Aviso de privacidad integral para comensales y usuarios

Última actualización: julio de 2026 · Aplica a la plataforma Sirvo (sirvoapp.com, app.sirvoapp.com y aplicaciones móviles)

1. Identidad y domicilio del responsable

Eduardo Valencia Torres, persona física con actividad empresarial (en adelante, "Sirvo" o el "Responsable"), con domicilio para oír y recibir notificaciones en Av. Toluca 801, Col. San José del Olivar, Alcaldía Álvaro Obregón, C.P. 01780, Ciudad de México, México, es responsable del tratamiento de tus datos personales recabados a través de la plataforma Sirvo, conforme al presente aviso.

2. Datos personales que recabamos

Recabamos únicamente los datos necesarios para operar el servicio, directamente de ti cuando creas una cuenta, vinculas una mesa, ordenas, reservas o nos escribes. No obtenemos tus datos de terceros ni de fuentes públicas.

a) Si usas Sirvo como invitado (escaneando el QR de una mesa, sin registrarte)

• Se crea una sesión temporal anónima, sin nombre, correo ni teléfono.
• Registramos la mesa vinculada y, en su caso, los platillos que ordenes y las solicitudes de atención, exclusivamente para que el restaurante te atienda.

b) Si creas una cuenta

• Identificación y contacto: nombre, apellidos, correo electrónico y, de forma opcional, teléfono y fecha de nacimiento.
• Cuenta: credenciales de acceso (tu contraseña se gestiona por el proveedor de autenticación en forma cifrada; nunca la vemos en texto claro) o tu identidad de Google si eliges "Continuar con Google".
• Preferencias: gustos y preferencias de comida que decidas registrar.
• Programa de lealtad: puntos acumulados, nivel y consumo asociado a tus visitas.
• Transaccionales: historial de pedidos, reservas (fecha, hora, número de personas) y cuentas de mesa.

c) Datos de pago

• Los pagos se procesan a través de Stripe, Inc. Los datos de tu tarjeta viajan directamente a Stripe: Sirvo nunca almacena ni tiene acceso al número completo de tu tarjeta; conservamos únicamente un identificador (token), los últimos 4 dígitos y el registro de la transacción.

d) Datos sensibles: alergias alimentarias OPCIONALES

Puedes registrar tus alergias e intolerancias alimentarias. Por su relación con tu salud, la ley los considera datos personales sensibles. Solo los tratamos si tú los capturas voluntariamente, con tu consentimiento expreso otorgado al guardarlos, y con la única finalidad de alertar al restaurante que te atiende. Puedes eliminarlos en cualquier momento desde tu perfil. Nunca condicionamos el servicio a que los proporciones.

e) Datos técnicos y de uso

• Información técnica mínima para que la aplicación funcione y sea segura (identificadores de sesión, registros de acceso, dirección IP en registros de seguridad y prevención de abuso).
• Nuestra página pública (sirvoapp.com) usa una medición de visitas propia sin cookies: contamos la visita y el sitio de procedencia de forma agregada, sin identificarte ni rastrearte.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

1. Crear y administrar tu cuenta, autenticarte y mantener tu sesión.
2. Vincular tu mesa mediante código QR o código numérico y comunicar tus solicitudes (llamar al mesero, pedir la cuenta) al personal del restaurante.
3. Gestionar tus pedidos y enviarlos a la cocina del restaurante que elegiste.
4. Procesar pagos, propinas y división de cuenta a través de Stripe, y emitir los comprobantes que correspondan.
5. Gestionar tus reservas y comunicarlas al restaurante.
6. Alertar al restaurante sobre tus alergias registradas, únicamente si decidiste capturarlas.
7. Operar el programa de lealtad: acumulación de puntos, niveles y recompensas.
8. Atender tus dudas, quejas, sugerencias y solicitudes de soporte.
9. Prevenir fraudes, abusos y usos no autorizados de la plataforma, y cumplir obligaciones legales.

Finalidades secundarias (no necesarias; puedes negarte)

1. Enviarte comunicaciones sobre promociones, novedades y beneficios de Sirvo o de los restaurantes afiliados.
2. Invitarte a encuestas de satisfacción y calidad.
3. Elaborar estadísticas y análisis internos con información agregada o anonimizada (que ya no te identifica).

4. Transferencias y encargados del tratamiento

No vendemos ni rentamos tus datos personales. Tus datos se comparten únicamente en estos supuestos:

Las transferencias señaladas como necesarias para la relación jurídica entre tú, Sirvo y el restaurante que elegiste no requieren tu consentimiento en términos del artículo 37 de la LFPDPPP. Con nuestros encargados mantenemos obligaciones contractuales de confidencialidad y seguridad.

5. Cookies y tecnologías similares

• La aplicación utiliza almacenamiento local del navegador estrictamente necesario para mantener tu sesión iniciada y recordar tu mesa vinculada.
• Nuestra página informativa no usa cookies de rastreo ni píxeles publicitarios de terceros.
• Durante el pago, Stripe puede utilizar sus propias cookies con fines de seguridad y prevención de fraude, conforme a su propia política de privacidad.

6. Menores de edad

Sirvo no está dirigido a menores de edad y no recabamos intencionalmente sus datos. Si eres madre, padre o tutor y adviertes que un menor nos proporcionó datos sin tu consentimiento, escríbenos para eliminarlos.

7. Plazos de conservación

• Cuenta activa: conservamos tus datos mientras tu cuenta exista.
• Sesiones de invitado: se depuran periódicamente una vez que dejan de tener una mesa activa.
• Cuenta eliminada: al eliminar tu cuenta se suprimen tus datos de los sistemas en producción; podremos conservar la información transaccional que la legislación fiscal o mercantil nos obligue a mantener, y registros bloqueados durante los plazos de prescripción de responsabilidades legales.

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito (HTTPS/TLS), autenticación con verificación de correo, reglas de acceso por rol en la base de datos, contraseñas y PIN almacenados en forma de hash, acceso restringido del personal, y registro de actividad administrativa. Ningún sistema es infalible; en caso de una vulneración de seguridad que afecte significativamente tus derechos, te lo informaremos conforme a la ley.

9. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos y oponerte a su tratamiento. Muchos de estos derechos puedes ejercerlos directamente en la app (editar tu perfil, borrar alergias, eliminar tu cuenta). También puedes ejercerlos enviando una solicitud a admin@sirvoapp.com con el asunto "Derechos ARCO", que contenga:

1. Tu nombre completo y correo asociado a la cuenta (y un medio para comunicarte la respuesta).
2. Copia de una identificación oficial, o los elementos que acrediten tu identidad (o la representación legal, en su caso).
3. La descripción clara y precisa de los datos y del derecho que deseas ejercer.
4. Cualquier documento que facilite localizar tus datos.

Te responderemos en un plazo máximo de 20 días hábiles, y de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes, conforme a la LFPDPPP.

10. Revocación del consentimiento y limitación de uso

Puedes revocar tu consentimiento para el tratamiento de tus datos en cualquier momento por el mismo medio del apartado anterior. Considera que para ciertas finalidades primarias la revocación implicará que no podamos seguir prestándote el servicio. Adicionalmente, puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO para limitar publicidad de otras empresas.

11. Cambios a este aviso

Cualquier modificación se publicará en esta página (sirvoapp.com/privacidad) indicando la fecha de última actualización. Los cambios relevantes se comunicarán además dentro de la aplicación o por correo.

12. Autoridad

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en home.inai.org.mx, o a la autoridad que resulte competente.