Aviso de Privacidad Integral

I.IDENTIDAD Y DOMICILIO DEL RESPONSABLE

SKYLINE BANQUET SA DE CV, con Registro Federal de Contribuyentes SBA120820LI0, con domicilio en JOSE CLEMENTE OROZCO 329, TORRE HELICON PISO 36, COL. VALLE ORIENTE, SAN PEDRO GARZA GARCIA CP 66269, quien opera comercialmente bajo la marca HOTPOT FACTOR, en lo sucesivo “HOTPOT FACTOR”, es responsable del tratamiento y protección de los datos personales que recaba de sus clientes, prospectos, usuarios y visitantes. El presente Aviso de Privacidad Integral se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

• Sitio web: https://www.hotpotfactor.com
• Correo de privacidad y atención: hola@hotpotfactor.com
• WhatsApp: 81 1760 2878

Para efectos del ejercicio de derechos en materia de protección de datos personales, el área responsable será Administración / Protección de Datos Personales de HOTPOT FACTOR, a través del correo electrónico anteriormente señalado.

II.ALCANCE DEL AVISO

Este Aviso de Privacidad resulta aplicable a los datos personales obtenidos a través de:

• El sitio web y plataforma digital de HOTPOT FACTOR.
• Registro y administración de cuentas.
• Procesos de compra y pago.
• Selección de menús y utilización de créditos.
• Solicitudes de facturación.
• Entregas a domicilio.
• Correo electrónico.
• Teléfono.
• WhatsApp y otros canales de mensajería.
• Formularios de contacto o atención.
• Encuestas.
• Redes sociales cuando el usuario contacte directamente con HOTPOT FACTOR.
• Cualquier otro medio utilizado legítimamente para establecer o mantener una relación con el titular

III.DATOS PERSONALES QUE TRATAMOS

Dependiendo de la interacción del titular con HOTPOT FACTOR, podremos tratar las siguientes categorías de información:

Datos de identificación: Nombre, apellidos y demás información necesaria para identificar al titular o administrar su cuenta.

Datos de contacto: Correo electrónico, número telefónico y demás medios que el titular proporcione para comunicarnos con él.

Datos de autenticación: Credenciales e información necesaria para crear, proteger y administrar la cuenta del usuario.

Datos de domicilio y entrega: Calle, número exterior o interior, colonia, código postal, municipio, referencias para localizar el domicilio, instrucciones de acceso, datos necesarios para efectuar la entrega y, en su caso, nombre o información de la persona autorizada para recibirla.

Datos relacionados con compras y consumo: Paquete adquirido, número de créditos comprados, créditos disponibles, créditos utilizados, historial de pedidos, platillos seleccionados, fechas de selección, preferencias expresamente proporcionadas, incidencias, reclamaciones, devoluciones, bonificaciones y comunicaciones relacionadas con el servicio.

Datos de facturación: Cuando el titular solicite comprobante fiscal, podremos recabar nombre o razón social, RFC, régimen fiscal, código postal fiscal, uso de CFDI y demás datos que exijan las disposiciones fiscales aplicables.

Información relacionada con pagos: HOTPOT FACTOR podrá conocer información asociada con una transacción, como importe, fecha, referencia, estatus y medio de pago. Cuando el pago sea procesado por un tercero especializado, los datos completos de tarjeta, códigos de seguridad y demás credenciales financieras serán tratados conforme a las medidas y políticas del proveedor de pagos correspondiente. HOTPOT FACTOR procurará no almacenar directamente información financiera que no resulte necesaria para la administración de la operación.

Datos técnicos y de navegación: Dirección IP, identificadores electrónicos, tipo de dispositivo, navegador, sistema operativo, fecha y hora de acceso, páginas consultadas, datos de sesión y otra información generada mediante cookies o tecnologías similares.

Información comercial y estadística: Cuando el usuario la proporcione, podremos conocer cómo tuvo conocimiento de HOTPOT FACTOR, respuestas a encuestas y demás información empleada para medir campañas y mejorar la experiencia comercial.

IV.DATOS PERSONALES SENSIBLES

Por la naturaleza de los servicios de alimentación, el usuario podrá proporcionar voluntariamente información relacionada con:

• Alergias alimentarias.
• Intolerancias.
• Restricciones alimentarias derivadas de una condición de salud.
• Información médica directamente relacionada con la seguridad en el consumo de determinados ingredientes.

Esta información puede revelar el estado de salud de una persona y, por tanto, puede tener el carácter de dato personal sensible. HOTPOT FACTOR únicamente tratará esta información cuando exista una finalidad legítima, concreta y directamente relacionada con la prestación del servicio.

Cuando legalmente resulte necesario, HOTPOT FACTOR obtendrá el consentimiento expreso y por escrito o mediante un mecanismo electrónico de autenticación antes de registrar o utilizar datos personales sensibles. La existencia de este tratamiento no convierte a HOTPOT FACTOR en prestador de servicios médicos ni implica que la empresa pueda diagnosticar o determinar la seguridad clínica de un alimento para una persona determinada.

V.FINALIDADES PRIMARIAS

Los datos personales podrán tratarse para las siguientes finalidades necesarias para establecer, mantener y cumplir la relación jurídica y comercial con el titular:

• Registrar y administrar la cuenta del usuario.
• Identificar al cliente y validar información relacionada con su cuenta.
• Procesar compras de paquetes.
• Registrar, asignar, administrar y descontar créditos.
• Mostrar al usuario el saldo y movimientos asociados con sus créditos.
• Permitir la selección, modificación y administración de platillos conforme a los periodos disponibles.
• Programar la producción de los alimentos seleccionados.
• Gestionar pedidos.
• Preparar y coordinar entregas.
• Validar domicilio, cobertura e instrucciones de entrega.
• Comunicarnos con el cliente respecto de pagos, selección de menú, fechas de corte, entrega, incidencias o cualquier asunto relacionado con el servicio contratado.
• Procesar y verificar operaciones de pago.
• Prevenir, investigar y atender operaciones posiblemente fraudulentas o no autorizadas.
• Proporcionar atención a clientes.
• Atender aclaraciones, reclamaciones, devoluciones, bonificaciones o solicitudes.
• Dar seguimiento a problemas de calidad o entrega.
• Emitir comprobantes fiscales cuando sean solicitados.
• Cumplir obligaciones contractuales, administrativas, fiscales, sanitarias y legales.
• Conservar evidencia de operaciones y comunicaciones cuando sea necesario para acreditar el cumplimiento de obligaciones.
• Mantener la seguridad y correcto funcionamiento de nuestros sistemas.

Los datos personales sensibles que eventualmente sean proporcionados serán tratados exclusivamente para evaluar, documentar y, cuando operativamente resulte posible, atender una alergia, intolerancia o restricción informada por el propio titular.

VI.FINALIDADES SECUNDARIAS

Adicionalmente, HOTPOT FACTOR podrá tratar determinados datos para finalidades que no son indispensables para prestar el servicio, como:

• Enviar promociones y comunicaciones comerciales.
• Informar sobre nuevos platillos, menús, paquetes o beneficios.
• Realizar encuestas de satisfacción.
• Medir la efectividad de campañas publicitarias.
• Analizar hábitos de compra de manera agregada o estadística.
• Mejorar la experiencia digital.
• Desarrollar nuevos productos o servicios.
• Elaborar análisis comerciales internos.

El titular puede solicitar en cualquier momento que sus datos dejen de utilizarse para estas finalidades, sin que ello afecte la prestación de los servicios que haya contratado. La solicitud podrá enviarse a: hola@hotpotfactor.com con el asunto: “Limitación de uso de datos / Publicidad”

VII.CONSENTIMIENTO PARA EL TRATAMIENTO

Cuando la legislación permita el consentimiento tácito, se entenderá otorgado cuando el Aviso de Privacidad haya sido puesto a disposición del titular y éste no manifieste oposición al tratamiento correspondiente.

Cuando se trate de información respecto de la cual la legislación exija consentimiento expreso, HOTPOT FACTOR implementará un mecanismo que permita dejar constancia de dicha manifestación.

Tratándose de datos personales sensibles, el consentimiento será recabado de forma independiente y mediante un mecanismo que permita acreditar la voluntad expresa del titular. El consentimiento puede ser revocado en cualquier momento conforme al procedimiento previsto en este aviso.

VIII.ENCARGADOS Y PROVEEDORES DE SERVICIOS

Para cumplir las finalidades descritas, HOTPOT FACTOR podrá apoyarse en terceros que actúen por cuenta y bajo instrucciones del responsable, incluyendo, de manera enunciativa:

• Proveedores de alojamiento y servicios tecnológicos.
• Plataformas de procesamiento de pagos.
• Proveedores de infraestructura digital.
• Servicios de correo electrónico y mensajería.
• Sistemas administrativos.
• Plataformas de facturación.
• Servicios de soporte.
• Proveedores de logística y entrega.
• Prestadores de servicios de seguridad informática.
• Asesores profesionales cuando resulte necesario.

Dichos proveedores únicamente deberán tratar los datos necesarios para cumplir las funciones contratadas y estarán sujetos a las obligaciones de confidencialidad, seguridad y protección de datos que resulten aplicables.

Tratándose de proveedores, plataformas o personal de logística y entrega, la transferencia o remisión de datos personales (tales como nombre, teléfono, domicilio e instrucciones de entrega) se realizará exclusivamente con la finalidad indispensable de cumplir con la logística de distribución de los pedidos.

Dicha información deberá ser tratada por los encargados conforme a las obligaciones de confidencialidad y bajo las medidas de seguridad exigibles. Tratándose de proveedores de logística y entrega, los datos de contacto y domicilio se remitirán bajo convenios de confidencialidad y estricta limitación de uso. HOTPOT FACTOR supervisa que sus encargados eliminen o dejen de tratar los datos una vez concluida la entrega correspondiente.

IX.TRANSFERENCIAS DE DATOS PERSONALES

HOTPOT FACTOR no comercializa ni vende bases de datos personales de sus clientes. Podrán realizarse transferencias nacionales o internacionales sin necesidad de consentimiento cuando se actualice alguno de los supuestos permitidos por la legislación, entre otros:

• Cuando sean legalmente exigidas.
• Cuando exista requerimiento de autoridad competente.
• Cuando sean necesarias para el reconocimiento, ejercicio o defensa de un derecho.
• Cuando sean necesarias para el mantenimiento o cumplimiento de una relación jurídica con el titular.
• Cuando sean necesarias en virtud de un contrato celebrado en interés del titular.

Cuando HOTPOT FACTOR pretenda efectuar una transferencia que legalmente requiera consentimiento y que no esté comprendida en los supuestos anteriores, solicitará previamente el consentimiento correspondiente.

** Cláusula relativa a transferencias **

Actualmente HOTPOT FACTOR no solicita consentimiento general para transferencias adicionales, debido a que no tiene previsto realizar transferencias para finalidades propias de terceros distintas de las necesarias para la prestación del servicio o de aquellas permitidas por la legislación. Cualquier transferencia futura que requiera consentimiento será informada al titular y estará sujeta a una aceptación específica.

X.DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN

El titular o su representante legal podrá ejercer en cualquier momento sus derechos ARCO.

Acceso

• Conocer qué datos personales mantiene HOTPOT FACTOR y las condiciones generales de su tratamiento.

Rectificación

• Solicitar la corrección de información inexacta, incompleta o desactualizada.

Cancelación

• Solicitar la cancelación de datos cuando legalmente proceda, sujeto al periodo de bloqueo y a las obligaciones de conservación que resulten aplicables.

Oposición

• Solicitar, por causa legítima y conforme a la legislación, el cese de determinado tratamiento.

XI.PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS ARCO

La solicitud deberá enviarse a: hola@hotpotfactor.com con el asunto: “Solicitud ARCO” y deberá contener, cuando menos:

• Nombre del titular.
• Medio para recibir notificaciones.
• Información o documentación que permita acreditar su identidad.
• Cuando actúe mediante representante, documentación que acredite la representación.
• Descripción de los datos personales involucrados.
• Derecho que desea ejercer.
• Descripción clara de lo solicitado.
• Cualquier elemento que facilite la localización de la información.

En caso de rectificación deberán indicarse los datos que se pretenden modificar y acompañarse, cuando resulte procedente, los documentos que sustenten el cambio. HOTPOT FACTOR comunicará la determinación adoptada dentro de un plazo máximo de veinte días hábiles contado desde la recepción de una solicitud completa.

Cuando la solicitud resulte procedente, el derecho correspondiente se hará efectivo dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse en los supuestos legalmente permitidos. El ejercicio de derechos ARCO será gratuito, sin perjuicio de los costos de reproducción, envío o los demás expresamente permitidos por la legislación.

XII.REVOCACIÓN DEL CONSENTIMIENTO

El titular podrá solicitar la revocación del consentimiento otorgado para el tratamiento de sus datos personales.

La solicitud deberá enviarse a: hola@hotpotfactor.com con el asunto: “Revocación de consentimiento”

La solicitud deberá contener información suficiente para acreditar la identidad del titular y determinar el tratamiento respecto del cual se solicita la revocación. La revocación no tendrá efectos retroactivos y podrá estar limitada cuando el tratamiento sea necesario para cumplir una obligación jurídica vigente o conservar información durante los periodos legalmente exigibles.

En caso de que el Titular mantenga créditos o saldos a favor y solicite la cancelación de sus datos o baja de cuenta, HOTPOT FACTOR garantizará en todo momento el derecho del Titular a consumir la totalidad de sus créditos vigentes de manera previa a la cancelación.

La renuncia a dichos saldos será estrictamente optativa y voluntaria por parte del Titular, debiendo manifestarse de forma explícita mediante los mecanismos de autenticación que HOTPOT FACTOR ponga a su disposición para validar su identidad. En ningún caso la renuncia de saldos será una condición obligatoria para el trámite de solicitudes ARCO.

Una vez formalizada cualquiera de las opciones anteriores, se procederá al bloqueo y posterior supresión de la información conforme a los plazos legales aplicables, salvaguardando únicamente aquellos datos necesarios para el cumplimiento de obligaciones fiscales y contables.

XIII.LIMITACIÓN DEL USO O DIVULGACIÓN

Para dejar de recibir comunicaciones publicitarias o promocionales, el titular podrá:

• Utilizar los mecanismos de baja que aparezcan en las comunicaciones electrónicas, cuando estén disponibles.
• Modificar las preferencias de comunicación desde su cuenta, cuando dicha funcionalidad esté habilitada.
• Solicitarlo a través de hola@hotpotfactor.com

HOTPOT FACTOR adoptará las medidas razonables para hacer efectiva la solicitud.

XIV.CONSERVACIÓN Y SUPRESIÓN DE INFORMACIÓN

HOTPOT FACTOR conservará los datos personales durante el periodo necesario para cumplir las finalidades que originaron su tratamiento y, posteriormente, durante los periodos que resulten necesarios para atender obligaciones contractuales, fiscales, administrativas, judiciales, regulatorias o de responsabilidad.

Una vez concluidos dichos periodos, los datos serán eliminados, anonimizados o sometidos al proceso de cancelación y bloqueo que corresponda. En el caso de datos personales sensibles, HOTPOT FACTOR procurará que su periodo de conservación sea el mínimo indispensable para cumplir la finalidad específica que justificó su obtención.

XV.SEGURIDAD Y CONFIDENCIALIDAD

HOTPOT FACTOR adoptará medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra:

• Daño.
• Pérdida.
• Alteración.
• Destrucción.
• Uso no autorizado.
• Acceso no autorizado.
• Divulgación o tratamiento indebido.

El acceso interno a información personal deberá limitarse a aquellas personas que razonablemente la necesiten para desarrollar sus funciones. Quienes intervengan en el tratamiento de datos deberán guardar confidencialidad aun después de terminar su relación con HOTPOT FACTOR.

XVI.VULNERACIONES DE SEGURIDAD

Cuando se produzca una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de los titulares, HOTPOT FACTOR realizará las comunicaciones que correspondan conforme a la legislación aplicable y adoptará medidas destinadas a mitigar sus efectos.

XVII.COOKIES Y TECNOLOGÍAS DE RASTREO

El sitio puede utilizar cookies y tecnologías similares para:

• Mantener sesiones.
• Permitir el funcionamiento de cuentas.
• Recordar preferencias.
• Facilitar procesos de compra.
• Mantener seguridad.
• Analizar rendimiento.
• Obtener estadísticas.
• Mejorar la experiencia del usuario.

Las cookies estrictamente necesarias permiten funciones indispensables del sitio. Cuando se utilicen tecnologías no indispensables destinadas a medición, publicidad o seguimiento, HOTPOT FACTOR podrá proporcionar mecanismos adicionales para informar al usuario y administrar sus preferencias.

El usuario también puede administrar determinadas cookies desde la configuración de su navegador. Deshabilitar tecnologías esenciales puede impedir que algunas funciones operen correctamente. La información detallada podrá consultarse en la Política de Cookies de HOTPOT FACTOR.

XVIII.MENORES DE EDAD

La contratación de los servicios de HOTPOT FACTOR está dirigida a personas con capacidad legal para celebrar operaciones comerciales.

HOTPOT FACTOR no busca recabar intencionalmente datos personales de menores de edad sin la intervención de sus padres, tutores o representantes legales.

Si se identifica información de un menor obtenida sin autorización cuando ésta resulte necesaria, se adoptarán medidas razonables para su eliminación.

XIX.MODIFICACIONES AL AVISO DE PRIVACIDAD

HOTPOT FACTOR podrá modificar este Aviso de Privacidad como consecuencia de:

• Reformas legales.
• Cambios regulatorios.
• Nuevos productos o servicios.
• Cambios tecnológicos.
• Modificaciones a los sistemas de tratamiento.
• Nuevas prácticas comerciales.
• Cambios internos relevantes.

La versión vigente se encontrará disponible permanentemente en: https://www.hotpotfactor.com/privacidad

Cuando una modificación requiera obtener nuevamente el consentimiento del titular, HOTPOT FACTOR implementará el mecanismo correspondiente.

XX.AUTORIDAD EN MATERIA DE PROTECCIÓN DE DATOS

Si el Titular considera que su derecho a la protección de datos personales ha sido lesionado, podrá interponer la correspondiente solicitud de protección de derechos ante el órgano garante nacional competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento

XXI.CONTACTO DEL RESPONSABLE

Para cualquier asunto relacionado con este Aviso de Privacidad:

CONSENTIMIENTO ESPECIAL PARA DATOS SENSIBLES

Cuando el usuario proporcione alergias, intolerancias o información relacionada con su salud, HOTPOT FACTOR deberá solicitar una aceptación independiente en los siguientes términos:

“Consiento expresamente el tratamiento de los datos personales sensibles relacionados con alergias, intolerancias o restricciones de salud que he proporcionado, exclusivamente para las finalidades descritas en el Aviso de Privacidad Integral de HOTPOT FACTOR.”

Este consentimiento deberá recabarse mediante un mecanismo electrónico que permita conservar evidencia de su aceptación.