Aviso de privacidad integral para comensales

Última actualización: 26 de octubre de 2026.

Este aviso explica qué hacemos con tus datos cuando usas Sirvo como comensal: en app.sirvoapp.com, en las aplicaciones de Sirvo para teléfono, en sirvoapp.com y en sirvoapp.com/factura. Si eres dueño de un restaurante o trabajas en uno, tu aviso es sirvoapp.com/privacidad-restaurantes.

La ley que lo rige es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en este aviso, "la ley").

Quién es responsable de tus datos

El responsable es Eduardo Valencia Torres, persona física con actividad empresarial, que ofrece Sirvo (en este aviso, "Sirvo" o "nosotros"). Su domicilio para oír y recibir notificaciones es Av. Toluca 801, Col. San José del Olivar, Alcaldía Álvaro Obregón, C.P. 01780, Ciudad de México.

Todo lo que tenga que ver con tus datos personales se atiende en admin@sirvoapp.com. Lo atiende el propio Eduardo Valencia Torres, que es quien tramita tus solicitudes.

Para dudas sobre el servicio, escribe a soporte@sirvoapp.com.

Sirvo es el software con el que el restaurante toma tus pedidos, te cobra y recibe tus reservas. Quien te vende es el restaurante. Lo que Sirvo le pasa de ti, el restaurante lo trata como responsable por su lado (ver "Con quién compartimos tus datos").

Qué datos tratamos

Si creas una cuenta con tu correo: nombre, apellido, correo, una contraseña y, si quieres, tu teléfono (si lo das, sirve también para que te encuentren en Amigos). La contraseña la guarda Firebase Authentication, el servicio de inicio de sesión de Google, y ahí nadie de Sirvo puede verla. Te mandamos un correo para confirmar tu dirección.

Si entras con Google: Google nos da tu nombre, tu correo y la dirección de tu foto de perfil, y con eso creamos tu cuenta. No te pedimos teléfono.

Si usas Sirvo como invitado (escaneas el código QR de la mesa sin crear cuenta): se abre una sesión anónima con un identificador. Te preguntamos un nombre para la mesa, que es opcional: si no lo pones, apareces como "Invitado" con un número. Si reservas, te pedimos lo que falte de nombre, teléfono y correo (el nombre que usaste en la mesa ya cuenta, aunque sea "Invitado" con su número), y lo guardamos para no volver a pedírtelo. Si al pagar eliges guardar tu recibo con un correo y una contraseña, tu sesión de invitado se vuelve una cuenta con ese correo.

Si desde una sesión de invitado entras con una cuenta de Google que todavía no usabas en Sirvo, tu sesión de invitado se vuelve esa cuenta, con tus visitas, tu mesa y tus cuentas pendientes.

En la mesa: el restaurante y la mesa donde estás, los platillos que pides, quién los pidió y entre quiénes se dividen, tus llamadas al mesero y lo que pagas. Si el restaurante te da algo de cortesía, lo registramos con el motivo que escriba el personal. Al cerrar la mesa guardamos tu visita: el restaurante, la fecha, lo que consumiste, la propina, el total y cómo pagaste.

Al salir de la mesa: cuándo te sentaste y cuándo saliste de la mesa, lo que te falta pagar y, si le dices a tu mesero que ya le pagaste, cómo le pagaste (efectivo o con terminal), cuánto y si él lo confirma.

Pagos en la app: el importe, la propina, el tipo de tarjeta (crédito, débito o prepago) y su marca. El número completo de tu tarjeta y su código de seguridad los escribes directo en Stripe y nunca nos llegan. Cuando comprobamos con Stripe que tu pago entró en la cuenta del restaurante, Stripe nos responde con los datos del cobro, que incluyen los últimos cuatro dígitos y el vencimiento de tu tarjeta y, en el navegador, el correo que te pide su pantalla de pago y, si te los pide, el nombre de la tarjeta y tu país: no los guardamos. Si el pago se te devuelve, o si lo desconoces ante tu banco (un contracargo), Stripe nos avisa y lo anotamos en el registro de ese pago: si fue devolución o contracargo, cuánto se devolvió y cuándo.

Factura: hoy Sirvo no emite facturas. En sirvoapp.com/factura te decimos que se la pidas al restaurante, y no te pedimos ningún dato fiscal.

Reservas: el restaurante, la fecha, la hora, cuántas personas, tus notas y la zona que prefieres, tu nombre, teléfono y correo y, si contestas el correo de la reserva, si vas a ir o no. Si ya los tienes en tu cuenta o en tu sesión de invitado, la app los toma de ahí y solo te pide los que falten.

Reseñas y quejas: tu calificación, tu comentario y el nombre con el que se publica tu reseña. Si mandas una queja privada a un restaurante, tu mensaje y los datos de la visita de la que hablas.

Puntos: tus puntos, tu nivel, la suma de tus pagos en la app que te dieron puntos (los de $75.00 MXN o más) en todos los restaurantes que usan Sirvo, y un registro de cada uno de esos pagos con su importe, sus puntos y su fecha. Los juntas solo con tu cuenta: como invitado no sumas puntos.

Amigos: con cuenta, tus amigos y tus solicitudes, con el nombre y el correo de cada persona. Para la búsqueda de Amigos, tu nombre completo y tus iniciales, ligados a un código que se calcula a partir de tu correo y a otro que se calcula a partir de tu teléfono, si lo diste. Solo si tienes cuenta y no apagaste "Aparecer en la búsqueda de Amigos".

Alergias: son datos sensibles; ver abajo.

Cuentas pendientes: ver "Cuentas pendientes con un restaurante".

Si nos escribes: por correo o por WhatsApp (al 55 3052 2342), tu correo o tu número, tu nombre de perfil de WhatsApp y lo que nos escribas.

Datos técnicos: tu identificador de usuario; señales de tu navegador o teléfono para comprobar que usas la app auténtica; para frenar a quien prueba códigos de mesa al azar, un dato que calculamos a partir de tu conexión (de tu dirección IP, que no se guarda en nuestra base de datos) y de tu sesión, y que solo usamos durante una hora y se borra solo unas 48 horas después; en las aplicaciones para teléfono, el reporte de una falla de la app cuando ocurre; en la aplicación para Android, si tienes cuenta, el identificador de avisos de tu teléfono, para avisarte cuando alguien te manda una solicitud de amistad (lo quitamos al cerrar sesión); y los registros técnicos de nuestros servidores, que pueden llevar tu identificador de usuario, para corregir fallas.

Datos sensibles: tus alergias. Las alergias e intolerancias alimentarias son datos de tu salud, y la ley los considera sensibles. Solo las tenemos si tú las marcas, al crear tu cuenta o en tu Perfil; como invitado no se piden. Las usamos para dos cosas: avisarte, cuando ves un platillo, si menciona algo que marcaste; y, sin tu nombre, mejorar la lista: contamos las alergias que la gente escribe en "Otra" y, si tres personas o más escriben la misma, la agregamos como botón. Ese conteo no lleva tu nombre, ni tu correo, ni tu identificador. El restaurante no las ve, ni nadie más que tú y Sirvo. Puedes quitarlas cuando quieras en tu Perfil. Nunca necesitas darlas para usar Sirvo.

Para guardarlas te pedimos tu consentimiento expreso y por escrito: una casilla que marcas tú, con tu sesión iniciada, y sin la cual no guardamos ninguna alergia. Dice: "Acepto que Sirvo guarde mis alergias para avisarme y, sin mi nombre, para mejorar la lista". Guardamos que la marcaste, cuándo, qué decía la casilla y en qué versión. Si la desmarcas y guardas, se borran tus alergias y tu consentimiento.

No te pedimos ningún otro dato sensible. Las notas de una reserva, las quejas y los comentarios los lee el restaurante: no escribas ahí nada de tu salud que no quieras que vea.

De dónde vienen tus datos. Casi todos nos los das tú. Otros vienen de:

• Google, si entras con Google: tu nombre, tu correo y tu foto.
• El restaurante, cuando su personal te agrega a una mesa con tu nombre o registra una reserva a tu nombre.
• Stripe: el tipo y la marca de tu tarjeta y, si pasa, que tu pago se devolvió o lo desconociste ante tu banco.
• Las personas de tu mesa, cuando comparten un platillo contigo.
• El restaurante, cuando su personal marca que una parte de tu cuenta quedó sin pagar, y lo que su personal te cargó.
• Otros comensales de tu mesa, cuando una persona se va sin pagar su parte de algo que tú pediste y eso se suma a tu cuenta.

Para qué usamos tus datos

Lo que no requiere tu consentimiento. Casi todo es lo necesario para darte el servicio que pides (artículo 9, fracción IV, de la ley); el punto 8 lo piden las leyes (fracción I) y el punto 9 se hace después de quitar lo que te identifica (fracción III):

1. Crear y manejar tu cuenta o tu sesión de invitado, confirmar tu correo y dejarte entrar.
2. Sentarte en la mesa con el código del QR, mostrar tu nombre (o "Invitado" con número) a tu mesa y al personal del restaurante, mandar tus pedidos a la cocina, avisar al mesero y dividir la cuenta. Registrar cuándo te sientas y cuándo sales de la mesa, avisarle a tu mesero si sales sin haber pagado tu parte para que te cobre, y registrar lo que le digas que ya le pagaste (cómo y cuánto) para que él lo confirme.
3. Registrar lo que pagas en la app, mandarte tu recibo por correo si tenemos tu correo, y guardar tus visitas en "Mis visitas". Si un pago tuyo se revierte (porque se te devolvió o lo desconociste ante tu banco) y el dueño del restaurante decide anotarlo, registrar lo que le debes a ese restaurante, con tu nombre y el importe.
4. Mandar tus reservas al restaurante; mandarte un correo para que nos digas si vas a ir, y pasarle al restaurante lo que contestes; y, en las aplicaciones para teléfono, recordártelas una hora antes. En "Reservar mesa", la app te muestra los restaurantes que reciben reservas con Sirvo, con su calificación; lo que escribes en su buscador se queda en tu teléfono o navegador y no lo guardamos.
5. Si tienes cuenta, sumar tus puntos (1 punto por cada $25.00 MXN que pagas en la app, en pagos de $75.00 MXN o más) y mostrarte tu nivel. Hoy los puntos no se pueden cambiar por nada.
6. Cuidar la seguridad: comprobar que usas la app auténtica, frenar abusos y corregir fallas.
7. Atender lo que nos escribas por correo o por WhatsApp, incluidas tus solicitudes sobre tus datos, y mandarle al restaurante lo que le cuentes de una visita desde "Mis visitas" (una queja privada), con el detalle de esa visita, para que lo revise. También la calificación de 1, 2 o 3 estrellas que das al terminar de pagar, con el mensaje que le escribas, que le llega como queja privada.
8. Cumplir las obligaciones que nos imponen las leyes, incluidas las fiscales.
9. Hacer estadísticas con datos que ya no te identifican: por día y por restaurante, cuántas mesas se cierran, cuántas personas se sientan en ellas, cuántas cuentas se dividen, cuántos pagos se hacen, por cuánto y con cuánta propina, cuántas reseñas hay y su calificación promedio; y cuántas visitas recibe sirvoapp.com.
10. Registrar las cuentas pendientes con el restaurante, hasta que se paguen, se perdonen o se aclaren, con un tope de 72 meses, y, mientras sigan pendientes, no dejarte abrir mesa ni reservar con Sirvo en ese restaurante (su personal te atiende igual). Ningún otro restaurante se entera. Vale también para tu sesión de invitado. Es una decisión automatizada, y puedes oponerte a ella (ver "Cuentas pendientes con un restaurante").
11. Recordar en este teléfono o navegador una cuenta pendiente, para que no se pueda abrir mesa ni reservar en ese restaurante con otra cuenta hasta pagarla o aclararla, y el saldo a tu nombre en una mesa de ese restaurante que siga abierta, para que no se pueda abrir otra mesa ahí con otra cuenta hasta pagarlo.
12. Guardar la prueba de que aceptaste los términos de Sirvo y, si la marcaste, la casilla de este aviso: tu identificador de usuario, tu nombre y tu correo, qué versión, la fecha y la hora, por qué vía (correo, Google o la casilla del invitado), desde dónde (app o navegador) y un código que identifica el texto exacto que aceptaste. Si aceptas los términos como invitado, con la casilla que aparece junto a tu nombre la primera vez que la app te lo pide en una mesa, guardamos lo mismo, con el identificador de tu sesión de invitado y el nombre que diste en la mesa (o "Invitado" con su número) en lugar de tu correo; esa casilla no acepta este aviso.

Lo que requiere tu consentimiento:

• Tus alergias, para avisarte y, sin tu nombre, para mejorar la lista. Requiere tu consentimiento expreso y por escrito (artículo 8 de la ley). Ver "Datos sensibles".
• Tu reseña pública, que se publica con tu nombre. Das tu consentimiento al publicarla.
• Amigos: que quien conozca tu correo o tu teléfono vea tu nombre al buscarlo, y lo que ven tus amigos (ver "Lo que ven otras personas que usan Sirvo"). Para la búsqueda, lo das mientras no apagues "Aparecer en la búsqueda de Amigos" en tu Perfil: si lo apagas, dejas de salir al momento, y tus amigos de ahora lo siguen siendo. Para tus amigos, lo das al aceptar cada solicitud.

Lo que no hacemos. No te mandamos publicidad: hoy Sirvo no envía ningún correo comercial, ni suyo ni de los restaurantes. Si algún día queremos mandártela, te lo pediremos aparte, con su propia casilla, y podrás dejar de recibirla cuando quieras. Para usar tus datos en algo que no esté en este aviso, antes cambiaremos el aviso como dice "Cambios a este aviso" y, si ese uso requiere tu consentimiento, te lo pediremos antes de empezar. Sirvo le prohíbe al restaurante usar los datos que recibe de Sirvo (por ejemplo, el teléfono y el correo de tu reserva) para mandarte publicidad que no pediste. Si aun así te la manda, puedes exigirle que deje de hacerlo (artículo 17 de la Ley Federal de Protección al Consumidor) y avisarnos a admin@sirvoapp.com. También puedes pedirle a la Procuraduría Federal del Consumidor, sin costo, que te inscriba en su registro de personas que no quieren que su información se use para mandarles publicidad (artículo 18 de esa misma ley). No vendemos ni rentamos tus datos. Ningún restaurante ve lo que haces en otros restaurantes: ni tus visitas, ni tus pagos, ni tus puntos. Solo tus reseñas, que son públicas.

Lo que ven otras personas que usan Sirvo

Tu mesa. Las personas sentadas contigo ven tu nombre en la mesa (o "Invitado" con número), tus iniciales, lo que pides y lo que compartes con ellas, para dividir la cuenta.

Si dejas sin pagar tu parte de algo que otra persona de tu mesa pidió, esa persona ve tu nombre y lo que quedó sin pagar, porque se suma a su cuenta.

Tus reseñas. Tu reseña lleva tu nombre y tu apellido (si no tienes cuenta, el nombre de tu sesión de invitado: el que diste en la mesa, que es "Invitado" con su número si no pusiste ninguno, o el que diste al reservar; si no hay ninguno, "Comensal") y tu comentario, y la puede ver cualquier persona que use la app de Sirvo, también otros restaurantes. Si quieres retirar la tuya, escríbenos.

El restaurante puede retirar las reseñas de su ficha.

Cuando calificas al terminar de pagar, se publican tus estrellas con tu nombre. Si aceptaste la versión 5 de los términos o una posterior, se publican sea cual sea la calificación, y con 1, 2 o 3 estrellas puedes escribirle además al dueño del restaurante un mensaje privado, que no se publica. Si no la aceptaste, se publican solo con 4 o 5 estrellas; con menos, no se publica nada: lo que escribas le llega solo al dueño del restaurante como queja privada. Desde la ficha del restaurante se publica con cualquier calificación.

Amigos. Si creaste tu cuenta, cualquier comensal con cuenta que conozca tu correo, o tu teléfono si lo guardaste, puede saber que estás en Sirvo y ver tu nombre completo, salvo que apagues "Aparecer en la búsqueda de Amigos" en tu Perfil. Esa búsqueda no la pueden hacer las cuentas de los restaurantes, las de su personal ni las sesiones de invitado.

Lo que das al reservar no entra en esa búsqueda mientras uses Sirvo como invitado. Si tienes cuenta, o la creas después, el teléfono que diste al reservar queda en tu perfil y también sirve para encontrarte.

Quien te encuentra puede mandarte una solicitud, y tú decides si la aceptas o la rechazas. Al aceptarla, cada uno ve el nombre y el correo del otro. Puedes quitar a un amigo cuando quieras.

Si eres tú quien manda una solicitud, la otra persona ve tu nombre desde que le llega, aunque no la acepte. Si tiene la aplicación de Android, le llega un aviso con tu nombre.

Ve también el correo con el que entras a Sirvo.

Si no quieres aparecer cuando alguien busca tu correo o tu teléfono, apaga "Aparecer en la búsqueda de Amigos" en tu Perfil: dejas de salir al momento, sin cerrar tu cuenta, y tus amigos de ahora lo siguen siendo.

Con quién compartimos tus datos

Compartir tus datos con alguien distinto de ti, de Sirvo y de los proveedores que trabajan para Sirvo (ver "Proveedores que trabajan para Sirvo", abajo) es una transferencia. Estas son todas, y en cada una te decimos si necesita tu consentimiento:

El restaurante y, si llega el caso, la sociedad que continúe Sirvo asumen, por ley, las mismas obligaciones que tenemos contigo y tratan tus datos conforme a este aviso (artículo 35 de la ley). Las personas de tu mesa y las demás personas que usan Sirvo ven lo que dice "Lo que ven otras personas que usan Sirvo", y no podemos controlar lo que hagan con ello: lo que publicas en una reseña lo puede ver y guardar cualquiera. Si corriges o cancelas un dato que ya le pasamos al restaurante, a Stripe o a la sociedad, se lo avisamos para que haga lo mismo.

Si Sirvo pasa a una sociedad. Si Eduardo Valencia Torres pasa la operación de Sirvo a una sociedad mercantil en la que, en la fecha del cambio, tenga más de la mitad de las acciones o partes sociales con derecho a voto, esa sociedad recibirá tus datos y será la nueva responsable. Los tratará solo para las finalidades de este aviso y asumirá las mismas obligaciones (artículo 35 de la ley). De lo que se haya hecho con tus datos antes del cambio responden los dos: se lo puedes reclamar completo a Eduardo Valencia Torres o a la sociedad. Te avisaremos al menos 30 días naturales antes, como dice "Cambios a este aviso". Si no te opones, entendemos que aceptas esta transferencia, salvo en dos tipos de datos que la ley no deja pasar sin tu sí expreso: tus alergias, que pasan solo si nos das tu sí cuando te avisemos del cambio, y lo que dice cuánto y cómo has pagado (tus pagos, tus visitas y la suma de tus pagos en la app que te dieron puntos), que pasa solo si nos das ese sí. Si no nos lo has dado, te lo pediremos cuando te avisemos del cambio. Lo que no aceptes no pasa: Eduardo Valencia Torres lo conserva solo el tiempo que piden las leyes y después lo borra. Si no contestas, tu cuenta pasa a la sociedad sin tus alergias y, si no marcaste la casilla de abajo, sin tu historial de pagos y de visitas ni tus puntos, que se quedan con Eduardo Valencia Torres de esa misma forma. Si no quieres esta transferencia, ahora o después, escríbenos a admin@sirvoapp.com con el asunto "No transferir a la sociedad": el día del cambio cerraremos tu cuenta, sin ningún costo, y no pasaremos tus datos.

Si entras a la app en esos 30 días, ahí te pediremos ese sí con un clic.

Si en la app marcas la casilla "Acepto el Aviso de privacidad de Sirvo, incluido que, si Sirvo pasa a una sociedad de Eduardo Valencia Torres, mis datos pasen a ella, también lo que he pagado y mis visitas.", ese es tu sí expreso para esta transferencia. La casilla no es obligatoria: sin marcarla usas Sirvo igual. Puedes retirar ese sí cuando quieras, escribiendo a admin@sirvoapp.com con el asunto "No transferir a la sociedad".

Si ese día tienes una cuenta pendiente sin pagar y no aceptaste de forma expresa que pase, su registro (el nombre que usaste en la mesa y la cifra) no pasa a la sociedad: Eduardo Valencia Torres sigue siendo su responsable, solo para que ese restaurante pueda cobrarla, y la sociedad solo la guarda, con las instrucciones de él y sin usarla para nada más, hasta que la pagues, la aclares o llegue el tope de 72 meses.

Proveedores que trabajan para Sirvo. Estos proveedores tratan tus datos solo para darle el servicio a Sirvo y con sus instrucciones. La ley los llama personas encargadas, y lo que reciben no cuenta como transferencia:

• Google (Firebase): el inicio de sesión, la base de datos, las funciones del servidor y el alojamiento de la app y del sitio; la comprobación de que usas la app auténtica (reCAPTCHA en el navegador y Play Integrity en Android); en las aplicaciones para teléfono, los reportes de fallas (Crashlytics); y los avisos al teléfono (Firebase Cloud Messaging). Google también nos sirve las letras del sitio y piezas de la app web, para lo que recibe la dirección IP de tu conexión. La base de datos de Sirvo está en servidores de Estados Unidos.
• Apple: en iPhone, la comprobación de que usas la app auténtica (App Attest o, en los teléfonos que no lo tienen, DeviceCheck).
• Brevo: envía los correos de tus reservas y tus recibos. Cambia los enlaces de esos correos para que pasen primero por su servidor, con una dirección nuestra (r.mail.sirvoapp.com), y así registra cuándo se toca cada uno; también puede registrar cuándo abres el correo. Hoy no lo podemos apagar. También envía el correo aparte que te avisa de una cuenta pendiente que se registra o se reabre después de cerrar la mesa.
• Nuestro proveedor de correo: recibe lo que nos escribes a admin@sirvoapp.com. También lo que nos escribes a soporte@sirvoapp.com.
• WhatsApp (Meta): recibe tu número, tu nombre de perfil y lo que nos escribas al WhatsApp de Sirvo, para entregarnos tus mensajes y mandarte los nuestros.

Otros servicios que usa Sirvo, como Google Places para las direcciones de los restaurantes, no reciben datos tuyos. En la app y en el sitio no usamos Google Analytics ni herramientas de publicidad; en los correos, Brevo registra los clics y puede registrar las aperturas, como se dice arriba.

Cuentas pendientes con un restaurante

Si te vas de una mesa sin pagar tu parte, el restaurante puede registrarlo en Sirvo como una cuenta pendiente. Es una cuenta con ese restaurante, no con Sirvo, y se le paga a él. Vale también si usaste Sirvo como invitado: la cuenta queda con el nombre que diste en la mesa (o "Invitado" con número) y con tu sesión de invitado.

Si nadie cierra tu mesa: si una mesa de ese restaurante pasa 6 horas sin movimiento (ni pedidos nuevos ni cambios), Sirvo la cierra sola, y lo que quedaba a tu nombre sin pagar pasa, con tu nombre y el importe, a una lista del dueño, que decide si queda como cuenta pendiente tuya, si no te lo cobra (por ejemplo, porque fue cortesía) o si ya lo pagaste en el restaurante. Si queda pendiente y tenemos tu correo, te lo decimos en un correo aparte.

Qué guardamos: el nombre que usaste en la mesa y tu identificador de usuario; el restaurante, la mesa y la fecha; cada platillo con la parte que te tocaba y lo que quedó sin pagar, separando lo que tú pediste, lo que el personal te cargó y lo que regresó a ti porque alguien de tu mesa no pagó su parte de algo que tú pediste (con el nombre de esa persona, y solo por lo que pediste después de aceptar los términos que lo dicen); el estado de la cuenta; quién del personal la marcó; y, si la aclaras, lo que nos digas (cómo y a quién pagaste, la fecha y tu mensaje). Nunca guardamos tu correo ni tu teléfono en una cuenta pendiente.

Quién la ve:

• Tú, en "Lo que debo", sin quién del personal la marcó. Si tienes correo en tu cuenta, te lo decimos en el recibo de esa visita; si la cuenta pendiente se registra o se reabre después de cerrar la mesa, te lo decimos en un correo aparte.
• El dueño del restaurante al que le debes: todo, incluido tu mensaje si la aclaras.
• El personal que cobra en ese restaurante: tu nombre, el importe, la mesa y la fecha, si eras invitado, si le avisaste que ya le pagaste y si la estás aclarando con Sirvo.
• Tus compañeros de esa mesa: tu nombre y lo que dejaste sin pagar de algo que ellos pidieron (o que dijiste que no era tuyo), porque eso se suma a su cuenta.
• Quien use tu teléfono o navegador con otra cuenta, en ese restaurante: que hay una cuenta pendiente de otra cuenta, sin tu nombre ni el importe.
• Sirvo, para atender lo que nos pidas sobre ella: aclararla con nosotros o ejercer tus derechos sobre tus datos.
• Sirvo, también cuando alguien toca "No es mía" en un teléfono o navegador marcado.
• Ningún otro restaurante ve nada: ni la cuenta, ni que existe.

Qué cambia mientras siga pendiente: si es de más de $1.00 MXN, no podrás abrir mesa ni reservar con Sirvo en ese restaurante hasta pagarla o aclararla. Lo mismo si al cerrarse una de sus mesas quedó algo a tu nombre para que el dueño decida qué pasó, hasta que lo decida. Si te levantaste de una mesa de ese restaurante que sigue abierta con más de $1.00 MXN a tu nombre, no podrás abrir otra mesa ahí con Sirvo hasta que quede pagado, pero sí podrás reservar. El restaurante te atiende igual, sin la app, puedes ver su carta y puedes volver a tu propia mesa. Si aun así llega a guardarse una reserva tuya en ese restaurante, la borramos y te lo decimos solo a ti, al correo que diste al reservar. Vale también para tu sesión de invitado. En los demás restaurantes no tiene ningún efecto, y ningún otro restaurante se entera. Lo decide la app sola, con lo que está registrado y sin que lo revise una persona: es una decisión automatizada, y puedes oponerte a ella como dice "Si pides cancelar los datos de una cuenta pendiente, u oponerte a su uso", abajo. Cuando la pagas, se aclara o el restaurante la perdona, puedes volver a abrir mesa y reservar ahí.

La marca de este teléfono o navegador. Su finalidad es recordar en este teléfono o navegador una cuenta pendiente, para que no se pueda abrir mesa ni reservar en ese restaurante con otra cuenta hasta pagarla o aclararla, y el saldo a tu nombre en una mesa de ese restaurante que siga abierta, para que no se pueda abrir otra mesa ahí con otra cuenta hasta pagarlo. La ponemos si cierras sesión, sales del modo invitado o entras con otra cuenta sin pasarla a la tuya, mientras tengas una cuenta pendiente en ese restaurante o saldo en una de sus mesas que siga abierta. Para eso guardamos en el teléfono o navegador una marca con el identificador de tu cuenta y el de la cuenta pendiente (o el de esa mesa), y en nuestros servidores un registro de esa marca, con los mismos plazos, para que la cuenta pendiente se pueda pagar o pasar después a la cuenta de su dueño. Solo tiene efecto en ese restaurante. Se borra cuando la cuenta pendiente se paga, se perdona, se aclara o pasa a la cuenta de su dueño, y si no, al llegar al tope de 72 meses. La marca de una mesa que sigue abierta dura mientras haya algo por pagar a tu nombre en ella: si la mesa se cierra sin nada pendiente, se borra; si al cerrarse nace una cuenta pendiente, sigue como la marca de esa cuenta pendiente. Si una cuenta pendiente de tu sesión de invitado es tuya, puedes pasarla a tu cuenta con "Sí, es mía", y eso no cambia cuánto tiempo guardamos sus datos. Si entras con tu cuenta en un teléfono o navegador marcado y la cuenta pendiente no es tuya, toca "No es mía": una persona de Sirvo lo revisa y te contesta por correo en un máximo de 20 días hábiles. Para decidir, compara el nombre, el correo y el teléfono de las dos cuentas (la tuya y la que dejó la cuenta pendiente) y, en los pagos hechos por la app en ese restaurante, si las dos pagaron con la misma tarjeta: para saberlo, Stripe nos da un código de cada tarjeta que no deja ver su número, y no miramos sus últimos cuatro dígitos ni su vencimiento. Si no hay una señal clara de que las dos cuentas son de la misma persona, le quitamos la marca a tu cuenta, sin tocar la cuenta pendiente. Si la hay, la marca sigue y te decimos cuál fue la señal, sin enseñarte los datos de la otra cuenta. Esos datos no se usan para nada más.

Cuánto dura:

• Mientras no la pagues o la aclares, con un tope de 72 meses contados desde el día de la visita (o, si nació de un contracargo, desde el día del contracargo; hay contracargo cuando desconoces ante tu banco un pago hecho con tu tarjeta y el banco lo revierte). Al llegar al tope se quitan tu nombre y tu identificador, y el restaurante conserva solo la cifra.
• Desde ese día ya no te impide abrir mesa ni reservar en ese restaurante.
• Pagada, aclarada o perdonada: tu nombre y tu identificador se quedan 12 meses, o hasta que se cumplan los 72 meses de arriba si eso pasa antes, y después solo la cifra, sin nada que te identifique.
• Si el restaurante se da de baja de Sirvo, se quitan enseguida tu nombre y tu identificador, y queda solo la cifra. Si solo deja de pagar su plan, la cuenta pendiente sigue igual.
• Ningún recordatorio alarga estos plazos.

Si pides cancelar los datos de una cuenta pendiente, u oponerte a su uso: una persona revisa tu solicitud y te contesta en los plazos de "Tus derechos sobre tus datos". Si ya pasó el plazo que la ley le da al restaurante para cobrarla, bloqueamos esos datos: los guardamos sin usarlos para nada más, solo el tiempo que la ley pide, y después los borramos y te avisamos. Desde que se bloquean, ya no te impiden abrir mesa ni reservar en ese restaurante.

Si pides cerrar tu cuenta y tienes una cuenta pendiente: antes de cerrar tu cuenta te avisamos de lo que tienes pendiente. Al cerrarla, el registro de la cuenta pendiente (tu nombre y la cifra) se queda para ese restaurante con los plazos de "Cuánto dura", aunque ya no tengas cuenta en Sirvo; lo demás se borra como dice "Cuánto tiempo guardamos tus datos".

Cómo aclararla: desde la app puedes decirle al restaurante que ya le pagaste y, si te lo niega o no contesta en 7 días naturales, aclararla con Sirvo. Y si crees que el dato está mal, puedes pedirnos que lo corrijamos en cualquier momento, como dice "Tus derechos sobre tus datos".

Tu derecho de oposición: tienes derecho a oponerte a este tratamiento automatizado de tus datos (el freno de la app y la marca de este teléfono o navegador) o a exigir que cese (artículo 26, fracción II, de la ley). Escríbenos a admin@sirvoapp.com con el asunto "Oposición: cuenta pendiente". Puedes hacerlo en cualquier momento, sin esperar a aclararla con el restaurante. Una persona lo atiende y te contesta en los plazos de "Tus derechos sobre tus datos".

Cómo limitar el uso de tus datos

• Como invitado, puedes no poner tu nombre.
• No marques alergias, o quítalas en tu perfil.
• No publiques reseñas. Para retirar una, escríbenos.
• En Amigos, rechaza las solicitudes que no quieras y quita amigos cuando quieras. Para no aparecer en la búsqueda, apaga "Aparecer en la búsqueda de Amigos" en tu Perfil.
• En tu perfil puedes cambiar tu nombre, tu apellido y tu teléfono.
• No escribas datos de tu salud en notas, quejas ni comentarios.
• Y puedes oponerte a un uso o revocar tu consentimiento, como se explica abajo.

Tus derechos sobre tus datos

Tienes derecho a saber qué datos tuyos tenemos (acceso), a corregirlos (rectificación), a pedir que los borremos (cancelación) y a oponerte a que los usemos cuando tengas una razón legítima (oposición). Ejercerlos no te cuesta nada.

En la app puedes cambiar tu nombre, tu apellido, tu teléfono y tus alergias.

Puedes cerrar tu cuenta en tu Perfil, con "Cerrar mi cuenta": se cierra en ese momento. Si entraste como invitado no tienes cuenta que cerrar: para borrar tus datos, escríbenos.

Lo que se borra y lo que se queda está en "Cuánto tiempo guardamos tus datos".

Para todo lo demás, escribe a admin@sirvoapp.com con el asunto "Derechos sobre mis datos" y manda:

1. Tu nombre y el correo o el domicilio donde quieres la respuesta.
2. Un documento que acredite tu identidad (por ejemplo, una identificación oficial) o, si escribe alguien por ti, su identificación y el documento que lo acredita como tu representante.
3. Qué pides y sobre qué datos, de forma clara (para el acceso basta con pedirlo). Si pides una corrección, cuál es y, si hace falta, un documento que la respalde.
4. Lo que nos ayude a encontrar tus datos: el correo de tu cuenta o, si fuiste invitado, el restaurante, la fecha, la mesa y el nombre que usaste.

Te contestamos en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, lo hacemos en los 15 días hábiles siguientes a nuestra respuesta. Si el caso lo justifica, podemos ampliar cada plazo una sola vez por el mismo tiempo, y te diremos por qué. El acceso te lo damos en un archivo electrónico, por correo. Solo podríamos cobrarte el costo de copias o envío si pides tus datos en un medio físico. Si tu solicitud no procede (por ejemplo, porque no pudimos confirmar tu identidad), te decimos por qué, por el mismo medio por el que nos escribiste.

Cómo revocar tu consentimiento

Puedes retirar en cualquier momento el consentimiento que nos diste (alergias, reseñas, Amigos o la transferencia a la sociedad que continúe Sirvo), sin efectos hacia atrás. Escríbenos a admin@sirvoapp.com con el asunto "Revocar consentimiento" y dinos cuál. Te contestamos en los plazos de "Tus derechos sobre tus datos". Si nos pides dejar de usar datos que son necesarios para el servicio, ya no podremos dártelo.

Para las alergias, desmarca su casilla en tu Perfil y guarda: se borran tus alergias y tu consentimiento. Para la búsqueda de Amigos basta con apagar el interruptor en tu Perfil, y a tus amigos los quitas en Amigos.

Cuánto tiempo guardamos tus datos

Guardamos tus datos, entre ellos tus visitas, tus pagos, tus pedidos, tus reservas, tus reseñas y tus quejas, mientras exista tu cuenta o tu sesión de invitado, salvo lo que tiene su propio plazo, abajo. Hoy una sesión de invitado no se borra sola, aunque deje de usarse.

Si tu sesión de invitado tiene una cuenta pendiente sin pagar, no la borramos mientras siga pendiente.

Tienen su propio plazo:

• El enlace a tu ticket digital caduca a los 60 días; la copia del ticket (restaurante, mesa, platillos e importes, sin nombres) se queda con el registro de ese pago.
• El dato para frenar códigos de mesa al azar se borra pasadas las 48 horas.
• Las copias de seguridad de la base de datos guardan hasta 7 días: lo que se borra sigue en ellas ese tiempo.
• Las cuentas pendientes, como dice "Cuentas pendientes con un restaurante".
• El registro de cada uno de tus pagos pierde a los 12 meses tu nombre, tu identificador y, si facturaste ese ticket, tu RFC. El importe, la fecha, el restaurante, la referencia, la forma de pago, el folio del ticket y el folio fiscal de la factura se guardan 5 años contados desde la declaración anual de impuestos de ese año, porque la ley fiscal lo pide.
• El registro de una cortesía pierde a los 12 meses tu identificador y el motivo que escribió el personal.
• La prueba de que aceptaste los términos y, si la marcaste, la casilla de este aviso se guarda 10 años contados desde que termina tu relación con Sirvo (si los aceptaste como invitado, desde tu última visita con esa sesión), como pide el Código de Comercio para los contratos.

Si pides cerrar tu cuenta.

La cierras tú en tu Perfil, y se cierra en ese momento.

Al cerrar tu cuenta se borran tu perfil (con tus alergias y tus puntos), tus reservas, tus visitas, tus reseñas, tus amigos y solicitudes, tu entrada en la búsqueda de Amigos y tu acceso.

El registro de tus pagos no se borra: le quitamos tu nombre, tu identificador y, si facturaste con la app, tu RFC. El importe, la fecha, el restaurante, la referencia, la forma de pago, el folio del ticket y el folio fiscal de la factura se guardan 5 años contados desde la declaración anual de impuestos de ese año, porque la ley fiscal lo pide.

Si al cerrar tu cuenta le debes algo a un restaurante, esa cuenta pendiente no se borra: el restaurante conserva tu nombre y el importe para poder cobrártela. Le quitamos tu identificador y lo que escribiste al aclararla. Si lo que dejaste sin pagar se sumó a la cuenta pendiente de otra persona de tu mesa, ahí se quedan tu nombre y un identificador que ya no lleva a tu cuenta, con los plazos de esa cuenta pendiente. Las cuentas pendientes que ya estaban pagadas, perdonadas o aclaradas se quedan sin tu nombre, solo con el importe.

No se borran: los pedidos de tus mesas, que se quedan con el restaurante ligados a un identificador que ya no lleva a tu cuenta; la bitácora interna de cada pago que iniciaste en la app (el restaurante, la mesa, los pedidos que cubría, el importe, la propina y ese mismo identificador), con la que sabemos qué pedidos cubría cada pago y comprobamos con Stripe que se hizo en la cuenta del restaurante; los cobros que quedaron en la cuenta de Stripe del restaurante, con ese mismo identificador; los contadores con los que frenamos a quien prueba códigos de mesa al azar, que se calculan a partir de tu identificador, de tu conexión (tu dirección IP y la comprobación de App Check, cifradas) y de los códigos que probaste, y se borran solos unas 48 horas después; las quejas privadas que mandaste; tu RFC en los tickets que facturaste y que no pagaste tú con tu cuenta; las facturas que el restaurante ya emitió con la app; los registros técnicos de nuestros proveedores, según sus propios plazos; y las copias de seguridad, hasta 7 días.

Tampoco una cuenta pendiente sin pagar (ver "Cuentas pendientes con un restaurante").

Cuando cancelamos tus datos, te avisamos. Si alguno debe guardarse para responder de obligaciones nacidas de su uso, lo guardamos sin usarlo para nada más, solo el tiempo que la ley da para reclamarlas, y después lo borramos.

Lo que la app y el sitio guardan en tu navegador o teléfono

En la app (app.sirvoapp.com y las aplicaciones para teléfono), Sirvo no usa cookies propias. La app guarda en tu navegador o en tu teléfono:

• tu sesión iniciada, para no pedirte entrar cada vez;
• una copia de lo que la app te muestra, con tus datos y los de tu mesa (incluidas tus alergias, si las marcaste), para que cargue rápido y aguante fallas de conexión. Se borra al cerrar sesión o al cerrar tu cuenta;
• si creas tu cuenta o entras con correo y contraseña en la app del teléfono, los dos, cifrados, para que puedas entrar con tu huella digital o tu rostro. Eso lo comprueba tu teléfono: Sirvo no recibe tu huella ni tu rostro. Se quedan aunque cierres sesión; se borran al cerrar tu cuenta o al borrar los datos de la app: en un teléfono que compartes, bórralos al terminar;
• en las aplicaciones para teléfono, si reservas, un recordatorio con el nombre del restaurante, que tu teléfono te muestra como notificación una hora antes de tu reserva. Si cancelas tu reserva desde el correo, cierras sesión o cierras tu cuenta, el recordatorio sigue programado en tu teléfono hasta su hora;
• datos técnicos de Firebase: la comprobación de que usas la app auténtica y un identificador de esta instalación;
• el idioma que elegiste;
• la marca de una cuenta pendiente o de una mesa abierta con saldo a tu nombre (ver "Cuentas pendientes con un restaurante").

Puedes borrar lo que la app guarda desde la configuración de tu navegador o de tu teléfono.

En el navegador, la comprobación de seguridad de Google (reCAPTCHA) puede usar sus propias cookies, y al abrir la app tu navegador descarga partes de la app y tipografías de servidores de Google. En la pantalla de pago, Stripe usa las suyas, según su propio aviso.

En sirvoapp.com no usamos cookies. Contamos las visitas con una medición propia: tu navegador nos manda solo la página desde la que llegaste, y sumamos las visitas por día y por procedencia, sin guardar tu dirección IP, tu navegador ni ningún identificador. Para contar una sola visita por sesión, el navegador guarda una marca que se borra al cerrar la pestaña. Las tipografías del sitio se cargan de Google Fonts, así que Google recibe tu dirección IP y los datos de tu navegador.

Seguridad

Cuidamos tus datos con medidas de seguridad. Entre ellas: todas las conexiones van cifradas; la base de datos solo deja leer a cada quien lo que le toca, como se describe en este aviso; la app usa una comprobación de Google para que el servidor sepa si las llamadas vienen de la app auténtica; y el número de tu tarjeta nunca pasa por Sirvo. Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales (por ejemplo, tu dinero, tu reputación o tu vida privada), te lo informaremos de inmediato para que puedas defenderte.

Menores de edad

Sirvo no está pensado para menores de 18 años, y no te preguntamos tu edad. Si un menor usa Sirvo en una mesa, debe hacerlo con la persona adulta que lo acompaña. Un menor no debe crear una cuenta ni marcar alergias: sus alergias son datos de su salud, y el consentimiento lo tendría que dar su madre, su padre o su tutor, no él. Si eres madre, padre o tutor y crees que un menor nos dio datos, escríbenos a admin@sirvoapp.com y los borramos.

Cambios a este aviso

Publicaremos cualquier cambio en sirvoapp.com/privacidad, con su fecha. Si cambia el responsable, o si agregamos una finalidad o una transferencia, te lo diremos también por correo (si tenemos el tuyo) al menos 30 días naturales antes de que aplique, con el nombre y el domicilio de quien será responsable. Para una finalidad nueva que requiera tu consentimiento, te lo pediremos antes de usarla.

Si tienes cuenta, también te lo diremos dentro de la app, con el mismo plazo.

Autoridad

La autoridad en protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno. Si no estás de acuerdo con nuestra respuesta a una solicitud sobre tus datos, puedes presentarle una solicitud de protección de datos dentro de los 15 días hábiles siguientes a que te contestemos; si no te contestamos, desde que venza nuestro plazo para hacerlo.