Aplicación móvil "Soy Pappi Repa" — operada por Pappi Foods
El presente Aviso de Privacidad Integral (en lo sucesivo, "el Aviso") se emite en estricto cumplimiento de lo dispuesto por los artículos 15, 16 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la Ley" o "LFPDPPP"), su Reglamento, así como por los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación. Por medio del presente documento, el Responsable hace de su conocimiento, en su calidad de Titular de los datos personales, los términos, condiciones, finalidades y procedimientos bajo los cuales sus datos personales serán tratados, recabados, almacenados, utilizados, transferidos y, en su caso, cedidos, en el marco de la utilización de la aplicación móvil denominada "Soy Pappi Repa" (identificada por el paquete técnico com.pappifoods.repa), en lo sucesivo "la Plataforma".
El responsable del tratamiento, recopilación, uso, almacenamiento, transferencia y, en su caso, divulgación de los datos personales recabados a través de la Plataforma es Pappi Foods (en lo sucesivo, "el Responsable"), entidad operativa con domicilio convencional para efectos del presente Aviso ubicado en el Estado de Colima, Estados Unidos Mexicanos. Para cualquier comunicación relativa al ejercicio de derechos derivados del presente Aviso, el Titular podrá dirigirse al correo electrónico soporte@pappifoods.com, mismo que constituye el medio oficial de contacto en materia de protección de datos personales.
Para los efectos del presente Aviso, los términos referidos a continuación tendrán el significado que se les atribuye, con independencia de que se utilicen en singular o plural, en mayúsculas o minúsculas:
El Responsable, en virtud de las relaciones jurídicas y comerciales derivadas del uso de la Plataforma, podrá recabar y tratar las siguientes categorías de Datos Personales del Titular:
Estos documentos se recaban exclusivamente para verificar la identidad del Titular, validar su mayoría de edad, y confirmar que cuenta con la habilitación legal para operar el vehículo con el que prestará el servicio de entrega. Una vez completado el proceso de verificación, dichos documentos se conservan conforme a lo descrito en la sección 9 del presente Aviso.
En caso de que el Titular desee manifestar su negativa al tratamiento para finalidades secundarias, podrá hacerlo mediante comunicación dirigida al correo electrónico señalado en la sección 18 del presente Aviso, sin que dicha negativa afecte la prestación del servicio principal.
El tratamiento de los Datos Personales se realiza con fundamento en los artículos 8, 9, 16 fracción IV, 17 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Para el caso de Datos Personales Sensibles descritos en la sección 3.2, el tratamiento se realiza con base en el consentimiento expreso del Titular, otorgado mediante la acción afirmativa de carga de documentos durante el proceso de registro.
El Responsable comparte información mínima e indispensable con terceros que actúan en calidad de Encargados, incluyendo de manera enunciativa: proveedores de infraestructura en la nube y hosting, servicios de envío de notificaciones push, servicios de mensajería transaccional, servicios de análisis de errores y métricas de estabilidad, así como servicios de almacenamiento de archivos multimedia. Dichos terceros operan bajo sus propios términos contractuales y cuentan con estándares razonables de seguridad equivalentes o superiores a los exigidos por la legislación mexicana aplicable.
El Responsable hace constar de manera enfática que no comercializa, no vende, no renta ni cede a título oneroso los Datos Personales del Titular a terceros con fines de mercadotecnia ajena. La información de ubicación en tiempo real se comparte exclusivamente con el establecimiento mercantil y el consumidor final del pedido activo, para los fines operativos descritos en la sección 4.1.
La Plataforma, para su correcto funcionamiento, solicitará al sistema operativo del dispositivo del Titular los siguientes permisos, mismos que el Titular podrá gestionar desde la configuración de su dispositivo:
El Responsable ha implementado medidas de seguridad razonables y suficientes para proteger los Datos Personales, incluyendo: almacenamiento de contraseñas mediante funciones de hash criptográfico con sal aleatoria; cifrado de tránsito mediante HTTPS sobre TLS 1.2 o superior; tokens de sesión con caducidad temporal limitada; restricción de accesos administrativos con controles de identidad y registro auditable; y procedimientos documentados de respuesta ante incidentes de seguridad, con notificación al Titular conforme al artículo 20 de la Ley cuando así corresponda.
Para el caso de los Datos Personales Sensibles descritos en la sección 3.2, el Responsable aplica controles de acceso adicionales que restringen la visualización de dichos documentos al personal estrictamente autorizado para los procesos de verificación y aprobación de cuentas.
Los Datos Personales permanecerán bajo resguardo del Responsable durante el tiempo que subsista la relación jurídica, así como durante los plazos adicionales requeridos por las legislaciones fiscal, mercantil y administrativa aplicables, sin exceder cinco (5) años contados desde la última operación registrada, salvo disposición legal en contrario. Los Datos Personales Sensibles (documentos de identidad) se conservarán durante el período en que la cuenta permanezca activa y el tiempo adicional que requiera la resolución de cualquier controversia pendiente. Concluido el plazo, el Responsable procederá al bloqueo y supresión definitiva mediante procedimientos técnicos que garanticen la imposibilidad de recuperación.
Conforme a los artículos 22 al 32 de la Ley, el Titular tiene derecho en todo momento a ejercer los derechos ARCO:
Para el ejercicio de cualquiera de estos derechos, el Titular deberá remitir solicitud por escrito al correo electrónico soporte@pappifoods.com con el asunto "Solicitud de Derechos ARCO", indicando: nombre completo, medio de contacto para la respuesta, documento que acredite su identidad, descripción clara de los datos objeto de la solicitud y cualquier elemento que facilite su localización. El Responsable responderá en un plazo máximo de veinte (20) días hábiles, conforme al artículo 32 de la Ley.
El Titular podrá revocar el consentimiento mediante comunicación al correo electrónico señalado. El Titular reconoce que la revocación del consentimiento para el tratamiento de Datos Personales Sensibles o de datos de geolocalización podrá implicar la imposibilidad de continuar prestando el servicio y la consecuente cancelación de la cuenta, sin responsabilidad ulterior para el Responsable.
La Plataforma podrá emplear identificadores únicos, tokens y tecnologías análogas con la finalidad de mantener sesiones activas, prevenir fraudes y obtener métricas estadísticas anonimizadas. El Titular podrá deshabilitar o limitar el uso de dichas tecnologías desde la configuración de su dispositivo, con la advertencia de que ello podría afectar el correcto funcionamiento de algunas características de la Plataforma.
El Responsable podrá divulgar Datos Personales del Titular cuando exista requerimiento formal emitido por autoridad judicial, administrativa o fiscal competente, o cuando dicha divulgación resulte indispensable para el cumplimiento de obligaciones legales del Responsable, la protección de los derechos del propio Responsable o de terceros con interés legítimo, o la prevención y detección de actividades ilícitas.
La Plataforma está expresamente dirigida a personas físicas mayores de dieciocho (18) años de edad, con plena capacidad de ejercicio. El Responsable no recaba intencionalmente Datos Personales de menores de edad. En caso de tener conocimiento de que un menor ha proporcionado información personal, procederá a la inmediata supresión de dicha información.
El Responsable se reserva el derecho de efectuar modificaciones al presente Aviso, mismas que serán comunicadas al Titular mediante: (i) publicación de la versión actualizada en la presente dirección electrónica; (ii) notificación dentro de la propia Plataforma; o (iii) comunicación al correo electrónico registrado. La fecha de "Última revisión y actualización" indicada en el encabezado será siempre la fuente autoritativa para identificar la versión vigente.
El uso continuado de la Plataforma con posterioridad a la publicación de cualquier modificación al presente Aviso, así como el registro inicial o el otorgamiento de consentimiento expreso mediante el mecanismo electrónico habilitado, constituirá la aceptación plena, sin reservas y sin condiciones, de la totalidad de los términos contenidos en este Aviso de Privacidad, conforme a lo dispuesto por la fracción II del artículo 8 del Reglamento de la Ley.
Al utilizar la Plataforma y al cargar sus documentos de identificación durante el proceso de registro, el Titular manifiesta haber leído, comprendido y aceptado en su totalidad los términos del presente Aviso de Privacidad Integral, otorgando su consentimiento expreso —incluyendo el consentimiento para el tratamiento de Datos Personales Sensibles— en los términos aquí establecidos.
El presente Aviso se rige por las leyes de los Estados Unidos Mexicanos, particularmente por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad publicados por el INAI. Para la interpretación, cumplimiento y resolución de cualquier controversia, el Titular y el Responsable se someten expresamente a la jurisdicción de los tribunales con sede en el Estado de Colima, Estados Unidos Mexicanos, renunciando a cualquier otro fuero que pudiere corresponderles.
Responsable: Pappi Foods
Domicilio convencional: Estado de Colima, Estados Unidos Mexicanos
Departamento de Protección de Datos Personales
Correo electrónico oficial: soporte@pappifoods.com
Sitio web institucional: https://pappifoods.com
El presente Aviso de Privacidad Integral fue elaborado conforme a los lineamientos publicados por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) y constituye el documento oficial del Responsable en materia de protección de datos personales del Titular. Cualquier comunicación oficial, requerimiento o ejercicio de derechos derivados del mismo deberá efectuarse exclusivamente a través de los canales de contacto institucionales señalados en la sección 18 del presente documento. Reservados todos los derechos. Prohibida su reproducción total o parcial sin autorización expresa por escrito del Responsable.