Datos Personales Sometidos a Tratamiento
Para la prestación de los servicios tecnológicos y de intermediación comercial a través de nuestra infraestructura digital y canales oficiales (incluyendo WhatsApp y aplicaciones web vinculadas), recabamos las siguientes categorías de datos personales:
1.1 Datos de Identificación y Contacto
Nombre completo (o nombre registrado para el servicio) y número de teléfono móvil vinculado a WhatsApp.
1.2 Datos de Ubicación y Logística
Dirección física de entrega, referencias de acceso domiciliario y coordenadas de geolocalización satelital (GPS) obtenidas previa autorización mediante la API de Google Maps.
1.3 Datos de Identificación Oficial para Productos Restringidos (+18)
En pedidos o transacciones que involucren el expendio o entrega de bebidas alcohólicas o bienes sujetos a restricción legal de edad, se recabará mediante captura fotográfica directa en el acto de entrega la imagen del anverso de la identificación oficial vigente (Credencial para Votar expedida por el INE o Pasaporte nacional/extranjero), la cual contiene fotografía del titular, nombre y fecha de nacimiento / acreditación de mayoría de edad (+18).
• Sin Almacenamiento Local: El personal repartidor no conserva ni almacena copias de las fotografías en la memoria de sus teléfonos o dispositivos móviles; la captura se procesa y transmite de forma cifrada directa (HTTPS/TLS) a la nube.
• Almacenamiento Seguro: Las imágenes se resguardan en infraestructura de almacenamiento en la nube de alta seguridad con aislamiento lógico, cifrado en reposo (AES-256) y acceso restringido exclusivamente para fines de auditoría legal y sanitaria.
• Ciclo de Vida Estricto: En estricto apego al principio de proporcionalidad de la LFPDPPP, las fotografías se conservan por un plazo perentorio de 120 (ciento veinte) días naturales a partir de la entrega (período indispensable para solventar aclaraciones bancarias o controversias), transcurrido el cual el sistema ejecuta su eliminación y destrucción automatizada definitiva.
1.4 Cláusula de Exclusión de Datos Financieros
Finalidades del Tratamiento
2.1 Finalidades Primarias
Son estrictamente necesarias para el origen, existencia y cumplimiento de la relación jurídica y comercial:
- Identificación y Validación: Identificación, validación y contacto directo con el usuario a través de canales automatizados o asistidos.
- Gestión Logística: Transmisión de la ubicación exacta, dirección y coordinación de entregas a domicilio a través del establecimiento comercial aliado seleccionado.
- Intermediación Tecnológica: Comunicación de los parámetros de cobro hacia los procesadores de pago para la correcta ejecución y conciliación de las transacciones financieras.
- Acreditación Legal y Sanitaria de Mayoría de Edad (+18): Verificación presencial de la mayoría de edad del receptor de bebidas alcohólicas en estricto cumplimiento al Artículo 220 de la Ley General de Salud, normativas sanitarias locales y resguardo de evidencia ante inspecciones de autoridades competentes o prevención de contracargos.
2.2 Finalidades Secundarias
Finalidades que no son indispensables para el servicio principal, pero que nos permiten brindarle una mejor experiencia:
- Envío de comunicaciones corporativas, encuestas de calidad, novedades técnicas, actualizaciones de la plataforma y material promocional de comercios de la red KAI.
Transferencia de Datos a Terceros
Para dar estricto cumplimiento a las finalidades primarias expuestas, los datos personales serán transferidos exclusivamente a las siguientes entidades jurídicas, las cuales asumen contractualmente las mismas obligaciones de confidencialidad y seguridad:
3.1 Establecimientos Comerciales Aliados
Transmisión exclusiva de número telefónico, nombre, dirección y coordenadas GPS a la tienda o comercio seleccionado por el usuario, con el fin único e intransferible de preparar y concretar la entrega física de los productos o la prestación de los servicios adquiridos.
3.2 Instituciones de Procesamiento de Pago
Según la configuración del comercio afiliado y el origen de la transacción, los datos técnicos necesarios para la validación antifraude, tokenización y dispersión de fondos se transmitirán a las siguientes pasarelas de pago reguladas, operando todas bajo los más estrictos estándares internacionales de seguridad PCI-DSS Nivel 1:
- Openpay
- Mercado Pago Institución de Fondos de Pago Electrónico, S.A. de C.V. (y/o sus entidades afiliadas en territorio nacional).
- Stripe Payments México, S. de R.L. de C.V. (y/o Stripe, Inc. para operaciones transfronterizas).
Ejercicio de los Derechos ARCO
4.1 Derechos de Acceso, Rectificación, Cancelación y Oposición
El titular de los datos personales tiene el derecho inalienable de Acceder a sus datos en posesión del Responsable, Rectificarlos en caso de ser inexactos o incompletos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas o haya finalizado la relación de servicio, y Oponerse al tratamiento de los mismos para fines específicos (Derechos ARCO).
4.2 Procedimiento de Solicitud y Tiempos de Respuesta
Para ejercer cualquiera de los Derechos ARCO o revocar el consentimiento otorgado, el titular deberá enviar una solicitud formal por escrito al correo electrónico:
La solicitud deberá contener:
- Nombre completo del titular.
- Número de teléfono WhatsApp vinculado a la cuenta o pedidos.
- Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO.
- Cualquier elemento o documento que facilite la localización de los datos.
Tecnologías de Rastreo en Portales Web
5.1 Cookies y Web Beacons Técnicos
Nuestra infraestructura digital y aplicaciones web emplean cookies, almacenamiento local (LocalStorage / SessionStorage) y web beacons de carácter estrictamente técnico. Estas herramientas son indispensables para:
- Garantizar la continuidad de la sesión de compra y persistencia del carrito de compras.
- Mitigar riesgos de ciberseguridad y validar sesiones antifraude para procesadores de pago (Device Session ID).
- Garantizar la operatividad del sistema en dispositivos móviles y navegadores integrados.
El usuario puede deshabilitar el uso de cookies mediante la configuración de su navegador web; no obstante, esto puede inhabilitar funciones críticas del proceso de compra interactiva.
Modificaciones al Aviso de Privacidad
6.1 Actualizaciones y Publicación Permanente
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios y productos tecnológicos que ofrecemos, de nuestras prácticas de privacidad o de cambios en nuestro modelo de negocio.
Nos comprometemos a mantenerlo informado sobre los cambios a través de su publicación permanente en la sección legal de nuestro sitio web oficial: