Aviso de Privacidad

1. Responsable y alcance

Josue Hernandez Lopez, persona física en México, operador de la plataforma Pedify, con domicilio para efectos de este Aviso en San Francisco de Campeche, Campeche, México, es responsable del tratamiento de los datos personales que recaba directamente para administrar la plataforma, prestar soporte, gestionar cuentas y mantener la seguridad del servicio.

Cuando una persona realiza un pedido a un negocio que utiliza Pedify, el negocio que ofrece y vende los productos o servicios es, por regla general, el responsable principal de los datos de su cliente y Pedify actúa como encargado del tratamiento para prestar la infraestructura tecnológica necesaria para recibir, organizar y dar seguimiento al pedido. Pedify puede tratar ciertos datos por cuenta propia cuando resulte necesario para seguridad, soporte, prevención de abuso, cumplimiento legal y operación de la plataforma.

2. Datos personales que pueden tratarse

Dependiendo de la forma en que se utilice Pedify, pueden tratarse las siguientes categorías de información:

• datos de identificación y contacto, como nombre y número telefónico;
• datos de usuarios del negocio, como negocio al que pertenecen, rol, permisos y estado de acceso;
• contenido de conversaciones relacionadas con pedidos y atención al cliente;
• audios enviados durante una conversación y, cuando corresponda, su transcripción;
• datos del pedido, productos seleccionados, cantidades, opciones, notas y preferencias relacionadas con la compra;
• datos de entrega, como zona, dirección, referencia y ubicación compartida voluntariamente;
• método de pago, monto del pedido, datos relacionados con cambio en efectivo y comprobantes de transferencia;
• información operativa de cocina, reparto, entrega, cancelaciones y atención humana;
• registros técnicos y de seguridad necesarios para autenticación, prevención de abuso, diagnóstico y continuidad del servicio; y
• cookies y datos de sesión estrictamente necesarios para mantener el acceso y seleccionar el negocio con el que trabaja el usuario.

Pedify no solicita de forma intencional datos personales sensibles para completar un pedido. Se recomienda no enviar información sensible que no sea necesaria. Si una persona la incluye voluntariamente en un mensaje, audio, archivo o comprobante, se tratará únicamente en la medida necesaria para atender la solicitud y conforme a la legislación aplicable.

Los comprobantes de transferencia u otros documentos de pago pueden contener datos financieros o patrimoniales. Su envío es voluntario y se utiliza únicamente para que el negocio pueda revisar el pago relacionado con el pedido.

3. Finalidades del tratamiento

Los datos personales podrán utilizarse para finalidades necesarias relacionadas con el servicio, entre ellas:

• crear y administrar cuentas de acceso a Pedify;
• verificar la identidad y permisos de propietarios y personal autorizado de los negocios;
• recibir, registrar, organizar, confirmar y dar seguimiento a pedidos;
• mostrar al negocio la información necesaria para preparar, cobrar, entregar o cancelar un pedido;
• permitir la comunicación entre clientes, personal del negocio y herramientas de atención automatizada;
• procesar mensajes, audios y archivos para interpretar solicitudes relacionadas con un pedido;
• guardar direcciones o referencias de entrega cuando el cliente las proporcione para facilitar pedidos presentes o futuros;
• mostrar y conservar comprobantes enviados para revisión del negocio;
• coordinar cocina, reparto, entrega y cortes operativos relacionados con los pedidos;
• enviar códigos de acceso y avisos operativos;
• prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad;
• mantener respaldos, continuidad operativa, soporte técnico y solución de errores;
• generar estadísticas operativas y métricas agregadas para mejorar el funcionamiento del servicio; y
• cumplir obligaciones legales, contractuales o requerimientos válidos de autoridad.

Pedify no utiliza los datos personales de los clientes finales de los negocios para vender listas de contactos ni para enviar publicidad propia de Pedify sin una base jurídica o consentimiento que lo permita.

4. Procesamiento automatizado

Pedify puede utilizar herramientas automatizadas para clasificar mensajes, interpretar solicitudes de pedido, transcribir audios, consultar el menú configurado por el negocio y ayudar a completar el flujo de atención.

Estas herramientas tienen una finalidad operativa y de apoyo. El negocio conserva la responsabilidad de revisar la información relevante antes de tomar decisiones sobre pagos, cancelaciones, reembolsos, preparación o entrega.

5. Uso de ubicación

La ubicación se trata únicamente cuando la persona decide compartirla para facilitar una entrega. Pedify puede conservar las coordenadas, zona y referencias asociadas al pedido para permitir al negocio preparar o realizar la entrega y, cuando corresponda, reutilizar una dirección guardada en pedidos posteriores.

Pedify no realiza seguimiento continuo de la ubicación del cliente ni accede a la ubicación del dispositivo sin que la persona la comparta expresamente mediante el canal utilizado.

6. Pagos y comprobantes

Pedify puede registrar que un pedido será pagado en efectivo o por transferencia, así como el monto asociado. Cuando un cliente envía un comprobante, el archivo queda disponible para que el negocio revise visualmente la información.

Pedify no es una institución bancaria ni confirma por sí mismo que una transferencia haya sido abonada. El negocio es responsable de validar el pago en sus propios medios financieros.

7. Proveedores y tratamiento por terceros

Para prestar el servicio pueden intervenir proveedores de alojamiento, base de datos, almacenamiento, mensajería, autenticación, infraestructura, procesamiento automatizado y transcripción. Estos proveedores pueden tratar datos personales únicamente en la medida necesaria para prestar sus servicios y conforme a sus obligaciones contractuales y legales.

Algunos proveedores pueden operar infraestructura fuera de México. En esos casos, la información podrá ser procesada en otros países con las medidas y condiciones aplicables al servicio contratado.

La información de un cliente también se pone a disposición del negocio al que realizó el pedido y de su personal autorizado, porque ello es necesario para atender, preparar, cobrar y entregar la orden.

No se realizarán transferencias adicionales de datos personales a terceros para finalidades ajenas a las descritas sin consentimiento cuando éste sea legalmente necesario, salvo los supuestos permitidos por la legislación aplicable.

8. Conservación de la información

Los datos personales se conservarán durante el tiempo razonablemente necesario para cumplir las finalidades descritas, mantener la relación con el negocio, atender solicitudes y responsabilidades derivadas del servicio y cumplir las obligaciones legales o contractuales aplicables.

Cuando los datos dejen de ser necesarios, podrán ser eliminados, bloqueados o disociados conforme corresponda y sujeto a los periodos de conservación legalmente exigibles.

9. Seguridad y confidencialidad

Pedify mantiene medidas administrativas y técnicas destinadas a proteger los datos personales contra pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado. Entre ellas se incluyen controles de acceso, autenticación, separación de permisos por roles, restricciones de acceso a información de cada negocio, respaldos operativos y protección de credenciales.

Ningún sistema puede garantizar seguridad absoluta. Si se identifica una vulneración de seguridad que afecte de forma significativa los derechos de las personas titulares, se actuará conforme a las obligaciones previstas en la legislación aplicable.

10. Derechos ARCO

La persona titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición respecto de sus datos personales, así como solicitar la revocación de su consentimiento o la limitación del uso o divulgación de sus datos cuando legalmente proceda.

La solicitud deberá indicar, al menos: nombre de la persona titular; medio para comunicar la respuesta; descripción clara de los datos o del derecho que desea ejercer; relación con el negocio o pedido correspondiente cuando resulte aplicable; y los elementos necesarios para acreditar identidad o representación.

Las solicitudes podrán presentarse a través de los medios de contacto publicados en pedify.tech o mediante el canal de soporte que Pedify haya proporcionado al negocio. Cuando la solicitud corresponda principalmente a información controlada por un negocio usuario de Pedify, la persona podrá dirigirse también directamente a ese negocio y Pedify colaborará con éste en lo que corresponda como encargado del tratamiento.

11. Revocación y limitación de uso o divulgación

La persona titular podrá solicitar que se limite el uso o divulgación de sus datos personales o revocar el consentimiento otorgado, siempre que ello sea legal y técnicamente procedente. Algunas solicitudes pueden impedir continuar prestando una función solicitada cuando los datos sean indispensables para cumplirla.

12. Cookies y almacenamiento local

La aplicación web utiliza cookies de sesión y almacenamiento local necesarios para autenticación, mantener la sesión, recordar el negocio seleccionado y conservar preferencias operativas, como la activación del sonido. Pedify no incorpora actualmente herramientas propias de publicidad comportamental en la aplicación operativa.

13. Menores de edad

Pedify está diseñado para apoyar la operación comercial de negocios y no está dirigido específicamente a recabar datos de menores de edad. Cuando un negocio atienda a una persona menor, deberá observar las obligaciones legales que resulten aplicables y evitar solicitar información innecesaria.

14. Cambios al Aviso de Privacidad

Pedify podrá actualizar este Aviso cuando cambien las funciones de la plataforma, las finalidades del tratamiento, los proveedores utilizados o las disposiciones aplicables. La versión vigente y su fecha de actualización estarán disponibles permanentemente en https://pedify.tech/privacidad.

15. Legislación y autoridad competente

Este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México. La autoridad competente en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, en los términos previstos por la legislación vigente.

16. Documentos relacionados

El uso de Pedify se encuentra sujeto también a los Términos y Condiciones de Uso.