Aviso de privacidad integral

1. Quién es responsable de tus datos

Ericka Elizabeth Adunas-Villegas ("Sushi y Mariscos Imperial" o "nosotros"), con domicilio en Plaza Florido, Blvd. Barcelona, Local 13 y 14, Barcelona Residencial, Tijuana, B.C., es responsable del tratamiento de tus datos personales cuando haces un pedido en sushi-imperial.com, nos escribes o nos llamas a nuestras sucursales, o participas en nuestro programa de puntos. Nuestras sucursales con pedidos en línea son:

• Barcelona: Plaza Florido, Blvd. Barcelona, Local 13 y 14, Barcelona Residencial, Tijuana, B.C. WhatsApp 664 110 4790.
• Centro: Calle Tercera 1916, Zona Centro, Tijuana, B.C. WhatsApp 664 753 3016.

La administración de Sushi y Mariscos Imperial atiende tus solicitudes sobre datos personales en imperialsushiymariscos@gmail.com.

Si pides por DiDi Food o Uber Eats, se aplica el aviso de privacidad de esa plataforma. Los datos que ella nos comparte para preparar tu pedido los usamos solo para eso.

2. Qué datos tratamos

Cuando haces un pedido en nuestra página:

• tu nombre y tu apellido;
• tu número de WhatsApp;
• si pides a domicilio: la calle y el número, la colonia, las referencias que escribas y la ubicación de esa dirección en el mapa. Si el buscador de direcciones no está disponible y usas el botón "Usar mi ubicación", tomamos, con tu permiso, la ubicación de tu teléfono en ese momento;
• la sucursal, si recoges o pides a domicilio, lo que pides con sus opciones, tus notas para la cocina, la fecha y la hora;
• la forma de pago que eliges (efectivo, tarjeta al recibir o al recoger, o transferencia) y, si pagas en efectivo, con cuánto pagas;
• los cambios que pidas a tu pedido y lo que hablemos contigo sobre él por WhatsApp o por teléfono.

Cuando pides o nos escribes por WhatsApp o por teléfono: tu número, tu nombre y tu foto de perfil de WhatsApp, lo que nos escribas o nos digas, y los datos que nos des para tu pedido, como tu nombre, tu dirección y tu forma de pago.

Si pagas por transferencia: el comprobante que nos mandes por WhatsApp, que puede mostrar tu nombre, tu banco, parte de tu número de cuenta, el importe, la fecha y la clave de rastreo, y los datos del depósito que nos muestra nuestro banco.

Si pagas con tarjeta al recibir o al recoger: pagas en una terminal bancaria. Nosotros no recibimos ni guardamos el número completo de tu tarjeta.

Si nos pides factura: tu nombre o razón social, tu RFC, tu código postal y régimen fiscal, el uso del CFDI y el correo al que te la enviamos.

Si creas una cuenta (una función que todavía no está disponible): tu número de WhatsApp, que verificamos con un código que te enviamos por WhatsApp; tu nombre, si nos lo das; tus platillos favoritos, y tu historial, que incluye todos los pedidos hechos en nuestra página con ese número, también los anteriores a tu cuenta. Por seguridad, nuestro proveedor de inicio de sesión registra la fecha, la dirección IP y el navegador de cada inicio de sesión.

Si participas en nuestro programa de puntos (cuando esté activo): tu número de WhatsApp; los puntos que ganas por tus pedidos en línea entregados y por tus compras en sucursal cuando das tu número en caja, con el importe que cuenta para puntos, la fecha, la sucursal y el nombre de quien los registró; tus canjes, con el premio, la fecha y la sucursal, y tu saldo. Mientras el programa esté activo, tus pedidos en línea entregados suman puntos a tu número aunque no tengas cuenta; esos puntos quedan ligados a tu número y pasan a tu cuenta si la creas.

Datos técnicos: tu pedido no guarda tu dirección IP. Cuando lo envías la usamos, sin guardarla, durante unos minutos para evitar envíos repetidos y abusos. Nuestros proveedores de alojamiento y de base de datos pueden registrarla en sus bitácoras técnicas por un tiempo limitado. Lo que la página guarda en tu teléfono se explica en la sección 8.

Datos de otras personas. Si pides para alguien más, o nos das la dirección o el teléfono de otra persona para la entrega, infórmale de este aviso.

Datos financieros o patrimoniales. El comprobante de transferencia, los datos del depósito y la cantidad con la que pagas en efectivo son datos financieros o patrimoniales. Los usamos solo para cobrar tu pedido, lo cual es necesario para cumplir lo que nos pediste; por eso no requerimos tu consentimiento expreso (artículos 7 y 9, fracción IV, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, "la Ley").

Datos sensibles. No te pedimos datos personales sensibles, como los relacionados con tu salud. En las notas para la cocina basta con indicar qué quitar o cambiar (por ejemplo, "sin camarón"); no necesitas explicarnos el motivo.

3. Para qué usamos tus datos

Finalidades necesarias. No requieren tu consentimiento porque son necesarias para cumplir lo que nos pides (artículo 9, fracción IV, de la Ley):

1. Recibir, preparar y cobrar tu pedido, y entregártelo o tenerlo listo para que lo recojas.
2. Revisar que tu dirección esté dentro de nuestra zona de entrega y aplicar el costo de envío.
3. Confirmar tu pedido y comunicarnos contigo sobre él por WhatsApp o por teléfono, incluidos los cambios que pidas.
4. Conseguir quién entregue tu pedido, sea nuestro repartidor o uno de DiDi o de Uber, y darle los datos necesarios para entregarlo.
5. Confirmar tu pago por transferencia y, si la pides, emitir tu factura.
6. Mostrarte en nuestra página el estado de tu pedido.
7. Si creas una cuenta: crearla y mantenerla, verificar tu número y mostrarte tu historial y tus favoritos.
8. Si participas en el programa de puntos: acreditar, canjear y mostrarte tus puntos y cuándo vencen.
9. Atender tus aclaraciones, quejas y solicitudes sobre tus datos personales.
10. Evitar pedidos duplicados, fraudes y abusos, y mantener segura nuestra página.
11. Cumplir nuestras obligaciones legales, como las fiscales, y atender los requerimientos de las autoridades.

Finalidades adicionales. Requerirían tu consentimiento, y hoy no tenemos ninguna: no usamos tus datos para enviarte promociones ni publicidad. Si en el futuro quisiéramos hacerlo, por ejemplo mandarte promociones por WhatsApp, primero te lo pediremos con una casilla que tú decidas marcar, y podrás retirar tu consentimiento en cualquier momento respondiendo "BAJA" o escribiendo a imperialsushiymariscos@gmail.com.

4. Quién trata tus datos y con quién los compartimos

Encargados. Tratan tus datos por nuestra cuenta, siguiendo nuestras instrucciones y sin usarlos para fines propios. Comunicarles tus datos no requiere tu consentimiento.

• Bossy LLC, en los Estados Unidos, opera nuestra página de pedidos, la pantalla de pedidos de nuestras sucursales y, cuando estén activos, las cuentas y el programa de puntos. Para ello usa a Vercel Inc., que aloja la página, y a Supabase Inc., que aloja la base de datos; ambos guardan los datos en servidores en los Estados Unidos.
• Parrot Software, el sistema de punto de venta de nuestras sucursales, donde nuestro personal registra tu pedido para cobrarlo.

Transferencias. Estos terceros reciben datos para prestar su servicio y también los usan conforme a sus propios avisos de privacidad:

• Google (Google LLC), por medio de Google Maps, recibe lo que escribes en el buscador de direcciones y la dirección que eliges, para sugerírtela y ubicarla en el mapa. Al cargar el buscador también recibe la dirección IP y datos técnicos de tu navegador.
• DiDi y Uber. En las sucursales que no tienen repartidor propio, nuestro personal pide el viaje en la aplicación de DiDi o de Uber con tu nombre, tu teléfono, tu dirección, tu colonia y tus referencias. La plataforma y su repartidor los reciben para entregarte tu pedido.
• El Servicio de Administración Tributaria (SAT) y el proveedor de certificación que timbra la factura reciben tus datos fiscales cuando nos pides factura.
• Autoridades competentes reciben los datos cuando una ley, un tratado o una orden fundada y motivada lo exija.

Estas transferencias no requieren tu consentimiento, porque son necesarias para cumplir tu pedido o las exige la ley (artículo 36, fracciones I, IV, V y VII, de la Ley). No realizamos transferencias que requieran tu consentimiento; si alguna vez lo necesitáramos, te lo pediríamos antes (artículo 35).

WhatsApp. Cuando nos escribes o te escribimos por WhatsApp, Meta (WhatsApp) trata la información de tu cuenta y de tus mensajes conforme a sus propios términos y su política de privacidad.

No vendemos tus datos ni los compartimos con otros restaurantes.

5. Cómo limitar el uso o la divulgación de tus datos

• Si no quieres que te contactemos fuera de un pedido en curso, escríbenos a imperialsushiymariscos@gmail.com o por WhatsApp a tu sucursal y te agregamos a nuestra lista interna de exclusión.
• Puedes pedir sin crear una cuenta.
• Puedes escribir tu dirección en lugar de compartir la ubicación de tu teléfono, y retirar ese permiso cuando quieras en la configuración de tu navegador.
• Puedes borrar lo que la página guarda en tu teléfono (sección 8).
• Puedes bloquear nuestro número en WhatsApp.

6. Tus derechos ARCO

Puedes pedir acceder a tus datos, rectificarlos si son inexactos o están incompletos, cancelarlos u oponerte a su uso.

Envía tu solicitud a imperialsushiymariscos@gmail.com o por WhatsApp a la sucursal donde pediste, e incluye:

• tu nombre y un correo, un número de WhatsApp u otro medio para responderte;
• copia de una identificación oficial o, si escribe tu representante, el documento que acredite su representación y su identificación;
• los datos y el derecho de que se trata;
• en una rectificación, el cambio que pides y, si lo tienes, un documento que lo respalde;
• cualquier otra información que nos ayude a localizar tus datos, como el número de pedido.

Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual cuando el caso lo justifique (artículo 31 de la Ley). Si pides acceso, te entregamos tus datos en un archivo electrónico por correo o por WhatsApp. El trámite es gratuito; solo podríamos cobrarte el costo de copias o de envío si pides otro formato (artículo 34).

Cuando canceles tus datos, los bloquearemos y después los suprimiremos. Conservaremos solo los que la ley nos obligue a guardar, como los registros fiscales de tus pedidos, y únicamente por el plazo que corresponda. Podemos negar una solicitud solo en los casos que prevé la Ley, y te diremos el motivo.

Si no estás de acuerdo con nuestra respuesta o no te respondemos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a nuestra respuesta (artículo 40 de la Ley).

7. Cómo revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas dado, por los mismos medios y con los mismos datos de la sección 6. Te responderemos en los mismos plazos. La revocación no tiene efectos retroactivos, y no podemos aplicarla a lo que la ley nos obliga a conservar ni a lo que necesitamos para terminar un pedido que ya hiciste.

8. Cookies y lo que la página guarda en tu teléfono

Nuestra página no usa cookies propias ni herramientas de publicidad o de analítica. Para funcionar, guarda en el almacenamiento de tu navegador:

• tu carrito, con un identificador que evita que el mismo pedido se envíe dos veces;
• la sucursal que elegiste, si recoges o pides a domicilio y, en ese caso, tu dirección de entrega;
• tu nombre y tu WhatsApp, para llenarlos por ti la próxima vez que pidas desde ese teléfono;
• el enlace a tu último pedido, que la página te muestra durante 12 horas;
• si creas una cuenta, tu sesión.

Estos datos se quedan en tu teléfono y no los usamos para rastrearte. Puedes borrarlos en la configuración de tu navegador ("borrar datos del sitio"); si lo haces, se vaciará tu carrito y tendrás que volver a escribir tus datos.

El buscador de direcciones de Google Maps puede usar sus propias cookies o tecnologías similares, conforme a la política de privacidad de Google.

9. Cuánto tiempo conservamos tus datos

• Pedidos y pagos, incluidos los datos de entrega: hasta 5 años desde el pedido, por nuestras obligaciones fiscales.
• Comprobantes de transferencia y conversaciones de WhatsApp: mientras sirvan para aclarar tu pedido o tu pago, y como máximo 5 años.
• Datos para facturar: el plazo que exijan las leyes fiscales.
• Cuenta: mientras esté activa. Si la cancelas, la suprimimos, salvo los datos de pedidos que debamos conservar.
• Puntos: cada punto vence 12 meses después de ganarlo. Conservamos el registro de tus puntos y canjes mientras participes en el programa y hasta 12 meses después de tu último movimiento.
• Lista de exclusión: mientras sea necesaria para respetar tu decisión.
• Lo que la página guarda en tu teléfono: hasta que lo borres.

Al terminar cada plazo suprimimos los datos o los hacemos anónimos.

10. Seguridad

Protegemos tus datos con medidas administrativas, técnicas y físicas: nuestro personal entra con usuario y contraseña, y el de cada sucursal solo ve los pedidos de su sucursal; tu navegador, la página y la base de datos se comunican por conexiones cifradas; queda registro de quién acepta, cambia o rechaza cada pedido, y la página del estado de tu pedido solo se abre con el enlace privado que te damos al enviarlo. Las comandas impresas llevan tu nombre, tu teléfono y tu dirección, y son solo para la cocina y para quien entrega tu pedido.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato: qué pasó, qué datos se vieron comprometidos, qué puedes hacer para protegerte, qué hicimos para corregirlo y dónde obtener más información.

11. Cambios a este aviso

Publicaremos cualquier cambio en sushi-imperial.com/aviso-de-privacidad, con su nueva fecha de actualización. Si quisiéramos usar tus datos para una finalidad nueva, primero te pediremos tu consentimiento.

12. Autoridad

Si consideras que tu derecho a la protección de tus datos personales fue lesionado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad encargada de aplicar la Ley.