← Volver a Sirvo

Aviso de privacidad integral para restaurantes afiliados

Última actualización: julio de 2026 · Aplica a establecimientos, encargados y personal que usan la plataforma Sirvo

1. Identidad y domicilio del responsable

Eduardo Valencia Torres, persona física con actividad empresarial (en adelante, "Sirvo" o el "Responsable"), con domicilio para oír y recibir notificaciones en Av. Toluca 801, Col. San José del Olivar, Alcaldía Álvaro Obregón, C.P. 01780, Ciudad de México, México, es responsable del tratamiento de los datos personales que recaba de los establecimientos afiliados y de las personas físicas que actúan en su representación.

2. Datos personales que recabamos

a) Del encargado o representante del establecimiento

• Nombre y apellidos, correo electrónico y, en su caso, teléfono de contacto.
• Credenciales de acceso (contraseña gestionada en forma cifrada por el proveedor de autenticación).

b) Del establecimiento

• Nombre comercial, país, dirección del local, horarios de operación, plano de mesas, menú, fotografías y precios que el propio establecimiento carga en la plataforma.
• Datos de facturación y suscripción para el cobro del plan contratado.

c) Del personal del establecimiento

• Cuentas individuales de meseros u otro personal que el establecimiento decida crear (nombre y correo), y registros de operación asociados a su labor (mesas atendidas, tiempos de atención).
• El establecimiento es responsable de contar con el fundamento para dar de alta a su personal y de informarles sobre este aviso.

d) De prospectos (formulario de contacto de sirvoapp.com)

• Si nos escribes por el formulario de la página, recabamos: nombre, correo electrónico y, opcionalmente, nombre del restaurante, teléfono, plan de interés y tu mensaje, con la única finalidad de contactarte y dar seguimiento a tu solicitud de información.
• Nuestra página usa una medición de visitas propia sin cookies y sin identificar personas: solo contamos la visita y el sitio de procedencia de forma agregada.

e) Datos de operación

• Órdenes, cuentas, reservas y solicitudes de atención de las mesas, así como métricas de servicio y ventas generadas por el uso de la plataforma.
• Registros técnicos de acceso y seguridad (incluida la dirección IP) para prevención de fraudes y abuso.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación jurídica)

1. Registrar la solicitud de afiliación, verificar la información y aprobar, rechazar o suspender la cuenta.
2. Proveer la operación del servicio: menú digital, códigos QR por mesa, radar de sala, pantalla de cocina, panel de recepción, reservas y programa de lealtad.
3. Enviar notificaciones operativas indispensables (estado de la cuenta, avisos de servicio, seguridad).
4. Gestionar la facturación y el cobro de la suscripción a través de Stripe, y emitir comprobantes fiscales.
5. Brindar soporte técnico y atender quejas o aclaraciones.
6. Prevenir fraudes y usos indebidos, y cumplir obligaciones legales y requerimientos de autoridad.

Finalidades secundarias (puedes negarte sin afectar el servicio)

1. Enviarte novedades del producto, mejores prácticas y ofertas de Sirvo.
2. Invitarte a encuestas para mejorar la plataforma.
3. Usar el nombre y logotipo del establecimiento como referencia comercial, previa autorización expresa.
4. Estadísticas internas con información agregada o anonimizada.

4. Datos de comensales: roles y responsabilidades

Al usar Sirvo, el establecimiento accede a ciertos datos de los comensales (nombre o sesión de invitado, mesa, pedidos, reservas y, si el comensal las registró, alergias alimentarias). Al respecto:

• Frente al comensal, Sirvo actúa como responsable del tratamiento en la plataforma, conforme al aviso de privacidad para comensales.
• El establecimiento trata esos datos únicamente para gestionar el servicio solicitado (atender la mesa, preparar el pedido, gestionar la reserva, considerar las alergias informadas).
• Queda prohibido al establecimiento extraer, copiar, conservar fuera de la plataforma o usar los datos de comensales para fines propios, incluido el envío de publicidad no solicitada, obligación que asume en los Términos y Condiciones para Negocios aceptados al registrarse.
• El establecimiento debe notificar a Sirvo cualquier incidente de seguridad que involucre datos de comensales en un plazo no mayor a 24 horas desde su detección.

5. Transferencias y encargados del tratamiento

No vendemos ni rentamos tus datos. Se comparten únicamente así:

Destinatario	Tipo	Finalidad
Google LLC (Firebase)	Encargado	Infraestructura: autenticación, base de datos y alojamiento; puede almacenar información fuera de México bajo sus certificaciones de seguridad.
Stripe, Inc.	Encargado	Cobro de suscripciones y procesamiento de pagos; certificado PCI-DSS.
Comensales	Publicación inherente al servicio	El nombre comercial, menú, fotografías, precios y disponibilidad del establecimiento se muestran a los usuarios de la plataforma: esa es la finalidad del servicio.
Autoridades competentes	Transferencia legal	Ante requerimiento fundado y motivado conforme a la ley.

6. Plazos de conservación

• Conservamos los datos mientras la cuenta del establecimiento esté activa.
• Al darse de baja, se suprimen de producción los datos del establecimiento y su personal; se conserva la información de facturación y transaccional que exijan las disposiciones fiscales y mercantiles, así como registros bloqueados durante los plazos de prescripción de responsabilidades.

7. Medidas de seguridad

Cifrado en tránsito (HTTPS/TLS), reglas de acceso por rol, PIN de estaciones almacenados como hash, verificación de correo, aprobación manual de cuentas de establecimiento y registro de actividad administrativa, entre otras medidas administrativas, técnicas y físicas razonables.

8. Derechos ARCO, revocación y limitación de uso

El encargado, el personal registrado o cualquier titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento, enviando su solicitud a admin@sirvoapp.com con el asunto "Derechos ARCO", acompañada de: (i) nombre y medio para recibir respuesta, (ii) documentos que acrediten identidad o representación, (iii) descripción clara de los datos y el derecho ejercido, y (iv) cualquier elemento que facilite su localización. Responderemos en un máximo de 20 días hábiles y, de proceder, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. La revocación respecto de finalidades primarias puede implicar la imposibilidad de continuar prestando el servicio.

9. Cambios a este aviso

Las modificaciones se publicarán en esta página (sirvoapp.com/privacidad-restaurantes) con su fecha de actualización; los cambios relevantes se comunicarán además por correo o dentro de la plataforma.

10. Autoridad

Puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en home.inai.org.mx, si consideras vulnerado tu derecho a la protección de datos personales.