Aviso de Privacidad
BistroPro ·
Versión 1.0 ·
Última actualización: junio 2026 ·
Conforme a: LFPDPPP (DOF 05-07-2010) y su Reglamento (DOF 21-12-2011)
1. Identidad y Domicilio del Responsable
BistroPro (en adelante, "el Responsable"), con domicilio en
Calzada de las Águilas #931, Colonia Las Águilas, Álvaro Obregón,
Ciudad de México, C.P. 01710, es el responsable del tratamiento de los datos
personales que usted nos proporcione a través de este sitio web y/o nuestros servicios.
2. Datos Personales que Recabamos
2.1 Datos de identificación y contacto
- Nombre completo
- Correo electrónico
- Número de teléfono
- Dirección de entrega
2.2 Datos del pedido
- Productos seleccionados, cantidades y precios
- Método de pago (efectivo o PayPal — los datos de tarjeta son manejados exclusivamente por PayPal)
- Propina (opcional, de libre elección)
- Notas e instrucciones especiales del pedido
2.3 Datos de navegación
- Datos de sesión (cookie técnica necesaria para el funcionamiento del sitio)
- Suscripción a notificaciones push del navegador (solo si usted las acepta)
Datos sensibles (Art. 9 LFPDPPP): Si en el campo de notas o instrucciones
especiales usted proporciona información sobre alergias, intolerancias o restricciones
alimenticias por condiciones de salud, dichos datos se consideran datos sensibles
conforme al Art. 3 fracc. VI de la LFPDPPP. Al proporcionarlos, usted otorga
consentimiento expreso para su tratamiento con la única finalidad de
preparar su pedido de forma segura. Estos datos no se usarán para ningún otro fin.
3. Finalidades del Tratamiento
3.1 Finalidades primarias (necesarias para la prestación del servicio)
- Recibir, procesar y gestionar su pedido de alimentos
- Coordinar la entrega a domicilio o el servicio de pickup
- Mostrar la confirmación y el seguimiento del pedido dentro del sitio web
- Permitirle dar seguimiento al estado de su pedido en tiempo real
- Guardar su historial de pedidos si crea una cuenta voluntaria
- Procesar pagos en línea a través de PayPal (cuando aplique)
3.2 Finalidades secundarias (opcionales)
Si usted no se opone, también podemos utilizar sus datos para:
- Análisis estadístico de frecuencia de compra para mejorar nuestro servicio
- Identificar productos más populares entre nuestros clientes
Para oponerse a estas finalidades secundarias, envíe un correo a
[email protected]
con el asunto "Oposición a análisis de compra".
4. Transferencias a Terceros
Sus datos podrán ser compartidos con los siguientes terceros únicamente para las finalidades indicadas:
| Tercero |
Finalidad |
País |
Base legal |
| PayPal |
Procesamiento de pago en línea (cuando aplique) |
EE.UU. |
Ejecución del contrato |
| Hostinger |
Alojamiento del sitio web y base de datos |
Lituania / EE.UU. |
Interés legítimo (operación del servicio) |
| Cloudflare |
Protección de seguridad y CDN |
EE.UU. |
Interés legítimo (seguridad) |
| Google Fonts |
Tipografías del sitio web |
EE.UU. |
Interés legítimo (funcionalidad) |
No vendemos, cedemos ni arrendamos sus datos personales a terceros para fines distintos a los descritos.
5. Medidas de Seguridad (Art. 19 LFPDPPP)
Hemos implementado las siguientes medidas para proteger sus datos:
- Técnicas: Transmisión cifrada mediante HTTPS/TLS, contraseñas almacenadas con BCrypt, protección contra inyección SQL mediante consultas preparadas, tokens de seguridad CSRF en formularios, sesiones seguras con cookies HttpOnly y SameSite.
- Administrativas: Acceso a datos personales restringido al personal del restaurante con contraseña individual, panel administrativo protegido con autenticación.
- Físicas: El servidor web está alojado en instalaciones de Hostinger con controles de acceso físico.
6. Plazo de Conservación
Sus datos serán conservados durante los siguientes períodos:
- Datos de pedidos (nombre, teléfono, dirección): 3 años desde la fecha del pedido, o hasta que solicite su cancelación.
- Datos de cuenta registrada: Hasta que solicite la eliminación de su cuenta.
- Notas del pedido (incluidas alergias): 3 años, vinculadas al historial del pedido.
- Suscripciones push del navegador: 30 días posteriores a la entrega del pedido.
Al vencer el plazo, los datos personales serán eliminados o anonimizados.
7. Derechos ARCO (Arts. 22-36 LFPDPPP)
Usted tiene derecho a:
Acceso
Conocer qué datos suyos tenemos, para qué los usamos y cómo los protegemos.
Rectificación
Solicitar la corrección de datos inexactos o desactualizados.
Cancelación
Solicitar la eliminación de sus datos cuando no sean necesarios.
Oposición
Oponerse al tratamiento de sus datos para finalidades específicas.
Cómo ejercer sus derechos
Puede presentar su solicitud a través de nuestro
formulario en línea
o enviando un correo a [email protected]
con el asunto "Solicitud ARCO — [tipo de derecho]", incluyendo:
- Nombre completo del titular
- Correo de contacto para la respuesta
- Descripción de lo que solicita
- Copia de identificación oficial
Plazo de respuesta: Máximo 20 días hábiles a partir de la
recepción de su solicitud (Art. 32 LFPDPPP). Si la solicitud procede, el cambio se
aplicará en los 15 días hábiles siguientes.
8. Cookies
Este sitio utiliza únicamente cookies técnicas necesarias para el
funcionamiento del servicio (sesión de usuario, seguridad CSRF). No utilizamos cookies
de analítica, publicidad o rastreo de terceros. Las cookies de sesión se eliminan al
cerrar el navegador o al cerrar sesión.
Las notificaciones push del navegador son opcionales y solo se activan si usted las
acepta explícitamente desde la página de confirmación de su pedido.
9. Cambios a este Aviso
Podemos actualizar este Aviso de Privacidad en cualquier momento. Los cambios
sustanciales que afecten sus derechos serán notificados con al menos 30 días de
anticipación. La versión vigente siempre estará disponible en esta página.
10. Autoridad Competente
Si considera que sus derechos han sido vulnerados, puede presentar una queja ante el
Instituto Nacional de Transparencia, Acceso a la Información y Protección de
Datos Personales (INAI):