Aviso de privacidad

1. Responsable del tratamiento

Pedro Abdiel Villatoro Chávez, persona física con actividad empresarial que opera bajo la marca “RestFlow”, con domicilio en calle Guanábana número 28, colonia La Huerta, Lázaro Cárdenas, Michoacán, C.P. 60955, México, es responsable del tratamiento de tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento. Puedes contactar al responsable en abdiel.pedro2004@gmail.com o al teléfono 753 534 1712.

Este aviso cubre el sitio web, la aplicación de escritorio, el portal del restaurante y la aplicación móvil RestFlow disponible en Google Play (para repartidores y personal del restaurante).

2. Datos personales que recabamos

De los titulares de la suscripción (dueños del negocio):

• De identificación y contacto: nombre, correo electrónico, teléfono y nombre del negocio.
• Fiscales (si solicitas factura): RFC y razón social.
• De pago: procesados directamente por Stripe; RestFlow no almacena los números completos de tarjeta.

Del personal del restaurante (usuarios de la app móvil y del punto de venta):

• De identificación: nombre, correo, teléfono, foto de perfil y rol asignado por el restaurante.
• De ubicación (solo repartidores): ver la sección 3.
• Fotografías: evidencia de entrega e incidencias del vehículo, tomadas voluntariamente desde la app.
• Del dispositivo: token de notificaciones push (FCM), modelo y sistema operativo, nivel de batería durante el turno, datos de diagnóstico y fallos.

De uso: datos técnicos y de actividad generados al usar la plataforma, incluidos eventos de uso agregados de la app (Google Analytics para Firebase) y reportes de fallos (Firebase Crashlytics). La app móvil no usa el identificador de publicidad del dispositivo ni muestra anuncios.

3. Ubicación de repartidores, incluso en segundo plano

Si tu rol es repartidor, la app RestFlow recaba tu ubicación precisa para asignarte pedidos, guiarte con la navegación hacia cada entrega y permitir que el restaurante y el cliente den seguimiento al pedido. Cuando marcas que estás disponible o tienes una entrega en curso, la ubicación se recaba incluso cuando la app está cerrada o no está en uso (en segundo plano), acompañada de una notificación persistente visible en tu teléfono.

• La recolección solo ocurre durante tu turno: al marcarte fuera de servicio o cerrar sesión, se detiene.
• Antes de activarla, la app te lo explica y te pide tu consentimiento expreso; puedes revocarlo en cualquier momento desde los ajustes de permisos de Android.
• Tu ubicación se comparte con el restaurante para el que trabajas y, de forma aproximada, con el cliente que rastrea su pedido. No se vende ni se usa con fines publicitarios.

4. Datos de clientes del restaurante

Los restaurantes registran en la plataforma datos de sus propios clientes (nombre, teléfono, direcciones de entrega) para operar pedidos y programas de lealtad. Respecto de esos datos, el restaurante es el responsable del tratamiento y RestFlow actúa como encargado, tratándolos únicamente para prestar el servicio. La app del repartidor muestra al repartidor el nombre, teléfono y dirección del cliente exclusivamente para completar la entrega.

5. Finalidades del tratamiento

Finalidades primarias (obligatorias para prestarte el Servicio; sin estos datos no es posible operar la plataforma):

• crear y administrar tu cuenta y tu suscripción;
• procesar pagos a través de Stripe y emitir comprobantes;
• operar pedidos y entregas a domicilio: asignación de repartidores, navegación, seguimiento en tiempo real y evidencia de entrega;
• enviar notificaciones del servicio (incluidas notificaciones push);
• brindar soporte y diagnosticar fallos de la aplicación;
• cumplir obligaciones legales, fiscales y de seguridad.

Finalidades secundarias (opcionales): envío de comunicaciones comerciales o boletines, encuestas y mejoras de producto. No son necesarias para el Servicio y puedes oponerte en cualquier momento, sin que ello afecte la prestación del Servicio, escribiendo a abdiel.pedro2004@gmail.com.

6. Transferencias y encargados

Para operar el servicio nos apoyamos en proveedores que actúan como encargados y que, por debajo, pueden tratar ciertos datos, entre ellos:

• Stripe — procesamiento de pagos;
• Amazon Web Services (AWS) — servidores, alojamiento y almacenamiento (incluidas las fotografías);
• Resend — envío de correos electrónicos;
• Google Maps — mapas, navegación y funciones de ubicación;
• Google Firebase — notificaciones push (Cloud Messaging), métricas de uso (Analytics) y reportes de fallos (Crashlytics).

Estos proveedores tratan los datos únicamente conforme a nuestras instrucciones y bajo obligaciones de confidencialidad. No vendemos ni comercializamos tus datos personales. Los datos se transmiten siempre cifrados (HTTPS/TLS).

7. Derechos ARCO y eliminación de cuenta

Tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte a su tratamiento (derechos ARCO), y a revocar el consentimiento que nos hayas otorgado.

También puedes solicitar la eliminación de tu cuenta y de tus datos — incluido tu historial de ubicaciones — siguiendo los pasos descritos en rest-flow.app/eliminar-cuenta. Esto aplica igual si tu cuenta la creó el restaurante donde trabajas.

8. Medios para ejercer tus derechos

Envía tu solicitud a abdiel.pedro2004@gmail.com indicando tu nombre, los datos involucrados y la descripción de tu solicitud. Responderemos en los plazos que marca la ley.

9. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para mantener tu sesión, recordar preferencias y medir el uso del sitio. Puedes deshabilitarlas desde tu navegador, aunque algunas funciones podrían dejar de operar correctamente.

10. Conservación de los datos

Conservamos tus datos mientras mantengas una cuenta activa y por el tiempo adicional necesario para cumplir obligaciones legales, fiscales y de seguridad. El historial de ubicaciones se conserva asociado a las entregas realizadas y se elimina si lo solicitas conforme a la sección 7. Los datos de diagnóstico de Firebase se conservan conforme a los plazos estándar de Google (90 días para los reportes de fallos detallados).

11. Cambios al aviso de privacidad

Podemos actualizar este aviso. Publicaremos la versión vigente en esta página y, cuando el cambio sea relevante, te lo notificaremos directamente en la plataforma.

12. Contacto

Dudas sobre este aviso: abdiel.pedro2004@gmail.com.