Aviso de privacidad

Este aviso de privacidad integral explica qué datos personales trata Dorvala, para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables (en conjunto, la “Ley”).

1. Quién es el responsable

Dorvala, S.A. de C.V. (“Dorvala” o “nosotros”), con domicilio en Anaxágoras 29, Piedad Narvarte, Benito Juárez, 03000 Ciudad de México, CDMX, es responsable del tratamiento de los datos personales descritos en la sección 3.

Para cualquier asunto relacionado con este aviso o con tus datos personales puedes escribirnos a contacto@dorvala.com.

2. Dos papeles distintos: responsable y encargado

Dorvala trata datos personales en dos calidades diferentes, y es importante distinguirlas:

• Como responsable, tratamos los datos de las personas que nos piden la auditoría o nos contactan en nombre de un restaurante, y de los visitantes de este sitio. Este aviso regula ese tratamiento.
• Como encargado, tratamos por cuenta de cada restaurante la información de sus pedidos que viene en los reportes de Rappi, DiDi Food y Uber Eats que nos manda, y que puede incluir datos de sus propios clientes, como nombres o direcciones de entrega. En ese caso el restaurante es el responsable frente a sus clientes, y Dorvala solo trata esa información para hacer la auditoría y presentar los reclamos, en los términos de la sección 9.

Si eres cliente de un restaurante y quieres ejercer tus derechos sobre los datos de tus pedidos, dirígete directamente al restaurante. Si nos contactas a nosotros, canalizaremos tu solicitud al restaurante correspondiente.

3. Datos personales que tratamos como responsable

Datos de identificación y de contacto: tu nombre, tu número de WhatsApp y, si nos los das, tu correo electrónico y tu ciudad, junto con el contenido de los mensajes que nos envías por el formulario, por WhatsApp o por correo.

Datos de tu negocio: el nombre de tu restaurante o marca, cuántas sucursales tiene y en qué apps de reparto vende.

Datos de contratación: si contratas el servicio, el nombre o razón social del restaurante, los datos fiscales necesarios para emitir comprobantes, la carta con la que nos autorizas a reclamar por tu cuenta y el historial de lo recuperado y lo cobrado.

Datos técnicos de la visita: la página desde la que llegaste, la campaña del enlace que usaste y el tipo de navegador, registrados junto con tu solicitud para saber cómo nos encontraste.

Dorvala no solicita datos personales sensibles ni datos financieros o patrimoniales tuyos como persona. Nunca te pediremos las contraseñas de tus cuentas en las apps de reparto.

4. Para qué usamos tus datos

Finalidades primarias

Son necesarias para la relación que tienes con nosotros y no puedes oponerte a ellas sin que eso impida prestarte el servicio:

• Contactarte para dar seguimiento a tu solicitud de auditoría.
• Pedirte los reportes de las apps, revisarlos y entregarte el resultado de la auditoría.
• Si decides contratar, presentar los reclamos ante las apps por cuenta de tu restaurante, enviarte el reporte semanal de lo reclamado y lo recuperado, y cobrar nuestra comisión.
• Emitir comprobantes fiscales y cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.
• Prevenir fraudes, abusos y solicitudes automatizadas en el formulario.

Finalidades secundarias

No tratamos tus datos para finalidades secundarias. No los usamos para publicidad ni para enviarte promociones, y no los vendemos.

5. Con quién compartimos tus datos

Para operar nos apoyamos en proveedores que tratan datos personales por nuestra cuenta y bajo nuestras instrucciones (encargados). Estas comunicaciones son remisiones y no requieren tu consentimiento. Estos proveedores pueden almacenar o procesar la información fuera de México, principalmente en Estados Unidos; en todos los casos exigimos que apliquen medidas de seguridad y confidencialidad equivalentes a las de este aviso.

Cuando contratas el servicio, presentamos los reclamos ante Rappi, DiDi Food y Uber Eats con la información de los pedidos afectados. Esa comunicación se hace por cuenta de tu restaurante y con tu autorización, y se limita a lo necesario para cada reclamo.

Fuera de estos casos, solo transferiremos tus datos personales sin tu consentimiento en los supuestos que la Ley permite, por ejemplo cuando lo ordene una autoridad competente, cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, o en caso de una fusión, adquisición o reestructura de Dorvala, en cuyo caso la entidad resultante asumirá las obligaciones de este aviso. No vendemos ni rentamos tus datos personales.

6. Cookies y tecnologías similares

Este sitio no usa cookies de publicidad ni de rastreo. Guardamos en tu navegador únicamente tu preferencia de tema (claro u oscuro).

7. Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Acceso a las solicitudes y a los reportes limitado a las personas de nuestro equipo que los necesitan para hacer la auditoría y los reclamos.
• Auditorías hechas con los reportes que tú descargas, sin pedirte nunca tus contraseñas.
• Borrado de los reportes en los plazos de la sección 8.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar las medidas correspondientes.

8. Cuánto tiempo conservamos tus datos

• Datos de tu solicitud: hasta 12 meses después de nuestro último contacto si no contratas el servicio, o mientras dure el servicio si lo contratas.
• Reportes de las apps: hasta 90 días después de entregarte la auditoría si no contratas el servicio, o mientras dure el servicio si lo contratas.
• Datos de contratación y facturación: durante los plazos que exigen las leyes fiscales y mercantiles.

Al vencer cada plazo, bloqueamos los datos y después los suprimimos de forma segura.

9. Información de los pedidos y de los clientes del restaurante

Respecto de la información de los pedidos que viene en los reportes que nos manda cada restaurante, Dorvala actúa como encargado y se compromete a:

• Tratarla únicamente para hacer la auditoría y presentar los reclamos, conforme a las instrucciones del restaurante.
• No usarla para finalidades propias, no venderla y no contactar a los clientes del restaurante.
• Guardar confidencialidad y aplicar las medidas de seguridad descritas en la sección 7.
• Compartirla solo con los proveedores listados en la sección 5 y con las apps ante las que se presentan los reclamos, en la medida necesaria.
• Suprimirla en los plazos de la sección 8 o cuando el restaurante lo pida.

Corresponde al restaurante, como responsable, informar a sus clientes sobre el tratamiento de sus datos en su propio aviso de privacidad.

10. Tus derechos ARCO y otros derechos

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos o están incompletos, Cancelarlos cuando consideres que no se tratan conforme a la Ley y Oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar el consentimiento que nos hayas otorgado y limitar el uso o divulgación de tus datos.

Para ejercer cualquiera de estos derechos, envía una solicitud a contacto@dorvala.com que incluya:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Una copia de tu identificación oficial o, en su caso, los documentos que acrediten la representación legal.
3. La descripción clara de los datos y del derecho que quieres ejercer.
4. En el caso de rectificación, las modificaciones que solicitas y la documentación que las respalde.

Te responderemos en un plazo máximo de 20 días hábiles contados desde que recibamos tu solicitud completa, y si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.

11. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en la Ley, en nuestros servicios o en nuestras prácticas. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización, y si los cambios son relevantes y ya tenemos tu contacto, te avisaremos por WhatsApp o por correo antes de que entren en vigor.