Política de Privacidad

Última actualización: Martes 14 de Octubre de 2025

1. Responsable del Tratamiento

Sofifoods (“Sofifoods”, “nosotros”, “nuestro”) es responsable del tratamiento de los datos personales recabados a través de nuestros sitios, aplicaciones y servicios relacionados.

2. Alcance y Roles de Tratamiento

  • Restaurantes (Clientes de Sofifoods): respecto de datos de sus clientes finales, Sofifoods actúa como encargado del tratamiento; el restaurante es el responsable.
  • Datos del Restaurante (contacto, facturación, acceso): Sofifoods actúa como responsable.

3. Datos que Recabamos

3.1 Datos del Restaurante

  • Identificación: razón social, nombre comercial, RFC.
  • Contacto: representante, teléfono, correo electrónico.
  • Facturación y pago: datos fiscales y configuración de la cuenta conectada de Stripe.
  • Acceso: usuarios, contraseñas (hash), roles y permisos.

3.2 Datos de Clientes del Restaurante

  • Identificadores: nombre y teléfono.
  • Entrega: dirección y referencias.
  • Pedido: artículos, notas y preferencias.
  • Pago: estado y metadatos de transacción (sin almacenar datos completos de tarjeta).

3.3 Datos Técnicos y de Uso

  • Dirección IP, agente de usuario, sistema operativo y navegador.
  • Ubicación aproximada para zonas de entrega.
  • Registros de actividad y auditoría del sistema.

4. Finalidades del Tratamiento

  • Proveer, operar, mantener y mejorar la plataforma.
  • Procesar pagos y reembolsos mediante Stripe.
  • Asegurar disponibilidad y seguridad en Google Cloud.
  • Autenticación, autorización y administración de usuarios.
  • Notificaciones transaccionales y avisos del sistema.
  • Cumplimiento legal, fiscal y regulatorio.
  • Prevención de fraudes y uso indebido.
  • Estadísticas y análisis internos (anonimizados cuando sea posible).

6. Transferencias y Encargados

Compartimos datos personales con proveedores que actúan como encargados para prestar los servicios:

  • Stripe: procesamiento de pagos y seguridad PCI-DSS.
  • Google Cloud Platform: alojamiento, bases de datos y seguridad.
  • Servicios de mensajería o reparto (si aplica).
  • Autoridades competentes cuando la ley lo requiera.

No vendemos datos personales con fines comerciales.

7. Uso de Google Cloud

Operamos en Google Cloud con cifrado en tránsito y en reposo, controles de acceso por roles, registros de auditoría y monitoreo.

8. Uso de Stripe

Stripe procesa pagos y reembolsos. Sofifoods no almacena datos completos de tarjetas; Stripe gestiona la tokenización conforme a PCI-DSS.

9. Conservación de Datos

  • Datos del restaurante: mientras la cuenta esté activa.
  • Pedidos: mínimo 5 años por motivos fiscales.
  • Después de ese tiempo, se eliminan o anonimizan los datos.

10. Derechos ARCO

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición escribiendo a contacto@consofifoods.com.

11. Cookies y Tecnologías Similares

  • Usamos cookies para autenticación y análisis.
  • Podemos usar SDKs de terceros (Google, Stripe).
  • Gestiona cookies desde tu navegador o dispositivo.

12. Seguridad de la Información

  • Cifrado HTTPS/TLS y controles de acceso por roles.
  • Monitoreo y registros de auditoría.
  • Respaldo y continuidad operativa.

Aunque aplicamos medidas de seguridad, ningún sistema es infalible. Protege tus credenciales y repórtanos incidentes.

13. Menores de Edad

Nuestros servicios están dirigidos a restaurantes. No recabamos datos de menores. Si crees que lo hicimos, contáctanos.

14. Transferencias Internacionales

Algunos proveedores pueden procesar datos fuera de México bajo cláusulas contractuales estándar y marcos adecuados de protección.

15. Cambios a esta Política

Podremos actualizar esta Política. Publicaremos la versión vigente y notificaremos por canales oficiales cuando sea necesario.

16. Contacto

Sofifoods • Vende a precio de menú con una app de Sofifoods