1. Identidad y Domicilio del Responsable
Abasto Directo (en lo sucesivo, el "Responsable"), con domicilio de operaciones logísticas en las inmediaciones de la Central de Abasto de Querétaro, Municipio de Querétaro, Qro., es el responsable del uso, protección y tratamiento de los datos personales recabados a través de su plataforma tecnológica, aplicaciones web y canales oficiales de mensajería, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad aplicables.
2. Datos Personales que Recabamos
Para la correcta prestación de nuestros servicios de intermediación y entrega a domicilio, recabamos las siguientes categorías de datos, directamente del Titular a través del registro y uso de la Plataforma:
- Datos de Identificación y Contacto: Nombre completo, número de teléfono celular (para confirmación de entrega por WhatsApp/llamada) y correo electrónico.
- Datos de Localización y Entrega: Dirección del domicilio o cocina comercial, referencias de acceso y coordenadas de entrega en Querétaro, obtenidas mediante los servicios de geolocalización de Google Maps Platform que el Titular habilite de forma voluntaria.
- Datos de la Cuenta: Contraseña (almacenada de forma cifrada, sin acceso en texto plano por parte de nuestro personal), historial de pedidos, productos favoritos y calificaciones otorgadas a repartidores.
- Datos Fiscales y de Facturación (Exclusivo B2B): Registro Federal de Contribuyentes (RFC), Razón Social, Régimen Fiscal y Código Postal Fiscal, únicamente cuando el Titular solicite de forma voluntaria la verificación de su cuenta de negocio.
- Datos de Uso y Navegación: Dirección IP, tipo de dispositivo y navegador, e interacciones dentro de la Plataforma, recabados de forma automatizada con fines de seguridad, mejora del servicio y prevención de fraude.
* El Responsable NO recaba ni almacena datos personales sensibles en términos del Artículo 3, fracción VI de la LFPDPPP (origen racial o étnico, estado de salud, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual).
* Abasto Directo NO almacena números de tarjeta bancaria, NIPs ni códigos de seguridad CVV. En caso de habilitarse en el futuro pagos electrónicos, estos serán procesados exclusivamente a través de terminales y pasarelas certificadas con estándar PCI-DSS, ajenas a nuestras bases de datos.
3. Finalidades del Tratamiento de Datos
A) Finalidades Primarias (necesarias e indispensables para el servicio solicitado):
- Creación, autenticación y administración de su cuenta en la Plataforma.
- Procesamiento, surtido y consolidación de pedidos con los Locatarios de la Central de Abasto.
- Ruta de entrega física y contacto telefónico directo por parte del Repartidor asignado.
- Atención de reportes de calidad, aclaraciones y garantías conforme a nuestra Política de Devoluciones.
- Conciliación de cobros en efectivo entre Repartidores y el Responsable, con fines de control administrativo y prevención de fraude interno.
- Emisión de comprobantes fiscales para cuentas de negocio verificadas, cuando resulte aplicable.
- Cumplimiento de obligaciones legales, fiscales y regulatorias aplicables a la operación de la Plataforma.
B) Finalidades Secundarias (no indispensables, sujetas a que el Titular no manifieste su negativa):
- Envío de promociones, ofertas de temporada y comunicaciones de mercadotecnia sobre productos de la Central de Abasto.
- Elaboración de estadísticas internas y estudios de mercado sobre hábitos de consumo, en forma agregada y no identificable.
El Titular podrá manifestar su negativa al tratamiento de sus datos para finalidades secundarias en cualquier momento, sin que ello sea condición para la prestación de los servicios primarios de la Plataforma, enviando su solicitud al correo señalado en la sección 6.
4. Transferencia de Datos Personales
Para el cumplimiento de las finalidades primarias descritas, sus datos de contacto y entrega son compartidos únicamente con:
- El Locatario correspondiente a cada Pedido, respecto de nombre, dirección de entrega y productos solicitados, para efectos de surtido.
- El Repartidor asignado, respecto de nombre, teléfono y dirección de entrega, para efectos de la entrega física y cobro.
- Proveedores de infraestructura tecnológica que operan como encargados del tratamiento bajo obligaciones contractuales de confidencialidad (hospedaje en la nube, base de datos y servicios de geolocalización), quienes únicamente procesan los datos conforme a nuestras instrucciones.
- Autoridades competentes, cuando exista requerimiento fundado y motivado en términos de la legislación aplicable.
El Responsable no vende, renta ni comercializa datos personales de sus Titulares a terceros ajenos a la operación descrita en este Aviso.
5. Uso de Cookies y Tecnologías de Rastreo
La Plataforma utiliza cookies de sesión y almacenamiento local necesarias para mantener su sesión iniciada, recordar su carrito de compra por Local y mejorar el rendimiento del sitio. El Titular puede deshabilitar las cookies desde la configuración de su navegador, entendiendo que ello podría limitar la funcionalidad de la Plataforma.
6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y Revocación del Consentimiento
Usted, en su calidad de Titular de los datos, tiene derecho en todo momento a: (i) Acceder a sus datos personales en posesión del Responsable y conocer los detalles de su tratamiento; (ii) Rectificar sus datos cuando sean inexactos o incompletos; (iii) Cancelar sus datos cuando considere que no son tratados conforme a los principios y obligaciones previstos en la LFPDPPP; y (iv) Oponerse al tratamiento de sus datos para fines específicos. Asimismo, podrá revocar en cualquier momento el consentimiento que, en su caso, haya otorgado para el tratamiento de sus datos.
Para ejercer cualquiera de sus derechos ARCO o revocar su consentimiento, puede enviar una solicitud por escrito al correo de privacidad: privacidad@abastodirectoqro.com, indicando (a) nombre completo y correo registrado en la Plataforma, (b) documento que acredite su identidad, (c) descripción clara del derecho que desea ejercer y (d) cualquier documento que facilite la localización de sus datos. El Responsable dará respuesta en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud, conforme al Artículo 32 de la LFPDPPP, y en caso de resultar procedente, hará efectiva la solicitud dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.
7. Medidas de Seguridad y Resguardo Digital
Sus datos son protegidos mediante mecanismos de cifrado en tránsito (TLS/HTTPS), políticas de aislamiento de base de datos a nivel de fila (Row Level Security), control de acceso basado en roles y autenticación segura de contraseñas. El acceso a información sensible del negocio (datos fiscales, conciliación de efectivo) está restringido exclusivamente al personal administrativo autorizado.
8. Menores de Edad
La Plataforma no está dirigida a menores de 18 años y no recaba de forma consciente datos personales de menores de edad. En caso de detectarse una cuenta registrada por un menor, el Responsable procederá a su cancelación.
9. Cambios al Presente Aviso de Privacidad
El presente Aviso de Privacidad podrá sufrir modificaciones derivadas de nuevos requerimientos legales, necesidades del servicio o cambios en nuestras prácticas de negocio. Cualquier modificación será publicada en esta misma sección, indicando su fecha de última actualización.
10. Autoridad Garante
Si usted considera que su derecho a la protección de datos personales ha sido lesionado y no ha obtenido respuesta satisfactoria de nuestra parte, tiene derecho a acudir ante la autoridad garante en materia de protección de datos personales en posesión de particulares (actualmente, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, o la institución que en su caso asuma dichas funciones conforme a la legislación vigente).