Política de Privacidad y Aviso de Privacidad Integral

II. DATOS PERSONALES QUE RECABAMOS

A. De Clientes Suscriptores (Restaurantes)

Datos de identificación:

• Nombre completo del representante legal
• Razón social del establecimiento
• RFC
• Nombre comercial
• CURP (cuando aplique)

Datos de contacto:

• Correo electrónico corporativo
• Teléfono fijo y móvil
• Domicilio del establecimiento
• Número de WhatsApp Business

Datos laborales:

• Puesto del contacto
• Área de trabajo

Datos financieros y de facturación:

• Datos bancarios (para domiciliación)
• Información de tarjetas de crédito/débito
• Historial de pagos
• Datos fiscales para facturación

Datos de uso del servicio:

• Logs de acceso
• Configuraciones y preferencias
• Estadísticas de uso
• Menús y productos publicados

B. De Comensales (Usuarios finales)

Datos de identificación:

• Nombre (opcional)
• Número de mesa (cuando aplique)

Datos de contacto:

• Número de teléfono móvil
• Dirección de entrega (solo para pedidos a domicilio)

Datos de preferencias:

• Historial de pedidos
• Preferencias alimenticias
• Alergias o restricciones (opcional)

C. Datos que NO solicitamos

III. FINALIDADES DEL TRATAMIENTO

A. Finalidades Primarias (necesarias para el servicio)

Para Suscriptores:

1. Alta y gestión de la cuenta SaaS
2. Provisión de los servicios contratados
3. Procesamiento de pagos y facturación
4. Soporte técnico y atención al cliente
5. Envío de notificaciones sobre el servicio
6. Cumplimiento de obligaciones contractuales
7. Configuración y personalización de menús digitales

Para Comensales:

1. Procesamiento y gestión de pedidos
2. Comunicación sobre el estado del pedido
3. Entrega de productos (cuando aplique)
4. Atención de dudas o aclaraciones

B. Finalidades Secundarias (no necesarias pero importantes)

Para Suscriptores:

1. Envío de comunicaciones promocionales
2. Invitaciones a webinars y eventos
3. Encuestas de satisfacción
4. Análisis de uso para mejora del servicio
5. Desarrollo de nuevas funcionalidades
6. Estudios de mercado

Para Comensales:

1. Programas de lealtad (cuando aplique)
2. Promociones personalizadas
3. Análisis de preferencias de consumo
4. Mejora de la experiencia de usuario

IV. TRANSFERENCIAS DE DATOS PERSONALES

A. Transferencias que NO requieren consentimiento

Conforme al artículo 37 de la LFPDPPP, podremos transferir sus datos sin su consentimiento en los siguientes casos:

1. Procesadores de pago: Para procesar transacciones con tarjeta
2. Proveedores de servicios en la nube: Amazon Web Services, Google Cloud
3. WhatsApp/Meta: Para el funcionamiento del Chat Menu
4. Autoridades: Cuando sea requerido por ley o autoridad competente
5. Contadores y auditores: Para cumplimiento fiscal y contable

B. Transferencias que SÍ requieren consentimiento

Le informaremos y solicitaremos su consentimiento para cualquier otra transferencia no mencionada.

V. DERECHOS ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

A. Procedimiento para ejercer Derechos ARCO

Para ejercer cualquiera de los derechos ARCO, deberá presentar la solicitud respectiva a través de:

B. Requisitos de la solicitud

Su solicitud deberá contener:

1. Nombre completo del titular y correo electrónico para comunicarle la respuesta
2. Documentos que acrediten su identidad o la representación legal del titular:
   • Identificación oficial vigente (INE, pasaporte, cédula profesional)
   • En caso de representación: poder notarial o carta poder simple con dos testigos
3. Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer algún derecho
4. El derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición)
5. Cualquier otro elemento que facilite la localización de los datos personales

C. Plazos de respuesta

• Acuse de recibo: 3 días hábiles
• Respuesta a la solicitud: Máximo 20 días hábiles
• Plazo para hacer efectivo el derecho (si procede): 15 días hábiles adicionales

Los plazos podrán ser ampliados una sola vez por un periodo igual, siempre que las circunstancias del caso lo justifiquen.

D. Medios para comunicar la respuesta

La respuesta será enviada al correo electrónico proporcionado en la solicitud. Para el derecho de Acceso, la información se entregará en formato electrónico (PDF o Excel según corresponda).

VI. REVOCACIÓN DEL CONSENTIMIENTO

Usted puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales.

Procedimiento para revocación:

• Enviar solicitud a: privacidad@bitsperfoods.com
• Indicar claramente qué tratamiento desea revocar
• Proporcionar identificación oficial

VII. LIMITACIÓN DE USO Y DIVULGACIÓN

Usted puede limitar el uso o divulgación de sus datos personales mediante:

1. Inscripción al Registro Público para Evitar Publicidad (REPEP) de la PROFECO
2. Solicitud directa a privacidad@bitsperfoods.com para:
   • No recibir comunicaciones promocionales
   • Limitar el uso a finalidades primarias únicamente
   • Excluirse de estudios de mercado

VIII. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

A. Tipos de cookies que utilizamos

1. Cookies esenciales: Para el funcionamiento básico de la plataforma
2. Cookies de rendimiento: Para analizar cómo se usa nuestro servicio
3. Cookies de funcionalidad: Para recordar sus preferencias
4. Cookies de publicidad: Para mostrar anuncios relevantes (solo con consentimiento)

B. Tecnologías de rastreo

• Google Analytics (anonimizado)
• Pixel de Facebook (solo con consentimiento)
• Hotjar para mapas de calor (anonimizado)

C. Cómo controlar las cookies

Puede configurar su navegador para:

• Rechazar todas las cookies
• Aceptar solo cookies esenciales
• Recibir una advertencia antes de aceptar cookies

IX. MEDIDAS DE SEGURIDAD

Hemos implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales:

A. Medidas técnicas

• Encriptación SSL/TLS en todas las comunicaciones
• Encriptación de datos sensibles en reposo (AES-256)
• Firewalls y sistemas de detección de intrusiones
• Respaldos automáticos diarios
• Autenticación de dos factores disponible

B. Medidas administrativas

• Políticas de acceso basadas en roles
• Acuerdos de confidencialidad con empleados
• Capacitación anual en protección de datos
• Auditorías de seguridad semestrales

C. Medidas físicas

• Servidores en centros de datos certificados
• Control de acceso biométrico
• Videovigilancia 24/7
• Protección contra desastres naturales

X. CONSERVACIÓN DE DATOS

A. Períodos de conservación

Durante la relación contractual:

• Datos de suscriptores: Durante la vigencia de la suscripción
• Datos de comensales: Mientras el restaurante sea cliente

Después de la terminación:

• Datos fiscales: 5 años (obligación legal)
• Datos de transacciones: 10 años (prevención de fraude)
• Logs de acceso: 2 años
• Otros datos: Se eliminarán en 60 días

B. Eliminación segura

Los datos se eliminarán mediante:

• Borrado seguro con sobrescritura
• Destrucción física de medios cuando aplique
• Certificado de destrucción disponible bajo solicitud

XI. DATOS DE MENORES DE EDAD

Bitsper Foods no recaba intencionalmente datos de menores de edad. Si detectamos que hemos recibido datos de un menor sin consentimiento parental, procederemos a su eliminación inmediata.

XII. CAMBIOS A LA POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho de efectuar cambios a esta política de privacidad. Los cambios estarán disponibles en:

• Sitio web: www.bitsperfoods.com/privacidad
• Notificación por correo: Para cambios sustanciales
• En la plataforma: Banner informativo

La fecha de última actualización siempre estará visible al inicio de este documento.

XIII. AUTORIDAD Y PROCEDIMIENTO DE QUEJAS

Si considera que sus derechos de protección de datos han sido vulnerados, tiene derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

XIV. CONSENTIMIENTO

Para Suscriptores:

Al contratar nuestros servicios y aceptar los Términos y Condiciones, usted otorga su consentimiento para el tratamiento de sus datos conforme a esta política.

Para Comensales:

Al utilizar los menús digitales y realizar pedidos, usted acepta el tratamiento de sus datos para las finalidades descritas.

Consentimiento para datos financieros:

Consentimiento para finalidades secundarias: