Aviso de privacidad

¿Quiénes somos?

Bendito Roll es el nombre comercial de Bendito Roll S.A. de C.V., la empresa responsable de tus datos personales. En este aviso le decimos «Bendito Roll» o «nosotros».

Responsable

Bendito Roll S.A. de C.V.

Nombre comercial

Bendito Roll

Domicilio para recibir notificaciones

Benito Juárez Sur S/N, colonia San Pablo, 70690 Salina Cruz, Oaxaca

Sitio

benditoroll.com

WhatsApp

971 350 1068 (solo mensajes)

Solicitudes sobre tus datos

Departamento de datos personales de Bendito Roll, por WhatsApp

Este aviso aplica a lo que haces en benditoroll.com y a lo que nos escribes por WhatsApp sobre tus pedidos.

¿Qué datos usamos?

Solo los que necesitamos para atenderte. Depende de lo que hagas:

Cuando haces un pedido

• Tu nombre y tu WhatsApp.
• Si es a domicilio, tu dirección: calle, número, colonia, código postal, referencias y el punto en el mapa.
• Lo que pides, el día, la hora y si es a domicilio o para recoger.
• La forma de pago y, si pagas en efectivo, con cuánto pagas.
• La nota del pedido y el código de cupón, si los usas.

Aunque pidas sin cuenta, guardamos tus pedidos ligados a tu número de WhatsApp.

Cuando calculamos tu envío

Para darte el costo de envío y el total, guardamos tu dirección con su punto en el mapa y lo que llevas en tu pedido (platillos, hora y cupón), aunque todavía no lo hagas. Ahí no van tu nombre ni tu WhatsApp. Si no haces el pedido, lo borramos 24 horas después de que vence el total que te mostramos.

Cuando pagas con transferencia

El comprobante que nos mandas por WhatsApp, que trae datos de tu cuenta bancaria: el banco, el nombre del titular y, a veces, parte del número de cuenta. Si hay que devolverte dinero por transferencia, también la CLABE de la cuenta a la que te lo mandamos. Son datos financieros: los usamos solo para confirmar tu pago y, si hace falta, para devolverte tu dinero.

Cuando nos escribes por WhatsApp

Tu número, el nombre de tu perfil de WhatsApp, tus mensajes y las fotos que nos mandes: tu comprobante o la de un pedido que llegó mal.

Si tienes una cuenta

• Tu correo y tu contraseña. La contraseña la guarda cifrada nuestro servicio de cuentas: nadie de nuestro equipo la puede ver.
• Si entras con Google, tu nombre, tu correo, la dirección de tu foto de perfil y el identificador de tu cuenta de Google, que Google nos comparte con tu permiso.
• Tu nombre, tu WhatsApp y, si la tienes, una dirección: la última a la que pediste con envío o la que guardes. Cada una reemplaza a la anterior.
• Tus pedidos anteriores, para que los veas en «Mis pedidos».
• Tu tarjeta de sellos: tus sellos, tus rollos de regalo y el registro de cada movimiento, también las correcciones que hagamos a mano, con su motivo.
• Cada vez que entras a tu cuenta, la dirección IP y el navegador de esa sesión.
• Los correos para confirmar tu cuenta o recuperar tu contraseña te llegan por nuestro servicio de correo, que recibe tu correo para mandártelos.

Si nos das permiso de ubicación

Solo cuando tocas «Usar mi ubicación actual» y lo permites en tu teléfono, para poner el punto de entrega en el mapa. Si prefieres, escribe tu dirección.

Mientras navegas

Los servidores del sitio registran tu dirección IP y el tipo de navegador. Estos registros hacen falta para que el sitio funcione y no se pueden apagar. No usamos herramientas de publicidad. Si no lo desactivas, usamos Google Analytics para medir cómo se usa el sitio: te lo explicamos en «¿Usan cookies o analítica?».

Para frenar abusos, contamos cuántas veces se calcula un envío o se hace un pedido desde tu conexión. Para esos conteos no guardamos tu dirección IP: guardamos una huella hecha con una clave secreta, que no deja ver tu IP, y la borramos a las 48 horas. También contamos cuántos pedidos se hacen con cada WhatsApp en la última hora.

Si nos cuentas de una alergia

• Solo lo usamos si tú nos lo escribes por WhatsApp, y solo para orientarte sobre tu pedido: decirte qué platillos te convienen y prepararlo con cuidado.
• Antes de usarlo, te pedimos en ese mismo chat que nos confirmes por escrito que estás de acuerdo: te mandamos un mensaje y nos respondes «SÍ».
• Lo que nos cuentas por WhatsApp no lo guardamos en tu cuenta ni en tus pedidos, y no lo compartimos con nadie.
• No lo escribas en la nota del pedido. Si aun así lo escribes ahí, lo usamos solo para preparar ese pedido.

Si prefieres no darnos ese dato, pregúntanos por los ingredientes de un platillo sin decirnos tu alergia.

¿Para qué los usamos?

Solo para lo que hace falta para atenderte:

• Recibir, preparar y cobrar tu pedido.
• Entregarlo en tu dirección o tenerlo listo para que lo recojas.
• Escribirte o llamarte sobre tu pedido, sus cambios y su entrega.
• Aplicar promociones y cupones, y contar cuántas veces usaste uno con tu número de WhatsApp.
• Atender tus dudas, tus quejas y tus solicitudes sobre tus datos.
• Manejar tu cuenta, si tienes una.
• Llevar tu tarjeta de sellos: contar los pedidos de tu cuenta que suman, darte tu rollo de regalo y revisar que el sello de regalo se dé una sola vez por número de WhatsApp. Las reglas están en los términos.
• Proteger el sitio contra abusos y robots.
• Cumplir nuestras obligaciones fiscales y lo que nos ordene una ley o una autoridad.
• Orientarte sobre tu pedido si nos cuentas de una alergia, solo con tu permiso.
• Medir cómo se usa el sitio con Google Analytics, para mejorarlo. Puedes desactivarlo.

Casi todas son necesarias para atenderte, así que la ley no nos pide tu permiso para usarlas. Dos no lo son: medir el sitio con Google Analytics, que usamos mientras no lo desactives (cómo desactivarlo), y orientarte sobre una alergia, que solo hacemos con tu permiso por escrito.

¿Con quién los compartimos?

No vendemos ni rentamos tus datos. Solo los compartimos con quien nos ayuda a atender tu pedido, y solo lo que necesita:

• Repartidores independientes

  Llevan tu pedido a tu casa. Reciben tu nombre, tu dirección, tu WhatsApp y, si pagas en efectivo, el total y con cuánto pagas, solo para entregártelo.

• Quien recibe las transferencias

  La persona titular de la cuenta para transferir recibe tu pago a nombre de Bendito Roll S.A. de C.V. y ve los datos que tu banco manda con la transferencia (tu nombre y tu banco). Los usa solo para confirmar tu pago.

• Supabase

  Base de datos y cuentas del sitio: guarda tus pedidos y tu cuenta por encargo nuestro. Sus servidores están en Estados Unidos.

  Su aviso de privacidad

• Vercel

  Aloja el sitio: recibe los datos de navegación (dirección IP y navegador). Sus servidores están en Estados Unidos.

  Su aviso de privacidad

• Resend

  Nuestro servicio de correo: manda los correos de tu cuenta (para confirmarla o recuperar tu contraseña). Recibe tu correo solo para mandártelos.

  Su aviso de privacidad

• Google

  Si entras con Google, confirma quién eres. Si buscas tu dirección, Google Places recibe lo que escribes, y el mapa de Google Maps, el punto que eliges, desde tu navegador. Para calcular la distancia del envío, nuestra plataforma le manda a Google Routes la ubicación de la cocina y tu punto de entrega. Si no lo desactivas, Google Analytics recibe los datos de tu visita para medir el sitio por encargo nuestro (te lo explicamos en «¿Usan cookies o analítica?»). Lee cómo usa Google la información de los sitios que usan sus servicios.

  Su aviso de privacidad

• WhatsApp

  Cuando nos escribes o nos mandas tu pedido o tu comprobante. WhatsApp tiene su propio aviso de privacidad.

  Su aviso de privacidad

• Autoridades

  Solo si una ley o una orden de una autoridad nos obliga.

Supabase, Vercel, Resend y, para medir el sitio, Google trabajan por encargo nuestro: usan tus datos para darnos su servicio. Sus servidores pueden estar fuera de México. Al repartidor, a Google y a las autoridades les pasamos tus datos porque hacen falta para entregarte tu pedido o porque una ley lo pide; por eso no necesitamos tu permiso.

¿Qué se guarda en mi teléfono?

Para que el sitio funcione, guardamos algunas cosas en el navegador de tu teléfono o de tu computadora, no en nuestros servidores:

• Tu pedido mientras lo armas, para que no se pierda si cierras la página.
• Si pides sin cuenta, tu dirección, para tu siguiente pedido. La borras con el botón «Borrar» cuando pides.
• Si entras con tu cuenta, tu sesión, para no pedirte la contraseña cada vez.
• El resumen de tu pedido terminado, solo en esa pestaña: se borra al cerrarla.
• Si no lo desactivas, las cookies de Google Analytics (_ga y _ga_…): te lo explicamos en «¿Usan cookies o analítica?».
• Tu elección sobre Google Analytics y si ya viste su aviso, para no volver a preguntarte.

Además, nuestros servidores registran tu dirección IP y tu navegador: te lo explicamos en «Mientras navegas».

No usamos cookies de publicidad. Para borrar todo, borra los datos de benditoroll.com en la configuración de tu navegador; si lo haces, también se borra tu elección sobre Google Analytics.

¿Usan cookies o analítica?

Sí: usamos Google Analytics, un servicio de Google que nos dice cómo se usa el sitio. No usamos cookies de publicidad.

Qué datos recoge

• Las páginas que abres, cuánto tiempo te quedas y hasta dónde bajas.
• De dónde llegaste: por ejemplo, de Google, Instagram o Facebook.
• Tu tipo de dispositivo (teléfono, tableta o computadora), su sistema y tu navegador, sin la marca ni el modelo.
• Tu país y tu estado aproximados. Google los calcula con tu dirección IP y, según Google, no guarda la IP.
• Un número al azar que guardan dos cookies, _ga y _ga_…, para reconocer tu navegador cuando vuelves.

No le mandamos a Google tu nombre, tu WhatsApp, tu correo, tu dirección, el número de tu pedido ni lo que escribes en el sitio.

Para qué

Para saber qué páginas y platillos se ven más, de dónde llegan las visitas y si algo falla, y así mejorar el sitio. No lo usamos para anuncios, y tenemos apagadas las funciones de publicidad de Google Analytics.

No es necesario para atenderte. Lo usamos mientras no lo desactives: si no lo desactivas, entendemos que estás de acuerdo.

Quién lo recibe

Google, que mide el sitio por encargo nuestro. Sus servidores pueden estar fuera de México. Lee cómo usa Google la información de los sitios que usan sus servicios.

Cuánto tiempo

• Las cookies: hasta 13 meses desde tu última visita.
• Los datos de cada visita: 2 meses en Google Analytics. Después solo quedan totales, como cuántas visitas hubo en un día.

Cómo desactivarlo

• Con el interruptor de arriba, «Google Analytics en este navegador».
• Desde «Opciones», en el aviso que ves al entrar.
• En computadora, también puedes instalar el complemento de Google para desactivar Google Analytics en todos los sitios.
• Si tu navegador manda la señal Global Privacy Control, lo tomamos como desactivado.

¿Cuánto tiempo los guardamos?

Solo el tiempo necesario para atenderte y para cumplir con la ley. Al terminar, los bloqueamos (ya no los usamos) y después los borramos.

Tus pedidos

5 años, porque lo pide la ley fiscal

Tu cuenta

Mientras la tengas; al borrarla, solo guardamos tus pedidos (5 años)

Tu tarjeta de sellos

Mientras tengas tu cuenta

La IP y el navegador de tus inicios de sesión

Mientras tengas tu cuenta

Tus datos si pides sin cuenta

5 años, junto con tu pedido

Comprobantes y mensajes de WhatsApp

5 años

Mensajes de WhatsApp con una alergia

30 días después de tu pedido

Registros de navegación

Hasta 7 días

La huella de tu IP

48 horas

Tu dirección y tu pedido si no lo terminas

24 horas después de que vence el total que te mostramos

Cookies de Google Analytics

Hasta 13 meses desde tu última visita

Datos de cada visita en Google Analytics

2 meses

¿Cómo los cuidamos?

• La conexión con el sitio va cifrada.
• Dentro de Bendito Roll, solo ven tus datos las personas que atienden pedidos o administran el sitio, y todas guardan confidencialidad.
• Tu contraseña la guarda cifrada nuestro servicio de cuentas.
• Los datos para transferir solo aparecen en la pantalla final de tu pedido, y el sitio no guarda datos bancarios de forma permanente en tu teléfono.

Si un problema de seguridad llegara a afectar tus datos, te avisaremos para que puedas protegerte.

¿Cómo puedo limitar su uso?

Además de tus derechos, que te explicamos abajo, puedes:

• Pedir sin cuenta: solo necesitas tu nombre y tu WhatsApp.
• Recoger en la cocina, para no darnos tu dirección.
• No darnos permiso de ubicación y escribir tu dirección.
• Borrar la dirección que guarda tu teléfono.
• Pedirnos por WhatsApp que dejemos de usar tus datos para algo en particular.
• Desactivar Google Analytics en este navegador.

¿Cuáles son mis derechos y cómo los pido?

Tienes derecho a:

Acceso

Saber qué datos tuyos tenemos y cómo los usamos.

Rectificación

Corregirlos si están mal o incompletos.

Cancelación

Que los borremos.

Oposición

Que dejemos de usarlos para algo en particular.

A estos cuatro se les llama derechos ARCO.

También puedes retirar el permiso que nos hayas dado para usar tus datos, como el de tu alergia. Se pide igual que los derechos ARCO, con los pasos de abajo, y te respondemos en los mismos plazos. Al retirarlo dejamos de usar esos datos, salvo lo que haga falta para terminar un pedido que ya hiciste o lo que una ley nos obligue a guardar; si es así, te lo explicamos en la respuesta.

Cómo hacer tu solicitud

Las atiende el Departamento de datos personales de Bendito Roll, solo por WhatsApp. Es gratis.

1. Escríbenos al +52 971 350 1068 (solo mensajes), de preferencia desde el número con el que pediste o el de tu cuenta, y empieza tu mensaje con «Datos personales».
2. Dinos tu nombre, qué quieres hacer y con qué datos; por ejemplo, «quiero que borren mi dirección». Si es para corregir, dinos el dato correcto y, si hace falta, mándanos un documento que lo respalde.
3. Si escribes desde otro número, te pediremos una identificación oficial para confirmar que eres tú. Si lo pides por otra persona, mándanos su identificación, la tuya y una carta poder firmada ante dos testigos (o un poder ante notario).
4. Te confirmamos por WhatsApp que recibimos tu solicitud y la fecha: desde ese día cuentan los plazos. Si nos falta algún dato, te lo pedimos una sola vez.
5. Te respondemos por el mismo WhatsApp en máximo 20 días hábiles. Si procede, lo hacemos en los 15 días hábiles siguientes. Si pediste acceso, te mandamos tus datos por ese mismo WhatsApp, en un documento PDF, sin costo.

Haz tu solicitud

Puedes escribirnos a cualquier hora. Guardamos constancia de cada solicitud y de nuestra respuesta.

Si quieres borrar tu cuenta o tus datos

Pídelo de la misma forma. Al borrarlos, dejamos de usarlos y los bloqueamos. Solo conservamos lo que una ley nos obliga a guardar, como el registro de tus pedidos para fines fiscales, durante el plazo que marca esa ley; después lo borramos y te avisamos. Si pediste sin cuenta, también puedes pedirnos que borremos tus datos.

¿Y si no quedo conforme?

Si crees que no atendimos bien tu solicitud o que usamos mal tus datos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad que hoy vigila la protección de datos personales. Tienes 15 días hábiles a partir de que recibas nuestra respuesta o, si no te respondemos en 20 días hábiles, desde que venza ese plazo.

¿Qué pasa si cambia este aviso?

Si lo cambiamos, publicamos la versión nueva en esta misma página, con su fecha y un resumen de lo que cambió. Si algún día quisiéramos usar tus datos para algo nuevo, primero te pediríamos permiso.

Lo que cambió en esta versión: es la primera.