Aviso por giro · Restaurantes

Aviso de privacidad para un restaurante

Un restaurante casi no trata datos sensibles, pero mueve reservas, pedidos y facturación, y buena parte de esos datos viaja a plataformas de reparto. El punto fino: esas apps no siempre son un “encargado” tuyo, y confundirlo cambia lo que tu aviso debe declarar.

Generar el aviso de mi restaurante

Lo que sí y lo que no

Casi nada de lo que recaba un restaurante es sensible

Cuando alguien reserva mesa, pide a domicilio o deja su correo para la factura tratas nombre, teléfono, dirección, detalle del pedido y, para el CFDI, RFC y régimen fiscal. Decirlo así en tu aviso, sin inventar que son sensibles, ya te distingue. Las dos excepciones reales del giro son las alergias y restricciones alimentarias y los datos de menores.

El error clásico

Tu pasarela no es lo mismo que Rappi

La diferencia entre encargado y transferencia decide si hace falta consentimiento aparte.

1
La pasarela de pago es encargado

Clip o quien uses trata los datos por cuenta tuya, para cobrar tu venta. No es transferencia y no pide consentimiento aparte.
2
La plataforma de reparto es transferencia

Rappi, Uber Eats o DiDi usan los datos también para sus propios fines: su cuenta, su marketing y su logística. Frente al comensal actúan como responsables por su lado.
3
Esconderlo en "proveedores" no basta

Meter las dos cosas en la misma bolsa es lo que hace un aviso de plantilla. Van declaradas por separado, con nombre y con la naturaleza de cada una.

Qué datos recaba un restaurante

número de comensales
sucursal seleccionada
detalle del pedido
preferencias de empaque
notas del pedido
historial de compras
referencias de ubicación

Datos sensibles: pocos, pero existen (alergias y menores)

Sensibles del giro (art. 8: consentimiento expreso y por escrito):

Alergias y restricciones alimentarias: Si preguntas por alergias en la reservación o en el pedido, es un dato de salud y requiere consentimiento expreso y por escrito (art. 8 LFPDPPP).
Datos de menores de edad y de personas en estado de incapacidad: No son sensibles por sí mismos, pero si atiendes a menores de edad, su tratamiento exige el consentimiento de quien ejerce la patria potestad, tutela o representación legal.

Para qué usa los datos tu restaurante

Finalidades primarias (dan origen a la relación; sin casilla de negativa):

Emitir las facturas y los comprobantes fiscales digitales que amparen los consumos realizados
Mantener contacto y comunicación con el cliente en relación con su pedido, reservación o consulta
Gestionar la reservación y el registro de mesa
Gestionar el envío y la entrega del pedido en el domicilio señalado por el titular
Procesar el cobro y el pago de los productos y servicios consumidos
Brindar el servicio de pedido y venta de los alimentos y bebidas comercializados por el Responsable
Mantener la seguridad de las instalaciones, del personal y de los comensales mediante sistemas de videovigilancia
Atender dudas, quejas, aclaraciones y solicitudes del cliente
Formalizar y dar cumplimiento a la relación contractual con el cliente
Otorgar y administrar crédito, así como realizar gestiones de cobranza
Integrar el expediente de candidatos y llevar a cabo procesos de reclutamiento y selección de personal

Tus encargados (pasarela y analítica) — no son transferencias

Estos proveedores tratan los datos por cuenta del restaurante y bajo tus instrucciones; son encargados, no transferencias, y no piden un consentimiento aparte:

Google Analytics — Analítica de sitio web y aplicación
Meta (Facebook / Instagram) — Analítica de redes sociales y administración de páginas
Twitter Analytics — Analítica de redes sociales
Proveedor autorizado de certificación (PAC) — Emisión y timbrado de comprobantes fiscales digitales
Proveedor de soporte técnico y hospedaje — Operación y mantenimiento de la aplicación móvil y del sitio web
Pasarela de pago y terminal punto de venta — Procesamiento de pagos con tarjeta de crédito o débito
PayPal — Procesamiento de pagos en línea
Stripe — Procesamiento de pagos con tarjeta
Shopify Payments — Procesamiento de pagos con tarjeta
Mercado Pago — Procesamiento de pagos en línea
Clip — Procesamiento de pagos con tarjeta en punto de venta
Conekta — Procesamiento de pagos y referencias en efectivo
Openpay — Procesamiento de pagos en línea

Transferencias reales: apps de reparto, SAT y autoridades

Estas sí son transferencias: terceros que usan los datos del comensal para fines propios, al amparo de las excepciones del art. 36:

Plataformas y aplicaciones de reparto a domicilio — Entrega del pedido en el domicilio del titular (art. 36 fr. VII LFPDPPP (precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular))
Servicio de Administración Tributaria (SAT) — Emisión de comprobantes fiscales y cumplimiento de obligaciones fiscales (art. 36 fr. I LFPDPPP (transferencia prevista en una Ley o Tratado del que México sea parte))
Autoridades administrativas y judiciales competentes — Atención de requerimientos legales y defensa de derechos (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))

Normativa sectorial que también te aplica

Normas del sector que concurren con la LFPDPPP:

Ley Federal de Protección al Consumidor
NOM-251-SSA1-2009 (sólo si se recaban datos de salud de comensales por incidencias sanitarias)

Revisado contra la LFPDPPP vigente el 16 de octubre de 2026 y la LFPC.

Sólo en la mesa

Propina digital, reseñas y el resto del mostrador

Hay tratamientos que no existen fuera del giro: la propina digital ligada a la cuenta y las reseñas con nombre del comensal. Si además vendes en línea, el carrito abandonado y el remarketing entran como finalidades secundarias: el aviso de una tienda en línea.

Empecemos

Genera el aviso de tu restaurante

El generador separa a tus encargados de las plataformas de reparto, declara las alergias como el dato de salud que son y no marca como sensible lo que no lo es.

Generar mi aviso gratis