Aviso de Privacidad Integral

A. Navegantes y Comensales Registrados:

• Nombre completo y dirección de correo electrónico.
• Número de teléfono móvil.
• Historial de pedidos realizados a través de la Plataforma.
• Identificadores lógicos de actividad: dirección IP, fecha y hora de acceso, páginas visitadas y tiempo de navegación.

Khambre no recaba datos de ubicación GPS ni datos financieros o bancarios de los comensales.

B. Representantes y Titulares de Restaurantes:

• Nombre completo del titular o contacto del establecimiento.
• Nombre comercial, dirección física y tipo de cocina del restaurante.
• Número de teléfono comercial y WhatsApp para atención a clientes.
• Correo electrónico de la cuenta.
• Datos de facturación: RFC, Régimen Fiscal y Código Postal del domicilio fiscal (para emisión de CFDI de suscripción).
• Datos bancarios (CLABE interbancaria, banco, titular de cuenta) para operaciones de transferencia. La CLABE se almacena cifrada con AES-256-GCM y nunca se transmite al cliente.
• Logotipos, imágenes del menú y fotografías del negocio.

Finalidades primarias (necesarias para la operación del servicio):

Para Comensales:

• Crear y gestionar su cuenta en la Plataforma.
• Facilitar la interacción con el sistema POS en línea del restaurante que haya contratado el servicio.
• Enviar confirmaciones y actualizaciones de estado de sus pedidos.
• Mantener registros de auditoría y trazabilidad para garantizar la seguridad de la Plataforma.

Para Restaurantes:

• Validar el registro como comercio y habilitar su vitrina digital.
• Proveer y dar soporte técnico sobre el Software POS.
• Gestionar el cobro de suscripciones y emitir los CFDI correspondientes.

Finalidades secundarias (puede oponerse a ellas sin afectar el servicio principal):

• Enviar boletines informativos, actualizaciones del sistema o comunicaciones de mejoras de la Plataforma.
• Realizar análisis estadísticos agregados y anonimizados para mejorar la experiencia de uso.

Para oponerse a las finalidades secundarias, envíe solicitud a legal@khambre.mx con el asunto “Oposición finalidades secundarias”. Su solicitud será atendida en un plazo máximo de 5 días hábiles y no afectará la continuidad del servicio.

El Responsable no vende, no renta ni comercializa datos personales a terceros ajenos a la operación. Las únicas transferencias que se realizan son:

Encargados del tratamiento (proveedores tecnológicos que procesan datos bajo instrucciones del Responsable y bajo acuerdos de confidencialidad):

• Supabase Inc. — base de datos y autenticación, alojados en AWS.
• Vercel Inc. — hospedaje y distribución de la aplicación web.
• Resend Inc. — envío de correos electrónicos transaccionales (confirmaciones de pedido).
• Stripe Inc. — procesamiento de pagos de suscripciones (PCI DSS Level 1). Khambre no almacena datos de tarjetas.

Transferencia de datos de Comensal al Restaurante: Cuando un comensal registrado realiza un pedido a través del POS digital, sus datos de identificación (nombre y detalle de la comanda) se comparten con el restaurante correspondiente exclusivamente para que este procese y entregue el servicio.

Autoridades: En caso de requerimiento judicial o de autoridades fiscales y administrativas mexicanas en ejercicio de sus funciones legales.

La Plataforma utiliza cookies y tecnologías similares para:

• Cookies esenciales: mantener la sesión iniciada, preferencias del carrito y seguridad de la cuenta. Sin estas cookies la Plataforma no funciona correctamente.
• Cookies analíticas: monitorear el comportamiento de navegación (horario, tiempo de estadía, secciones consultadas) de forma anonimizada para mejorar el servicio.

Estas tecnologías pueden deshabilitarse directamente desde la configuración de su navegador de internet. Deshabilitar las cookies esenciales puede impedir el acceso a funciones de la cuenta.

El Responsable ha adoptado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales:

• Cifrado en tránsito mediante TLS/SSL en todas las comunicaciones.
• Cifrado en reposo en la base de datos (Supabase / AWS).
• Datos bancarios sensibles (CLABE) cifrados con AES-256-GCM — nunca accesibles en texto plano desde el cliente.
• Control de acceso basado en roles (Row Level Security de Supabase).
• Contraseñas almacenadas con hashing seguro (bcrypt vía Supabase Auth).
• Registros de actividad (logs) protegidos para auditoría interna y detección de fraudes.

Los datos personales se conservan mientras la cuenta permanezca activa. Al solicitar la cancelación o eliminación de la cuenta, los datos serán eliminados o anonimizados en un plazo máximo de 30 días hábiles, salvo que la legislación mexicana (fiscal, mercantil) obligue a conservarlos por un período mayor.

Para restaurantes que cancelen su suscripción, los datos operativos permanecen disponibles durante 60 días naturales conforme a lo establecido en los Términos y Condiciones del Servicio.

Khambre no está dirigido a personas menores de 18 años. El Responsable no recaba intencionalmente datos personales de menores sin el consentimiento expreso de su tutor legal. Si se detecta que un menor ha proporcionado datos sin dicho consentimiento, se procederá a su eliminación inmediata.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (Derechos ARCO), así como a revocar su consentimiento y limitar el uso de sus datos en cualquier momento.

Para ejercer cualquiera de estos derechos, envíe solicitud por correo electrónico a legal@khambre.mx con:

• Nombre completo y correo electrónico registrado en la Plataforma.
• Descripción clara del derecho que desea ejercer y los datos sobre los que recae.
• Copia de identificación oficial (INE o pasaporte) para acreditar su identidad.

El Responsable dará respuesta en un plazo máximo de 20 días hábiles conforme a lo establecido en la LFPDPPP. Si la solicitud es procedente, los cambios se harán efectivos en los siguientes 15 días hábiles.

Si considera que su solicitud no fue atendida correctamente, puede presentar queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx

El presente Aviso puede modificarse por nuevos requerimientos legales, cambios en nuestros servicios o mejoras en nuestras prácticas de privacidad. Cualquier modificación será notificada con al menos 15 días naturales de anticipación mediante:

• Correo electrónico enviado a los usuarios registrados.
• Aviso visible en la Plataforma en esta misma sección.

La versión vigente siempre estará disponible en khambre.mx/privacidad. El uso continuado de la Plataforma tras la entrada en vigor de las modificaciones implica su aceptación.

Para cualquier duda sobre este Aviso o el tratamiento de sus datos personales:

• Correo: legal@khambre.mx
• Sitio web: khambre.mx
• Responsable: Jorge Octavio Gutiérrez Ruiz