Aviso por giro · Comercio
Aviso de privacidad para una cafetería
Una cafetería casi nunca trata datos sensibles, y tu aviso debe decirlo así de claro. Lo que sí necesita cubrir es lo que de verdad pasa en el mostrador y en la puerta: cámaras, tarjeta de lealtad, y un matiz que casi nadie explica bien sobre los pedidos que entran por Rappi o Uber Eats.
Declarar de más también es un error
El nombre en el vaso no es dato sensible
El dato más común de una cafetería no es sensible: el nombre para el vaso, el correo de la tarjeta de lealtad, el video de las cámaras. El error frecuente no es omitir un sensible, porque la mayoría no tiene ninguno, sino clasificar el método de pago o el RFC como sensibles y diluir la protección reforzada que la ley reserva para lo que sí lo es.
La línea de las apps
De quién son los datos de un pedido por app
Depende de una sola cosa: si esos datos entran o no a tu sistema.
- 1Si sólo ves el resumenCuando el pedido llega por Rappi o Uber Eats, es la plataforma la que recaba el domicilio y el contacto. Esos datos se rigen por su aviso, no por el tuyo.
- 2Si los descargas o los guardasEn el momento en que ese domicilio entra a tu sistema, para reclamos o para tu programa de lealtad, pasa a ser dato tuyo y va en tu aviso como cualquier otro.
- 3La videovigilancia va con detalleCuánto se conserva la grabación, quién puede verla y para qué. Un "cámaras de seguridad" genérico no informa nada.
Qué datos recaba una cafetería
- ubicación o contacto para el envío de la cotización
- preferencias de tueste y molienda
- pedido recurrente de café
Sensibles: normalmente ninguno
En este giro normalmente no tratas datos sensibles (art. 2, fr. VI). Conviene declararlo así, sin clasificar el RFC ni el método de pago como sensibles.
Para qué usa los datos
Finalidades primarias (dan origen a la relación; sin casilla de negativa):
- Gestionar las compras y la relación con proveedores
- Emitir las facturas y los comprobantes fiscales digitales por los consumos y compras realizados
- Proveer los productos y servicios comercializados por el Responsable
- Crear y administrar la cuenta de usuario del titular en la tienda en línea
- Mantener la seguridad de las instalaciones, del personal y de los clientes
- Mantener contacto y comunicación con el cliente respecto de su pedido o consulta
- Formalizar y dar cumplimiento a la relación contractual con el cliente
- Realizar cotizaciones y propuestas comerciales y hacerlas llegar a la ubicación o contacto ingresado
- Gestionar el envío y la entrega de los productos en el domicilio señalado por el titular
Sus encargados (pagos, hospedaje web)
Encargados (tratan datos por tu cuenta; no son transferencias):
- Proveedor de hospedaje web — Alojamiento del sitio y de la tienda en línea
- Proveedor autorizado de certificación (PAC) — Emisión y timbrado de comprobantes fiscales digitales
- Pasarela de pago y terminal punto de venta — Procesamiento de pagos con tarjeta de crédito o débito
- PayPal — Procesamiento de pagos en línea
- Stripe — Procesamiento de pagos con tarjeta
- Shopify Payments — Procesamiento de pagos con tarjeta
- Mercado Pago — Procesamiento de pagos en línea
- Clip — Procesamiento de pagos con tarjeta en punto de venta
- Conekta — Procesamiento de pagos y referencias en efectivo
- Openpay — Procesamiento de pagos en línea
A quién transfiere (paquetería, SAT, autoridades)
Transferencias (a terceros que usan los datos para fines propios; excepciones, art. 36):
- Empresas de paquetería y venta en línea (por ejemplo Redpack, DHL Express México, Amazon México) — Envío del producto al domicilio proporcionado por el usuario (art. 36 fr. VII LFPDPPP (precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular))
- Servicio de Administración Tributaria (SAT) — Emisión de comprobantes fiscales y cumplimiento de obligaciones fiscales (art. 36 fr. I LFPDPPP (transferencia prevista en una Ley o Tratado del que México sea parte))
- Autoridades administrativas y judiciales competentes — Atención de requerimientos legales y defensa de derechos (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))
Normativa sectorial que también te aplica
Normas del sector que concurren con la LFPDPPP:
- Ley Federal de Protección al Consumidor
Revisado contra la LFPDPPP vigente el 16 de octubre de 2026.
Lo comercial
Lealtad, factura y la marca del local
La tarjeta de lealtad y el correo para la factura son finalidades distintas y se declaran por separado, porque el cliente puede querer una y no la otra. Si además vas a registrar la marca de tu cafetería, aquí va en qué clase de Niza.
Empecemos
Genera el aviso de tu cafetería
El generador declara la videovigilancia con su plazo y su finalidad, separa la lealtad de la facturación y no marca como sensible lo que no lo es.