En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP"), su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables, se pone a disposición de los titulares el presente Aviso de Privacidad Integral.
1. IDENTIDAD Y DOMICILIO DE LOS RESPONSABLES
Son responsables del tratamiento de los datos personales a los que se refiere el presente Aviso de Privacidad, de manera conjunta bajo el nombre comercial Bubayou Cajun Grill (en adelante, "Bubayou" o los "Responsables"), las siguientes sociedades:
a) Bubayou Santa Fe, S.A. de C.V., con RFC BSF160222415 y domicilio en Av. Tulum, Smza. 7, Mza. 4, Lote 1, Local G-3, Col. Cancún Centro, C.P. 77500, Cancún, Municipio de Benito Juárez, Quintana Roo, México (sucursal Plaza Las Américas), la cual opera además la plataforma de pedidos en línea pedidos.bubayou.mx y el programa de lealtad de Bubayou.
b) Bubayou México, S.A. de C.V., con RFC STS050223AR8 y domicilio en Av. Bonampak, Mza. 1, Lote 1, Local FF-10, Col. Supermanzana 6A, C.P. 77503, Cancún, Municipio de Benito Juárez, Quintana Roo, México (sucursal Malecón Cancún), la cual opera exclusivamente ventas en mostrador.
Cada sociedad tendrá el carácter de Responsable respecto de los datos personales que recabe con motivo de su propia operación. Cuando ambas sociedades participen en un mismo tratamiento —por ejemplo, en el programa de lealtad o en promociones comunes— actuarán conforme a los acuerdos celebrados entre ellas y a lo previsto en este Aviso.
Para cualquier asunto relacionado con privacidad, protección de datos personales o ejercicio de derechos ARCO respecto de cualquiera de los Responsables, el titular podrá comunicarse al correo electrónico contacto@bubayou.mx.
2. ALCANCE DEL AVISO
El presente Aviso de Privacidad aplica a los datos personales de clientes, consumidores, usuarios de los sitios web y de la plataforma de pedidos en línea de Bubayou, miembros o afiliados al programa de lealtad de Bubayou, visitantes de sus establecimientos y, en general, personas físicas que proporcionen sus datos personales a Bubayou a través de sus establecimientos, sitios web, aplicaciones, formularios, códigos QR, sistemas de punto de venta, plataformas tecnológicas o cualquier otro medio habilitado por Bubayou.
Bubayou utiliza la plataforma tecnológica Tuki, operada por Mobile Ads and Rewards Corporation, S.A.P.I. de C.V. ("MARC" o "Tuki"), entre otros fines, para operar y administrar su programa de lealtad y su plataforma de pedidos en línea.
Cuando MARC trate datos personales de clientes de Bubayou por cuenta de Bubayou para operar dicho programa o dicha plataforma, Bubayou tendrá el carácter de Responsable y MARC actuará como Encargado del tratamiento, conforme a las instrucciones documentadas de Bubayou y a los términos contractuales aplicables.
Cuando MARC trate datos personales para finalidades propias del ecosistema Tuki y determine por sí mismo dichas finalidades y medios de tratamiento, el tratamiento correspondiente se regirá por el aviso de privacidad de Tuki que resulte aplicable.
3. DATOS PERSONALES QUE PODEMOS RECABAR
Dependiendo de la relación del titular con Bubayou y de los servicios utilizados, Bubayou podrá recabar las siguientes categorías de datos personales:
a) Datos de identificación y contacto: nombre y apellidos, número telefónico, correo electrónico, fecha de nacimiento, código postal e identificadores asignados a su cuenta o programa de lealtad.
b) Datos de entrega y ubicación: cuando el titular realice pedidos a domicilio a través de pedidos.bubayou.mx u otros medios habilitados, se recabarán el domicilio de entrega, referencias del domicilio y, en su caso, la ubicación geográfica aproximada proporcionada por el titular o por su dispositivo, con el propósito de verificar la cobertura del servicio, calcular el costo de envío, asignar la sucursal que atenderá el pedido y realizar la entrega.
c) Datos relacionados con pagos: cuando el titular pague con tarjeta a través de la plataforma de pedidos en línea, los datos de la tarjeta son capturados y procesados directamente por el procesador de pagos correspondiente, bajo sus propios estándares de seguridad; Bubayou no almacena los números completos de tarjeta ni los códigos de seguridad, y conserva únicamente referencias de la transacción tales como monto, fecha, estatus, identificadores de la operación y, en su caso, los últimos dígitos de la tarjeta, para fines de conciliación, aclaraciones y reembolsos.
d) Datos relacionados con compras y programa de lealtad: sucursal en la que se realizan operaciones; fecha y hora de las operaciones; importe de las compras; productos adquiridos, cuando esta información esté disponible; puntos acumulados, utilizados, vencidos o disponibles; recompensas, cupones, promociones y beneficios otorgados o redimidos; nivel o categoría dentro del programa de lealtad; historial de participación en promociones; información relativa a referidos cuando el titular participe voluntariamente en dichos programas; e información necesaria para aclaraciones relacionadas con compras, puntos, recompensas o beneficios.
e) Datos fiscales: cuando el titular solicite factura, podrán recabarse nombre o razón social, RFC, código postal fiscal, régimen fiscal, uso del CFDI, correo electrónico para envío de la factura y cualquier otro dato requerido por las disposiciones fiscales aplicables.
f) Datos técnicos: cuando el titular utilice medios digitales de Bubayou o de sus proveedores tecnológicos, podrán generarse datos como dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores técnicos, fecha y hora de acceso y registros relacionados con la seguridad y funcionamiento de los servicios.
g) Imágenes de videovigilancia: al ingresar a los establecimientos de Bubayou, la imagen del visitante podrá ser captada por cámaras de videovigilancia, con fines de seguridad de las personas, las instalaciones y los bienes, conforme a la sección 13 de este Aviso.
Bubayou no solicita ni requiere datos personales sensibles para la prestación ordinaria de sus servicios o para participar en su programa de lealtad. Se solicita a los titulares abstenerse de proporcionar datos personales sensibles que no sean necesarios. Si en el futuro resultara necesario tratar esta clase de información, Bubayou adoptará las medidas y obtendrá los consentimientos que resulten legalmente aplicables.
4. FINALIDADES PRIMARIAS DEL TRATAMIENTO
Bubayou podrá tratar los datos personales para las siguientes finalidades necesarias para mantener la relación con el titular y proporcionar los servicios solicitados:
- Identificar al cliente.
- Crear y administrar su cuenta.
- Registrar y administrar su afiliación al programa de lealtad Bubayou.
- Identificar las compras asociadas a la cuenta del cliente.
- Calcular, acreditar, consultar, administrar y redimir puntos, recompensas, cupones y demás beneficios.
- Determinar el nivel o categoría del cliente dentro del programa, cuando corresponda.
- Aplicar promociones y beneficios solicitados por el cliente.
- Recibir, preparar, cobrar y entregar pedidos realizados en sucursal o a través de la plataforma de pedidos en línea.
- Verificar la cobertura del servicio a domicilio, calcular el costo de envío y asignar la sucursal que atenderá cada pedido.
- Contactar al cliente en relación con la preparación, entrega, aclaración o cancelación de sus pedidos.
- Procesar pagos y, en su caso, gestionar devoluciones o reembolsos.
- Emitir facturas cuando sean solicitadas.
- Atender aclaraciones, solicitudes y reclamaciones.
- Dar soporte relacionado con la cuenta o programa de lealtad.
- Enviar comunicaciones operativas o transaccionales relacionadas con la cuenta, pedidos, compras, puntos, recompensas, beneficios, vencimientos o modificaciones relevantes del programa.
- Prevenir, identificar y atender posibles usos indebidos, fraude, duplicidad de cuentas o abuso de promociones.
- Velar por la seguridad de las personas, instalaciones y bienes en los establecimientos, incluyendo mediante sistemas de videovigilancia.
- Mantener la seguridad de los sistemas y servicios utilizados por Bubayou.
- Cumplir obligaciones legales, fiscales, contables y administrativas.
- Atender requerimientos de autoridades competentes.
- Defender los derechos e intereses legítimos de Bubayou.
5. FINALIDADES SECUNDARIAS
Adicionalmente, Bubayou podrá utilizar determinados datos personales para las siguientes finalidades que no son indispensables para proporcionar sus productos, servicios o programa de lealtad:
- Enviar promociones, descuentos, cupones y ofertas.
- Informar sobre nuevos productos, promociones o eventos especiales.
- Enviar felicitaciones, beneficios o promociones relacionados con cumpleaños u otras fechas.
- Realizar encuestas de satisfacción.
- Conocer preferencias de consumo.
- Realizar análisis estadísticos y comerciales.
- Segmentar clientes con objeto de personalizar promociones y comunicaciones.
- Evaluar la efectividad de campañas promocionales.
- Invitar al titular a participar en programas, dinámicas, promociones o campañas de Bubayou.
La negativa del titular al tratamiento de sus datos para estas finalidades secundarias no afectará la compra de productos, la prestación de los servicios principales ni, por sí misma, su participación en el programa de lealtad.
El titular podrá solicitar en cualquier momento que sus datos dejen de utilizarse para finalidades secundarias enviando un correo electrónico a contacto@bubayou.mx. Bubayou registrará dicha solicitud en sus mecanismos internos de exclusión de comunicaciones comerciales.
6. USO DE TUKI PARA EL PROGRAMA DE LEALTAD Y LOS PEDIDOS EN LÍNEA
Bubayou utiliza la plataforma Tuki para administrar determinadas funciones de su programa de lealtad y de su plataforma de pedidos en línea pedidos.bubayou.mx.
Para tales efectos, Bubayou podrá permitir a MARC el acceso a los datos personales estrictamente necesarios para realizar las actividades que Bubayou le haya encargado, incluyendo, según corresponda, el registro y administración de afiliados; identificación de clientes; registro de operaciones; recepción y gestión de pedidos en línea; procesamiento de pagos a través de los procesadores correspondientes; cálculo y administración de puntos; administración de recompensas, niveles, cupones y promociones; programas de referidos; envío de comunicaciones por cuenta de Bubayou; consulta de saldos y movimientos; atención y soporte tecnológico; análisis del funcionamiento del programa; y prevención de fraude y seguridad de la plataforma.
En estos tratamientos realizados por cuenta de Bubayou, MARC actúa como Encargado y no adquiere, por ese solo hecho, la calidad de Responsable de los datos personales de los clientes de Bubayou.
MARC deberá tratar los datos conforme a las instrucciones documentadas de Bubayou y las obligaciones contractuales aplicables. Cuando MARC utilice proveedores tecnológicos para prestar los servicios encargados por Bubayou —incluyendo servicios de infraestructura, alojamiento y procesamiento de pagos, que podrán implicar el tratamiento de datos en servidores ubicados fuera de México—, dichos proveedores podrán intervenir como subencargados conforme a la relación contractual aplicable y a la legislación vigente.
7. TRANSFERENCIAS Y COMUNICACIÓN DE DATOS
Bubayou podrá comunicar, permitir el acceso o, cuando jurídicamente corresponda, transferir datos personales únicamente cuando resulte necesario para cumplir las finalidades descritas en este Aviso, ejecutar una relación jurídica, cumplir obligaciones legales o cuando exista otra base legal aplicable.
Lo anterior podrá incluir las propias sociedades Responsables señaladas en la sección 1, entre sí, para la operación conjunta del negocio, del programa de lealtad y de la plataforma de pedidos; proveedores que presten servicios a Bubayou bajo sus instrucciones; proveedores de sistemas de punto de venta, tecnología, facturación o comunicaciones; instituciones financieras y procesadores de pagos cuando resulte necesario; contadores, auditores y asesores profesionales sujetos a obligaciones de confidencialidad; autoridades administrativas, fiscales o judiciales cuando exista una obligación legal o requerimiento válido; y sociedades relacionadas con Bubayou cuando la comunicación o transferencia esté permitida por la legislación aplicable.
Cuando una transferencia requiera consentimiento del titular conforme a la legislación aplicable, Bubayou lo solicitará previamente.
8. DERECHOS ARCO
El titular tiene derecho a Acceder a sus datos personales y conocer las condiciones de su tratamiento; Rectificarlos cuando sean inexactos, incompletos o estén desactualizados; Cancelarlos cuando considere que no son necesarios para las finalidades correspondientes o que su tratamiento no cumple las disposiciones aplicables, sujeto a los periodos de bloqueo y excepciones legales; y Oponerse al tratamiento para determinadas finalidades en los casos legalmente procedentes.
Adicionalmente, el titular podrá solicitar la revocación de su consentimiento cuando el tratamiento dependa de éste, así como solicitar la limitación del uso o divulgación de sus datos personales.
9. PROCEDIMIENTO PARA EJERCER DERECHOS ARCO
El titular podrá ejercer sus derechos ARCO, respecto de cualquiera de los Responsables, enviando una solicitud al correo electrónico contacto@bubayou.mx.
La solicitud deberá contener: (i) nombre completo del titular; (ii) medio para comunicarle la respuesta; (iii) documento que permita acreditar su identidad; (iv) en caso de actuar mediante representante, documentación que permita acreditar la identidad y representación correspondientes; (v) descripción clara de los datos personales respecto de los cuales desea ejercer algún derecho; (vi) indicación del derecho que desea ejercer; (vii) cualquier información adicional que facilite la localización de sus datos; y (viii) para solicitudes de rectificación, la información y documentación que sustenten la modificación solicitada.
Bubayou comunicará la determinación adoptada dentro de los plazos establecidos por la legislación aplicable y, cuando la solicitud resulte procedente, hará efectivo el derecho dentro del plazo legal correspondiente.
10. REVOCACIÓN Y LIMITACIÓN DEL USO O DIVULGACIÓN
El titular podrá revocar el consentimiento que haya otorgado cuando jurídicamente proceda. Asimismo, podrá solicitar que Bubayou limite el uso o divulgación de sus datos personales, particularmente respecto de comunicaciones promocionales y finalidades secundarias.
La solicitud podrá realizarse a contacto@bubayou.mx.
La revocación no tendrá efectos retroactivos ni podrá impedir tratamientos que Bubayou deba continuar realizando para cumplir obligaciones legales, contractuales o derivadas de una relación jurídica vigente.
11. CONSERVACIÓN DE LOS DATOS
Bubayou conservará los datos personales únicamente durante el periodo razonablemente necesario para cumplir las finalidades para las cuales fueron recabados y, posteriormente, durante los plazos requeridos por disposiciones legales, fiscales, contables o para atender posibles responsabilidades.
Una vez concluidos los periodos correspondientes, los datos serán eliminados, anonimizados o sometidos al procedimiento de bloqueo y supresión que resulte aplicable.
La información estadística debidamente anonimizada o disociada, que ya no permita identificar razonablemente a una persona física, podrá conservarse para análisis históricos y estadísticos.
12. MEDIDAS DE SEGURIDAD
Bubayou implementará y mantendrá medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizado.
Asimismo, Bubayou procurará que los encargados que traten datos personales por su cuenta mantengan medidas de seguridad adecuadas a la naturaleza de la información y al tratamiento realizado.
En caso de una vulneración de seguridad que afecte de forma significativa los derechos de los titulares, Bubayou realizará las acciones y notificaciones que correspondan conforme a la legislación aplicable.
13. VIDEOVIGILANCIA
Los establecimientos de Bubayou cuentan con cámaras de videovigilancia. Las imágenes captadas se utilizan exclusivamente con fines de seguridad de las personas que se encuentran en los establecimientos, de las instalaciones y de los bienes, así como para la atención de incidentes, aclaraciones y requerimientos de autoridades competentes.
Las imágenes de videovigilancia se conservan durante un periodo limitado y posteriormente se eliminan o sobrescriben de manera automática, salvo que deban preservarse con motivo de un incidente o requerimiento de autoridad. En los establecimientos se colocan avisos visibles informando sobre la existencia de estos sistemas.
14. COOKIES Y TECNOLOGÍAS SIMILARES
Los sitios web, aplicaciones y demás servicios digitales de Bubayou podrán utilizar cookies, identificadores y tecnologías similares para mantener el funcionamiento y seguridad de los servicios; recordar determinadas preferencias; obtener información estadística sobre el uso del sitio; medir rendimiento y detectar errores; y medir la efectividad de campañas, cuando corresponda.
Cuando se utilicen cookies o tecnologías no estrictamente necesarias cuyo uso requiera consentimiento, Bubayou implementará los mecanismos correspondientes para obtenerlo y permitir al usuario administrar sus preferencias.
El usuario también podrá administrar determinadas cookies mediante la configuración de su navegador.
15. DATOS DE MENORES DE EDAD
Bubayou no dirige la recopilación de datos personales específicamente a menores de edad ni pretende obtener de éstos datos personales sin la intervención o consentimiento que resulte legalmente necesario.
Si Bubayou identifica que recibió datos personales de un menor sin cumplir los requisitos aplicables, adoptará las medidas razonables correspondientes.
16. CAMBIOS AL AVISO DE PRIVACIDAD
Bubayou podrá modificar o actualizar este Aviso de Privacidad como consecuencia de cambios legales, regulatorios, operativos, tecnológicos, en los servicios ofrecidos o en sus prácticas de tratamiento de datos personales.
La versión vigente estará disponible en https://bubayou.mx/privacidad.html y en https://pedidos.bubayou.mx/privacidad.
Cuando se realicen modificaciones sustanciales que así lo ameriten, Bubayou podrá informarlas adicionalmente mediante correo electrónico, dentro del programa de lealtad, mediante la plataforma utilizada para operarlo o por cualquier otro medio razonable disponible.
17. AUTORIDAD COMPETENTE
Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la autoridad competente en materia de protección de datos personales conforme a la legislación mexicana vigente.
18. CONSENTIMIENTO
La puesta a disposición del presente Aviso de Privacidad y el suministro de datos personales por parte del titular permitirán a Bubayou realizar los tratamientos necesarios conforme a las bases jurídicas y mecanismos de consentimiento que resulten aplicables.
Respecto de las finalidades secundarias, el titular podrá manifestar su negativa desde el momento en que se ponga a su disposición este Aviso o en cualquier momento posterior mediante el correo contacto@bubayou.mx.
La negativa a las finalidades secundarias no afectará los servicios principales proporcionados por Bubayou.
Cuando la naturaleza de los datos o del tratamiento requiera consentimiento expreso o cualquier otra formalidad adicional conforme a la legislación aplicable, Bubayou implementará el mecanismo correspondiente.
Bubayou Santa Fe, S.A. de C.V. · RFC BSF160222415 · Av. Tulum, Smza. 7, Mza. 4, Lote 1, Local G-3, Col. Cancún Centro, C.P. 77500, Cancún, Benito Juárez, Quintana Roo, México.
Bubayou México, S.A. de C.V. · RFC STS050223AR8 · Av. Bonampak, Mza. 1, Lote 1, Local FF-10, Col. Supermanzana 6A, C.P. 77503, Cancún, Benito Juárez, Quintana Roo, México.
ANEXO — AVISO DE PRIVACIDAD SIMPLIFICADO
(Para uso en punto de venta, códigos QR, formularios y en el registro o pago de pedidos.bubayou.mx.)
Bubayou Santa Fe, S.A. de C.V. y Bubayou México, S.A. de C.V. ("Bubayou Cajun Grill") utilizarán sus datos personales para: identificarle, administrar su cuenta y su afiliación al programa de lealtad, recibir y entregar sus pedidos, procesar pagos, emitir facturas y atender aclaraciones; y, de manera secundaria, para enviarle promociones y comunicaciones comerciales. Puede manifestar su negativa a las finalidades secundarias, así como ejercer sus derechos ARCO, escribiendo a contacto@bubayou.mx. Consulte el Aviso de Privacidad Integral en bubayou.mx/privacidad.html o en pedidos.bubayou.mx/privacidad.