Aviso de Privacidad

1. Identidad del responsable

GRUPO SAN HUEVITO, RFC GSH250717HPA (“San Huevito”), es responsable del tratamiento de los datos personales recabados a través de la Plataforma y en sus operaciones vinculadas. Para asuntos de privacidad puedes escribir a contacto@sanhuevito.com, enviar un mensaje por WhatsApp al +52 81 2030 7394 o acudir al domicilio indicado al inicio de este aviso. Las solicitudes ARCO que incluyan documentos de identidad deberán enviarse por correo electrónico, no por WhatsApp.

2. Datos personales que tratamos

• Identificación y contacto: nombre, correo electrónico, teléfono opcional e imagen de perfil.
• Cuenta y autenticación: contraseña protegida mediante hash, estado de verificación, sesiones y, si eliges acceso social, identificadores y datos básicos entregados por Google, Microsoft o Apple conforme a tus permisos.
• Pedidos y preferencias: sucursal, productos, personalizaciones, notas, importes, horarios, historial, estado de preparación, recompensas y participación en pedidos grupales.
• Pago operativo: importe, método, estatus y, cuando corresponda, referencia de terminal o transferencia. La Plataforma no almacena números completos, CVV ni credenciales de tarjetas procesadas en la terminal física de la sucursal.
• Datos técnicos y de seguridad: dirección IP, navegador, sistema, identificadores de sesión, registros de actividad, eventos de seguridad, dispositivo y datos necesarios para notificaciones push.
• Personal autorizado: rol, sucursal, número de empleado, PIN protegido mediante hash, permisos y bitácora de acciones cuando la cuenta opera funciones administrativas o de punto de venta.

No solicitamos datos personales sensibles para prestar el servicio. Evita escribir alergias, diagnósticos u otra información de salud en las notas del pedido; consulta directamente a la sucursal.

3. Cómo obtenemos los datos

Los recibimos directamente cuando te registras, inicias sesión, completas tu perfil, realizas un pedido o contactas soporte; de forma automática al utilizar la Plataforma; de proveedores de identidad si eliges acceso social; y del personal de la sucursal cuando registra el pago, preparación, entrega o atención de una incidencia.

4. Finalidades primarias y necesarias

• crear, autenticar, proteger y administrar tu cuenta;
• seleccionar sucursal, recibir, cobrar en mostrador, preparar, entregar y dar seguimiento a pedidos;
• enviar confirmaciones, enlaces de acceso y avisos operativos por correo o notificación push;
• administrar recompensas, promociones aceptadas y pedidos grupales;
• brindar soporte, atender aclaraciones, cancelaciones, devoluciones y ejercer o defender derechos;
• prevenir fraude, abuso y accesos no autorizados, mantener bitácoras, continuidad y seguridad; y
• cumplir obligaciones fiscales, contables, sanitarias, laborales, de consumo y demás requerimientos legales aplicables.

Estas finalidades derivan de la relación que solicitas o mantienes con San Huevito y de las obligaciones legales aplicables. Cuando una operación requiera consentimiento específico, lo solicitaremos de forma previa y separada.

5. Finalidades secundarias

Actualmente no utilizamos tus datos para enviarte publicidad ni los compartimos con redes publicitarias. Si en el futuro ofrecemos comunicaciones promocionales, encuestas no indispensables o perfiles de mercadotecnia, te informaremos y solicitaremos la elección correspondiente. Negarte o retirar ese consentimiento no afectará tus pedidos ni el servicio principal.

Podemos generar estadísticas agregadas o anonimizadas que ya no permitan identificarte para analizar demanda y mejorar la operación.

6. Cookies, almacenamiento local y tecnologías similares

Utilizamos cookies y almacenamiento del navegador necesarios para mantener la sesión, recordar la sucursal, conservar temporalmente el carrito, aplicar controles de seguridad y habilitar funciones como notificaciones. También puede intervenir Cloudflare Turnstile para distinguir actividad humana de abuso. No usamos cookies de publicidad comportamental en la versión actual.

Puedes borrar o bloquear estas tecnologías desde tu navegador, pero algunas funciones —como iniciar sesión, conservar el carrito o recibir notificaciones— podrían dejar de operar correctamente.

7. Encargados, proveedores y transferencias

Podemos apoyarnos en proveedores de alojamiento, base de datos, caché, almacenamiento de imágenes, correo transaccional (Resend), control antiabuso (Cloudflare Turnstile), notificaciones push, monitoreo de errores y proveedores de identidad que tú selecciones. Algunos pueden operar infraestructura fuera de México.

Estos proveedores tratan únicamente la información necesaria para prestar sus servicios bajo instrucciones, medidas de seguridad y deberes de confidencialidad. Cuando legalmente una comunicación constituya transferencia, solicitaremos consentimiento o aplicaremos alguna excepción permitida por la ley. También podremos comunicar datos a autoridades competentes cuando exista obligación o solicitud debidamente fundada.

No vendemos ni rentamos datos personales y no transferimos información con fines publicitarios de terceros.

8. Conservación y eliminación

Conservamos los datos durante la relación y después solo por el plazo necesario para atender garantías, aclaraciones, seguridad y obligaciones legales, fiscales o contables. Los plazos dependen del tipo de registro y de la obligación aplicable. Al concluirlos, bloqueamos y posteriormente eliminamos o anonimizamos la información de manera segura, salvo que deba conservarse por mandato legal.

9. Seguridad y confidencialidad

Aplicamos medidas administrativas, técnicas y físicas razonables, como control de acceso por roles, credenciales cifradas mediante hash, sesiones protegidas, limitación de intentos, aislamiento por sucursal y bitácoras de auditoría. Ningún sistema es infalible; si una vulneración afecta significativamente tus derechos, te informaremos sin dilación sobre su naturaleza, datos comprometidos, recomendaciones y medidas correctivas conforme a la ley.

10. Derechos ARCO

Puedes solicitar Acceso a tus datos, Rectificación de información inexacta, Cancelación cuando proceda u Oposición a determinados tratamientos. Envía tu solicitud a contacto@sanhuevito.com con:

• nombre y medio para comunicarte la respuesta;
• documento que acredite tu identidad o representación, enviado por un medio seguro;
• descripción clara del derecho que deseas ejercer y de los datos involucrados; y
• cualquier elemento que facilite localizar la información o, para rectificación, los documentos que sustenten el cambio.

Te comunicaremos la determinación dentro de los 20 días siguientes a la recepción de una solicitud completa y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes. Ambos plazos pueden ampliarse una sola vez por causa justificada. La respuesta indicará los medios disponibles y cualquier costo de reproducción o envío permitido por la ley.

11. Revocación y limitación de uso o divulgación

Puedes revocar tu consentimiento cuando el tratamiento dependa de él o pedir que limitemos ciertos usos mediante el mismo correo. La revocación no tiene efectos retroactivos y puede no proceder cuando exista una obligación legal, una relación vigente o una excepción aplicable. Las notificaciones push se desactivan desde el navegador o dispositivo; los mensajes indispensables de seguridad y operación no son publicidad.

12. Datos de personas menores de edad

La Plataforma no está diseñada para que menores creen cuentas o realicen pedidos sin supervisión de su madre, padre o tutor. Si identificamos datos recabados sin la autorización necesaria, podremos restringir la cuenta y eliminar la información cuando sea legalmente procedente. Para reportarlo, utiliza el canal de privacidad.

13. Cambios al aviso y autoridad

Publicaremos cualquier cambio en esta misma ruta, indicando la fecha de vigencia. Si modifica de manera sustancial las finalidades o requiere nuevo consentimiento, lo comunicaremos por un medio adecuado antes de aplicarlo.

Si consideras que tu derecho a la protección de datos fue vulnerado, además de contactarnos puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.