# Aviso de Privacidad

Última actualización: 29 de octubre de 2026

**Borrador.** Este documento está pendiente de revisión por un abogado.

## 1. Identidad del Responsable

**KulinariOs** (el "Responsable") es responsable del tratamiento de sus datos personales conforme a este Aviso de Privacidad, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP") y su normativa aplicable.

Contacto para asuntos de privacidad: **contacto@kulinarios.com**

## 2. Alcance de este aviso

Este aviso aplica a los datos personales que KulinariOs recaba directamente de:

- Propietarios y administradores de restaurantes que crean una cuenta en la plataforma.
- Personal del restaurante (meseros, cocina, gerentes) registrado por el propietario.
- Visitantes del sitio web público.

**Importante:** los datos de los clientes finales del restaurante (nombre, teléfono y dirección capturados en pedidos para llevar o a domicilio) son responsabilidad del restaurante que los recaba. Respecto de esos datos, KulinariOs actúa únicamente como encargado del tratamiento por cuenta del restaurante, conforme al Acuerdo de Tratamiento de Datos. El restaurante es quien debe poner su propio aviso de privacidad a disposición de sus comensales.

## 3. Datos personales que recabamos

Categoría | Datos | Momento de recolección |

Cuenta del propietario | Nombre, correo electrónico, contraseña (cifrada), nombre del negocio, identificador del negocio (slug), nombre de usuario | Registro |

Personal del restaurante | Nombre, rol, NIP de acceso (almacenado únicamente como hash criptográfico) | Alta de personal por el propietario |

Datos de uso | Registros de acceso, dirección IP, tipo de dispositivo y navegador, acciones dentro de la plataforma | Uso del servicio |

Datos de facturación (cuando se habilite el cobro) | Datos fiscales y referencia de método de pago. Los datos de tarjeta serán procesados directamente por el proveedor de pagos; KulinariOs no almacena números de tarjeta | Contratación de un plan |

KulinariOs no recaba datos personales sensibles (salud, origen étnico, creencias, etc.).

## 4. Finalidades del tratamiento

**Finalidades primarias** (necesarias para el servicio):

- Crear y administrar su cuenta y la de su personal.
- Proveer las funciones del sistema punto de venta: registro de órdenes, cocina, inventario, reportes.
- Autenticar accesos y proteger la seguridad de la plataforma (incluye límites de intentos de acceso).
- Facturación y cobranza de la suscripción.
- Atención a soporte y comunicaciones operativas del servicio.
- Cumplir obligaciones legales aplicables.

**Finalidades secundarias** (puede oponerse a ellas sin afectar el servicio):

- Envío de comunicaciones sobre nuevas funciones, mejoras y ofertas de KulinariOs.
- Elaboración de estadísticas agregadas y anonimizadas para mejorar el producto.

Para oponerse a las finalidades secundarias, escriba a **contacto@kulinarios.com**.

## 5. Transferencias y encargados

KulinariOs no vende ni cede sus datos personales a terceros. Para operar el servicio utilizamos proveedores (encargados) que tratan datos por nuestra cuenta:

Proveedor | Función | Ubicación |

Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos | Estados Unidos |

Vercel, Inc. | Alojamiento de la aplicación web | Estados Unidos |

Stripe, Inc. (cuando se habilite) | Procesamiento de pagos | Estados Unidos |

Estas remisiones a encargados no requieren su consentimiento conforme a la LFPDPPP. Cualquier transferencia distinta que llegue a requerir consentimiento le será informada mediante actualización de este aviso.

También podremos comunicar datos cuando lo exija una autoridad competente debidamente fundada y motivada.

## 6. Derechos ARCO y revocación del consentimiento

Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento o limitar el uso o divulgación de sus datos, enviando una solicitud a **contacto@kulinarios.com** que contenga:

- Nombre completo y correo asociado a la cuenta.
- Descripción clara del derecho que desea ejercer.
- Documento que acredite su identidad (o de su representante legal).

Responderemos en un plazo máximo de **20 días hábiles** contados desde la recepción de la solicitud, y de proceder, la haremos efectiva dentro de los **15 días hábiles** siguientes a la respuesta.

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la autoridad competente en materia de protección de datos personales en México.

## 7. Conservación de datos

- Datos de cuenta: mientras la cuenta esté activa y hasta **90 días naturales** después de su cancelación, para permitir la exportación de información.
- Registros de órdenes y movimientos: conforme a los plazos de conservación contable y fiscal aplicables.
- Registros de acceso y seguridad: hasta **12 meses**.

Transcurridos los plazos, los datos se eliminan o anonimizan de forma segura.

## 8. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas para proteger sus datos, incluyendo: cifrado en tránsito (TLS), aislamiento de datos por restaurante a nivel de base de datos (políticas de seguridad por fila), contraseñas y NIP almacenados únicamente como hash criptográfico, controles de acceso por rol y registros de auditoría inmutables.

## 9. Cookies y tecnologías similares

La plataforma utiliza almacenamiento local del navegador (localStorage) y un service worker (aplicación web progresiva) estrictamente para el funcionamiento del servicio: mantener la sesión iniciada y permitir carga rápida del catálogo. No utilizamos cookies de publicidad ni de rastreo de terceros. Si en el futuro incorporamos herramientas de analítica, este aviso se actualizará.

## 10. Cambios a este aviso

Podremos modificar este aviso en cualquier momento. Los cambios se publicarán en esta misma página con la fecha de última actualización. Los cambios sustanciales se notificarán por correo electrónico a los titulares de cuenta.