Aviso de Privacidad

BistroPro · Versión 1.0 · Última actualización: junio 2026 · Conforme a: LFPDPPP (DOF 05-07-2010) y su Reglamento (DOF 21-12-2011)

1. Identidad y Domicilio del Responsable

BistroPro (en adelante, "el Responsable"), con domicilio en Calzada de las Águilas #931, Colonia Las Águilas, Álvaro Obregón, Ciudad de México, C.P. 01710, es el responsable del tratamiento de los datos personales que usted nos proporcione a través de este sitio web y/o nuestros servicios.

Sitio web: cafentik.bistropro.com.mx
Correo de privacidad: [email protected]

2. Datos Personales que Recabamos

2.1 Datos de identificación y contacto

Nombre completo
Correo electrónico
Número de teléfono
Dirección de entrega

2.2 Datos del pedido

Productos seleccionados, cantidades y precios
Método de pago (efectivo o PayPal — los datos de tarjeta son manejados exclusivamente por PayPal)
Propina (opcional, de libre elección)
Notas e instrucciones especiales del pedido

2.3 Datos de navegación

Datos de sesión (cookie técnica necesaria para el funcionamiento del sitio)
Suscripción a notificaciones push del navegador (solo si usted las acepta)

Datos sensibles (Art. 9 LFPDPPP): Si en el campo de notas o instrucciones especiales usted proporciona información sobre alergias, intolerancias o restricciones alimenticias por condiciones de salud, dichos datos se consideran datos sensibles conforme al Art. 3 fracc. VI de la LFPDPPP. Al proporcionarlos, usted otorga consentimiento expreso para su tratamiento con la única finalidad de preparar su pedido de forma segura. Estos datos no se usarán para ningún otro fin.

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para la prestación del servicio)

Recibir, procesar y gestionar su pedido de alimentos
Coordinar la entrega a domicilio o el servicio de pickup
Mostrar la confirmación y el seguimiento del pedido dentro del sitio web
Permitirle dar seguimiento al estado de su pedido en tiempo real
Guardar su historial de pedidos si crea una cuenta voluntaria
Procesar pagos en línea a través de PayPal (cuando aplique)

3.2 Finalidades secundarias (opcionales)

Si usted no se opone, también podemos utilizar sus datos para:

Análisis estadístico de frecuencia de compra para mejorar nuestro servicio
Identificar productos más populares entre nuestros clientes

Para oponerse a estas finalidades secundarias, envíe un correo a [email protected] con el asunto "Oposición a análisis de compra".

4. Transferencias a Terceros

Sus datos podrán ser compartidos con los siguientes terceros únicamente para las finalidades indicadas:

Tercero	Finalidad	País	Base legal
PayPal	Procesamiento de pago en línea (cuando aplique)	EE.UU.	Ejecución del contrato
Hostinger	Alojamiento del sitio web y base de datos	Lituania / EE.UU.	Interés legítimo (operación del servicio)
Cloudflare	Protección de seguridad y CDN	EE.UU.	Interés legítimo (seguridad)
Google Fonts	Tipografías del sitio web	EE.UU.	Interés legítimo (funcionalidad)

No vendemos, cedemos ni arrendamos sus datos personales a terceros para fines distintos a los descritos.

5. Medidas de Seguridad (Art. 19 LFPDPPP)

Hemos implementado las siguientes medidas para proteger sus datos:

Técnicas: Transmisión cifrada mediante HTTPS/TLS, contraseñas almacenadas con BCrypt, protección contra inyección SQL mediante consultas preparadas, tokens de seguridad CSRF en formularios, sesiones seguras con cookies HttpOnly y SameSite.
Administrativas: Acceso a datos personales restringido al personal del restaurante con contraseña individual, panel administrativo protegido con autenticación.
Físicas: El servidor web está alojado en instalaciones de Hostinger con controles de acceso físico.

6. Plazo de Conservación

Sus datos serán conservados durante los siguientes períodos:

Datos de pedidos (nombre, teléfono, dirección): 3 años desde la fecha del pedido, o hasta que solicite su cancelación.
Datos de cuenta registrada: Hasta que solicite la eliminación de su cuenta.
Notas del pedido (incluidas alergias): 3 años, vinculadas al historial del pedido.
Suscripciones push del navegador: 30 días posteriores a la entrega del pedido.

Al vencer el plazo, los datos personales serán eliminados o anonimizados.

7. Derechos ARCO (Arts. 22-36 LFPDPPP)

Usted tiene derecho a:

Acceso

Conocer qué datos suyos tenemos, para qué los usamos y cómo los protegemos.

Rectificación

Solicitar la corrección de datos inexactos o desactualizados.

Cancelación

Solicitar la eliminación de sus datos cuando no sean necesarios.

Oposición

Oponerse al tratamiento de sus datos para finalidades específicas.

Cómo ejercer sus derechos

Puede presentar su solicitud a través de nuestro formulario en línea o enviando un correo a [email protected] con el asunto "Solicitud ARCO — [tipo de derecho]", incluyendo:

Nombre completo del titular
Correo de contacto para la respuesta
Descripción de lo que solicita
Copia de identificación oficial

Plazo de respuesta: Máximo 20 días hábiles a partir de la recepción de su solicitud (Art. 32 LFPDPPP). Si la solicitud procede, el cambio se aplicará en los 15 días hábiles siguientes.

8. Cookies

Este sitio utiliza únicamente cookies técnicas necesarias para el funcionamiento del servicio (sesión de usuario, seguridad CSRF). No utilizamos cookies de analítica, publicidad o rastreo de terceros. Las cookies de sesión se eliminan al cerrar el navegador o al cerrar sesión.

Las notificaciones push del navegador son opcionales y solo se activan si usted las acepta explícitamente desde la página de confirmación de su pedido.

9. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad en cualquier momento. Los cambios sustanciales que afecten sus derechos serán notificados con al menos 30 días de anticipación. La versión vigente siempre estará disponible en esta página.

10. Autoridad Competente

Si considera que sus derechos han sido vulnerados, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

www.inai.org.mx
Teléfono INAI: 800 835 4324