas, métricas y análisis de desempeño para mejorar la plataforma, procurando utilizar información agregada o disociada cuando sea suficiente.
• Enviar encuestas, novedades, materiales de capacitación, invitaciones, promociones o comunicaciones comerciales dirigidas a socios restaurantes.

La persona titular puede solicitar que sus datos no sean utilizados para finalidades secundarias escribiendo a [email protected]. La oposición a estas finalidades no condicionará las funciones necesarias para operar la cuenta o cumplir obligaciones.

5. Datos financieros o patrimoniales y consentimiento

Los datos bancarios y demás datos financieros o patrimoniales se tratarán únicamente cuando el restaurante habilite una función que los requiera o cuando resulten necesarios para administrar pagos, saldos, conciliaciones, devoluciones u obligaciones de la relación comercial.

Si el restaurante elige la opción de no aceptar pagos por transferencia, no es necesario proporcionar Banco, Titular ni CLABE para esa función. Si posteriormente activa transferencias, deberá proporcionar información bancaria válida y mantenerla actualizada.

6. Información visible para clientes, repartidores y otros participantes

Para prestar el servicio, TokuFood puede mostrar a clientes y repartidores información comercial y operativa del restaurante, incluyendo nombre, logotipo, banner, menú, precios, horarios, disponibilidad, dirección o punto de recolección, teléfono comercial y datos necesarios para ejecutar un pedido.

Transferencias directas al restaurante: cuando el propio restaurante habilite pagos por transferencia, TokuFood podrá mostrar al cliente que tenga un pedido correspondiente los datos necesarios para efectuar el pago, incluyendo Banco, nombre de la persona titular y CLABE. Esta divulgación se limita a la finalidad de permitir el pago del pedido y deriva de la opción de pago habilitada por el restaurante.

Las contraseñas, hashes, identificadores de sesión, registros de seguridad, documentos internos y datos fiscales no se publican como parte del perfil comercial.

7. Personas encargadas, infraestructura y proveedores

TokuFood puede apoyarse en terceros que tratan datos por cuenta e instrucciones del responsable para prestar servicios de alojamiento, bases de datos, respaldo, correo, notificaciones, mapas, geolocalización, seguridad, soporte, facturación, contabilidad, procesamiento técnico de pagos u otras funciones necesarias.

En particular, ciertas funciones de ubicación y mapas pueden apoyarse en proveedores tecnológicos externos. Al utilizar esas funciones, dichos proveedores pueden recibir datos técnicos como dirección IP, navegador, consultas de ubicación o coordenadas necesarias para prestar el servicio, conforme a sus propios términos y políticas cuando actúen como responsables independientes.

El acceso de proveedores se limitará razonablemente a la información necesaria para el servicio correspondiente y estará sujeto a obligaciones contractuales, de seguridad o confidencialidad cuando resulten aplicables.

8. Transferencias nacionales o internacionales

TokuFood puede comunicar o transferir datos personales cuando sea necesario y legalmente permitido para mantener o cumplir la relación jurídica, ejercer o defender derechos, cumplir requerimientos de autoridad, realizar operaciones expresamente solicitadas por la persona titular o actualizar la estructura responsable del servicio.

Entre los posibles destinatarios se encuentran autoridades competentes, instituciones financieras, asesores profesionales, auditores, aseguradoras o una entidad sucesora que continúe la operación de TokuFood y respete las finalidades aplicables.

Los proveedores que actúan únicamente como encargados por cuenta de TokuFood no serán considerados terceros receptores para las finalidades que legalmente correspondan a esa figura.

9. Conservación, bloqueo, supresión y disociación

Los datos se conservarán mientras sean necesarios para la cuenta, la relación comercial y las finalidades informadas, así como durante los plazos adicionales exigidos o permitidos para atender obligaciones legales, fiscales, contables, contractuales, prevención de fraude, reclamaciones y defensa de derechos.

Cuando los datos dejen de ser necesarios se someterán, cuando corresponda, a bloqueo y posteriormente a supresión o disociación segura. Los registros relativos a incumplimientos contractuales se conservarán dentro de los límites establecidos por la legislación aplicable.

La eliminación de una cuenta no implica necesariamente la eliminación inmediata de pedidos, facturación, evidencias de aceptación, registros de seguridad, saldos o información que deba conservarse por obligación legal o para atender responsabilidades pendientes.

10. Medidas de seguridad y confidencialidad

TokuFood aplica medidas administrativas, técnicas y físicas razonables considerando la naturaleza de los datos y los riesgos previsibles. Estas medidas pueden incluir control de acceso, sesiones protegidas, cifrado de comunicaciones, contraseñas almacenadas mediante hash, validación de archivos, bitácoras, respaldos y separación de información según su función.

Ningún sistema es completamente invulnerable. Si se presenta una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de una persona titular, TokuFood realizará las comunicaciones y acciones exigibles conforme a la legislación aplicable.

Las personas que intervengan en el tratamiento deberán guardar confidencialidad incluso después de terminar su relación con TokuFood cuando legal o contractualmente corresponda.

11. Derechos de acceso, rectificación, cancelación y oposición

La persona titular o su representante legal puede ejercer sus derechos ARCO mediante una solicitud dirigida a [email protected] con el asunto “Solicitud ARCO”.

La solicitud deberá indicar, al menos, nombre, medio para recibir respuesta, descripción clara del derecho que pretende ejercer, datos relacionados y elementos que permitan localizar la información. TokuFood podrá solicitar la acreditación razonable de identidad o representación para evitar divulgaciones indebidas.

Para una rectificación deberán identificarse los datos a corregir y, cuando corresponda, adjuntarse documentación que sustente el cambio. Para acceso, la información podrá entregarse por medios electrónicos u otro mecanismo razonable disponible.

TokuFood comunicará la determinación adoptada dentro del plazo máximo legal de veinte días contado desde la recepción de una solicitud procedente y, si resulta favorable, hará efectivo el derecho dentro de los quince días siguientes a la comunicación. Los plazos podrán ampliarse en los casos y términos permitidos por la ley.

12. Revocación del consentimiento y limitación de uso o divulgación

La persona titular puede solicitar la revocación de su consentimiento o la limitación del uso o divulgación de sus datos mediante el correo de privacidad. La revocación no tendrá efectos retroactivos y no procederá respecto de tratamientos que deban mantenerse por disposición legal, cumplimiento de obligaciones o alguna otra base jurídica válida.

Para dejar de recibir comunicaciones promocionales podrá utilizar el mismo mecanismo. Los mensajes operativos, de seguridad, de pedidos, pagos, obligaciones o cambios contractuales podrán continuar cuando sean necesarios para la relación.

13. Cookies, almacenamiento local y tecnologías similares

La plataforma puede utilizar cookies de sesión, almacenamiento local u otras tecnologías necesarias para autenticación, seguridad, preferencias, funcionamiento del panel, continuidad del formulario y prevención de abuso.

El formulario de registro puede conservar temporalmente en el dispositivo ciertos datos no sensibles para permitir recuperar el avance. Por seguridad, determinados datos como contraseñas, CLABE o archivos pueden excluirse de ese almacenamiento local.

Si se incorporan tecnologías analíticas, publicitarias o no esenciales que requieran consentimiento o información adicional, se habilitarán los mecanismos correspondientes antes de utilizarlas cuando así lo exija la legislación.

14. Personas menores de edad

Las cuentas de socio restaurante están dirigidas a personas mayores de edad o representantes con capacidad suficiente para actuar por el negocio. TokuFood no solicita intencionalmente a personas menores de edad la creación de una cuenta de restaurante.

15. Modificaciones al Aviso de Privacidad

Este Aviso puede actualizarse por cambios legales, técnicos, de seguridad, proveedores, funcionalidades o prácticas operativas. La versión vigente se pondrá a disposición en esta misma página indicando su fecha y número de versión.

Cuando un cambio sea material y requiera una nueva manifestación de consentimiento, TokuFood solicitará dicha manifestación antes de aplicar el nuevo tratamiento cuando legalmente corresponda.

16. Autoridad competente y protección de derechos

Si una persona considera que sus derechos en materia de protección de datos personales fueron vulnerados, puede acudir a la autoridad federal competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables. A la fecha de esta versión, las funciones federales de protección de datos personales en posesión de particulares son ejercidas por la Secretaría Anticorrupción y Buen Gobierno en el ámbito que legalmente le corresponde.

17. Contacto de privacidad