Aviso de Privacidad Integral para Socios Restaurantes

1. Identidad y domicilio del responsable

El responsable decide sobre el tratamiento de los datos personales relacionados con el alta, evaluación, activación y operación de las cuentas de socios restaurantes en TokuFood.

2. Datos personales que podemos tratar

Datos sensibles: para el registro ordinario de un restaurante no solicitamos datos personales sensibles, como información de salud, origen racial o étnico, creencias religiosas, opiniones políticas o preferencia sexual. La CLABE y los datos bancarios son datos financieros o patrimoniales y reciben medidas de protección reforzadas, pero no se clasifican por ese solo hecho como datos personales sensibles.

3. Finalidades del tratamiento

Finalidades primarias y necesarias

• Recibir, revisar y resolver solicitudes de registro.
• Crear, autenticar, administrar y proteger la cuenta del restaurante.
• Publicar y mantener el perfil comercial, menú, horarios, precios y disponibilidad del negocio.
• Gestionar pedidos, recolecciones, entregas, cancelaciones, incidencias y soporte.
• Calcular ventas, tarifas, cargos de servicio, comisiones, saldos y pagos.
• Realizar depósitos, conciliaciones y validaciones bancarias.
• Emitir comprobantes, atender obligaciones fiscales, contables, contractuales y regulatorias.
• Prevenir fraudes, accesos no autorizados, abuso de la plataforma y otras actividades ilícitas.
• Atender solicitudes de derechos ARCO, revocación, limitación de uso y reclamaciones.
• Mantener evidencia de consentimientos, comunicaciones y cumplimiento de obligaciones.

Finalidades secundarias

• Elaborar estadísticas y análisis para mejorar la plataforma, preferentemente con información agregada o disociada.
• Enviar encuestas, novedades, materiales de capacitación, invitaciones o promociones dirigidas a socios restaurantes.

Puedes oponerte a las finalidades secundarias sin que ello afecte la prestación de los servicios necesarios, escribiendo al correo del Área de Privacidad.

4. Información visible para clientes y repartidores

Para operar el marketplace, TokuFood puede mostrar a clientes y repartidores información comercial como: nombre del restaurante, logotipo, banner, menú, precios, horarios, disponibilidad, dirección o ubicación de recolección, teléfono comercial y datos necesarios para gestionar un pedido.

Los datos bancarios, contraseñas, documentos fiscales y datos privados de administración no se publican en el perfil del restaurante ni se entregan a clientes o repartidores, salvo obligación legal o instrucción válida de la persona titular.

El socio restaurante debe contar con autorización para publicar nombres, fotografías, logotipos, marcas, documentos y demás información de terceros que cargue en TokuFood.

5. Encargados, proveedores y transferencias

Proveedores que actúan por cuenta de TokuFood

Podemos permitir el acceso limitado a proveedores de alojamiento, bases de datos, respaldo, correo, mensajería, mapas, geolocalización, soporte, ciberseguridad, contabilidad, facturación, procesamiento de pagos o servicios bancarios. Estos proveedores deben tratar la información conforme a instrucciones, contratos y medidas de confidencialidad aplicables.

Transferencias de datos

Los datos podrán transferirse, cuando resulte necesario y permitido, a:

• Instituciones bancarias, procesadores de pago y proveedores financieros para depósitos, conciliaciones, devoluciones o prevención de fraude.
• Autoridades administrativas, fiscales, judiciales o de seguridad cuando exista una obligación, requerimiento o fundamento legal.
• Asesores profesionales, auditores o aseguradoras cuando sea necesario para ejercer o defender derechos.
• Una entidad sucesora en caso de fusión, reorganización, adquisición o transmisión del negocio, respetando las finalidades y limitaciones de este aviso.

Cuando una transferencia requiera consentimiento, TokuFood lo solicitará previamente. No vendemos datos personales a anunciantes.

6. Conservación, bloqueo y eliminación

Conservaremos los datos mientras la cuenta permanezca activa, durante la relación comercial y por los plazos adicionales necesarios para atender obligaciones legales, fiscales, contables, contractuales, reclamaciones, prevención de fraude y defensa de derechos.

Cuando la información deje de ser necesaria, se someterá a un periodo de bloqueo cuando corresponda y posteriormente será eliminada o disociada de forma segura, salvo que una norma exija conservarla por más tiempo.

7. Seguridad y confidencialidad

TokuFood adopta medidas administrativas, técnicas y físicas razonables para reducir riesgos de pérdida, alteración, destrucción, uso o acceso no autorizado. Entre ellas pueden incluirse controles de acceso, conexiones cifradas, contraseñas almacenadas mediante hash, registros de actividad, respaldos y validación de archivos.

Ningún sistema puede garantizar seguridad absoluta. Si ocurre una vulneración que afecte significativamente los derechos patrimoniales o morales de una persona titular, TokuFood realizará las notificaciones y acciones que correspondan conforme a la legislación aplicable.

8. Derechos ARCO

La persona titular o su representante legal puede ejercer los derechos de:

• Acceso: conocer qué datos personales tratamos y las condiciones de su uso.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la supresión de datos cuando legalmente proceda.
• Oposición: solicitar que determinados tratamientos cesen cuando exista una causa legítima.

Cómo presentar una solicitud

1. Envía la solicitud a [email protected] con el asunto “Solicitud ARCO”.
2. Indica tu nombre, un medio para recibir notificaciones y, en su caso, los datos de tu representante.
3. Acredita tu identidad o representación mediante un documento válido. Los documentos se utilizarán únicamente para verificar la solicitud.
4. Describe el derecho que deseas ejercer y los datos personales relacionados. Para rectificación, señala la corrección solicitada y adjunta el soporte correspondiente.
5. Incluye cualquier información que facilite localizar tu cuenta o los datos.

TokuFood comunicará la determinación dentro del plazo máximo legal de veinte días hábiles contados desde la recepción de una solicitud completa. Cuando resulte procedente, la hará efectiva dentro de los quince días hábiles siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El acceso a los datos personales es gratuito, salvo costos de reproducción, envío u otros permitidos por la legislación aplicable.

9. Revocación y limitación de uso

También puedes solicitar la revocación del consentimiento o limitar el uso y divulgación de tus datos escribiendo al Área de Privacidad. La revocación no tendrá efectos retroactivos y puede no proceder cuando el tratamiento sea necesario para cumplir una obligación legal o contractual.

Para dejar de recibir comunicaciones promocionales, solicita la baja mediante el mismo correo. Los avisos operativos, de seguridad, pedidos, pagos o cambios contractuales podrán continuar mientras sean necesarios para prestar el servicio.

10. Cookies y datos técnicos

TokuFood puede utilizar cookies de sesión y tecnologías equivalentes necesarias para iniciar sesión, mantener la seguridad, recordar preferencias y permitir el funcionamiento de la plataforma.

Si se incorporan cookies analíticas, publicitarias o tecnologías no necesarias, se informará su finalidad y se habilitará el mecanismo de consentimiento o configuración que corresponda.

11. Personas menores de edad

El registro como socio restaurante está dirigido a personas mayores de edad y representantes autorizados de negocios. No solicitamos intencionalmente a menores la creación de cuentas de restaurante.

12. Cambios al aviso de privacidad

TokuFood puede actualizar este aviso por cambios legales, técnicos u operativos. La versión vigente se publicará en esta misma página indicando la fecha de actualización. Cuando el cambio sea sustancial, podremos comunicarlo mediante correo, panel de restaurante u otro medio disponible.

13. Autoridad competente

Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad federal competente en materia de protección de datos personales en posesión de particulares, después de seguir el procedimiento aplicable.