Aviso de Privacidad

Paulo César Cruz Hernández, persona física, en representación de la marca comercial cEats (C EATS2), con domicilio en Sta. Catalina de Siena 1065, Rinconada Del Valle, 45047 Zapopan, Jal., es responsable del tratamiento de los datos personales descritos en este aviso. Contacto para asuntos de privacidad: info@ceats.app.

• Pedidos a un restaurante. Cuando haces un pedido a un restaurante que usa cEats, el restaurante decide para qué se usan tus datos (es el responsable) y cEats los trata por su cuenta como encargado, según el Anexo 1 de los Términos y Condiciones. El restaurante tiene su propio aviso de privacidad.
• Datos propios de cEats. cEats es responsable de los datos de la cuenta de los restaurantes y su personal, de la verificación de teléfono y el historial de pedidos del comensal en el marketplace, de la facturación, del soporte y de la seguridad y monitoreo de la plataforma.

Comensales (consumidores finales):

• Nombre y número de teléfono (WhatsApp).
• Direcciones de entrega, con sus coordenadas, y referencias que tú captures.
• Contenido e historial de pedidos (artículos, importes, fecha y hora, notas o preferencias).
• Mensajes de WhatsApp relacionados con el pedido y el código de verificación (OTP) que te enviamos.
• Método de pago utilizado. Los datos completos de tu tarjeta los trata directamente el proveedor de pagos; cEats no los almacena.
• Datos técnicos de uso en el sitio (ver sección 6).

Restaurantes y su personal:

• Datos de la cuenta: nombre, correo, teléfono, contraseña (cifrada) y rol de usuario.
• Datos del negocio: nombre comercial, razón social, RFC, domicilio, logo, menú y sucursales.
• Datos bancarios (por ejemplo CLABE y beneficiario) para dispersar fondos, y los datos que el proveedor de pagos solicite para verificar la cuenta.
• Datos de conexión con WhatsApp Business (Meta) y con el proveedor de logística.
• Conversaciones y datos que compartes con nuestro equipo de soporte.

No solicitamos datos personales sensibles. Te pedimos no capturarlos (por ejemplo, condiciones de salud) en notas de pedido; las alergias o restricciones alimentarias que indiques se usan únicamente para el pedido.

Primarias (necesarias para el servicio):

• Recibir, procesar, cobrar y entregar pedidos, y avisarte su estado por WhatsApp.
• Verificar tu teléfono mediante OTP y asociar pedidos a tu historial.
• Gestionar envíos con el proveedor de logística.
• Crear y administrar cuentas de restaurante, facturar el servicio y emitir comprobantes fiscales.
• Dar soporte y atender aclaraciones.
• Prevenir fraude y abuso, garantizar la seguridad de la plataforma y cumplir obligaciones legales.

Secundarias (puedes oponerte):

• Medir el rendimiento y los errores de la plataforma para mejorarla (monitoreo, ver sección 6).
• Generar estadísticas agregadas o disociadas del uso del servicio.
• Mostrar sugerencias de productos relacionados dentro del pedido.

Si no quieres que tus datos se usen para las finalidades secundarias, escríbenos a info@ceats.app; esto no afecta el servicio.

No vendemos tus datos. Los compartimos con las siguientes categorías de terceros, únicamente para operar el servicio:

• El restaurante al que le haces el pedido, que recibe tu nombre, teléfono, dirección y contenido del pedido.
• Proveedor de logística o reparto. Cuando el pedido va a domicilio con repartidor externo, se le comparten tu nombre, teléfono, dirección y los datos del pedido necesarios para la entrega.
• Proveedores de pagos. Para cobros con tarjeta usamos Stripe, que trata tus datos conforme a su aviso de privacidad.
• Mensajería. WhatsApp Business Platform de Meta Platforms, Inc., que recibe tu número y los mensajes del pedido conforme a las políticas de Meta.
• Proveedores de infraestructura y monitoreo. Servicios de base de datos y autenticación, alojamiento, correo electrónico, protección contra abuso (captcha y límites de uso), agenda de citas y observabilidad (registros, métricas y errores del sitio con datos personales enmascarados).
• Soporte. Herramienta de chat de soporte en el panel del restaurante, alojada por cEats, y alertas operativas internas que no contienen el contenido de tus pedidos.
• Autoridades, cuando exista un requerimiento legal.

Las remisiones a proveedores que tratan datos por nuestra cuenta no requieren tu consentimiento. Para las demás transferencias necesarias para la relación contigo (por ejemplo, al restaurante y al repartidor) aplican las excepciones del artículo 37 de la LFPDPPP.

Usamos cookies y almacenamiento local del navegador para:

• Mantener tu sesión iniciada y la sesión de tu pedido (por ejemplo, el enlace seguro que recibes por WhatsApp).
• Recordar preferencias como tema claro u oscuro y el sonido de avisos en el panel.
• Proteger los formularios contra abuso (captcha).

Monitoreo de rendimiento (real-user monitoring). En las páginas del comensal (menú, explorar, pago, seguimiento de pedido, direcciones e historial) y en el panel del restaurante recopilamos errores, métricas de rendimiento (Web Vitals), datos de sesión técnica (navegador, dispositivo) y la ruta visitada. Las URL se sanean antes de enviarse: se eliminan tokens, códigos, teléfonos y correos. No usamos este monitoreo con fines publicitarios. Este monitoreo solo se activa si lo aceptas en el aviso de cookies que aparece la primera vez que entras (opción "Medición y mejora"); si no lo aceptas, no se recopila.

Puedes cambiar tu decisión cuando quieras en Preferencias de cookies. También puedes borrar o bloquear cookies desde tu navegador; algunas funciones (como iniciar sesión) podrían dejar de funcionar. Para cualquier duda escríbenos a info@ceats.app.

Si lo autorizas, usamos la ubicación de tu dispositivo únicamente durante la búsqueda activa de restaurantes cercanos, y no se almacena de forma permanente en nuestros servidores. Las direcciones de entrega que guardas (y sus coordenadas) sí se conservan para tus pedidos. Para buscar y validar direcciones usamos servicios de mapas de terceros (Google Maps, Places y geocodificación). Las coordenadas públicas de sucursales se muestran redondeadas (aproximadamente 100 metros).

Los pagos con tarjeta los procesa Stripe, Inc. cEats no almacena números de tarjeta. Los restaurantes que aceptan tarjeta crean una cuenta con Stripe y proporcionan ahí su información de identidad y bancaria. También podemos enviarte un enlace de pago por WhatsApp para pagar un pedido.

El servicio usa WhatsApp Business Platform. Tu número y los mensajes del pedido se procesan por Meta conforme a sus políticas. Los mensajes se conservan para operar el pedido y dar soporte (ver sección 11). Al iniciar una conversación o pedir un OTP consientes el tratamiento necesario para tu pedido; puedes retirarlo en cualquier momento escribiéndonos o dejando de usar el servicio.

Nombre, logo, descripción, tipo de negocio, rango de precios y ubicación aproximada de las sucursales de los restaurantes son visibles públicamente. Cada restaurante puede desactivar su visibilidad desde Configuración → Marketplace.

• Datos de pedidos: hasta 3 años, para fines contables y de soporte.
• Teléfono verificado: mientras tengas historial de pedidos activo.
• Mensajes de WhatsApp: típicamente hasta 30 días después de finalizar el pedido, o según lo requiera el restaurante.
• Datos de restaurantes: durante la relación y, al terminar, conforme a la sección 7 del Anexo 1 de los Términos.
• Registros técnicos y de monitoreo: por el tiempo necesario para diagnóstico y seguridad.

Después de esos plazos los eliminamos o bloqueamos solo por el tiempo que la ley exija (por ejemplo, fiscal).

Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado de las comunicaciones, control de accesos por usuario y rol, respaldos, registros de acceso, enmascarado de datos personales en registros y separación de la información por restaurante. Ningún sistema es infalible; si ocurre una vulneración que afecte significativamente tus derechos, te lo informaremos por los medios disponibles.

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos. Para ejercerlos, envía tu solicitud a info@ceats.app con:

• Tu nombre y un medio para responderte.
• Copia de una identificación oficial.
• Descripción clara de los datos y del derecho que quieres ejercer.
• El restaurante involucrado, si tu solicitud se refiere a un pedido.

Responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. Si tu solicitud se refiere a datos de pedidos que el restaurante controla como responsable, la canalizaremos al restaurante. Si consideras que tu derecho fue vulnerado, puedes acudir a la autoridad de protección de datos competente.

La plataforma no está dirigida a menores de 18 años y no recabamos intencionalmente sus datos. Si detectamos que un menor nos proporcionó datos sin autorización de sus padres o tutores, los eliminaremos.

Algunos proveedores (pagos, mensajería, base de datos, mapas, correo y monitoreo) pueden tratar datos en servidores fuera de México. Al usar la plataforma aceptas estas transferencias, que realizamos sujetas a obligaciones de confidencialidad y seguridad. Consulta las políticas de privacidad de Stripe y Supabase.

Podemos actualizar este aviso por cambios legales, de la plataforma o de nuestros proveedores. La versión vigente estará siempre en esta página con su fecha de actualización; si el cambio es sustancial, lo avisaremos por la plataforma o por correo. Consulta también los Términos y Condiciones.

Este documento es una base técnica y se recomienda su revisión por un abogado especializado en protección de datos.