Política de privacidad

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México.

1. Identidad y domicilio del responsable

Bodega Alameda, Sociedad Anónima de Capital Variable, RFC BAL050715QU5, que opera el sitio y la plataforma comercial Bodegas Alameda (la “Plataforma”), en adelante “Bodegas Alameda” o el “Responsable”, con domicilio en Calle Federico Montes número 202, interior 5, colonia Insurgentes, código postal 20287, Aguascalientes, Aguascalientes, México, es responsable del tratamiento de los datos personales descritos en este aviso.

La persona o área encargada de datos personales puede ser contactada en [email protected] y en el teléfono 449 971 3030, de lunes a viernes de 9:00 a 18:00 horas (hora del centro de México).

2. Alcance

La Plataforma es un canal de venta y atención exclusivamente para negocios (venta de negocio a negocio) para bares, restaurantes, hoteles y otros negocios autorizados en México. Este aviso protege los datos de las personas físicas que usan la plataforma o que actúan como representantes, empleados, compradores, contactos fiscales, receptores o contactos de entrega de una empresa. Los datos propios de una persona moral no son datos personales, sin perjuicio de la protección que corresponda a la información de las personas relacionadas con ella.

3. Datos personales que tratamos

Dependiendo de su relación con nosotros, podemos tratar las siguientes categorías:

• Identificación y contacto: nombre, correo electrónico, teléfono, puesto, empresa y relación con la organización compradora.
• Cuenta y seguridad: identificadores de usuario, contraseña protegida, sesiones, dirección IP, tipo de dispositivo o navegador y registros de acceso.
• Datos empresariales y fiscales asociados a una persona: razón social, RFC, régimen fiscal, uso de CFDI, correo fiscal y domicilio fiscal.
• Pedidos y pagos: carrito, productos, cantidades, precios, descuentos, pedidos, comprobantes, estado de pago, identificadores de transacción y datos necesarios para aclaraciones, devoluciones o reembolsos. Bodegas Alameda no recibe ni conserva el número completo de la tarjeta; el procesamiento se realiza mediante Stripe.
• Facturación: información necesaria para generar, descargar, conciliar o cancelar CFDI, junto con sus archivos XML, PDF y datos de timbrado.
• Entrega: domicilio, ubicación aproximada cuando se proporcione, referencias, nombre y teléfono del contacto, instrucciones y horario, datos del receptor y evidencia de entrega, como firma, fotografía, fecha y notas de entrega.
• Atención y cumplimiento: comunicaciones, reclamaciones, solicitudes ARCO, documentos de representación, incidentes, auditorías y registros necesarios para cumplir obligaciones legales o contractuales.

No solicitamos datos personales sensibles. Para verificar la mayoría de edad al entregar bebidas alcohólicas podremos pedir que el receptor muestre una identificación oficial; salvo que se le informe expresamente lo contrario, no conservaremos copia de esa identificación.

4. Finalidades primarias necesarias

Usaremos los datos para:

• crear, autenticar, administrar y proteger cuentas de usuario;
• verificar la empresa, sus representantes y su elegibilidad para comprar por mayoreo;
• mostrar catálogo, disponibilidad y precios aplicables al cliente;
• recibir, cobrar, confirmar, preparar, surtir, entregar y dar seguimiento a pedidos;
• validar zona de entrega, mayoría de edad y demás requisitos legales de la operación;
• emitir, entregar, conciliar y, cuando proceda, cancelar CFDI;
• gestionar cambios, devoluciones, reembolsos, aclaraciones, soporte y garantías;
• prevenir fraude, abuso, accesos no autorizados y otros incidentes de seguridad;
• mantener evidencia de la relación comercial y cumplir obligaciones fiscales, mercantiles, sanitarias, regulatorias, contables y de atención a autoridades; y
• ejercer o defender derechos derivados de la relación jurídica.

Estas finalidades son necesarias para prestar el servicio o mantener la relación jurídica. Si no proporciona los datos indispensables, es posible que no podamos crear la cuenta, procesar el pedido, entregar los productos o emitir el CFDI.

5. Finalidades secundarias

Con su consentimiento, podremos usar sus datos de contacto para enviar novedades, promociones, encuestas o comunicaciones comerciales que no sean indispensables para cumplir un pedido. Puede negarse o retirar su consentimiento en cualquier momento escribiendo a [email protected] o usando el enlace de baja incluido en el mensaje. Su negativa no afectará el servicio ni las comunicaciones transaccionales.

6. Encargados, remisiones y transferencias

Podemos permitir el tratamiento de datos, bajo instrucciones y medidas contractuales, a proveedores que nos ayudan a operar infraestructura, bases de datos, almacenamiento, autenticación, seguridad, soporte, correo transaccional y entrega. Actualmente la plataforma contempla servicios de Stripe para pagos, Facturapi y sus proveedores de certificación para facturación, Resend para correo y proveedores de nube y almacenamiento.

Algunos proveedores pueden tratar información fuera de México. Cuando actúen como encargados, deberán tratarla por cuenta de Bodegas Alameda y conforme a las obligaciones aplicables. También podremos transferir los datos estrictamente necesarios a instituciones de pago, proveedores de certificación, empresas de logística, autoridades fiscales, sanitarias, administrativas o judiciales, y asesores, cuando la transferencia sea necesaria para el contrato, el cumplimiento de una obligación legal o la defensa de un derecho.

No vendemos datos personales. Si en el futuro realizamos una transferencia que requiera su consentimiento, se lo solicitaremos antes de efectuarla y pondremos a su disposición el mecanismo correspondiente para aceptarla o rechazarla.

7. Cookies y tecnologías similares

Usamos cookies y tecnologías estrictamente necesarias para iniciar sesión, mantener segura la cuenta, conservar el carrito y permitir el funcionamiento del sitio. Estas tecnologías pueden recopilar identificadores de sesión, IP, navegador y datos técnicos. No hemos identificado en la versión actual herramientas de publicidad comportamental o analítica de terceros. Si se añaden, actualizaremos este aviso y, cuando corresponda, solicitaremos consentimiento antes de activarlas. Puede bloquear cookies desde su navegador, aunque ciertas funciones dejarán de operar.

8. Conservación y seguridad

Conservaremos los datos sólo durante el tiempo necesario para las finalidades informadas y por los plazos exigidos por obligaciones fiscales, mercantiles, contractuales y regulatorias. Después serán bloqueados y suprimidos o anonimizados de forma segura. Los datos relacionados con un incumplimiento contractual serán eliminados al vencer el plazo legal aplicable.

Mantenemos medidas administrativas, técnicas y físicas razonables, incluidos controles de acceso, autenticación, comunicaciones cifradas y respaldos. Ningún sistema es infalible; si una vulneración afecta significativamente sus derechos patrimoniales o morales, se lo informaremos sin demora injustificada para que pueda adoptar las medidas necesarias.

9. Derechos ARCO

Puede solicitar acceso a sus datos; rectificarlos; cancelarlos una vez que dejen de ser necesarios, sujeto al bloqueo y a las excepciones legales; u oponerse a un tratamiento por causa legítima. También puede limitar su uso o divulgación y retirar el consentimiento cuando legalmente proceda.

Cómo presentar una solicitud

Envíe su solicitud a [email protected] con el asunto “Solicitud ARCO”. Debe incluir: (i) nombre y medio para recibir notificaciones; (ii) documentos para acreditar su identidad y, en su caso, la representación; (iii) descripción clara de los datos; (iv) derecho que desea ejercer; y (v) elementos que faciliten localizar la información. Para rectificación, indique el cambio y adjunte el soporte correspondiente.

Le comunicaremos nuestra determinación dentro de los 20 días hábiles siguientes a la recepción. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, salvo los costos de reproducción o envío permitidos por ley.

10. Autoridad competente

Si considera vulnerado su derecho a la protección de datos personales, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la legislación federal vigente, sin perjuicio de otros medios de defensa disponibles.

11. Cambios a este aviso

Publicaremos cualquier modificación en esta misma dirección electrónica e indicaremos la fecha de actualización. Si un cambio requiere un nuevo consentimiento, lo solicitaremos por la plataforma, correo electrónico u otro medio que permita dejar constancia.