Aviso de Privacidad

1. Responsable del tratamiento

Alex Josue Garcia Dominguez (ArcaWebs), que opera la plataforma ComandaFlow en comandaflow.com, es el responsable del tratamiento de tus datos personales en los términos de este aviso.

Domicilio para oír y recibir notificaciones: San Juan del Río, Querétaro, México.

Medio de contacto para todo lo relacionado con este aviso: contacto@comandaflow.com.

Cuando haces un pedido desde el menú de un restaurante, el restaurante es el responsable de tus datos como cliente suyo y ComandaFlow actúa como encargado: los trata únicamente para que el restaurante reciba, prepare y entregue tu pedido, conforme a sus instrucciones y a este aviso. Para ejercer tus derechos sobre esos datos puedes dirigirte al restaurante o a nosotros; en ambos casos los atendemos coordinados.

2. Datos personales que tratamos

Solo recabamos los datos necesarios para cada uso. Según cómo te relaciones con nosotros:

• Prospectos y visitantes (formulario, chat o WhatsApp de la portada): nombre, número de teléfono, nombre del restaurante y el contenido del mensaje que nos envías.
• Restaurantes y su personal (cuentas de la plataforma): nombre, correo electrónico o usuario, contraseña (almacenada cifrada), rol, datos del negocio (razón social, sucursales, dirección y ubicación en el mapa, teléfono de WhatsApp de la sucursal, logotipo y menú) y, si el restaurante decide mostrarlos a sus clientes, los datos de cobro que él mismo captura (por ejemplo una CLABE o un código CoDi o DiMo).
• Comensales (pedido por código QR en mesa): el contenido del pedido y, si la escribes, la nota para cocina. No pedimos nombre ni teléfono para pedir en mesa.
• Comensales (pedido para recoger o a domicilio): nombre, teléfono, dirección de entrega, referencias y, si decides marcarlo, el punto en el mapa donde quieres recibir el pedido.
• Datos técnicos de cualquier visitante: dirección IP, tipo de navegador y dispositivo, páginas visitadas y los identificadores que describe la sección de cookies.

No solicitamos datos personales sensibles. La nota para cocina puede incluir alergias o restricciones alimentarias que tú decidas escribir: se usa solo para preparar tu platillo, la ve el personal del restaurante y no se usa para perfilarte. Te pedimos no escribir en ella más de lo necesario para tu pedido. Tampoco tratamos datos financieros: el pago se realiza directamente con el restaurante por los medios que él ofrece, fuera de la plataforma.

La plataforma no está dirigida a menores de edad. Si un menor hace un pedido lo hace bajo la responsabilidad de quien ejerce su patria potestad o tutela.

3. Finalidades del tratamiento

Finalidades primarias, necesarias para la relación contigo:

• Atender tu solicitud de información o demo y dar seguimiento comercial a esa solicitud.
• Crear y administrar las cuentas del restaurante y de su personal, y autenticar el acceso.
• Operar el servicio: publicar el menú, recibir pedidos, enviarlos a cocina, controlar mesas y cuentas y, en pedidos a domicilio, permitir que el restaurante y su repartidor se comuniquen contigo y lleguen a la dirección indicada.
• Facturar y cobrar el servicio al restaurante y cumplir obligaciones fiscales.
• Dar soporte, atender incidentes y mantener la seguridad e integridad de la plataforma.
• Cumplir requerimientos de autoridad competente.

Finalidades secundarias, que no son indispensables:

• Enviar al restaurante novedades del producto, consejos de uso y ofertas.
• Medir el uso de la portada comercial con fines estadísticos y de mejora (solo si la medición está activa; ver cookies).

Si no quieres que tus datos se traten para las finalidades secundarias, escríbenos a contacto@comandaflow.com con el asunto «No finalidades secundarias». La negativa no afecta el servicio.

4. Transferencias y remisiones

No vendemos ni rentamos datos personales. Compartimos datos solo en estos casos:

• Con el restaurante al que le haces un pedido: tu nombre, teléfono, dirección y el contenido del pedido, para que lo prepare y lo entregue. Esta comunicación es necesaria para el servicio que tú solicitas.
• Con proveedores que nos prestan servicios (encargados), que tratan los datos por nuestra cuenta y bajo contrato: alojamiento en servidores de Oracle Cloud ubicados en México, envío de correo transaccional mediante Amazon Web Services y nuestros propios servicios de automatización y chat. Ellos no pueden usar los datos para fines propios.
• Cuando tú lo eliges: al abrir WhatsApp para confirmar un pedido o pedir una demo, el mensaje viaja por WhatsApp (Meta Platforms) bajo sus propias condiciones y aviso de privacidad. El mapa usa teselas de OpenStreetMap, cuyo servidor recibe tu dirección IP al cargarlas.
• Por obligación legal o requerimiento de autoridad competente, y en los demás casos en que la ley no exige tu consentimiento.

Fuera de estos supuestos, cualquier transferencia que requiera tu consentimiento te la pediremos antes de hacerla.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso y oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas dado, sin efectos retroactivos y con los límites que marque la ley (por ejemplo, datos que debamos conservar por obligación fiscal).

Para ejercerlos envía un correo a contacto@comandaflow.com con:

• Tu nombre y un medio para responderte (correo electrónico o teléfono).
• Un documento que acredite tu identidad o la de tu representante legal.
• Una descripción clara de los datos y del derecho que quieres ejercer.
• Cualquier dato que nos ayude a localizar tu información (restaurante, fecha del pedido).

Te responderemos en un plazo máximo de 20 días hábiles contados desde que recibamos la solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El acceso y la rectificación son gratuitos; solo podríamos cobrar gastos justificados de envío o reproducción.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad garante en materia de datos personales en México.

6. Opciones para limitar el uso o divulgación de tus datos

• Puedes pedirnos por correo que dejemos de enviarte comunicaciones comerciales; todo correo de ese tipo incluye además una forma de darte de baja.
• Puedes pedir en mesa sin dar ningún dato personal. En pedidos a domicilio, nombre, teléfono y dirección son indispensables para entregarlo; el punto en el mapa es opcional.
• Puedes bloquear o borrar cookies e identificadores desde tu navegador (sección siguiente).

7. Cookies, almacenamiento local y tecnologías similares

Usamos únicamente lo siguiente:

• Necesarias para funcionar: identificadores de sesión del personal del restaurante y, en el menú del comensal, un identificador temporal en el almacenamiento local del navegador que te permite volver a «Mi pedido» después de confirmarlo por WhatsApp. No contienen tu nombre ni se usan para seguirte en otros sitios.
• Preferencias en la pantalla de cocina y de administración (por ejemplo el nivel de detalle que elegiste), guardadas solo en ese dispositivo.
• Medición, solo en la portada comercial y solo cuando está activada: Google Analytics 4 y Meta Pixel para saber cuántas personas visitan la página y desde dónde. Estas herramientas pueden colocar cookies de terceros bajo sus propios avisos de privacidad. No se cargan en el menú, la cocina ni la administración.

Puedes deshabilitar o borrar las cookies y el almacenamiento local desde la configuración de tu navegador. Si lo haces, algunas funciones (como volver a tu pedido) podrían dejar de operar.

8. Conservación y seguridad

Conservamos los datos mientras la relación esté vigente y, después, durante el plazo que exijan las leyes fiscales y mercantiles o el necesario para atender reclamaciones. Los datos de pedidos a domicilio se conservan el tiempo necesario para la entrega, la atención de aclaraciones y las estadísticas de venta del restaurante, que es quien decide el plazo como responsable.

Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de hash, acceso por roles, servidores con acceso restringido, respaldos y registro de cambios. Ninguna medida es infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos.

9. Cambios a este aviso

Podemos modificar este aviso para reflejar cambios legales, del servicio o de nuestras prácticas. La versión vigente y su fecha estarán siempre en comandaflow.com/legal/aviso-de-privacidad. Si el cambio es relevante para los restaurantes con cuenta, además se los avisaremos por correo.

10. Consentimiento

Al enviarnos un mensaje, crear una cuenta o hacer un pedido con tus datos aceptas que se traten conforme a este aviso. En el caso de los pedidos a domicilio, el aviso está disponible desde el mismo formulario antes de que lo envíes.

Dudas sobre privacidad: contacto@comandaflow.com. Consulta también los Términos y Condiciones.