Legal

Aviso de Privacidad — Surova

⚠️ Borrador de plantilla orientado a la LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, México). Debe revisarlo un abogado y adaptarse a tu operación real antes de publicarlo. Reemplaza los campos [corchetes].

Última actualización: [FECHA]

1. Responsable

[RAZÓN SOCIAL] (“Surova”), con domicilio en [DOMICILIO], es responsable del tratamiento de los datos personales descritos en este Aviso. Contacto para privacidad: [CORREO DE PRIVACIDAD].

2. A quién aplica y qué datos tratamos

Este Aviso cubre dos tipos de titulares:

a) Usuarios del panel (dueños, gerentes, cuentas de comandera) — Surova es responsable:

• Datos de identificación y contacto: nombre, correo electrónico.
• Datos de la cuenta: rol, sucursales asignadas, credenciales (contraseña cifrada).

b) Comensales del restaurante — el restaurante (Cliente) es responsable; Surova es encargado:

• Para ordenar por QR no se requiere registro. Se maneja una sesión de mesa temporal; para pedidos “para llevar” se puede capturar un nombre de referencia.
• Datos de la orden (productos, notas, total). No se solicitan datos de pago en línea en esta versión (el cobro es en caja).

No tratamos deliberadamente datos personales sensibles.

3. Finalidades

Primarias (necesarias para el servicio): autenticar usuarios; operar el menú, las órdenes y la comandera; mostrar estadísticas al negocio; facturar la suscripción; dar soporte; cumplir obligaciones legales.

Secundarias (requieren tu consentimiento y puedes oponerte): envío de comunicaciones sobre mejoras o promociones del Servicio.

4. Fundamento y encargo

Respecto de los datos de los comensales, Surova los trata por cuenta del restaurante (encargado), únicamente para prestar el Servicio, sin finalidades propias.

5. Transferencias

No vendemos datos personales. Podemos apoyarnos en proveedores (encargados) que tratan datos por nuestra cuenta bajo contrato (p. ej. hosting/infraestructura [Railway], monitoreo de errores [Sentry], pasarela de pago [proveedor], correo transaccional [proveedor]). No se requiere consentimiento para estas transferencias conforme al art. 37 de la LFPDPPP cuando son necesarias para la relación.

6. Derechos ARCO y revocación

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar tu consentimiento o limitar el uso/divulgación de tus datos, enviando una solicitud a [CORREO DE PRIVACIDAD] con: tu nombre, medio de contacto, descripción clara de lo que solicitas y documentación que acredite tu identidad. Responderemos en los plazos de ley.

7. Baja y portabilidad de datos (Clientes)

Un Cliente puede solicitar en cualquier momento:

• Exportación de todos los datos de su organización (menús, sucursales, mesas, órdenes, usuarios) en formato estructurado (JSON).
• Eliminación definitiva de los datos de su organización tras la baja (salvo lo que la ley obligue a conservar).

8. Conservación

Conservamos los datos mientras exista la relación contractual y los plazos legales aplicables; después se eliminan o anonimizan.

9. Seguridad

Aplicamos medidas técnicas y administrativas: aislamiento por organización a nivel de base de datos (RLS), contraseñas cifradas (argon2), cifrado en tránsito (HTTPS), control de acceso por rol, registro de eventos y respaldos. Ningún sistema es 100% infalible.

10. Uso de tecnologías de rastreo

El panel usa almacenamiento local del navegador para mantener la sesión. [Describir cookies/analítica si se agregan.]

11. Cambios al Aviso

Podemos actualizar este Aviso; publicaremos la versión vigente con su fecha de actualización en [URL].