Política de Privacidad

1. Información del Responsable

• Razón Social: Capricciosas Pizza Gourmet
• Domicilio: Nuevo León, México
• Sitio web: www.capricciosas.com
• Correo electrónico: privacidad@capricciosas.com

2. Alcance de esta Política

Esta Política de Privacidad aplica a:

• Servicio de pedidos automatizado por WhatsApp
• Procesamiento de pagos en línea
• Gestión de pedidos y entrega
• Comunicaciones relacionadas con tu pedido

3. Datos Personales que Recopilamos

3.1 Información que Proporcionas Directamente

Cuando realizas un pedido a través de nuestro servicio de WhatsApp, recopilamos:

• Información de contacto: Nombre completo, número de teléfono WhatsApp
• Correo electrónico (opcional): Solo se solicita como referencia para el procesador de pagos Stripe. Este dato NO se almacena de forma permanente en nuestros sistemas; únicamente existe durante la sesión activa del chatbot (máximo 15 minutos) y se descarta automáticamente al expirar la sesión. El usuario puede omitir este dato escribiendo "omitir"
• Información del pedido: Productos seleccionados, personalizaciones, sucursal de pickup
• Información de pago: Los datos de pago son procesados directamente por Stripe (nuestro proveedor de pagos). Nosotros NO almacenamos información completa de tarjetas de crédito

3.2 Información Recopilada Automáticamente

• Datos de conversación: Mensajes intercambiados con el bot de WhatsApp
• Ubicación GPS (opcional): Si el usuario decide compartir su ubicación, esta se utiliza exclusivamente en el momento para calcular la distancia a las sucursales más cercanas. La ubicación NO se almacena en ninguna base de datos ni se conserva después de mostrar los resultados
• Fecha y hora: De tus interacciones y pedidos
• Historial de pedidos: Registro de tus pedidos anteriores

4. Cómo Usamos tu Información

4.1 Procesamiento de Pedidos

• Recibir y procesar tu pedido
• Preparar los productos en la cocina
• Coordinar el pickup en la sucursal seleccionada
• Procesar el pago de forma segura

4.2 Comunicaciones

• Confirmar tu pedido
• Notificarte cuando tu pedido esté listo
• Enviarte actualizaciones sobre el estado de tu pedido
• Responder a tus preguntas o inquietudes

4.3 Mejora del Servicio

• Analizar preferencias y tendencias de pedidos
• Mejorar nuestro menú y servicio
• Optimizar la experiencia del bot de WhatsApp
• Detectar y prevenir fraudes

5. Base Legal para el Tratamiento de Datos

Procesamos tus datos personales con base en:

• Ejecución de contrato: Para procesar y entregar tu pedido
• Consentimiento: Cuando aceptas recibir comunicaciones de marketing (opcional)
• Interés legítimo: Para mejorar nuestros servicios y prevenir fraudes
• Obligación legal: Para cumplir con requisitos fiscales y contables

6. Compartir tu Información

6.1 Proveedores de Servicios

Compartimos tu información únicamente con proveedores de confianza que nos ayudan a operar nuestro servicio:

• Stripe: Procesamiento seguro de pagos. No almacenamos datos de tarjetas de crédito o débito en nuestros servidores; toda la información de pago es procesada directamente por Stripe, certificado bajo el estándar PCI-DSS. Consulta su política de privacidad en https://stripe.com/privacy
• Meta (WhatsApp Business API): Plataforma de mensajería utilizada para el chatbot de pedidos. Los mensajes se procesan a través de la API de WhatsApp Cloud de Meta. No compartimos datos personales adicionales con Meta más allá de lo necesario para la entrega de mensajes. Consulta la política de privacidad de WhatsApp en https://www.whatsapp.com/legal/privacy-policy
• Proveedores de infraestructura: Almacenamiento seguro de datos

6.2 No Vendemos ni Compartimos tus Datos para Marketing

No compartimos, vendemos ni alquilamos datos personales a terceros para fines de marketing o publicidad.

6.3 Divulgación por Requisito Legal

Podemos divulgar tu información si es requerido por ley o para:

• Cumplir con procesos legales
• Proteger nuestros derechos legales
• Prevenir fraude o actividades ilegales

7. Seguridad de tus Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos:

• Encriptación: Todas las comunicaciones entre el usuario y nuestros servidores están cifradas mediante HTTPS/TLS
• Contraseñas: Las contraseñas de acceso a sistemas internos se almacenan con hash bcrypt (nunca en texto plano)
• Rate limiting: Se implementa límite de solicitudes para prevenir abuso y ataques automatizados: 100 solicitudes cada 15 minutos para la API, y 200 por minuto para webhooks
• Headers de seguridad HTTP: Se utilizan headers de seguridad HTTP reforzados (Helmet.js) para proteger contra ataques comunes (XSS, clickjacking, etc.)
• Verificación de webhooks: Los webhooks de Stripe y WhatsApp se verifican mediante firmas criptográficas para garantizar la autenticidad de los mensajes recibidos
• Expiración de sesiones: Las sesiones de conversación en el chatbot expiran automáticamente después de 15 minutos de inactividad, eliminando cualquier dato temporal almacenado
• Pago seguro: Los datos de tarjetas de crédito/débito nunca se almacenan en nuestros servidores. Todo el procesamiento de pagos es manejado por Stripe, que cumple con el estándar PCI-DSS
• Almacenamiento seguro: Bases de datos con acceso restringido
• Acceso limitado: Solo personal autorizado tiene acceso a tus datos
• Monitoreo: Sistemas de detección de accesos no autorizados

8. Retención de Datos

Conservamos tu información personal:

• Eventos de conversación: 12 meses. Esto incluye registros de interacción como inicio de conversación, selección de sucursal, productos vistos, entre otros. Después de este periodo se eliminan automáticamente
• Información de pedidos: 5 años (conforme a requisitos fiscales mexicanos). Una vez que el perfil del cliente es anonimizado, los pedidos se conservan sin datos identificables
• Datos de clientes inactivos: Los clientes que no hayan realizado pedidos en los últimos 24 meses serán anonimizados automáticamente. Esto significa que su nombre y número de teléfono se eliminan del sistema, y su historial de pedidos se conserva de forma anónima únicamente para fines fiscales y estadísticos
• Sesiones de conversación: Expiran automáticamente después de 15 minutos de inactividad. Todos los datos temporales de la sesión (carrito, datos de contacto en proceso) se eliminan al expirar
• Datos de pago: Stripe los retiene según sus políticas; nosotros solo guardamos referencias de transacción

9. Tus Derechos (ARCO)

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a:

9.1 Acceso

Solicitar información sobre qué datos personales tenemos sobre ti.

9.2 Rectificación

Solicitar la corrección de datos inexactos o incompletos.

9.3 Cancelación

Solicitar la eliminación de tus datos cuando consideres que no están siendo tratados conforme a la ley.

9.4 Oposición

Oponerte al tratamiento de tus datos para fines específicos.

9.5 Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, envía un correo a:

• Email: privacidad@capricciosas.com
• Asunto: Solicitud ARCO - [Tu Nombre]

Responderemos a tu solicitud en un plazo máximo de 20 días hábiles.

9.6 Ejercicio de Derechos desde WhatsApp

Además del correo electrónico privacidad@capricciosas.com, puedes ejercer los siguientes derechos directamente desde el chat de WhatsApp:

• Derecho de oposición (opt-out): Envía la palabra "parar" o "stop" para dejar de recibir todos los mensajes. Una vez activado, no recibirás ningún mensaje de nuestro chatbot, incluyendo notificaciones de pedidos
• Derecho de cancelación (eliminación de datos): Envía "borrar mis datos" para solicitar la eliminación de tus datos personales. El bot te pedirá confirmación antes de proceder. Al confirmar, tu nombre y teléfono serán eliminados, tu historial de pedidos será anonimizado, y tus eventos de conversación serán borrados. Esta acción no se puede deshacer
• Reactivación: Si en algún momento después de hacer opt-out deseas volver a usar el servicio, simplemente envía cualquier mensaje al chatbot. Tu cuenta se reactivará automáticamente y recibirás un mensaje de bienvenida

10. Cookies y Tecnologías Similares

Nuestro bot de WhatsApp no utiliza cookies. Sin embargo, nuestro sitio web puede usar cookies para:

• Recordar tus preferencias
• Analizar el uso del sitio web
• Mejorar la experiencia del usuario

Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar algunas funcionalidades.

11. Privacidad de Menores

Nuestro servicio está dirigido a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

12. Transferencias Internacionales

Algunos de nuestros proveedores de servicios (como Meta/WhatsApp y Stripe) pueden procesar datos fuera de México. Nos aseguramos de que estos proveedores cumplan con estándares adecuados de protección de datos.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos sobre cambios significativos a través de:

• Publicación en nuestro sitio web
• Mensaje a través de WhatsApp (para cambios importantes)

La fecha de "Última actualización" en la parte superior indica cuándo fue modificada por última vez.

14. Uso de WhatsApp

Nuestro servicio utiliza la plataforma WhatsApp Business de Meta. Al usar nuestro bot:

• Aceptas también los Términos de Servicio de WhatsApp
• WhatsApp puede recopilar metadata de conversación (no el contenido) según su propia política
• Las conversaciones están protegidas por el cifrado de extremo a extremo de WhatsApp

15. Uso de Stripe para Pagos

Los pagos son procesados por Stripe, Inc. Cuando realizas un pago:

• Stripe procesa la información de pago de forma segura
• Nosotros NO almacenamos datos completos de tarjetas
• Consulta la Política de Privacidad de Stripe para más información

16. Consentimiento

Al utilizar nuestro servicio de pedidos por WhatsApp y proporcionar tu información personal, consientes el tratamiento de tus datos según lo descrito en esta Política de Privacidad.

Al enviar un mensaje a nuestro chatbot de WhatsApp y continuar con la conversación, aceptas recibir mensajes transaccionales relacionados con tus pedidos, incluyendo: confirmaciones de pago, estado del pedido y notificaciones de recepción en sucursal. No enviamos mensajes de marketing, promocionales ni publicitarios por WhatsApp. Todos los mensajes que recibes son exclusivamente relacionados con pedidos que tú iniciaste. Puedes revocar tu consentimiento en cualquier momento enviando la palabra "parar" en el chat.

17. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad, contáctanos:

• Email: privacidad@capricciosas.com
• Teléfono: (81) 8336-6758 (Valle Poniente - Oficinas)
• Sitio web: www.capricciosas.com