Aviso de privacidad

Última actualización: 28 de octubre de 2026 · Ley aplicable: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada el 20 de marzo de 2025) y su reglamento. Si estás en otro país, mira también la sección 11.

1. Quién es responsable de tus datos

Click2Bite («Click2Bite»), plataforma de pedidos en línea para restaurantes, pastelerías, florerías, tiendas y otros negocios.

Contacto de privacidad: [email protected] o nuestro formulario de contacto (elige «Privacidad y datos personales»). Los negocios también nos pueden escribir desde su panel en Ayuda y soporte.

2. Dos papeles distintos

• Click2Bite es responsable de los datos de los negocios y de su equipo (cuentas, suscripción, tickets de soporte, tablets de cocina y etiquetas).
• Cada negocio es responsable de los datos de sus clientes. Cuando le pides a un negocio, Click2Bite trata tus datos por cuenta de él (como encargado) para tomar, cobrar, dar seguimiento y entregar tu pedido y, solo si lo autorizas, para preparar los recordatorios de la sección 4. Antes de pagar, la tienda te dice qué negocio vende. El negocio decide qué más hace con tus datos y responde por ello; Click2Bite solo sigue sus instrucciones y la ley.

3. Datos personales que tratamos

Dueños y equipo de los negocios

• Nombre, correo, teléfono, rol (dueño, gerente o cocina), datos y dirección del negocio.
• Contraseña: se guarda mediante una transformación de seguridad que permite comprobarla sin almacenarla como texto legible.
• Suscripción: la tarjeta la recibe y guarda Stripe. Nosotros solo guardamos el estado de la suscripción y un identificador de la tarjeta que nos da Stripe (no el número), para evitar que la prueba gratis se repita con otra cuenta.
• Google: con autorización del dueño, un permiso cifrado para administrar su Perfil de Negocio (publicar su link de pedidos y leer su menú).

Datos de la cuenta de Google del negocio (Perfil de Negocio)

• Qué pedimos: solo cuando el dueño pulsa «Conectar con Google», permiso para administrar sus Perfiles de Negocio de Google (business.manage) y el correo de esa cuenta de Google, para mostrarle con qué cuenta se conectó.
• Para qué lo usamos: mostrarle sus negocios y ubicaciones para que elija la suya, publicar, revisar y quitar el botón «Pedir en línea» con su link de pedidos de Click2Bite en Google Maps, y leer o actualizar el menú de su perfil cuando él lo pide. Nada más: no leemos ni publicamos reseñas, mensajes, fotos ni otros datos de su cuenta de Google.
• Cómo lo guardamos: el permiso se guarda cifrado en nuestros servidores. Nunca recibimos ni guardamos la contraseña de Google.
• Con quién lo compartimos: con nadie. No vendemos estos datos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y ninguna persona los consulta salvo que el dueño lo pida para resolver un caso de soporte, por seguridad o porque lo exija la ley.
• Cómo quitar el permiso: en el panel, «Google, pagos y QR» → «Desconectar» (avisamos a Google para que anule el permiso y lo borramos de inmediato), o en myaccount.google.com/permissions.
• El uso y la transferencia a cualquier otra aplicación de la información que Click2Bite recibe de las API de Google se apegan a la Política de datos del usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado (Limited Use).

Tablets de la cocina

• Una tablet conectada con código de 8 dígitos es una cuenta sin nombre de persona, correo ni contraseña: solo guardamos el nombre que le pone el dueño (por ejemplo «Tablet de la plancha»), cuándo se conectó y cuándo se vio por última vez. Solo ve los pedidos para prepararlos, sin precios, totales ni ventas. El dueño la puede desconectar cuando quiera.

Repartidores del negocio

• El nombre y WhatsApp que el negocio registra de cada repartidor y, mientras lleva un pedido y tiene abierta su liga, su ubicación precisa: la ve el negocio y, si el cliente pidió rastreo en vivo, también ese cliente. La liga lo avisa antes de compartirla y el repartidor puede dejar de compartir cerrándola. Solo guardamos la última ubicación; una tarea automática la borra cuando el pedido ya terminó y esa ubicación tiene más de un día. Esta función no define la relación laboral entre el negocio y su repartidor.

Tickets de soporte

• Lo que nos escribes, quién lo escribió y datos técnicos de la cuenta en ese momento (plan, estado de los cobros y de Google, estado de la cocina, navegador y la página del panel desde donde llegaste) para ayudarte más rápido. No adjuntamos ventas, importes ni listas de clientes.

Clientes que piden (por cuenta del negocio)

• Nombre, teléfono, correo (opcional), dirección y ubicación de entrega, señas del domicilio, indicaciones para el repartidor, lo que pediste y tus notas.
• Datos financieros: tu tarjeta la capturas directamente en Stripe o Mercado Pago, que la cobran en la cuenta del negocio; al tocar «Pagar» das tu consentimiento expreso para ese cobro. Click2Bite no ve ni guarda el número de tu tarjeta; guardamos el importe, el estado y un identificador de la tarjeta que da el procesador, que solo usamos para evitar que la misma tarjeta repita un regalo de primer pedido con distintos teléfonos. Stripe y Mercado Pago también tratan datos conforme a sus propios avisos para prevenir fraudes y cumplir sus obligaciones financieras.
• Cupones, regalos de bienvenida y tarjeta de lealtad: los revisamos por teléfono (últimos 10 dígitos) para que un regalo de una sola vez se use una sola vez y para que cada pedido pagado sume un sello en tu tarjeta de ese negocio.
• Datos sensibles: no los pedimos. En las notas no escribas diagnósticos ni datos de salud: si tienes una alergia, anota solo el ingrediente que se debe evitar. Si aun así escribes un dato de salud, solo lo usa el negocio para preparar tu pedido; puedes pedir que se borre.
• Asistentes de IA: si pides con un asistente conectado a Click2Bite (como Claude o ChatGPT), nos envía los datos del pedido que tú le das. Lo que le escribes al asistente lo trata la empresa que lo ofrece, conforme a su propio aviso.

Etiquetas «Pídenos directo»

• Cuando escaneas la etiqueta con QR de un negocio solo sumamos uno a un contador por día y tipo de etiqueta; no registramos quién la escaneó. Una cookie de 12 horas evita contar dos veces el mismo celular. El regalo de bienvenida se guarda solo en tu navegador.

Contacto y lista de la inauguración

• Si nos escribes por el formulario de contacto o nos dejas tu nombre, correo o WhatsApp en «Avísame» para la inauguración, los usamos solo para responderte o avisarte cuando Click2Bite abra en tu ciudad. No los usamos para otras promociones; puedes pedir que los borremos cuando quieras.

Datos técnicos

• Dirección IP, país aproximado (para mostrarte precios en tu moneda), navegador y bitácoras de seguridad (errores, intentos fallidos de entrar), que se guardan hasta 14 días.

Menores de edad

• Las cuentas de negocio son solo para mayores de 18 años. Click2Bite no está dirigido a menores: si eres menor de edad, pide con ayuda de tu madre, padre o tutor. Si sabemos que tenemos datos de un menor sin esa autorización, los borramos.

4. Finalidades

Finalidades necesarias (sin ellas no podemos dar el servicio): crear y operar las cuentas; tomar, cobrar, preparar, dar seguimiento y entregar pedidos; aplicar promociones y evitar que se abuse de ellas; mandarte los avisos de tu pedido que actives; dar soporte; cobrar la suscripción; mantener segura la plataforma y prevenir fraudes; y cumplir obligaciones legales.

Finalidades secundarias de Click2Bite: ninguna. No usamos tus datos para publicidad ni perfiles de mercadotecnia, y no los vendemos. Si algún día quisiéramos hacerlo, actualizaremos este aviso y te lo pediremos antes; podrás negarte sin que cambie el servicio.

Recordatorios y promociones del negocio (finalidad secundaria)

Con los planes Pro y Cadena, el negocio puede ver la lista de sus clientes (nombre, teléfono, cuántos pedidos, cuánto has comprado y tu tarjeta de lealtad) y mandarte desde su propio WhatsApp un recordatorio («Te extrañamos»), el aviso de que tu regalo de lealtad está listo o una promoción. Click2Bite solo le prepara el mensaje; no te escribimos ni entregamos tus datos a nadie más. No es necesario para tu pedido, así que solo pasa si lo autorizas:

• Al pagar, la casilla «Quiero que [negocio] me mande por WhatsApp recordatorios, avisos de mi tarjeta de lealtad y promociones» viene vacía. Si la marcas, guardamos constancia del texto que aceptaste, su versión, la fecha, el canal y el negocio. Sin esa casilla, al negocio no le aparece el botón para escribirte (tampoco por pedidos anteriores).
• Puedes retirar tu autorización cuando quieras: en la página de tu pedido («Ya no quiero recibirlos»), pidiéndoselo al negocio (él la quita desde su panel) o escribiéndonos a [email protected]. Desde ese momento ya no le aparece el botón.

Tus sellos de lealtad siguen contando con tu teléfono para que recibas tu regalo cuando pidas.

Decisiones automáticas

No hacemos perfiles ni tomamos decisiones que evalúen tus características personales. Algunas reglas automáticas protegen el servicio: un regalo de una sola vez o la prueba gratis no se aplican si el mismo teléfono o la misma tarjeta ya los usaron; los intentos repetidos (por ejemplo, al entrar) se pausan un rato; un pedido se reembolsa solo si el negocio no lo acepta a tiempo; y una cuenta sin pago se pausa y después se borra como dicen los Términos. Si crees que una regla te afectó por error, escríbenos y una persona lo revisa; también puedes oponerte (sección 9).

5. Quién ve qué y cómo lo protegemos

• Dueño y gerente del negocio: sus pedidos, ventas, reportes y clientes.
• Cocina (rol Cocina y tablets conectadas): solo los pedidos para prepararlos y entregarlos (platillos, notas, nombre, teléfono y dirección), sin precios, totales, propinas, descuentos ni ventas, tampoco en los avisos del celular.
• Equipo de Click2Bite: un perfil de soporte de cada negocio (cuenta, plan, conexiones, si está activo y cuántos pedidos lleva del mes, para la tarifa por pedido), sus etiquetas y sus tickets. El panel de administración no muestra ventas, importes ni listas de clientes de los negocios. El acceso técnico a la base de datos se limita a mantenimiento y seguridad.
• Cada negocio solo ve sus propios datos; el sistema los separa automáticamente y lo probamos.

Seguridad y vulneraciones

• Mantenemos medidas administrativas, técnicas y físicas: conexiones cifradas (HTTPS), contraseñas guardadas con una transformación de seguridad que no se puede revertir, verificación en dos pasos (obligatoria para los administradores de Click2Bite y disponible para toda cuenta de negocio), permisos de Google cifrados, una base de datos a la que no se llega desde internet y que funciona con permisos mínimos, separación entre negocios, límites a los intentos repetidos y respaldos de la base de datos.
• Todas las personas que tratan datos por nuestra cuenta deben guardar confidencialidad, incluso después de terminar su relación con nosotros.
• Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te avisaremos de inmediato: qué pasó, qué datos se afectaron, qué hicimos y qué puedes hacer para protegerte.

6. Con quién compartimos datos

• El negocio al que le pides (es el responsable de los datos de tu pedido).
• Proveedores que tratan datos por nuestra cuenta (encargados): el proveedor de nube donde funciona Click2Bite, Cloudflare (entrega y protección del sitio), el servicio de correo que entrega los correos (comprobantes, avisos, soporte), Google (Maps para ubicar direcciones; Perfil de Negocio solo con autorización del dueño) y los servicios de avisos de los navegadores (Google, Apple, Mozilla), que entregan cifrados los avisos si los activas. La lista con países está en el anexo de tratamiento de datos.
• Procesadores de pago: Stripe (pagos y suscripciones en México y Estados Unidos) y Mercado Pago (pagos de pedidos en Argentina y otros países, en la cuenta del negocio). Además de procesar el cobro, tratan datos para sus propias finalidades (prevenir fraudes y cumplir sus obligaciones financieras) conforme a sus avisos.
• Autoridades, solo cuando la ley lo exige o lo permite, con las garantías que correspondan.

No vendemos datos personales ni los compartimos para publicidad.

Transferencias

Los encargados solo pueden usar los datos para darnos su servicio. Lo que reciben los procesadores de pago es necesario para cobrar el pedido o la suscripción que tú pides (un contrato en tu interés), así que no requiere tu consentimiento. Fuera de eso, Click2Bite no vende, renta ni cede tus datos a terceros para sus propios fines, y solo los comunicaría a autoridades cuando una ley o una orden competente lo exija. Algunos de estos proveedores tratan datos fuera de México (por ejemplo, en Estados Unidos). Si algún día quisiéramos transferirlos con otra finalidad, actualizaremos este aviso y te pediremos tu consentimiento antes; podrías negarte.

7. Cookies y almacenamiento en tu navegador

Usamos cookies y almacenamiento del navegador para que el sitio funcione y para medición propia (de dónde llegan los pedidos, escaneos de etiquetas e invitaciones entre negocios). Sin publicidad de terceros ni analítica de terceros. El detalle completo, con cada nombre y su duración, está en la Política de cookies.

Almacenamiento del navegador (no sale de tu equipo salvo cuando haces un pedido): carrito, cupón y de dónde llegaste; regalo de bienvenida; tus datos de contacto y dirección solo si eliges guardarlos; tus pedidos recientes en este celular; pequeñas preferencias. Si activas los avisos, tu navegador recibe las notificaciones que autorizaste. La cocina también guarda en este equipo las preferencias de volumen, música y tamaño de texto; las marcas de revisión de platillos se conservan durante la sesión.

Cómo desactivarlas: en la configuración de tu navegador puedes bloquear o borrar las cookies y los datos del sitio, o usar el modo privado. Sin ellas no puedes entrar al panel y tu carrito no se guarda, pero sí puedes ver los menús.

8. Cuánto tiempo guardamos los datos

• Cuentas: mientras la cuenta esté activa y, después, solo lo necesario por obligaciones legales, fiscales o aclaraciones.
• Pedidos: mientras exista la cuenta del negocio, para que vea su historial; el negocio decide.
• Tickets de soporte: mientras exista la cuenta del negocio. Códigos para conectar la cocina: se borran en un día. Bitácoras técnicas: 14 días.
• Constancias de autorizaciones (cobro recurrente del plan, promociones) y de bajas: mientras dure la relación y hasta 3 años después, como prueba ante aclaraciones. Las de promociones de los clientes se borran con la cuenta del negocio.
• Mensajes de contacto y lista de la inauguración: hasta responderte o avisarte de la apertura, y como máximo 2 años, salvo que pidas borrarlos antes.
• Si un negocio deja de pagar, su cuenta y los datos de sus clientes se borran a los 90 días, como dicen los Términos. Al cancelar datos primero se bloquean y después se suprimen, salvo lo que la ley nos obligue a conservar. Los respaldos se renuevan por ciclos y, si alguna vez se restaura uno, se vuelven a aplicar los borrados pendientes.

9. Tus derechos (ARCO) y cómo ejercerlos

Puedes pedir acceso, rectificación, cancelación u oposición (incluida la oposición a un tratamiento automatizado), revocar tu consentimiento o limitar el uso o la divulgación de tus datos, sin costo (solo, en su caso, los gastos reales de envío o copias).

1. Escríbenos a [email protected] o en el formulario de contacto («Privacidad y datos personales»), o desde Ayuda y soporte si eres un negocio.
2. Incluye tu nombre, un medio para responderte, el derecho que quieres ejercer, una descripción clara de los datos de que se trata (por ejemplo, el teléfono con el que pediste) y lo que nos ayude a encontrarlos. Podemos pedirte una identificación para confirmar que eres tú, o el documento que acredite que representas a la persona.
3. Te respondemos en un máximo de 20 días desde que recibimos tu solicitud y, si procede, lo hacemos efectivo dentro de los 15 días siguientes. Cuando la ley lo permite, cada plazo puede ampliarse una sola vez por un periodo igual, y te explicamos el motivo.

Para limitar el uso o la divulgación sin hacer una solicitud: no marques al pagar la casilla de recordatorios y promociones (o retira tu autorización desde la página de tu pedido), no guardes tus datos en el celular y apaga los avisos del navegador cuando quieras.

Revocar tu consentimiento no tiene efectos sobre lo que ya se hizo. Si es sobre una finalidad necesaria, es posible que ya no podamos darte el servicio.

Si tu solicitud es sobre un pedido, el responsable es el negocio: se la hacemos llegar y le ayudamos a responder.

Si no estás conforme

La autoridad en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno. Si no estás de acuerdo con nuestra respuesta, puedes presentarle una solicitud de protección de datos dentro de los 15 días siguientes a que te la comuniquemos; si no te respondimos, una vez vencido el plazo de respuesta.

10. Cambios a este aviso

Publicamos cualquier cambio en esta página con su fecha. Si es un cambio importante, también lo avisamos en el sitio y en el panel de los negocios, y si implica una finalidad nueva que requiera tu consentimiento, te lo pediremos antes de aplicarla.

11. Personas fuera de México

Si usas Click2Bite desde otro país, sus normas obligatorias de protección de datos y los derechos que te correspondan siguen aplicando. Este aviso no los sustituye ni los limita.

Puedes solicitar información, acceso, corrección o eliminación de tus datos y presentar otras solicitudes que permita la ley de tu país. Indica tu país de residencia para atender tu solicitud conforme a los requisitos y plazos aplicables. Si se relaciona con un pedido, identificaremos al negocio responsable.

Los servicios de pagos, mapas, correo y notificaciones pueden tratar datos fuera de tu país. La ubicación y las condiciones dependen del proveedor y la configuración del servicio. Puedes pedirnos información sobre los destinatarios de tus datos y las garantías aplicables a tu caso.

Enviar una solicitud de privacidad