Aviso de Privacidad

Última actualización: 28 de agosto de 2026

1. Responsable del tratamiento de datos

Servicios Diversos de Puebla(en adelante, “el Responsable”), que opera bajo el nombre comercial Bistro 702, con domicilio en C. 25 Sur 702, Col. La Paz, C.P. 72160, Heroica Puebla de Zaragoza, Puebla, México, es responsable del tratamiento de sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

2. Datos personales que recabamos

Podemos recabar los siguientes datos personales:

  • Datos de identificación: nombre completo.
  • Datos de contacto: correo electrónico y número de teléfono (incluido WhatsApp).
  • Información de reservaciones: fecha, hora y número de comensales.
  • Datos de ubicación: dirección de entrega cuando el pedido sea a domicilio.
  • Datos de pago: los datos de su tarjeta los procesa directamente Stripe, Inc. (certificado PCI-DSS Nivel 1). Bistro 702 nunca almacena el número completo de su tarjeta.
  • Contenido de sus mensajes: lo que nos escribe por chat, WhatsApp o redes sociales, y las notas de voz que envía, para poder atenderle.
  • Datos técnicos: cookies, dirección IP, tipo de navegador y registros de actividad, para seguridad, prevención de fraude y medición analítica y publicitaria (ver la sección de cookies).

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarle el servicio):

  • Gestionar reservaciones en nuestras sucursales.
  • Procesar, preparar y entregar sus pedidos.
  • Enviarle confirmaciones, recibos y actualizaciones del estado de su pedido por correo electrónico y/o WhatsApp.
  • Atender dudas, quejas o solicitudes de servicio al cliente.
  • Atender solicitudes de cotización de catering.
  • Verificar su identidad, prevenir fraudes y cumplir con las obligaciones legales y fiscales aplicables.

Finalidades secundarias (puede oponerse sin que esto afecte la prestación del servicio):

  • Analítica agregada de uso del sitio para mejorar el servicio y la experiencia de navegación.
  • Envío ocasional de promociones a quienes lo soliciten expresamente.

4. Uso de redes sociales

Nuestro sitio muestra publicaciones de nuestra cuenta de Instagram a través de la API de Instagram (Meta Platforms, Inc.). Al visualizar ese contenido, Meta puede recabar datos conforme a su propia política de privacidad. No recabamos datos personales de usuarios de Instagram por esta vía: únicamente mostramos contenido público de nuestra propia cuenta.

5. Cookies y tecnologías de rastreo

Utilizamos cookies técnicas y funcionales necesarias para que el sitio funcione, como mantener su sesión iniciada y recordar su pedido en curso.

Además, utilizamos tecnologías de medición de terceros con fines analíticos y publicitarios:

  • Google Analytics y Google Tag Manager: nos permiten conocer de forma agregada cómo se usa el sitio para mejorarlo.
  • Google Ads: nos permite medir el resultado de nuestras campañas publicitarias y mostrar anuncios relevantes.
  • Píxel de Meta (Facebook e Instagram): nos permite medir el resultado de nuestras campañas en Facebook e Instagram (por ejemplo, cuántas personas hacen un pedido después de ver un anuncio) y mostrar anuncios relevantes en esas plataformas.

Puede desactivar las cookies desde la configuración de su navegador, gestionar la personalización de anuncios de Google en myadcenter.google.com o instalar el complemento de inhabilitación de Google Analytics, y gestionar la personalización de anuncios de Meta en las preferencias de anuncios de su cuenta de Facebook. Si las desactiva, algunas funciones del sitio podrían dejar de operar correctamente.

6. Terceros con quienes compartimos información

Sus datos personales no serán transferidos a terceros sin su consentimiento, salvo en los casos previstos por la LFPDPPP y su Reglamento. Compartimos datos únicamente con los proveedores indispensables para operar el servicio, y cada uno recibe solo lo que necesita para su función:

  • Stripe, Inc.: procesamiento de pagos con tarjeta.
  • Meta Platforms, Inc. (WhatsApp, Instagram y Facebook): mensajes de confirmación y atención al cliente, contenido de redes y medición publicitaria.
  • Uber Technologies, Inc. (Uber Direct): entrega a domicilio: recibe su nombre, teléfono y dirección únicamente cuando su pedido se envía por este medio.
  • Google LLC: autocompletado y validación de direcciones de entrega; medición analítica y publicitaria (Google Analytics, Google Tag Manager y Google Ads).
  • Cloudflare, Inc.: entrega de contenido, almacenamiento de imágenes y protección de red.
  • Railway Corp.: infraestructura donde se ejecuta la aplicación y se aloja la base de datos.
  • Resend: envío de correos transaccionales (confirmaciones y recibos).
  • Anthropic PBC: asistente automatizado que atiende sus mensajes y toma pedidos por chat.
  • ElevenLabs Inc.: transcripción de notas de voz y voz sintetizada en llamadas telefónicas.

Estos terceros tratan los datos únicamente para los fines indicados y están obligados contractualmente a mantenerlos confidenciales.

7. Medidas de seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger sus datos personales frente a accesos no autorizados, alteración, pérdida o divulgación. Entre ellas:

  • Cifrado: los datos se transmiten y almacenan mediante conexiones y sistemas cifrados conforme a los estándares de la industria.
  • Pagos: los datos completos de tarjeta nunca se almacenan en nuestros servidores; los procesa directamente un proveedor certificado en estándares internacionales de seguridad de pagos.
  • Control de accesos: el acceso a los datos está restringido al personal autorizado y protegido con autenticación segura.
  • Mínimo privilegio con proveedores: cada proveedor recibe únicamente los datos estrictamente necesarios para su función.
  • Notificación de incidentes: en caso de una vulneración de seguridad que afecte de forma significativa sus derechos, se lo notificaremos conforme al artículo 20 de la LFPDPPP.

8. Conservación de datos

Conservamos sus datos mientras mantenga una cuenta activa y por hasta 5 años posteriores a su último pedido, para cumplir con obligaciones fiscales y para la defensa frente a reclamaciones. Cumplido ese plazo se eliminan de forma segura.

9. Transferencias internacionales

Algunos de nuestros proveedores (Stripe, Meta, Uber, Google, Cloudflare, Railway, Resend, Anthropic y ElevenLabs) almacenan datos en servidores fuera de México. Estas transferencias se realizan al amparo de cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la LFPDPPP.

10. Menores de edad

El servicio de pedidos en línea está dirigido a personas mayores de 18 años. No recabamos intencionalmente datos de menores. Si detecta que hemos recabado datos de un menor de edad sin autorización, escríbanos para eliminarlos.

11. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento que haya otorgado y a limitar el uso o divulgación de sus datos. Para ejercerlos, envíe su solicitud indicando su nombre y el derecho que desea ejercer a:

Su solicitud será atendida en un plazo máximo de 20 días hábiles contados a partir de que se reciba completa.

12. Cambios a este Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso en cualquier momento. Cualquier cambio se publicará en esta misma página con su fecha de actualización. Le recomendamos consultarla periódicamente.

13. Contacto

Si tiene preguntas o comentarios sobre este Aviso o sobre el tratamiento de sus datos, puede contactarnos en: