Este Aviso de Privacidad Integral describe el tratamiento de datos personales realizado a través de BaliOrders, incluyendo su sitio web, panel administrativo, menús digitales, módulos de pedidos, pagos y canales de soporte.
Responsable del tratamiento
BaliTech, con domicilio en la ciudad de San Luis Potosí, San Luis Potosí, México, es responsable del tratamiento y protección de los datos personales recabados mediante la plataforma BaliOrders (en adelante, “BaliOrders”, “nosotros” o “la plataforma”).
Para asuntos relacionados con privacidad y protección de datos puedes escribir a [email protected].
Alcance del aviso
Este aviso aplica a propietarios, representantes y personal de restaurantes, foodparks y establecimientos que utilizan BaliOrders; a comensales y clientes que consultan menús o generan pedidos; y a cualquier persona que contacte nuestros canales de atención.
El tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables en México.
¿Qué datos personales tratamos?
Dependiendo de la forma en que uses BaliOrders, podemos tratar las siguientes categorías:
- Identificación y contacto: nombre, correo electrónico, teléfono y datos de acceso a la cuenta.
- Datos del establecimiento: nombre comercial, sucursales, horarios, mesas, menús, fotografías, personal y configuración operativa.
- Datos de pedidos: productos seleccionados, variantes, importe, propina, mesa, tipo de servicio, estado y referencias de la operación.
- Datos de entrega: nombre, teléfono, domicilio e indicaciones cuando se utiliza el servicio a domicilio.
- Datos de pago y facturación: método de pago, importes, identificadores de transacción y correo asociado a EcartPay. Los datos completos de tarjeta son capturados por el procesador de pagos y no se almacenan en BaliOrders.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, identificadores, registros de acceso, páginas visitadas y eventos de interacción.
- Soporte: contenido de mensajes, solicitudes, incidencias y comunicaciones que nos envíes.
¿Para qué usamos tus datos?
Finalidades primarias y necesarias
- Crear, autenticar, administrar y proteger cuentas de usuario.
- Configurar y operar menús, mesas, pedidos, pagos, propinas, delivery y foodparks.
- Procesar cobros, suscripciones, conciliaciones, comisiones y transferencias a los establecimientos.
- Enviar confirmaciones, alertas operativas, avisos de servicio y soporte técnico.
- Prevenir fraude, abuso, accesos no autorizados y resolver incidencias.
- Cumplir obligaciones contractuales, fiscales, contables, regulatorias y requerimientos de autoridad.
Finalidades secundarias
Podemos analizar el uso de la plataforma y medir campañas para mejorar BaliOrders, elaborar estadísticas y comunicar novedades o promociones. Puedes oponerte a estas finalidades escribiendo a [email protected], sin que ello afecte la prestación de los servicios principales.
Datos sensibles y personas menores de edad
BaliOrders no solicita intencionalmente datos personales sensibles. Te pedimos no incluir información de salud, biométrica, genética, religiosa, política o de otra naturaleza sensible en campos abiertos, notas de pedidos o mensajes de soporte.
La contratación y administración de cuentas está dirigida a personas mayores de edad. Si identificamos datos proporcionados por una persona menor sin autorización de quien ejerza la patria potestad o tutela, podremos eliminarlos o restringir su tratamiento.
Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares necesarias para mantener sesiones, autenticar usuarios, recordar configuraciones, proteger la plataforma y conservar el carrito o el contexto de navegación.
También podemos utilizar herramientas de medición como Meta Pixel para registrar visitas e interacciones, evaluar campañas y mejorar la experiencia. Estas tecnologías pueden recopilar identificadores, dirección IP, dispositivo, navegador, páginas consultadas y fecha u hora de la interacción. Puedes limitar cookies desde la configuración de tu navegador; algunas funciones podrían dejar de operar correctamente.
¿Con quién compartimos tus datos?
Podemos comunicar o permitir el tratamiento de datos a proveedores que apoyan la operación del servicio:
- EcartPay: procesamiento de pagos, suscripciones y transferencias.
- Supabase: autenticación, base de datos, almacenamiento e infraestructura tecnológica.
- Meta Platforms: medición de visitas y campañas mediante Meta Pixel.
- Proveedores de comunicación: entrega de correos, alertas y notificaciones operativas.
- Autoridades competentes: cuando exista un requerimiento legal debidamente fundado y motivado.
Algunos proveedores pueden operar infraestructura fuera de México. En esos casos, procuramos que el tratamiento se limite a las finalidades descritas y se sujete a obligaciones de confidencialidad y protección de datos. No vendemos datos personales.
Seguridad y confidencialidad
Mantenemos medidas administrativas, técnicas y organizativas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado. El acceso se limita a personal y proveedores que necesitan la información para cumplir sus funciones y que están sujetos a deberes de confidencialidad.
Ningún sistema es completamente infalible. Si confirmamos una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, comunicaremos la naturaleza del incidente y las medidas recomendadas conforme a la legislación aplicable.
Conservación y eliminación
Conservamos los datos durante el tiempo necesario para prestar el servicio, mantener la relación contractual, atender aclaraciones y cumplir obligaciones legales, contables, fiscales y de seguridad. Cuando dejan de ser necesarios, los datos se bloquean y posteriormente se eliminan o anonimizan, salvo que una disposición legal exija conservarlos por un plazo mayor.
Derechos ARCO, revocación y limitación
Puedes solicitar el Acceso a tus datos; su Rectificacióncuando sean inexactos o incompletos; su Cancelación cuando consideres que no deben seguir tratándose; u Oponerte a determinados usos. También puedes revocar tu consentimiento o limitar el uso y divulgación de tus datos.
Envía tu solicitud a [email protected] con tu nombre, un medio para recibir notificaciones, documentos que acrediten tu identidad o representación, una descripción clara de los datos involucrados y el derecho que deseas ejercer. Para rectificación, indica la corrección solicitada y adjunta el soporte correspondiente.
Comunicaremos nuestra determinación dentro de los 20 días siguientes a la recepción de una solicitud completa. Si resulta procedente, la haremos efectiva dentro de los 15 días posteriores, salvo ampliación permitida por la ley.
Cambios a este aviso
Podemos modificar este aviso por cambios legales, regulatorios, operativos o en los servicios de BaliOrders. La versión vigente estará disponible permanentemente en esta página e indicará su fecha de actualización. Cuando un cambio sea sustancial, podremos comunicarlo adicionalmente dentro de la plataforma o al correo registrado.