Aviso de Privacidad — Esquite Real

Última actualización: 17 de mayo de 2026
Responsable del tratamiento: Mirssa González Chávez (Esquite Real), persona física con actividad empresarial, Cancún, Quintana Roo, México.
Contacto: mirssa64@msn.com · WhatsApp +52 998 489 6126

Este Aviso de Privacidad cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y con los requisitos de Apple App Store y Google Play.

1. Qué datos recolectamos

Cuando usas la app de Esquite Real podemos recolectar:

Datos de identificación

Nombre completo (para procesar y entregar pedidos)
Correo electrónico (para confirmaciones y soporte)
Teléfono / WhatsApp (para notificaciones del estado del pedido)

Datos de ubicación

Coordenadas GPS o dirección manual (solo cuando solicitas delivery, para calcular el costo de envío y entregar el pedido)
No rastreamos tu ubicación en segundo plano. Solo se accede cuando explícitamente tocas "Usar mi ubicación".

Datos de pago

NO almacenamos números de tarjeta de crédito ni CVV. Todos los pagos se procesan en los servidores seguros de Stripe Payments (certificación PCI-DSS Level 1). Nosotros solo recibimos una referencia del pago (ID de transacción) y el resultado (aprobado / rechazado).

Datos de uso

Historial de pedidos (productos, fechas, totales, sucursal)
Maíces acumulados (programa de lealtad)
Token de push notifications (Expo Push Token, para enviarte avisos del estado del pedido)

Datos NO recolectados

NO recolectamos contactos de tu agenda
NO rastreamos tu actividad fuera de la app
NO compartimos tus datos con anunciantes
NO usamos cookies de terceros
NO recolectamos datos biométricos
NO usamos IDFA ni tracking publicitario

2. Para qué usamos tus datos

Finalidad	Datos involucrados
Procesar y entregar tu pedido	Nombre, teléfono, dirección, ubicación, historial
Notificarte del estado del pedido	Token push, teléfono (WhatsApp)
Programa de lealtad Maíces	Email, historial de compra
Atención al cliente	Email, teléfono
Cumplimiento fiscal (CFDI)	Nombre, RFC si nos lo proporcionas
Mejora del servicio (anónimo)	Métricas de uso agregadas, sin identificarte

3. Con quién compartimos tus datos

Compartimos información estrictamente necesaria con:

Stripe Payments (proceso de pago con tarjeta, Apple Pay, Google Pay): https://stripe.com/mx/privacy
Supabase Inc. (hosting de base de datos en servidores AWS us-east-1, certificación SOC 2): https://supabase.com/privacy
Meta Platforms / WhatsApp (envío de mensajes transaccionales si activas notificaciones): https://www.whatsapp.com/legal/privacy-policy
Expo (650 Industries Inc.) (envío de notificaciones push): https://expo.dev/privacy
Odoo SaaS (sistema interno de punto de venta y cumplimiento fiscal): https://www.odoo.com/privacy

No vendemos tus datos personales a terceros.

4. Tus derechos ARCO

Tienes derecho en cualquier momento a:

Acceder a los datos personales que tenemos de ti
Rectificar datos incorrectos
Cancelar (eliminar) tu cuenta y todos tus datos personales — disponible dentro de la app: Perfil → "Eliminar mi cuenta"
Oponerte al uso de tus datos para finalidades específicas

Para ejercer cualquier derecho ARCO sin usar la app, escribe a mirssa64@msn.com con el asunto "Derechos ARCO" + tu nombre completo + descripción de la solicitud. Te respondemos en máximo 20 días hábiles.

5. Almacenamiento y seguridad

Tus datos se guardan en servidores de Supabase (AWS us-east-1, EE.UU.) con cifrado en reposo y en tránsito (TLS 1.3).
Aplicamos Row Level Security (RLS) estricta: cada usuario solo puede ver sus propios datos.
Los PIN de staff se guardan hasheados con bcrypt (cost 12).
Las contraseñas (cuando aplican) se guardan con Argon2id.
Tokens de pago de Stripe nunca tocan nuestros servidores; viven en infraestructura PCI-DSS Level 1 de Stripe.
Conservamos historial fiscal de pedidos según ley mexicana (5 años para CFDI). Si eliminas tu cuenta, los pedidos pasados se anonimizan (sin nombre, teléfono, ni datos personales).

6. Niños y menores

La app está dirigida a personas mayores de 13 años. No recopilamos a sabiendas datos de menores de 13 años. Si te enteras de que un menor nos proporcionó datos, contáctanos para eliminar la cuenta.

7. Cambios al aviso

Podemos actualizar este Aviso. Cualquier cambio material se notificará dentro de la app y por email con al menos 7 días de anticipación.

8. Autoridad de protección de datos

Si consideras que tus derechos han sido vulnerados, puedes acudir al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales): https://www.inai.org.mx

9. Aceptación

Al usar la app de Esquite Real, declaras que has leído y aceptas este Aviso de Privacidad. Si no estás de acuerdo, te pedimos no usar la app.