Aviso de privacidad

Quién es responsable de tus datos

[PENDIENTE: nombre o razón social], que opera hambrita (el sitio de pedidos y la app que usan los restaurantes), con domicilio en [PENDIENTE: domicilio completo], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Los restaurantes que aparecen en hambrita son negocios independientes. Cuando les haces un pedido, reciben los datos necesarios para prepararlo, cobrarlo y entregarlo, y los tratan para eso.

Qué datos pedimos

No pedimos datos sensibles. Según lo que uses:

• Tu cuenta: nombre, correo y, si quieres, teléfono. Tu contraseña se guarda cifrada; nadie puede leerla. Si entras con Google, recibimos de Google tu nombre, tu correo y un identificador de tu cuenta.
• Cada pedido: nombre y teléfono de contacto, lo que pides con sus notas, el total y el código para recoger.
• Pedidos a domicilio: dirección, referencias y el punto que marcas en el mapa.
• Pagos: el identificador del pago que nos da Mercado Pago. Los datos de tu tarjeta los capturas en Mercado Pago; nunca pasan por nuestro sitio.
• Facturas: RFC, nombre o razón social, código postal, régimen fiscal, uso del CFDI y el correo a donde mandar la factura. Si lo eliges, se guardan en tu cuenta para la próxima vez.
• Tu ubicación, solo si das permiso en tu navegador: sirve para mostrarte restaurantes cercanos y para marcar tu dirección de entrega. Solo se envía al hacer un pedido a domicilio, como punto de entrega.

Para qué los usamos

• Crear y administrar tu cuenta, confirmar tu correo y recuperar tu contraseña.
• Mandar tu pedido al restaurante para que lo prepare y, si es a domicilio, lo entregue.
• Cobrar tu pedido y, si se cancela, devolverte el dinero.
• Avisarte por correo cuando se confirma tu pedido, cuando está listo, cuando va en camino o si se cancela.
• Hacer y mandarte tus facturas.
• Cuidar la seguridad del sitio, por ejemplo limitando intentos repetidos desde una misma dirección IP.

Todas estas finalidades son necesarias para darte el servicio. No usamos tus datos para publicidad ni los vendemos.

Con quién los compartimos

• El restaurante al que le pides. Su personal ve en su tablet tu nombre, tu teléfono (para llamarte o escribirte por WhatsApp si hace falta), la dirección con sus referencias y las notas del pedido. Esos datos también salen impresos en el ticket y se guardan en el equipo del restaurante en su sucursal.
• Mercado Pago, para cobrar: recibe tu nombre, tu correo, lo que pides y los montos. El dinero va a la cuenta de Mercado Pago del restaurante.
• Google, solo si entras con tu cuenta de Google, para confirmar que eres tú.
• El proveedor autorizado de certificación (PAC) y el SAT, cuando pides una factura, como lo exige la ley fiscal.

Estas transferencias son necesarias para cumplir lo que nos pides, por lo que no requieren tu consentimiento. Además usamos proveedores que guardan o mueven los datos por nuestra cuenta y no pueden usarlos para otra cosa: el servidor donde corre el sitio, el servicio de correo con el que mandamos los avisos y, cuando está activada, Cloudflare R2, donde guardamos una copia cifrada de los respaldos.

El mapa del sitio usa OpenStreetMap: al verlo, tu navegador pide las imágenes del mapa a sus servidores, que reciben tu dirección IP y la zona que estás viendo.

Cookies y lo que se guarda en tu navegador

No usamos cookies ni herramientas de analítica o publicidad. El sitio guarda en tu propio navegador, sin mandarlo a nadie, tu sesión, tu carrito, tu última dirección de entrega, el último restaurante que viste y tu ubicación aproximada (esta solo 30 minutos). Para borrarlo, cierra tu sesión o borra los datos del sitio en tu navegador.

Cuánto tiempo los guardamos

Guardamos tu cuenta, tus pedidos y tus facturas mientras tengas cuenta o mientras la ley lo exija (por ejemplo, los registros fiscales). El registro de los correos que mandamos se borra a los 30 días, y las copias de respaldo, a los 14 días en el servidor y a los 30 días en su copia cifrada en Cloudflare R2.

Tus derechos (ARCO) y cómo retirar tu consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y también retirar tu consentimiento o pedir que borremos tu cuenta. Escríbenos a [PENDIENTE: correo de privacidad] con:

• Tu nombre y el correo de tu cuenta.
• Una identificación oficial o la de tu representante, con el documento que lo acredite.
• Qué derecho quieres ejercer y sobre qué datos.
• Cualquier dato que nos ayude a encontrarlos, como el número de pedido.

Te respondemos en un máximo de 20 días hábiles y, si procede, lo aplicamos en los 15 días hábiles siguientes. Tu nombre y tu teléfono también los puedes cambiar tú en tu cuenta, y los datos de facturación que guardaste los puedes borrar desde ahí.

Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos personales.

Cambios a este aviso

Cualquier cambio lo publicamos en esta página, con la fecha de la última actualización arriba.