Aviso de Privacidad

1. Responsable y Alcance

La persona que opera Dozo es responsable de los datos personales recopilados directamente mediante los sitios, aplicaciones, paneles administrativos, canales de soporte y relación comercial de Dozo. Las consultas pueden enviarse a [email protected]. Cuando un restaurante carga o recopila información de sus clientes, empleados o proveedores mediante Dozo, dicho restaurante continúa siendo responsable de sus propios avisos, fundamento legal, instrucciones y uso de esa información.

2. Datos Personales que Recopilamos

Podemos recopilar, utilizar, almacenar y transferir diferentes tipos de datos personales sobre ti, los cuales hemos agrupado de la siguiente manera:

• Datos de Identidad: incluye nombre, apellido, nombre de usuario o identificador similar.
• Datos de Contacto: incluye dirección de facturación, dirección de correo electrónico y números de teléfono.
• Datos Comerciales y de Transacción: incluyen suscripción, facturas, impuestos, estado de pagos, servicios adquiridos, soporte y administración de la cuenta. Por lo general, los datos completos de tarjetas son tratados por el proveedor de pagos y no almacenados por Dozo.
• Datos Técnicos y de Uso: incluyen dirección IP, eventos de inicio de sesión, identificadores de dispositivos y terminales, navegador, sistema operativo, versión de la aplicación, registros de diagnóstico, uso de funciones, ubicación aproximada inferida de la IP y eventos de seguridad.
• Datos de Operación del Restaurante: incluyen menús, sucursales, pedidos, recibos, asignaciones de personal, configuraciones de dispositivos y registros similares ingresados al Servicio.
• Datos Personales Proporcionados por el Cliente: pueden incluir información de comensales, empleados, repartidores, proveedores u otras personas cuando el cliente decida ingresarla al Servicio.

3. Finalidades y Fundamentos

Tratamos datos personales únicamente cuando sea razonablemente necesario para las siguientes finalidades primarias y otras permitidas por la ley:

• Prestar, autenticar, operar, dar soporte, proteger, diagnosticar y mejorar el Servicio; administrar suscripciones, facturación, dispositivos y solicitudes; y comunicar avisos del servicio.
• Cumplir el contrato, seguir instrucciones documentadas del cliente, proteger intereses legítimos comerciales y de seguridad, prevenir fraude y abuso, formular o defender reclamaciones y cumplir obligaciones legales, fiscales, contables y regulatorias.
• Enviar noticias u ofertas opcionales cuando esté permitido. El destinatario podrá dejar de recibir mercadotecnia sin afectar comunicaciones operativas o legalmente obligatorias.

4. Cookies, Registros y Tecnologías Similares

Utilizamos cookies de sesión, almacenamiento local, identificadores de dispositivo y registros necesarios para autenticación, seguridad, preferencias, diagnóstico y funciones esenciales. Cuando la ley lo exija, las tecnologías opcionales de analítica o mercadotecnia estarán sujetas a las opciones presentadas al usuario.

5. Datos e Instrucciones Controlados por el Cliente

Los clientes comerciales determinan qué datos operativos y datos personales de terceros ingresan a Dozo y son responsables de contar con autorización para recopilarlos e instruir su tratamiento. Dozo trata esos datos para prestar y proteger el Servicio, cumplir la ley y seguir instrucciones documentadas válidas. Los clientes no deberán cargar datos personales sensibles salvo que sea necesario, lícito y específicamente compatible con el Servicio.

6. Encargados, Proveedores y Transferencias

Podemos comunicar datos a proveedores de alojamiento, infraestructura, comunicaciones, analítica, soporte, asesoría profesional, seguridad y pagos que los necesiten para prestar servicios a Dozo; a un sucesor por fusión, financiamiento, reorganización o venta; o a autoridades y otras personas cuando la ley lo exija o sea razonablemente necesario para proteger derechos, seguridad y el Servicio. No vendemos datos personales. Estos proveedores tratan los datos conforme a sus propios términos de servicio, incluidas sus obligaciones de confidencialidad y seguridad.

7. Conservación, Exportación y Eliminación

Conservamos datos mientras la cuenta esté activa y posteriormente solo durante el tiempo razonablemente necesario para continuidad, respaldos, solución de controversias, prevención de fraude, seguridad y obligaciones legales, fiscales, contables o contractuales. Cuando una cuenta se cancela, se desactiva; para eliminar sus datos, el titular puede solicitarlo escribiendo a [email protected]. La eliminación de sistemas activos puede no retirar inmediatamente respaldos cifrados, los cuales permanecen aislados y vencen conforme a sus ciclos. Los datos podrán anonimizarse en lugar de eliminarse cuando sea lícito.

8. Seguridad e Incidentes

Aplicamos medidas administrativas, técnicas y organizativas razonables según la naturaleza de los datos. Ninguna transmisión por internet, dispositivo o almacenamiento es completamente seguro y Dozo no puede garantizar seguridad absoluta. Los clientes son responsables de proteger credenciales, limitar accesos del personal, mantener dispositivos y redes compatibles y avisar de inmediato sobre accesos sospechosos. Atenderemos incidentes aplicables y enviaremos los avisos exigidos por la ley.

9. Derechos ARCO y Opciones de Privacidad

Las personas podrán solicitar acceso, rectificación, cancelación u oposición respecto de datos personales de los que Dozo sea responsable, revocar el consentimiento cuando corresponda o limitar el uso o divulgación escribiendo a [email protected]. La solicitud deberá identificar a la persona, describir el derecho y los datos afectados, proporcionar un medio de contacto e incluir documentación razonablemente necesaria para verificar identidad o representación. Responderemos en los plazos legales aplicables. Algunas solicitudes podrán limitarse cuando la conservación o el tratamiento sean exigidos por ley, contrato, seguridad o derechos de terceros. Para datos controlados por un restaurante, la solicitud deberá dirigirse primero al restaurante correspondiente.

10. Tratamiento Internacional

Los datos podrán tratarse en México o en otros países donde operen Dozo o sus proveedores. Cuando corresponda, utilizaremos salvaguardas contractuales u otras medidas adecuadas y exigiremos a los destinatarios respetar este Aviso y las obligaciones aplicables de protección de datos.

11. Menores y Datos Sensibles

El Servicio está dirigido a empresas y usuarios adultos autorizados, no al uso independiente por menores. Dozo no solicita intencionalmente datos personales sensibles para crear cuentas ordinarias. Los clientes son responsables de obtener cualquier consentimiento y aplicar las salvaguardas requeridas antes de ingresar datos de menores o datos sensibles al Servicio.

12. Cambios y Contacto

Podemos actualizar este Aviso para reflejar cambios legales, operativos o del Servicio. Los cambios materiales se comunicarán mediante el Servicio, el correo de la cuenta u otro medio permitido antes de que surtan efecto cuando sea necesario. La versión vigente permanecerá disponible en esta página. Las consultas de privacidad y solicitudes de derechos pueden enviarse a [email protected].