Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable en México. Está escrito para que se entienda: si algo no queda claro, pregúntanos y te lo explicamos.

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es El Coyote del Norte, con domicilio en Hermosillo, Sonora.

Razón social: Razón social — por confirmar
Domicilio fiscal: Domicilio fiscal — por confirmar

Los dos los tiene que dar el restaurante y la ley mexicana los exige en este aviso, así que el documento no está completo hasta que aparezcan. Preferimos dejar el hueco a la vista antes que rellenarlo: un aviso de privacidad que nombra a una empresa que no es la responsable de verdad no protege a nadie, y encima se ve igual de terminado que uno correcto.

Para cualquier asunto de privacidad puedes escribirnos aquí:

2. Qué datos recabamos

Si solo reservas una mesa (sin crear cuenta)

Tu nombre y tu teléfono. Son los únicos datos obligatorios.
Tu correo electrónico, si nos lo das, para mandarte la confirmación.
Los datos de la reservación: fecha, hora, número de personas, zona que elegiste, la ocasión (cumpleaños, aniversario…) y las notas que nos escribas.

Si creas una cuenta o entras al Club Coyote

Tu nombre, tu correo y tu foto de perfil, tal como los entrega el servicio con el que iniciaste sesión (por ejemplo, tu cuenta de Google).
Lo que tú decidas agregar a tu perfil: apellidos, teléfono, fecha de cumpleaños, preferencias, zona y sucursal favoritas, y si quieres o no recibir promociones.

Si compras algo en la tienda

Tu dirección de envío y los datos de contacto de la entrega: quién recibe, su teléfono, calle, número, colonia, ciudad, estado, código postal y las referencias que nos escribas para encontrar el domicilio. Si eliges recoger en el restaurante, no te pedimos dirección.
Tu pedido: qué compraste, cuánto, el importe, la forma de entrega y en qué estado va (pagado, preparando, en camino, entregado).
Del pago guardamos únicamente la marca de tu tarjeta y sus cuatro últimos dígitos, si es de crédito, de débito o de prepago, el país que la emitió y, si pagaste con una cartera digital como Apple Pay o Google Pay, cuál fue, más el número de referencia que nos devuelve la plataforma de cobro. La marca, los dígitos y la referencia sirven para que reconozcas tu compra y para localizarla si hay que hacer una devolución; el tipo de tarjeta, el país y la cartera, para saber, sumando todos los pedidos, cómo prefieren pagar nuestros clientes.
La marca, los cuatro dígitos, el tipo, el país y la cartera son tu información de pago, y así la declaramos también en las etiquetas de privacidad de App Store y de Google Play. El tipo, el país y la cartera solo sirven para esa suma: si te niegas a las estadísticas (punto 3), no los guardamos en tus pedidos y los quitamos de los que ya tenías.

Los datos de tu tarjeta los procesa Stripe, no nosotros. Al pagar te llevamos a una página de Stripe y ahí tecleas tu tarjeta. El número completo, la fecha de vencimiento y el código de seguridad nunca pasan por los servidores del restaurante, ni se guardan en ningún lado, ni siquiera un momento. Nosotros solo recibimos el aviso de que el pago se hizo, con los datos generales que te listamos arriba.

Lo que se va generando con tus visitas

Tu historial de reservaciones y de visitas al restaurante, incluyendo si llegaste, si cancelaste o si no llegaste.
Tu saldo de Puntos, tu rango en el Club y cada movimiento que los modificó, así como las recompensas que has canjeado.
Notas y etiquetas que escribe el personal para atenderte mejor (por ejemplo: “prefiere terraza”, “celebra en agosto”, “alergia a los lácteos”). Estas notas son internas y están reservadas a personal con permisos; no se publican ni se comparten con nadie fuera del restaurante.

Si eres socio del Club y te registramos tu ticket

Cuando pagas en el restaurante, el personal puede registrar tu ticket en tu cuenta del Club. De eso guardamos:

el número, la fecha y el total de tu ticket del restaurante;
quién lo registró;
tu reservación de ese día, si tenías una.

Lo usamos para darte tus Puntos y tu nivel, y para cotejarlo con nuestro sistema de caja. Se conservan mientras tengas cuenta; si la borras, el ticket se queda sin tu nombre ni tu teléfono, como lo que se cobra en la caja.

Cómo usas la app y el sitio

Cuando usas la app o el sitio, nuestros servidores anotan qué haces en ellos, para saber qué funciona y qué no:

En la tienda: que la abriste, qué productos viste, qué agregaste o quitaste del carrito (cuántas piezas y de cuánto), cuándo empezaste a pagar, que el pago se hizo y, si no se pudo hacer, el motivo en términos generales (por ejemplo, “fondos insuficientes”), nunca el código del banco.
Si buscas algo en la tienda, solo con qué producto o qué categoría coincidió tu búsqueda. Lo que escribes en el buscador no se guarda.
En las reservaciones: para qué día, a qué hora y para cuántas personas buscaste mesa, si había lugar y si apartaste un horario mientras terminabas de reservar.
En lo demás, qué acción hiciste y si salió bien o falló. Y en todos los casos, el día y la hora, la sucursal y si fue desde la app de iPhone, la de Android o el sitio.

Este registro no lleva tu nombre, ni tu correo, ni tu teléfono, ni tu cuenta. En su lugar lleva una clave que cambia cada día, cada semana y cada mes, y que solo sirve para contar cuántas personas distintas hicieron algo. Unos días después de que termina cada periodo borramos lo que permite volver a calcular esa clave a partir de una cuenta. No usamos este registro para saber qué hizo una persona en particular, pero no te prometemos que sea anónimo: lo que se anota cuando reservas o haces un pedido lleva el día y la hora, y tu reservación y tu pedido sí están a tu nombre. Si no iniciaste sesión, ni siquiera lleva esa clave. El registro se borra solo a los 400 días, no se comparte con nadie, no se usa para publicidad y no sirve para seguirte fuera de nuestra app y nuestro sitio. Y si no quieres que lo que haces cuente, puedes apagarlo (punto 3).

Datos sensibles

Si nos informas de una alergia o una restricción alimentaria, esa información puede considerarse un dato sensible de salud. Solo la recabamos porque tú nos la escribes, la usamos exclusivamente para prepararte tus alimentos con seguridad y la conoce únicamente el personal que necesita conocerla. Puedes pedirnos que la borremos cuando quieras.

3. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podríamos darte el servicio):

Crear, confirmar, modificar y cancelar tus reservaciones.
Mandarte por correo electrónico la confirmación, los recordatorios y el aviso si se cancela tu reservación.
Identificarte al llegar y asignarte una mesa adecuada.
Administrar tu cuenta del Club Coyote: acreditar Puntos, calcular tu rango con tus visitas y con los tickets que te registramos, y registrar tus canjes.
Si compras en la tienda: cobrar tu pedido, prepararlo, enviártelo o entregártelo en el restaurante, tenerte al tanto de en qué va y atender una cancelación o una devolución.
Conservar el registro de esa venta el tiempo que la ley nos obliga a conservar los registros de una operación comercial.
Atender lo que nos pidas, y llevar el control interno y la seguridad del sistema.

Finalidades adicionales (puedes negarte y seguirás recibiendo el mismo servicio):

Mandarte promociones, invitaciones a eventos y novedades del restaurante.
Analizar de forma agregada cómo se usan las reservaciones, la tienda, la app y el sitio para mejorar la operación: qué horarios se llenan, qué productos interesan, dónde se queda a medias una compra y cómo prefieren pagar nuestros clientes. Para eso usamos, siempre sumados, el registro de uso del punto 2 y el tipo de tarjeta, el país y la cartera de los pedidos de la tienda.

Cómo negarte a las finalidades adicionales

A las promociones: desde tu perfil en la app (apaga los correos del restaurante), con el enlace para dejar de recibirlas que trae cada promoción, pidiéndoselo al personal del restaurante o escribiéndonos por cualquiera de los medios de contacto.
A las estadísticas de uso: en este sitio, en tu Club Coyote, hasta abajo, en “Tu privacidad”; en la app de iPhone o de Android, en Perfil (en las versiones que ya traen esta opción); o pídeselo al personal del restaurante, que lo anota en tu ficha. Desde ese momento no anotamos nada de lo que hagas con tu cuenta, ni con la clave del punto 2 ni sin ella, y quitamos de tus pedidos, también de los anteriores, el tipo, el país y la cartera de tu tarjeta. Lo puedes volver a prender cuando quieras; si lo apagaste tú, solo tú lo vuelves a prender.

Negarte no cambia nada del servicio: reservas, compras y acumulas Puntos igual. Lo que sigue contando es la operación del restaurante —cuántas reservaciones y visitas tuvo y cuántas personas no llegaron—, porque sale de las reservaciones mismas y es parte de darte el servicio. Si usas la app o el sitio sin iniciar sesión, lo que anotamos no lleva ninguna clave y no se puede relacionar contigo.

4. Lo que NO hacemos

Reservar no cuesta nada y nunca te pedimos tarjeta para apartar una mesa. No hay depósitos ni anticipos: lo que consumas se paga en el restaurante. Lo único que se cobra en línea es lo que compres en la tienda, y solo si tú decides comprar algo.
No guardamos datos de tarjetas ni de cuentas bancarias. Ni el número completo, ni el código de seguridad, ni nada que sirva para volver a cobrarte. Eso lo maneja Stripe en su propia página.
No cobramos penalizaciones por cancelar ni por no llegar. Si no llegas queda registrado —para conocer nuestra operación y, si estás en el Club, como una señal más al calcular tu rango—, pero no se te cobra nada ni se te impide volver a reservar.
No vendemos ni rentamos tus datos a nadie, ni los usamos para publicidad de terceros.
No hacemos perfiles con fines distintos a los descritos en este aviso.

5. Con quién se comparten

No transferimos tus datos a terceros para que los usen por su cuenta. Sí nos apoyamos en proveedores de tecnología que los tratan únicamente por instrucción nuestra (encargados):

Google (Firebase / Google Cloud): alojamiento de la base de datos, autenticación de cuentas y envío de notificaciones. Sus servidores pueden estar fuera de México, principalmente en Estados Unidos.
Resend: envío de los correos de confirmación, recordatorio y cancelación.
Apple y Google: entrega de notificaciones push, si usas la aplicación móvil y las activas.
Stripe: procesamiento del pago, únicamente si compras en la tienda. Recibe los datos de tu tarjeta directamente de ti, en su propia página, y nos confirma si el cobro se hizo. Es una empresa estadounidense y trata esos datos conforme a sus propias políticas y a los estándares de la industria de medios de pago.
La empresa de paquetería que lleve tu pedido, si pediste envío a domicilio. Recibe lo indispensable para entregarlo: a quién, a dónde y un teléfono de contacto.

Al usar el sitio aceptas esta transferencia a encargados, que es indispensable para prestarte el servicio. También podríamos entregar datos a una autoridad competente cuando la ley lo exija.

6. Cuánto tiempo los conservamos

Los datos de una reservación se conservan mientras sean útiles para la operación y para tu historial de cliente.
Los datos de tu cuenta y de tu Club, también los tickets que te registramos, se conservan mientras tu cuenta esté activa; al borrarla, los tickets se quedan sin tu nombre ni tu teléfono.
Los datos de un pedido de la tienda se conservan mientras la ley nos obligue a conservar el registro de una venta, aunque cierres tu cuenta. No podemos borrar la constancia de una operación que ya ocurrió.
El registro de cómo se usan la app y el sitio (punto 2) se borra solo a los 400 días. La clave que cambia cada día, semana y mes deja de poder relacionarse con una cuenta unos días después de que termina cada periodo. Si te niegas a las estadísticas (punto 3), desde ese momento ya no hay registro tuyo; lo anotado antes sigue ese mismo camino.
Los registros internos de seguridad y auditoría se conservan por el tiempo necesario para acreditar quién hizo qué dentro del sistema.

7. Tus derechos ARCO

Puedes pedirnos en cualquier momento que:

Accedas a los datos que tenemos de ti;
Rectifiquemos los que estén equivocados o incompletos;
Cancelemos (borremos) los que ya no quieras que conservemos;
Nos opongamos a usarlos para una finalidad determinada.

También puedes revocar tu consentimiento o pedir que limitemos el uso de tus datos, por ejemplo para dejar de recibir promociones.

Para ejercerlos, escríbenos por cualquiera de los medios de contacto de este aviso indicando tu nombre, un medio para responderte, qué derecho quieres ejercer y sobre qué datos. Te responderemos en un plazo máximo de veinte días hábiles y, si procede, lo haremos efectivo dentro de los quince días hábiles siguientes. Puede que te pidamos una identificación para asegurarnos de que eres tú: es la única forma de no entregarle tus datos a otra persona.

8. Cómo pedir que borremos tu cuenta

Tú mismo, en cualquier momento y sin pedirle permiso a nadie. Entra a tu Club Coyote y toca Borrar mi cuenta hasta abajo. Lo mismo está dentro de la app de iPhone y la de Android, en Perfil. Es inmediato: no hay formularios, ni condiciones, ni que esperar a que alguien lo autorice.

Si perdiste el acceso a tu cuenta, escríbenos desde el correo o el teléfono con el que te registraste y lo hacemos nosotros.

Qué se borra: tu perfil, tus datos de contacto, tus preferencias, tus notas y etiquetas internas, tus direcciones de envío guardadas, lo que tengas en el carrito, tu saldo de Puntos y tu historial del Club. El saldo de Puntos se pierde y no es recuperable ni canjeable: no es dinero y no tiene valor en efectivo.

Qué se conserva: los registros mínimos de operación y auditoría que la plataforma necesita para no perder la trazabilidad interna, y que quedan desligados de tu identidad (por ejemplo, que una mesa se ocupó a cierta hora, sin decir quién). Lo mismo el registro de uso del punto 2, que nunca llevó tu nombre ni tu cuenta y se borra solo a los 400 días. Si tienes una reservación futura, se cancela al borrar la cuenta. Tus pedidos de la tienda no se borran: se quedan como quedaron —qué pediste, cuánto costó, con qué se pagó (punto 2) y los datos de la entrega: a quién, a dónde y un teléfono—, porque los que pagaste son el registro de una venta y la ley nos obliga a conservarlo (punto 6).

En cuánto tiempo: si lo haces tú desde la app o desde la web, en ese momento. Si nos lo pides por escrito, a más tardar en los plazos del punto anterior, y te confirmamos cuando quede hecho.

9. Seguridad

Tus datos viajan cifrados y se guardan con reglas de acceso que limitan quién puede verlos: el personal del restaurante ve lo que necesita para atenderte y las acciones sensibles quedan registradas. Ninguna medida es infalible; si ocurriera una vulneración que afecte tus datos de forma significativa, te lo informaremos.

10. Menores de edad

La plataforma está dirigida a personas mayores de edad. No pedimos ni buscamos datos de menores. Si un padre, madre o tutor detecta que nos dio datos de un menor, puede pedirnos que los borremos y lo haremos.

11. Cookies y tecnologías similares

El sitio guarda en tu navegador únicamente lo necesario para funcionar: mantener tu sesión iniciada, si entraste con una cuenta, y permitir que la aplicación web funcione instalada. No usamos cookies de publicidad ni de seguimiento de terceros. Lo que anotamos de cómo usas el sitio (punto 2) se guarda en nuestros servidores, no en tu navegador.

12. Cambios a este aviso

Si cambia lo que hacemos con tus datos, actualizamos este aviso y cambiamos la fecha de arriba. Los cambios importantes se anuncian también en el sitio.

13. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad federal competente en materia de protección de datos personales en México.

¿Quieres leer las reglas del servicio? Términos y condiciones.