Aviso de privacidad

Integral · Aplica a la panadería, a asbaje.com y al Club Asbaje

Quién es responsable de tus datos

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Está escrito para que se entienda; si algo no queda claro, pregúntanos.

1. Si solo estás visitando el sitio

Hay dos elementos del sitio que sí hacen que tu navegador se comunique con Google, y queremos que lo sepas aunque nosotros no recibamos nada de esa comunicación:

• Las tipografías. El sitio carga las fuentes Quicksand y Karla desde Google Fonts, así que tu navegador pide esos archivos a fonts.googleapis.com y fonts.gstatic.com. En esa petición Google recibe tu dirección IP.
• El mapa. La sección de ubicación incrusta un mapa de Google Maps. Al cargarse, Google recibe tu dirección IP y puede instalar cookies propias en tu navegador, sujetas a las políticas de Google y no a este aviso.

Si prefieres evitarlo, cualquier bloqueador de contenido o la configuración de tu navegador puede impedir ambas cargas; el sitio se sigue leyendo sin problema. Los enlaces a Instagram y WhatsApp son enlaces normales: no transmiten nada hasta que decides hacer clic.

2. Si visitas la panadería

Nuestro local cuenta con un sistema de videovigilancia. Las cámaras cubren el área de atención al público y las zonas de acceso; no hay cámaras en sanitarios ni en ningún espacio donde exista expectativa razonable de intimidad.

Qué se graba

Únicamente la imagen de quienes se encuentran dentro del establecimiento. Las cámaras no graban audio: no captamos ni conservamos ninguna conversación. La imagen es un dato personal, y por eso te lo informamos aquí y con un aviso visible en la entrada.

Para qué

Exclusivamente para la seguridad de las personas y de los bienes dentro del local, y para aclarar incidentes si llegaran a ocurrir. No usamos las grabaciones para medir clientes, para publicidad, ni para ninguna finalidad comercial.

Quién puede verlas y por cuánto tiempo

• Uso exclusivo de Asbaje Bakehouse. Solo la dirección del negocio tiene acceso al equipo. No publicamos las grabaciones ni las compartimos con terceros.
• La única excepción es un requerimiento formal de una autoridad competente, que atenderíamos en los términos que marque la ley.
• El equipo graba en ciclo continuo y sobrescribe automáticamente el material más antiguo cuando se agota su capacidad. No conservamos copias fuera de ese ciclo, salvo el fragmento puntual que fuera necesario para documentar un incidente concreto.

3. Si pides factura

Cuando solicitas un comprobante fiscal recabamos los datos que el SAT exige para emitirlo: tu RFC, tu nombre o razón social, tu régimen fiscal, tu código postal o domicilio fiscal y un correo electrónico para enviártela.

Con quién se comparten

Emitir una factura obliga a que esos datos salgan de nuestras manos. Concretamente:

• El servicio de facturación electrónica que utilizamos, que actúa como encargado del tratamiento y solo puede usar los datos para timbrar tu comprobante.
• El despacho contable que lleva nuestra contabilidad, cuando la factura se emite por esa vía.
• El Servicio de Administración Tributaria, porque todo CFDI se timbra ante la autoridad. Esta transferencia es una obligación legal y no requiere tu consentimiento.

Cuánto tiempo los conservamos

Guardamos tus datos fiscales para no volver a pedírtelos la próxima vez que factures con nosotros. Puedes pedirnos en cualquier momento que dejemos de conservarlos y te los solicitaremos de nuevo en cada compra.

Las facturas ya emitidas son otra cosa: la legislación fiscal nos obliga a conservarlas durante cinco años, así que esas no podemos eliminarlas aunque nos lo pidas, hasta que venza ese plazo.

4. Si te registras en el Club Asbaje

El club es el programa de lealtad para clientes de la panadería, en asbaje.com/club. Aquí sí tratamos datos personales.

Qué recabamos

No recabamos datos sensibles, ni datos financieros o patrimoniales. Para entrar usas tu correo y una contraseña que tú eliges. Si se te olvida, o si prefieres no escribirla, te mandamos un código de seis dígitos a tu correo que vence a los diez minutos.

Cómo se mantiene tu sesión

Cuando entras, guardamos un identificador de sesión en el almacenamiento local de tu navegador para no pedirte la contraseña en cada visita. Dura treinta días, sirve únicamente para reconocerte dentro del club y no se comparte con nadie ni permite seguirte por otros sitios. Puedes borrarlo cuando quieras con el botón Salir o limpiando los datos del navegador.

Cuánto tiempo conservamos cada cosa

• Fotografías de tickets: se borran automáticamente a los 24 meses.
• Visitas y puntos: caducan si pasas más de 12 meses sin visitarnos.
• Tu cuenta: se conserva mientras quieras seguir en el club. Si pides la baja, la eliminamos junto con su historial.

Lo que no hacemos con tu correo ni con tu teléfono

No los usamos para publicidad ni para boletines. No los vendemos, no los rentamos y no los compartimos con otras empresas. El único correo que te llega del club es el código de acceso que tú pediste, y si nos dejas tu teléfono no lo usamos para mandarte mensajes.

5. Si trabajas con nosotros

El personal con acceso a las herramientas internas tiene una cuenta con usuario y contraseña. La contraseña se guarda cifrada de forma irreversible: ni la dirección del negocio ni quien desarrolla el sistema pueden leerla. Queda registro de qué empleado registra cada consumo y cada canje, para poder aclarar diferencias.

6. Dónde viven los datos

Los datos del sitio y del club se almacenan en servidores de Amazon Web Services ubicados en Estados Unidos, y los correos con tu código se envían mediante Amazon SES. Amazon actúa como encargado del tratamiento: procesa los datos por cuenta nuestra, bajo nuestras instrucciones, y no está autorizada a usarlos para fines propios.

Las grabaciones de videovigilancia no salen del local: viven en el equipo instalado en la panadería, no en la nube.

Fuera del proveedor de infraestructura y de los encargados de facturación ya mencionados, no transferimos tus datos personales a ningún tercero, dentro o fuera del país.

7. Tus derechos

En cualquier momento puedes pedirnos:

• Acceso: saber qué datos tuyos tenemos y qué hacemos con ellos.
• Rectificación: corregir lo que esté mal o incompleto.
• Cancelación: que eliminemos tus datos y tu cuenta del club.
• Oposición: que dejemos de darles un uso determinado.
• Revocación del consentimiento: salirte del club cuando quieras.

Escríbenos por WhatsApp al +52 722 884 3333 o pídelo en el mostrador. Solo necesitamos confirmar que la cuenta es tuya. Te respondemos en un plazo máximo de veinte días hábiles, y si procede lo aplicamos dentro de los quince días siguientes. El trámite es gratuito.

Hay dos límites que conviene que conozcas por adelantado. Las facturas ya emitidas debemos conservarlas cinco años por obligación fiscal. Y las grabaciones de videovigilancia se sobrescriben solas, por lo que en la práctica suelen haber desaparecido antes de que una solicitud pueda atenderse; si necesitas acceder a un fragmento que te involucra, acércate cuanto antes.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en la materia.

8. Menores de edad

El club está pensado para personas mayores de edad. No recabamos deliberadamente datos de menores; si nos avisas que una cuenta pertenece a un menor sin autorización de quien ejerce la patria potestad, la eliminamos.

9. Cambios a este aviso

Si cambiamos la forma en que tratamos tus datos, publicaremos la versión actualizada en esta misma dirección y ajustaremos la fecha de abajo. Te recomendamos revisarla de vez en cuando.