Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable en México. Está escrito para que se entienda: si algo no queda claro, pregúntanos y te lo explicamos.

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es El Coyote del Norte, con domicilio en Hermosillo, Sonora.

Razón social: Razón social — por confirmar
Domicilio fiscal: Domicilio fiscal — por confirmar

Los dos los tiene que dar el restaurante y la ley mexicana los exige en este aviso, así que el documento no está completo hasta que aparezcan. Preferimos dejar el hueco a la vista antes que rellenarlo: un aviso de privacidad que nombra a una empresa que no es la responsable de verdad no protege a nadie, y encima se ve igual de terminado que uno correcto.

Para cualquier asunto de privacidad puedes escribirnos aquí:

2. Qué datos recabamos

Si solo reservas una mesa (sin crear cuenta)

Tu nombre y tu teléfono. Son los únicos datos obligatorios.
Tu correo electrónico, si nos lo das, para mandarte la confirmación.
Los datos de la reservación: fecha, hora, número de personas, zona que elegiste, la ocasión (cumpleaños, aniversario…) y las notas que nos escribas.

Si creas una cuenta o entras al Club Coyote

Tu nombre, tu correo y tu foto de perfil, tal como los entrega el servicio con el que iniciaste sesión (por ejemplo, tu cuenta de Google).
Lo que tú decidas agregar a tu perfil: apellidos, teléfono, fecha de cumpleaños, preferencias, zona y sucursal favoritas, y si quieres o no recibir promociones.

Si compras algo en la tienda

Tu dirección de envío y los datos de contacto de la entrega: quién recibe, su teléfono, calle, número, colonia, ciudad, estado, código postal y las referencias que nos escribas para encontrar el domicilio. Si eliges recoger en el restaurante, no te pedimos dirección.
Tu pedido: qué compraste, cuánto, el importe, la forma de entrega y en qué estado va (pagado, preparando, en camino, entregado).
Del pago guardamos únicamente la marca de tu tarjeta y sus cuatro últimos dígitos, más el número de referencia que nos devuelve la plataforma de cobro. Sirven para que reconozcas tu compra y para localizarla si hay que hacer una devolución.

Los datos de tu tarjeta los procesa Stripe, no nosotros. Al pagar te llevamos a una página de Stripe y ahí tecleas tu tarjeta. El número completo, la fecha de vencimiento y el código de seguridad nunca pasan por los servidores del restaurante, ni se guardan en ningún lado, ni siquiera un momento. Nosotros solo recibimos el aviso de que el pago se hizo.

Lo que se va generando con tus visitas

Tu historial de reservaciones y de visitas al restaurante, incluyendo si llegaste, si cancelaste o si no llegaste.
Tu saldo de Tacos, tu rango en el Club y cada movimiento que los modificó, así como las recompensas que has canjeado.
Notas y etiquetas que escribe el personal para atenderte mejor (por ejemplo: “prefiere terraza”, “celebra en agosto”, “alergia a los lácteos”). Estas notas son internas y están reservadas a personal con permisos; no se publican ni se comparten con nadie fuera del restaurante.

Datos sensibles

Si nos informas de una alergia o una restricción alimentaria, esa información puede considerarse un dato sensible de salud. Solo la recabamos porque tú nos la escribes, la usamos exclusivamente para prepararte tus alimentos con seguridad y la conoce únicamente el personal que necesita conocerla. Puedes pedirnos que la borremos cuando quieras.

3. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podríamos darte el servicio):

Crear, confirmar, modificar y cancelar tus reservaciones.
Mandarte por correo electrónico la confirmación, los recordatorios y el aviso si se cancela tu reservación.
Identificarte al llegar y asignarte una mesa adecuada.
Administrar tu cuenta del Club Coyote: acreditar Tacos, calcular tu rango y registrar tus canjes.
Si compras en la tienda: cobrar tu pedido, prepararlo, enviártelo o entregártelo en el restaurante, tenerte al tanto de en qué va y atender una cancelación o una devolución.
Conservar el registro de esa venta el tiempo que la ley nos obliga a conservar los registros de una operación comercial.
Atender lo que nos pidas, y llevar el control interno y la seguridad del sistema.

Finalidades adicionales (puedes negarte y seguirás recibiendo el mismo servicio):

Mandarte promociones, invitaciones a eventos y novedades del restaurante.
Analizar de forma agregada cómo se usan las reservaciones para mejorar la operación.

Puedes decirnos que no quieres las finalidades adicionales al momento de reservar, desde tu perfil, o escribiéndonos por cualquiera de los medios de contacto.

4. Lo que NO hacemos

Reservar no cuesta nada y nunca te pedimos tarjeta para apartar una mesa. No hay depósitos ni anticipos: lo que consumas se paga en el restaurante. Lo único que se cobra en línea es lo que compres en la tienda, y solo si tú decides comprar algo.
No guardamos datos de tarjetas ni de cuentas bancarias. Ni el número completo, ni el código de seguridad, ni nada que sirva para volver a cobrarte. Eso lo maneja Stripe en su propia página.
No cobramos penalizaciones por cancelar ni por no llegar. Si no llegas queda registrado —para conocer nuestra operación y, si estás en el Club, como una señal más al calcular tu rango—, pero no se te cobra nada ni se te impide volver a reservar.
No vendemos ni rentamos tus datos a nadie, ni los usamos para publicidad de terceros.
No hacemos perfiles con fines distintos a los descritos en este aviso.

5. Con quién se comparten

No transferimos tus datos a terceros para que los usen por su cuenta. Sí nos apoyamos en proveedores de tecnología que los tratan únicamente por instrucción nuestra (encargados):

Google (Firebase / Google Cloud): alojamiento de la base de datos, autenticación de cuentas y envío de notificaciones. Sus servidores pueden estar fuera de México, principalmente en Estados Unidos.
Resend: envío de los correos de confirmación, recordatorio y cancelación.
Apple y Google: entrega de notificaciones push, si usas la aplicación móvil y las activas.
Stripe: procesamiento del pago, únicamente si compras en la tienda. Recibe los datos de tu tarjeta directamente de ti, en su propia página, y nos confirma si el cobro se hizo. Es una empresa estadounidense y trata esos datos conforme a sus propias políticas y a los estándares de la industria de medios de pago.
La empresa de paquetería que lleve tu pedido, si pediste envío a domicilio. Recibe lo indispensable para entregarlo: a quién, a dónde y un teléfono de contacto.

Al usar el sitio aceptas esta transferencia a encargados, que es indispensable para prestarte el servicio. También podríamos entregar datos a una autoridad competente cuando la ley lo exija.

6. Cuánto tiempo los conservamos

Los datos de una reservación se conservan mientras sean útiles para la operación y para tu historial de cliente.
Los datos de tu cuenta y de tu Club se conservan mientras tu cuenta esté activa.
Los datos de un pedido de la tienda se conservan mientras la ley nos obligue a conservar el registro de una venta, aunque cierres tu cuenta. No podemos borrar la constancia de una operación que ya ocurrió.
Los registros internos de seguridad y auditoría se conservan por el tiempo necesario para acreditar quién hizo qué dentro del sistema.

7. Tus derechos ARCO

Puedes pedirnos en cualquier momento que:

Accedas a los datos que tenemos de ti;
Rectifiquemos los que estén equivocados o incompletos;
Cancelemos (borremos) los que ya no quieras que conservemos;
Nos opongamos a usarlos para una finalidad determinada.

También puedes revocar tu consentimiento o pedir que limitemos el uso de tus datos, por ejemplo para dejar de recibir promociones.

Para ejercerlos, escríbenos por cualquiera de los medios de contacto de este aviso indicando tu nombre, un medio para responderte, qué derecho quieres ejercer y sobre qué datos. Te responderemos en un plazo máximo de veinte días hábiles y, si procede, lo haremos efectivo dentro de los quince días hábiles siguientes. Puede que te pidamos una identificación para asegurarnos de que eres tú: es la única forma de no entregarle tus datos a otra persona.

8. Cómo pedir que borremos tu cuenta

Tú mismo, en cualquier momento y sin pedirle permiso a nadie. Entra a tu Club Coyote y toca Borrar mi cuenta hasta abajo. Lo mismo está dentro de la app de iPhone y la de Android, en Perfil. Es inmediato: no hay formularios, ni condiciones, ni que esperar a que alguien lo autorice.

Si perdiste el acceso a tu cuenta, escríbenos desde el correo o el teléfono con el que te registraste y lo hacemos nosotros.

Qué se borra: tu perfil, tus datos de contacto, tus preferencias, tus notas y etiquetas internas, tus direcciones de envío guardadas, lo que tengas en el carrito, tu saldo de Tacos y tu historial del Club. El saldo de Tacos se pierde y no es recuperable ni canjeable: no es dinero y no tiene valor en efectivo.

Qué se conserva: los registros mínimos de operación y auditoría que la plataforma necesita para no perder la trazabilidad interna, y que quedan desligados de tu identidad (por ejemplo, que una mesa se ocupó a cierta hora, sin decir quién). Si tienes una reservación futura, se cancela al borrar la cuenta. Los pedidos que ya pagaste no se borran: son el registro de una venta y la ley nos obliga a conservarlo; si alguno sigue en camino, conservamos también la dirección a la que se mandó hasta que se entregue.

En cuánto tiempo: si lo haces tú desde la app o desde la web, en ese momento. Si nos lo pides por escrito, a más tardar en los plazos del punto anterior, y te confirmamos cuando quede hecho.

9. Seguridad

Tus datos viajan cifrados y se guardan con reglas de acceso que limitan quién puede verlos: el personal del restaurante ve lo que necesita para atenderte y las acciones sensibles quedan registradas. Ninguna medida es infalible; si ocurriera una vulneración que afecte tus datos de forma significativa, te lo informaremos.

10. Menores de edad

La plataforma está dirigida a personas mayores de edad. No pedimos ni buscamos datos de menores. Si un padre, madre o tutor detecta que nos dio datos de un menor, puede pedirnos que los borremos y lo haremos.

11. Cookies y tecnologías similares

El sitio guarda en tu navegador únicamente lo necesario para funcionar: mantener tu sesión iniciada, si entraste con una cuenta, y permitir que la aplicación web funcione instalada. No usamos cookies de publicidad ni de seguimiento de terceros.

12. Cambios a este aviso

Si cambia lo que hacemos con tus datos, actualizamos este aviso y cambiamos la fecha de arriba. Los cambios importantes se anuncian también en el sitio.

13. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad federal competente en materia de protección de datos personales en México.

¿Quieres leer las reglas del servicio? Términos y condiciones.