Aviso de privacidad integral

1. Quién es responsable de tus datos

[RAZÓN SOCIAL DEL RESTAURANTE], conocido como [NOMBRE COMERCIAL], con domicilio en [CALLE, NÚMERO, COLONIA, C.P., CIUDAD, ESTADO], es quien decide para qué se usan tus datos y responde por ellos.

Para cualquier asunto sobre tus datos: [CORREO PARA DATOS PERSONALES], [TELÉFONO], o en persona en caja preguntando por [NOMBRE O PUESTO DE QUIEN ATIENDE ESTOS TEMAS].

2. Qué datos guardamos y cómo los obtenemos

Si tú…	Guardamos	Cómo lo obtenemos
Comes en mesa	Tu nombre de pila o apodo, para servirte y separar la cuenta si lo pides.	De palabra, en la mesa, o lo escribes tú si pides desde el QR de la mesa.
Pides para llevar o a domicilio	Nombre, teléfono y dirección de entrega.	En persona, por teléfono, por WhatsApp, o lo escribes tú en la liga de pedidos del restaurante.
Tienes cuenta de crédito ("fiado")	Nombre, apodo, teléfono, empresa, dirección, límite de crédito, cargos, abonos y saldo.	En caja, al abrir la cuenta y en cada consumo o abono.

Tu límite de crédito y tu saldo son datos patrimoniales; para guardarlos te pedimos consentimiento expreso (punto 4). No guardamos datos sensibles (salud, religión, origen, etc.), ni tu identificación, ni datos de tarjetas bancarias: el cobro con tarjeta lo hace la terminal del banco, no nuestro sistema.

El sistema también registra qué persona de nuestro personal atendió, cobró o modificó cada cuenta (bitácora). Los datos de nuestros empleados se rigen por un aviso de privacidad distinto, por ser una relación laboral.

Si el pedido es para otra persona (quien recibe en la dirección), le damos a conocer este aviso al entregar: el aviso simplificado va en el ticket que acompaña al pedido.

3. Para qué usamos tus datos

Finalidades necesarias para atenderte

1. Servir tu mesa, llevar la cuenta y separarla si lo pides.
2. Preparar, cobrar y entregar tu pedido para llevar o a domicilio, y avisarte de él por WhatsApp o teléfono (que lo recibimos, cuánto tarda, que ya va, o que no encontramos la dirección).
3. Abrir y administrar tu cuenta de crédito: registrar consumos y abonos, calcular tu saldo, respetar tu límite y cobrarte lo que debes. Esta finalidad requiere tu consentimiento expreso.
4. Darte tu ticket [y tu factura, si la pides].
5. Atender aclaraciones, quejas y devoluciones.
6. Cumplir obligaciones legales, como las fiscales.

No usamos tus datos para publicidad, promociones ni encuestas, y no los vendemos. No hay finalidades secundarias: no te vamos a mandar mensajes que no sean sobre tu pedido o tu cuenta.

4. Tu consentimiento

Mesa y pedidos: al darte a conocer este aviso (en la mesa, en el mostrador, en tu ticket, en el menú QR o en la liga de pedidos) y no oponerte, entendemos que aceptas que usemos tus datos para atenderte.

Cuenta de crédito: como tu límite y tu saldo son datos patrimoniales, te pedimos consentimiento expreso: la persona en caja te lee el texto de autorización y registra que aceptaste, con fecha, hora, quién te atendió y la versión de este aviso. Sin ese consentimiento no abrimos crédito.

Puedes revocarlo cuando quieras por los mismos medios del punto 8. Lo atendemos en los mismos plazos que los derechos ARCO y, si lo pides, te confirmamos por escrito que dejamos de usar tus datos. Revocar el consentimiento del crédito cierra la cuenta: mientras tengas saldo, conservamos solo lo necesario para cobrarlo; al liquidar, borramos lo que te identifica.

5. Quién más ve tus datos

No transferimos tus datos a terceros ni los vendemos. Solo los entregaríamos sin tu consentimiento en los casos que la ley permite: cuando lo pida una autoridad competente, cuando sea necesario para cobrar o defender un derecho (por ejemplo, un saldo de crédito no pagado) o cuando lo exija una ley.

[SI APLICA, dejar; si no, borrar: Si un despacho de cobranza cobra saldos vencidos / si el reparto lo hacen repartidores externos o una app de entregas / si un contador externo lleva la contabilidad, reciben solo los datos necesarios para esa tarea y están obligados a la misma confidencialidad.]

Quién opera el sistema (encargado). El punto de venta se llama Caudal Restaurante y lo desarrolla y opera Franz Carmona, programador independiente de Tampico, Tamaulipas. Trabaja por contrato, solo sigue nuestras instrucciones, no decide para qué se usan tus datos y no puede usarlos para nada propio. Cualquier solicitud sobre tus datos se hace con nosotros, no con él.

Dónde se guardan. La base de datos está en servidores de Supabase Pte. Ltd. (empresa de Singapur), ubicados en Estados Unidos sobre la infraestructura de Amazon Web Services; la aplicación se sirve desde Cloudflare, Inc. (Estados Unidos). Ambos están obligados a guardar confidencialidad y a no usar los datos. Te lo decimos por transparencia: tus datos están físicamente fuera de México, pero siguen bajo nuestra responsabilidad y bajo la ley mexicana.

6. Cómo cuidamos tus datos

• Cada tableta del restaurante está registrada y cada empleado entra con su propio PIN, guardado cifrado (nadie puede leerlo, ni siquiera el programador).
• Cada empleado solo ve lo que su puesto necesita.
• La información viaja cifrada (HTTPS) entre las tabletas y la base de datos.
• La base de datos tiene reglas que impiden que un restaurante vea datos de otro.
• Una bitácora registra quién hizo qué y cuándo.
• [CONFIRMAR ANTES DE PUBLICAR: respaldos diarios de la base de datos (requiere plan Pro de Supabase).]

7. Cuánto tiempo guardamos tus datos

Dato	Lo borramos…
Nombre o apodo de comensales en mesa	A los 30 días de cerrada la cuenta.
Nombre, teléfono y dirección de pedidos para llevar o a domicilio	A los 30 días de entregado el pedido.
Tu nombre dentro de la bitácora (pedidos por la liga, correcciones de entrega)	A los 30 días; lo que hizo nuestro personal se conserva, ya sin tu nombre.
Datos de clientes con crédito (incluido el saldo)	Mientras tengas saldo o la cuenta esté activa. Al liquidar, a tu solicitud, borramos lo que te identifica; la constancia de tu consentimiento se conserva sin tu nombre.
Registros de ventas y cortes	Los plazos fiscales aplicables, ya sin datos que te identifiquen.

Cuando vence el plazo, el sistema borra los datos automáticamente. Si alguna ley nos obliga a conservar algo más tiempo, lo bloqueamos (queda guardado, pero nadie lo usa) hasta que podamos borrarlo.

8. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si están mal, Cancelarlos cuando ya no sean necesarios y Oponerte a su uso. También puedes revocar tu consentimiento y pedir que se limite el uso de tus datos.

Cómo pedirlo

1. Escribe a [CORREO PARA DATOS PERSONALES] o pídelo en caja.
2. Di tu nombre, un medio para responderte (correo o teléfono) y qué dato quieres consultar, corregir o borrar.
3. Identifícate: en persona, mostrando una identificación oficial; por correo, con copia de ella. Si lo pide alguien por ti, necesita carta poder firmada ante dos testigos o documento notarial, y su identificación.

Qué pasa después

• Te respondemos en máximo 20 días hábiles por el medio que nos hayas dado. Si procede, lo aplicamos en los 15 días hábiles siguientes. Si necesitamos más tiempo, te lo decimos con la razón, una sola vez y por el mismo plazo.
• Ejercer estos derechos es gratuito. Si pides copias en papel, solo se cobra lo que cueste sacarlas.
• En acceso, te entregamos tus datos en copia simple, en pantalla o por correo electrónico, como prefieras.
• Si tienes cuenta de crédito con saldo, la ley permite conservar tus datos hasta que se liquide, porque hay una obligación pendiente contigo.

Si no estás conforme con nuestra respuesta, o no respondemos a tiempo, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (la autoridad en protección de datos personales) dentro de los 15 días hábiles siguientes a que recibas la respuesta o a que venza nuestro plazo.

9. Menú por QR, liga de pedidos y tecnologías de rastreo

Al pedir desde el menú por QR o desde la liga del restaurante, tu navegador guarda en tu propio dispositivo el carrito, el restaurante que elegiste y, si aceptas, tu nombre y teléfono para no volver a escribirlos. Puedes borrarlos limpiando los datos del sitio en tu navegador. No usamos cookies de rastreo ni de publicidad, ni compartimos información con redes sociales.

10. Cambios a este aviso

Si cambia, lo publicamos en esta misma página y en caja, con fecha y versión nuevas. Si el cambio afecta a los clientes con crédito, se les pide de nuevo su consentimiento.