⚠️ Borrador de trabajo, no un documento legal terminado.
Redactado con base en la Ley Federal de Protección de Datos Personales en Posesión de
los Particulares (LFPDPPP) y en los datos que la app realmente recolecta. Antes de
usarlo con clientes reales, un abogado especializado en protección de datos en México
debe revisarlo y completar los datos marcados en amarillo.
Responsable del tratamiento de sus datos personales:[COMPLETAR: razón social], con domicilio en
[COMPLETAR: domicilio fiscal] (en adelante, "THE CLUB COFFE." o
"nosotros").
1. ¿Para qué recabamos sus datos personales?
Crear y administrar su cuenta de cliente.
Procesar y dar seguimiento a sus pedidos.
Cobrar su membresía anual ("1 café al día") y sus compras individuales.
Coordinar la recolección en locker o la entrega a domicilio.
Recomendarle la sucursal más cercana a su ubicación.
Enviarle notificaciones sobre el estado de su pedido.
Atender dudas, aclaraciones o quejas.
Con su autorización expresa y separada, podríamos también usar su correo para
informarle sobre promociones — esto es opcional y puede negarlo sin afectar el resto del
servicio.
2. ¿Qué datos personales recabamos?
Identificación y contacto: nombre, correo electrónico, teléfono.
Credenciales: su contraseña se guarda como un hash criptográfico (bcrypt),
nunca en texto plano.
Relación comercial: historial de pedidos, productos comprados, estado de
membresía, canjes del beneficio diario.
Pago: el número de su tarjeta nunca pasa por nuestros servidores — lo procesa
directamente Stripe, Inc.
Ubicación aproximada: solo si usted lo autoriza, se usa al momento de abrir
el selector de sucursal para calcular distancias; no se guarda asociada a su cuenta.
Suscripción de notificaciones push: si activa los avisos de pedido, guardamos
el identificador técnico de su navegador necesario para enviárselos.
No recabamos datos sensibles (salud, origen étnico, creencias religiosas, afiliación
sindical, preferencia sexual, etc.).
3. Fundamento legal
Conforme al artículo 10 de la LFPDPPP, no requerimos su consentimiento para las
finalidades necesarias para cumplir el servicio que usted contrata al registrarse. Para
cualquier finalidad distinta (como promociones), pedimos su consentimiento expreso y
separado.
4. Derechos ARCO
Usted puede Acceder, Rectificar o Cancelar sus datos, u Oponerse a su tratamiento,
escribiendo a [COMPLETAR: correo de contacto ARCO] con su nombre
completo, el derecho que desea ejercer, y la documentación que lo sustente. Responderemos
dentro de los plazos que marca la ley.
5. Transferencia de datos a terceros
Stripe, Inc. procesa el cobro de sus pedidos y membresía; recibe
directamente los datos de su tarjeta.
[COMPLETAR: si se integra un socio de delivery externo en el
futuro, describir aquí qué se comparte — hoy el delivery lo opera THE CLUB COFFE.
directamente].
No vendemos ni rentamos sus datos a terceros con fines publicitarios.
6. Tecnologías de rastreo
La versión web guarda en su navegador (localStorage) un identificador de
sesión y, si activa notificaciones, su suscripción push. Es uso estrictamente funcional,
no publicitario, y puede borrarlo desde la configuración de su navegador.
7. Seguridad
Contraseñas nunca en texto plano, comunicación cifrada (HTTPS), control de acceso por
rol entre nuestro personal, y revocación inmediata de sesiones activas al cambiar una
contraseña.
8. Cambios a este aviso
Cualquier cambio se publicará en esta misma dirección con su fecha de actualización.