Acuerdo de Tratamiento de Datos Personales

Última actualización: 31 de julio de 2026

El presente Acuerdo de Tratamiento de Datos Personales (en adelante, "el Acuerdo") establece las obligaciones de las partes en relación con el tratamiento de datos personales de los clientes que utilizan la Plataforma RicoMenu, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

1. Partes

RicoMenu — en su carácter de Encargado del tratamiento de datos personales.
El Comercio — en su carácter de Responsable del tratamiento de datos personales de los clientes que realizan pedidos a través de la Plataforma.

2. Roles y definiciones

  • Responsable: El Comercio, quien decide sobre el tratamiento de los datos personales de los clientes que le realizan pedidos.
  • Encargado: RicoMenu, quien trata los datos personales por cuenta del Responsable para la prestación del servicio de menú digital y gestión de pedidos.
  • Titular: El cliente (consumidor final) titular de los datos personales.
  • Datos personales: Nombre, número de teléfono, dirección de entrega, coordenadas GPS (cuando aplique) e historial de pedidos de los clientes.

3. Datos personales objeto del tratamiento

En el marco de este Acuerdo, se tratarán los siguientes datos personales de los clientes que realizan pedidos al Comercio a través de la Plataforma:

  • Nombre completo
  • Número de teléfono celular
  • Dirección de entrega
  • Coordenadas de geolocalización (cuando el cliente opte por esta función)
  • Historial de pedidos (productos, montos, fechas)
  • Notas y observaciones del pedido

4. Finalidad del tratamiento por parte del Encargado

RicoMenu tratará los datos personales exclusivamente para:

  • Recibir, procesar y transmitir los pedidos del cliente al Comercio.
  • Mostrar los datos del cliente al Comercio en su panel de administración para que éste pueda procesar y entregar el pedido.
  • Enviar el pedido formateado al WhatsApp del Comercio.
  • Mantener el historial de pedidos para consulta del Comercio y del cliente.

RicoMenu no utilizará los datos personales para finalidades distintas a las aquí establecidas sin la autorización previa del Responsable.

5. Obligaciones del Encargado (RicoMenu)

RicoMenu se obliga a:

  • Tratar los datos personales únicamente conforme a las instrucciones del Responsable y para las finalidades establecidas en este Acuerdo.
  • Implementar medidas de seguridad técnicas y administrativas para proteger los datos personales (cifrado HTTPS, autenticación por tokens, control de acceso basado en roles, contraseñas con hash criptográfico).
  • No divulgar, transferir o compartir los datos personales con terceros, salvo por requerimiento de autoridad competente.
  • Notificar al Responsable de inmediato en caso de que ocurra una vulneración de seguridad que afecte los datos personales.
  • Suprimir o devolver los datos personales al Responsable al término de la relación contractual, salvo que una ley exija su conservación.
  • Apoyar al Responsable en la atención de solicitudes de derechos ARCO que presenten los titulares.

6. Obligaciones del Responsable (El Comercio)

El Comercio se obliga a:

  • Contar con su propio Aviso de Privacidad, dando a conocer a los clientes la existencia de este Acuerdo y las transferencias de datos que implica el servicio.
  • Tratar los datos personales de los clientes únicamente para la prestación de sus propios servicios (procesamiento y entrega de pedidos).
  • No utilizar los datos de los clientes para fines de marketing sin su consentimiento expreso.
  • No divulgar, vender o compartir los datos de los clientes con terceros no autorizados.
  • Implementar medidas de seguridad razonables para proteger los datos personales a los que accede a través del panel de administración.
  • Atender las solicitudes de derechos ARCO que presenten los titulares en relación con los datos que obran en su poder.

7. Subencargados

RicoMenu utiliza servicios de infraestructura en la nube (hospedaje web) para almacenar y procesar los datos. Estos proveedores actúan como subencargados del tratamiento y están sujetos a obligaciones de confidencialidad y seguridad equivalentes a las establecidas en este Acuerdo.

8. Transferencias internacionales

Los datos personales objeto de este Acuerdo se almacenan y procesan en servidores ubicados en territorio de los Estados Unidos Mexicanos. No se realizan transferencias internacionales de datos personales.

9. Vigencia

Este Acuerdo entrará en vigor al momento de la activación de la cuenta del Comercio en la Plataforma y permanecerá vigente mientras exista la relación contractual entre las partes. Las obligaciones de confidencialidad y protección de datos subsistirán incluso después de terminada la relación contractual.

10. Legislación aplicable

Este Acuerdo se rige por la LFPDPPP, su Reglamento y los Lineamientos del Aviso de Privacidad aplicables en los Estados Unidos Mexicanos.

11. Contacto

Para cualquier asunto relacionado con este Acuerdo o con el tratamiento de datos personales:

← Todos los documentos legales