Política de Privacidad y Aviso de Privacidad Integral

1. DATOS PERSONALES QUE RECABAMOS

1.1. De Clientes Suscriptores (Restaurantes)

Datos de identificación:

• Nombre completo del representante legal
• Razón social del establecimiento
• RFC
• Nombre comercial
• CURP (cuando aplique)

Datos de contacto:

• Correo electrónico corporativo
• Teléfono fijo y móvil
• Domicilio del establecimiento
• Número de WhatsApp Business
• Mensajes intercambiados a través de WhatsApp

Datos laborales:

• Puesto del contacto
• Área de trabajo

Datos financieros y de facturación:

• Datos bancarios (para domiciliación)
• Información de tarjetas de crédito/débito
• Historial de pagos
• Datos fiscales para facturación

Datos de uso del servicio:

• Logs de acceso
• Configuraciones y preferencias
• Estadísticas de uso
• Menús y productos publicados
• Información del negocio

1.2. De Comensales (Usuarios finales)

Datos de identificación:

• Nombre (opcional)
• Número de mesa (cuando aplique)

Datos de contacto:

• Número de teléfono móvil
• Número de WhatsApp
• Dirección de entrega (solo para pedidos a domicilio)

Datos de preferencias:

• Historial de conversaciones con el chatbot
• Historial de pedidos
• Preferencias alimenticias
• Alergias o restricciones (opcional)

Datos de WhatsApp:

• Nombre del usuario de WhatsApp
• Número de teléfono de WhatsApp
• Mensajes enviados y recibidos a través de WhatsApp
• Hora y fecha de las conversaciones
• Estado de entrega de mensajes

1.4. Datos que NO solicitamos

2. AUTENTICACIÓN CON REDES SOCIALES

Bitsper Foods permite el inicio de sesión a través de redes sociales para facilitar el acceso a nuestra plataforma.

2.1. Login con Facebook

Cuando decide utilizar "Iniciar sesión con Facebook", se establece una conexión segura entre su cuenta de Facebook y nuestra plataforma.

Datos específicos que recibimos de Facebook:

• Nombre: Como aparece en su perfil de Facebook
• Correo electrónico: El email principal asociado a su cuenta
• Foto de perfil: Imagen de perfil actual (opcional)
• ID único de Facebook: Identificador interno para la autenticación

Cómo utilizamos estos datos:

• Crear y mantener su cuenta en nuestra plataforma
• Personalizar su experiencia de usuario
• Facilitar el acceso sin necesidad de crear contraseñas adicionales
• Verificar su identidad de manera segura

2.2. Login con Google

Cuando decide utilizar "Iniciar sesión con Google", se establece una conexión segura entre su cuenta de Google y nuestra plataforma.

Datos específicos que recibimos de Google:

• Nombre: Como aparece en su perfil de Google
• Correo electrónico: El email principal asociado a su cuenta
• Foto de perfil: Imagen de perfil actual (opcional)
• ID único de Google: Identificador interno para la autenticación

Cómo utilizamos estos datos:

• Crear y mantener su cuenta en nuestra plataforma
• Personalizar su experiencia de usuario
• Facilitar el acceso sin necesidad de crear contraseñas adicionales
• Verificar su identidad de manera segura

2.3. Control de datos de redes sociales

Puede desconectar sus cuentas de Google o Facebook en cualquier momento:

• Desde su perfil en nuestra plataforma
• Desde las configuraciones de aplicaciones en Google o Facebook
• Contactando a info@bitsperfoods.com

3. FINALIDADES DEL TRATAMIENTO

3.1. Finalidades Primarias (necesarias para el servicio)

Para Suscriptores:

1. Alta y gestión de la cuenta SaaS
2. Provisión de los servicios contratados
3. Procesamiento de pagos y facturación
4. Soporte técnico y atención al cliente
5. Envío de notificaciones sobre el servicio
6. Cumplimiento de obligaciones contractuales
7. Configuración y personalización de menús digitales
8. Verificación de identidad mediante redes sociales
9. Facilitar el acceso a la plataforma

Para Comensales:

1. Procesamiento y gestión de pedidos a través de WhatsApp
2. Procesamiento de pagos
3. Facturación
4. Comunicación sobre el estado del pedido vía WhatsApp
5. Entrega de productos (cuando aplique)
6. Atención de dudas o aclaraciones a través de WhatsApp
7. Recolección de datos para uso interno y análisis
8. Funcionamiento del chatbot de WhatsApp
9. Automatización de respuestas y procesamiento de órdenes

3.2. Finalidades Secundarias (no necesarias pero importantes)

Para Suscriptores:

1. Envío de comunicaciones promocionales
2. Entrenamiento de modelos de IA y algoritmos de aprendizaje automático
3. Encuestas de satisfacción
4. Análisis de uso para mejora del servicio
5. Desarrollo de nuevas funcionalidades
6. Estudios de mercado

Para Comensales:

1. Programas de lealtad (cuando aplique)
2. Promociones personalizadas
3. Análisis de preferencias de consumo
4. Mejora de la experiencia de usuario
5. Entrenamiento de modelos de IA y algoritmos de aprendizaje automático

4. TRANSFERENCIAS DE DATOS PERSONALES

4.1. Transferencias que NO requieren consentimiento

Conforme al artículo 37 de la LFPDPPP, podremos transferir sus datos sin su consentimiento en los siguientes casos:

1. Procesadores de pago: Para procesar transacciones con tarjeta
2. Supabase: Almacenamiento de datos en base de datos PostgreSQL en la nube
3. Meta/WhatsApp: Para el funcionamiento del servicio de WhatsApp Business y chatbot
4. Meta/Google: Para autenticación de usuarios y funcionamiento del Login con Facebook y Google
5. Restaurantes clientes: Compartimos datos de pedidos y comensales con los restaurantes para procesar órdenes
6. Autoridades: Cuando sea requerido por ley o autoridad competente
7. Contadores y auditores: Para cumplimiento fiscal y contable

4.2. Transferencias que SÍ requieren consentimiento

Le informaremos y solicitaremos su consentimiento para cualquier otra transferencia no mencionada.

5. DERECHOS ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

5.1. Procedimiento para ejercer Derechos ARCO

Para ejercer cualquiera de los derechos ARCO, deberá presentar la solicitud respectiva a través de:

5.2. Requisitos de la solicitud

Su solicitud deberá contener:

1. Nombre completo del titular y correo electrónico para comunicarle la respuesta
2. Documentos que acrediten su identidad o la representación legal del titular:
   • Identificación oficial vigente (INE, pasaporte, cédula profesional)
   • En caso de representación: poder notarial o carta poder simple con dos testigos
3. Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer algún derecho
4. El derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición)
5. Cualquier otro elemento que facilite la localización de los datos personales

5.3. Plazos de respuesta

• Acuse de recibo: 3 días hábiles
• Respuesta a la solicitud: Máximo 20 días hábiles
• Plazo para hacer efectivo el derecho (si procede): 15 días hábiles adicionales

Los plazos podrán ser ampliados una sola vez por un periodo igual, siempre que las circunstancias del caso lo justifiquen.

5.4. Medios para comunicar la respuesta

La respuesta será enviada al correo electrónico proporcionado en la solicitud. Para el derecho de Acceso, la información se entregará en formato electrónico (PDF o Excel según corresponda).

6. REVOCACIÓN DEL CONSENTIMIENTO

Usted puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales.

Procedimiento para revocación:

• Enviar solicitud a: info@bitsperfoods.com
• Indicar claramente qué tratamiento desea revocar
• Proporcionar identificación oficial

7. LIMITACIÓN DE USO Y DIVULGACIÓN

Usted puede limitar el uso o divulgación de sus datos personales mediante:

1. Inscripción al Registro Público para Evitar Publicidad (REPEP) de la PROFECO
2. Solicitud directa a info@bitsperfoods.com para:
   • No recibir comunicaciones promocionales
   • Limitar el uso a finalidades primarias únicamente
   • Excluirse de estudios de mercado

8. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

8.1. Tipos de cookies que utilizamos

1. Cookies esenciales: Para el funcionamiento básico de la plataforma
2. Cookies de rendimiento: Para analizar cómo se usa nuestro servicio
3. Cookies de funcionalidad: Para recordar sus preferencias
4. Cookies de publicidad: Para mostrar anuncios relevantes (solo con consentimiento)

8.2. Tecnologías de rastreo

• Google Analytics (anonimizado)
• Pixel de Facebook (solo con consentimiento)
• Hotjar para mapas de calor (anonimizado)

8.3. Cómo controlar las cookies

Puede configurar su navegador para:

• Rechazar todas las cookies
• Aceptar solo cookies esenciales
• Recibir una advertencia antes de aceptar cookies

9. MEDIDAS DE SEGURIDAD

Hemos implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales:

9.1. Medidas técnicas

• Encriptación SSL/TLS en todas las comunicaciones
• Encriptación de datos sensibles en reposo (AES-256)
• Firewalls y sistemas de detección de intrusiones
• Respaldos automáticos diarios
• Autenticación de dos factores disponible (opcional)

9.2. Medidas administrativas

• Capacitación anual en protección de datos
• Auditorías de seguridad semestrales

9.3. Medidas físicas

• Servidores en centros de datos certificados
• Control de acceso biométrico
• Videovigilancia 24/7
• Protección contra desastres naturales

10. CONSERVACIÓN DE DATOS

10.1. Períodos de conservación

Durante la relación contractual:

• Datos de suscriptores: Durante la vigencia de la suscripción
• Datos de comensales: Mientras el restaurante sea cliente

Después de la terminación:

• Datos fiscales: 5 años (obligación legal)
• Datos de transacciones: 10 años (prevención de fraude)
• Logs de acceso: 2 años
• Otros datos: Se eliminarán en 60 días

10.2. Eliminación segura

Los datos se eliminarán mediante:

• Borrado seguro con sobrescritura
• Destrucción física de medios cuando aplique
• Certificado de destrucción disponible bajo solicitud

11. DATOS DE MENORES DE EDAD

Bitsper Foods no recaba intencionalmente datos de menores de edad. Si detectamos que hemos recibido datos de un menor sin consentimiento parental, procederemos a su eliminación inmediata.

12. CAMBIOS A LA POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho de efectuar cambios a esta política de privacidad. Los cambios estarán disponibles en:

• Sitio web: bitsperfoods.com/privacidad
• Notificación por correo: Para cambios sustanciales
• En la plataforma: Banner informativo

La fecha de última actualización siempre estará visible al inicio de este documento.

13. AUTORIDAD Y PROCEDIMIENTO DE QUEJAS

Si considera que sus derechos de protección de datos han sido vulnerados, tiene derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

14. CONSENTIMIENTO

Para Suscriptores:

Al contratar nuestros servicios y aceptar los Términos y Condiciones, usted otorga su consentimiento para el tratamiento de sus datos conforme a esta política.

Para Comensales:

Al utilizar los menús digitales y realizar pedidos, usted acepta el tratamiento de sus datos para las finalidades descritas.

Consentimiento para datos financieros:

Consentimiento para finalidades secundarias: