Aviso de Privacidad

Identificación del responsable

• Responsable: Joel Alexis Jimenez Avila (persona física con actividad empresarial)
• Nombre comercial: DINE (también identificado como Dine Sistemas)
• Domicilio: Calle Sta Ana 1015, Francisco Sarabia, C.P. 45236, Zapopan, Jalisco, México
• Correo para asuntos de privacidad: privacidad@dinesistemas.com
• Correo de soporte: soporte@dinesistemas.com
• Sitio web: https://dinesistemas.com
• Responsable de privacidad: Joel Alexis Jimenez Avila

Introducción

DINE es una plataforma tecnológica que los restaurantes contratan para operar su menú digital, su programa de recompensas, sus reservaciones, sus pedidos y sus comunicaciones con clientes.

Cuando usas la página de un restaurante hecha con DINE, su aplicación móvil, su kiosko o su número de WhatsApp, estás tratando con ese restaurante. DINE es la herramienta que hace funcionar todo eso por detrás.

Hay dos cosas distintas ocurriendo al mismo tiempo, y este aviso las separa con claridad:

• Datos que DINE trata por su cuenta, porque son necesarios para que la plataforma exista: tu cuenta, tu inicio de sesión, la seguridad, el soporte. De esos datos, DINE es el responsable.
• Datos que DINE trata por instrucción del restaurante: tus pedidos, tu historial de compras, tus reservaciones, tus puntos y sellos. De esos datos, el responsable es el restaurante y DINE actúa únicamente como su encargado.

1. Alcance de este aviso

Este aviso aplica a las personas que usan DINE como consumidores o clientes de un restaurante, a través de:

• La página web pública de un restaurante hecha con DINE, en su propio dominio o en un subdominio de dinesistemas.com
• Las aplicaciones móviles para clientes publicadas por DINE. Actualmente están disponibles para iPhone (iOS); si en el futuro se publica una versión para Android, este aviso le será igualmente aplicable
• El formulario de reservaciones
• El menú digital al que se accede por código QR
• Los kioskos de autoservicio instalados en los establecimientos
• Las conversaciones de pedidos por WhatsApp con el número del restaurante
• La tarjeta de lealtad agregada a Apple Wallet
• La atención en mostrador, cuando el personal del restaurante captura tus datos en DINE POS

Este aviso NO aplica a: los datos de los restaurantes que contratan DINE ni de su personal, que se rigen por los Términos y Condiciones del servicio; el tratamiento que cada restaurante haga de tu información por fuera de la plataforma DINE; ni los sitios o servicios de terceros a los que llegues desde DINE.

2. Cómo obtenemos tus datos

• Porque tú nos los das directamente: al registrarte, reservar, ordenar por WhatsApp, usar un kiosko o pedir para recoger.
• Porque el personal del restaurante los captura, al atenderte en mostrador o por llamada telefónica.
• Porque se generan solos al usar el servicio: visitas, puntos, número de pedido, identificador de sesión.

No compramos bases de datos, no obtenemos tus datos de fuentes públicas ni de terceros distintos del restaurante, y no combinamos tu información con la de otras plataformas.

Cada cuenta de recompensas es independiente por restaurante. Si te registras en dos restaurantes distintos que usan DINE, se crean dos cuentas separadas y ninguna ve la información de la otra.

3. Qué datos tratamos y para qué

3.1 Datos de tu cuenta

• Correo electrónico (obligatorio): crear tu cuenta, identificarte y enviarte el código de verificación al iniciar sesión, editar tu perfil o eliminar tu cuenta.
• Nombre (obligatorio): identificarte en el mostrador, en tu tarjeta de lealtad y en tus pedidos.
• Fecha de nacimiento (obligatoria al crear la cuenta): aplicar las reglas de edad de la sección 18 y, si lo autorizas, la felicitación de cumpleaños.
• Teléfono (opcional): avisarte por WhatsApp del estado de tu pedido y ubicar tu cuenta en caja.

3.2 Datos de tus pedidos. Qué pediste, con qué opciones y notas, el total, el tipo de orden, la sucursal, la fecha, el número de pedido, el código de recogida y el estado. Para preparar tu pedido, cobrarlo, avisarte cuándo está listo, permitirte cancelarlo, atender aclaraciones y dejar constancia de la venta.

3.3 Datos de entrega a domicilio. Solo si pides a domicilio: dirección, referencias, colonia o código postal (para determinar zona y costo de envío), nombre y teléfono. Si la dirección se captura desde el punto de venta con el buscador de direcciones, se guardan también sus coordenadas geográficas.

DINE no rastrea tu ubicación ni la del repartidor. No hay seguimiento en tiempo real ni geolocalización continua. Solo se guarda la dirección que tú proporcionas.

3.4 Datos de tus reservaciones. Nombre, teléfono, correo (opcional), fecha y hora de llegada, número de personas, sucursal y notas.

Alergias y restricciones alimentarias. El formulario incluye un campo para indicarlas. Es un dato sensible relativo a tu salud. Por eso:

• Es completamente opcional: puedes dejarlo vacío y tu reservación se registra igual.
• Solo se usa para que la cocina lo tome en cuenta al preparar tus alimentos.
• Se comunica únicamente al restaurante donde reservaste, nunca para marketing ni ningún otro fin.
• Si escribes algo en ese campo, el formulario te pide marcar una casilla de consentimiento expreso antes de continuar. Sin esa casilla el dato no se guarda: la reservación no se envía y se te indica que puedes dejar el campo vacío.

3.5 Datos del programa de recompensas. Visitas y sellos del ciclo actual (mostrarte cuánto te falta); saldo de puntos (calcular el descuento canjeable, en restaurantes con ese modo); historial de canjes; código de barras de tu tarjeta, que no contiene datos personales; racha y nivel, en restaurantes que activan esas funciones; y tu tarjeta en Apple Wallet.

Programa de invitaciones. Si compartes tu enlace y alguien se registra con él, queda el vínculo entre ambas cuentas para poder darte tu premio. En la sección de invitaciones verás el nombre y la fecha de alta de las personas que se registraron con tu enlace; ellas no ven tus datos. Si no quieres esto, no compartas tu enlace.

3.6 Datos relacionados con pagos. DINE no recibe ni guarda los datos de tu tarjeta: el número, vencimiento y código de seguridad se capturan directamente en el entorno del procesador de pagos. DINE guarda el importe, el método y estado del pago, y un identificador de transacción para conciliación y reembolsos.

La marca de tu tarjeta y sus últimos cuatro dígitos se te muestran al cancelar o consultar un pedido cancelado; se consultan al procesador en ese momento y no se almacenan. Si pagas por transferencia en WhatsApp y envías tu comprobante, la imagen queda alojada en la plataforma de mensajería.

3.7 Datos técnicos

• Identificador de sesión (60 días): mantenerte con la sesión iniciada. Se guarda cifrado — solo conservamos un resumen criptográfico irreversible.
• Código de verificación de 6 dígitos (minutos): confirmar que el correo es tuyo. También cifrado, y se bloquea tras cinco intentos fallidos.
• Token de notificaciones, idioma y plataforma: enviarte los avisos de tu pedido. Se conserva hasta que cierras sesión o eliminas tu cuenta.
• Dirección IP (minutos, solo en memoria): frenar abusos contra los formularios públicos. No se guarda en base de datos.
• Registros de error de la aplicación: detectar y corregir fallas. Contienen información técnica del fallo — qué pantalla, qué operación, qué mensaje de error — y están configurados para no incluir tu dirección IP, tu identidad ni el contenido de los formularios.

4. Datos personales sensibles

El único dato sensible que DINE puede llegar a tratar son las alergias o restricciones alimentarias que escribas voluntariamente al reservar, por referirse a tu estado de salud. Requiere tu consentimiento expreso y por escrito, que se recaba mediante la casilla descrita en la sección 3.4.

DINE no trata en ningún caso: origen racial o étnico, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual, información genética ni datos biométricos. DINE no utiliza reconocimiento facial, huella digital, voz ni ninguna otra técnica biométrica.

5. Finalidades primarias

Son las necesarias para darte el servicio. No requieren tu consentimiento adicional más allá de usar el servicio, porque son indispensables para ejecutar la relación que tú mismo iniciaste.

5.1 Como responsable

• Crear y administrar tu cuenta, verificar tu correo y mantener tu sesión.
• Autenticarte al editar tu perfil o eliminar tu cuenta.
• Proteger la plataforma: prevenir accesos no autorizados, suplantación, pedidos fraudulentos y abuso de formularios.
• Detectar y corregir fallas técnicas.
• Atenderte cuando escribes a soporte.
• Enviarte las comunicaciones necesarias del servicio (sección 8).
• Cumplir obligaciones legales y requerimientos de autoridad competente.

5.2 Por cuenta del restaurante

• Recibir, preparar, cobrar, entregar y dar seguimiento a tus pedidos, cancelaciones y reembolsos.
• Gestionar tus reservaciones.
• Administrar el programa de recompensas.
• Emitir y mantener tu tarjeta en Apple Wallet.
• Atender aclaraciones, quejas y devoluciones.
• Llevar el registro contable y fiscal de las ventas del restaurante.

6. Finalidades secundarias

No son necesarias para darte el servicio. Puedes negarte desde el inicio o después, sin que eso afecte tu cuenta, tus puntos, tus pedidos ni tus reservaciones. Las realiza el restaurante, usando DINE como herramienta:

• Promociones, ofertas y novedades por correo.
• Felicitación de cumpleaños.
• Mensaje de reactivación si hace tiempo que no visitas el restaurante.
• Avisos promocionales en tu tarjeta de Apple Wallet.
• Recordatorio de cercanía a una sucursal. Esa detección la hace tu propio iPhone: DINE recibe la ubicación de las sucursales, no la tuya.
• Agrupar clientes por frecuencia y antigüedad para decidir a qué grupo enviar una campaña.
• Encuesta de recomendación después de tu pedido, totalmente voluntaria.

Solo recibes comunicaciones comerciales si marcaste expresamente la casilla de consentimiento. No basta con que no te hayas dado de baja: el sistema registra la fecha en que aceptaste, y sin ese registro no se te envía nada. Si eres menor de edad no recibes marketing por ningún canal — ver la sección 18.

Lo que NO hacemos. No vendemos, rentamos ni comercializamos tus datos personales. DINE no te envía publicidad propia. No hacemos publicidad personalizada ni te mostramos anuncios. No construimos perfiles psicológicos, de solvencia ni de comportamiento más allá de las estadísticas de compra descritas. No tomamos decisiones automatizadas con efectos jurídicos: la inteligencia artificial que se usa en los pedidos de WhatsApp sirve únicamente para entender qué platillos estás pidiendo. No compartimos tus datos entre restaurantes.

7. Qué información se comunica al restaurante

Cuando haces un pedido, una reservación o te registras en el programa de recompensas, ese restaurante recibe y consulta tus datos. Es indispensable: sin ellos no puede prepararte la comida, guardarte la mesa ni reconocerte en caja.

El restaurante puede ver, desde su panel administrativo y su punto de venta:

• Tu nombre, teléfono, correo y fecha de nacimiento.
• Tu dirección de entrega y sus referencias, si pediste a domicilio.
• Todos tus pedidos, con lo que ordenaste, los totales y las fechas.
• Tus estadísticas de compra: número de pedidos, ticket promedio, platillos más pedidos y canal que más usas.
• Tus visitas, sellos, puntos, canjes y premios por invitación.
• Tus reservaciones, incluidas las alergias que hayas indicado.
• Tu calificación en la encuesta de recomendación, si respondiste.
• El comprobante de pago que hayas enviado por WhatsApp.

El restaurante puede además buscarte por nombre, teléfono o correo desde su caja para ubicar tu cuenta cuando te atiende.

Qué significa esto legalmente. Respecto de esa información comercial, el restaurante es el responsable del tratamiento: decide para qué la usa, a quién se la comunica dentro de su organización y por cuánto tiempo la conserva. DINE actúa como su encargado. Puedes dirigirte directamente al restaurante para ejercer tus derechos frente a él; DINE te ayuda a canalizar tu solicitud (sección 17).

8. Comunicaciones necesarias para el servicio

Estas comunicaciones forman parte del servicio que pediste. No son publicidad y, por lo mismo, no puedes darte de baja de ellas mientras tengas una cuenta o un pedido en curso.

• Tu código de verificación, por correo, al registrarte, iniciar sesión, editar tu perfil o eliminar tu cuenta.
• Pedido confirmado, al completarse el pago.
• Pedido aceptado y hora estimada, cuando el restaurante lo acepta.
• Pedido listo y tu código de recogida.
• Pedido cancelado y el motivo.
• Información sobre tu reembolso, al cancelarse un pedido pagado.
• Confirmación de tu reservación y sus cambios de estado, por correo.

Según el caso, estas comunicaciones llegan por correo, por WhatsApp o como notificación en tu teléfono. Las notificaciones al teléfono solo se envían si instalaste la aplicación y diste permiso; se limitan deliberadamente a tres momentos por pedido — aceptado, listo y cancelado — y puedes desactivarlas cuando quieras desde los ajustes de tu dispositivo, sin perder el resto del servicio.

9. Comunicaciones comerciales y de marketing

«Tu pedido está listo» es una comunicación necesaria. «Tenemos 20 % de descuento esta semana» es una comunicación comercial. Puedes cancelar la segunda sin perder la primera.

Las comunicaciones comerciales las decide y envía el restaurante en el que te registraste, usando DINE como herramienta: campañas de correo, el correo de cumpleaños, el de reactivación, los avisos en tu tarjeta de Apple Wallet y el recordatorio de cercanía a una sucursal.

Cada correo comercial incluye un enlace de baja que funciona sin necesidad de iniciar sesión y que surte efecto de inmediato.

10. Personalización y segmentación

Sí ocurre: el restaurante puede filtrar a sus clientes en grupos según frecuencia y antigüedad y enviar una campaña a un grupo; el correo de campaña inserta tu nombre de pila en el saludo; el de cumpleaños se dispara en tu fecha; el panel del restaurante muestra tus platillos más pedidos y tu canal preferido; y la aplicación puede ofrecerte repetir tu último pedido.

No ocurre: no se te asigna una puntuación, categoría de riesgo ni perfil de consumidor; no se te muestran precios distintos a los de otros clientes; no se usa inteligencia artificial para decidir qué promociones recibes; y no se combina tu información con datos de fuera de la plataforma.

11. Proveedores que participan en el servicio

Para operar, DINE se apoya en proveedores tecnológicos que tratan datos siguiendo nuestras instrucciones y sin usarlos para fines propios. Conforme a la ley esto no constituye una transferencia y no requiere tu consentimiento, pero te informamos quién interviene:

• Supabase — base de datos y almacenamiento de archivos. Alcanza toda la información descrita en este aviso.
• Vercel — hospedaje y ejecución de la plataforma. Los datos que viajan en cada petición.
• Resend — envío de correos. Tu correo, tu nombre y el contenido del mensaje.
• Twilio — envío y recepción de los mensajes de WhatsApp. Tu teléfono, el contenido de la conversación y las imágenes que envíes.
• Meta Platforms (WhatsApp Business Platform) — la infraestructura de WhatsApp por la que necesariamente circulan esos mensajes para poder llegar a tu teléfono. Meta los trata conforme a sus propias políticas de WhatsApp.
• Anthropic — interpretar en qué consiste tu pedido escrito en WhatsApp. Recibe el texto de tu mensaje y el menú del restaurante. No recibe tu nombre, teléfono ni dirección, y el contenido no se usa para entrenar modelos.
• Sentry — registro de errores de la aplicación. Datos técnicos del fallo, configurados para no incluir tu dirección IP ni datos personales.
• Apple — entrega de notificaciones al iPhone y funcionamiento de Apple Wallet. El identificador de tu dispositivo y el contenido del pase.

Algunos de estos proveedores están establecidos fuera de México, principalmente en Estados Unidos. En todos los casos se les exige, por contrato, tratar tus datos únicamente conforme a nuestras instrucciones y con medidas de seguridad equivalentes a las descritas en este aviso.

12. Transferencias de datos

Una transferencia ocurre cuando comunicamos tus datos a un tercero que decide, por su cuenta, para qué los usa. Estas son todas las que realizamos, y ninguna otra:

• El restaurante donde compraste, reservaste o te registraste — lo descrito en la sección 7, para prepararte y entregarte lo que pediste y administrar su programa de recompensas. No requiere tu consentimiento: es necesaria para cumplir la relación de consumo que tú iniciaste.
• Stripe o Mercado Pago, según el procesador que use el restaurante — tu correo, el importe del pedido y los datos de pago que capturas directamente ante ellos, para cobrar, prevenir fraude, procesar reembolsos y cumplir sus obligaciones financieras. No requiere tu consentimiento: es necesaria para ejecutar el pago que solicitaste.
• Google (Maps Platform) — el texto de la dirección que se escribe al capturar un domicilio de entrega, para sugerirla y normalizarla. Se envía la dirección, no tu nombre ni tu teléfono. No requiere tu consentimiento: es necesaria para poder entregarte el pedido.
• Autoridades competentes — lo estrictamente requerido para cumplir una obligación legal, un requerimiento fundado y motivado, o defender derechos ante un tribunal. Lo exige la ley.

DINE no transfiere tus datos a anunciantes, redes sociales, corredores de datos, aseguradoras, instituciones de crédito ni buróes de información. Si en el futuro necesitáramos realizar una transferencia distinta de las anteriores, modificaremos este aviso y, cuando la ley lo exija, solicitaremos tu consentimiento antes de hacerla.

13. Cookies y tecnologías similares

En las páginas web de los restaurantes: no se usan cookies publicitarias, de seguimiento ni de terceros con fines de mercadotecnia. No hay píxeles de redes sociales ni etiquetas de analítica comercial. Tu sesión de cliente se guarda en el almacenamiento local de tu navegador, no en una cookie; vive en tu dispositivo y puedes borrarla desde las opciones de tu navegador, lo que cerrará tu sesión. Si llegaste con un enlace de invitación, el código de esa invitación se guarda temporalmente para poder acreditar el premio a quien te invitó.

En la aplicación móvil: no hay cookies. La sesión se guarda en el almacenamiento seguro del sistema operativo. No se usan identificadores publicitarios ni SDK de atribución o medición de campañas. El permiso de ubicación «mientras se usa» sirve únicamente para mostrarte en el mapa cuál sucursal te queda más cerca; ese cálculo ocurre dentro de tu teléfono y la ubicación no se envía a DINE ni se almacena. Puedes negar el permiso y la aplicación funciona igual.

14. Medidas de seguridad

• Cifrado en tránsito de todas las comunicaciones (HTTPS/TLS).
• Los secretos no se guardan en claro: de tu identificador de sesión y de tus códigos de verificación conservamos únicamente un resumen criptográfico irreversible.
• Verificación por correo para editar tu perfil, y doble verificación — sesión activa más código — para eliminar tu cuenta.
• Comparación en tiempo constante de los códigos y bloqueo tras cinco intentos fallidos.
• Aislamiento entre restaurantes: un restaurante no puede acceder a los clientes de otro.
• Verificación de identidad en cada consulta: tus datos, pedidos e historial se resuelven a partir de tu sesión, no de un identificador que envíe el dispositivo.
• Verificación de firma en los avisos que recibimos de los procesadores de pago y de la plataforma de mensajería.
• Límites de frecuencia en los formularios públicos.
• Control de accesos por rol en el panel del restaurante.
• No almacenamos datos de tarjetas bancarias.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos sin demora por el correo registrado en tu cuenta y lo notificaremos a la autoridad competente conforme a la ley.

15. Conservación y eliminación de tus datos

15.1 Plazos

• Identificador de sesión: 60 días desde su emisión; se renueva al usar el servicio.
• Código de verificación por correo: minutos; se elimina al usarse, al expirar o tras cinco intentos fallidos.
• Datos de tu cuenta: mientras la cuenta exista.
• Token de notificaciones y registro de tu tarjeta en Wallet: hasta que cierras sesión o eliminas la cuenta.
• Dirección IP usada para frenar abusos: minutos, solo en memoria; no se guarda.
• Pedidos y canjes: se conservan como registro de las ventas del restaurante, incluso después de que elimines tu cuenta, durante el plazo que exigen las obligaciones contables y fiscales aplicables al restaurante.
• Conversaciones e imágenes de WhatsApp: mientras la conversación esté activa; se eliminan al eliminar tu cuenta. Las imágenes que envíes quedan además sujetas a la retención de la plataforma de mensajería.
• Registros técnicos de error: conforme a la retención del proveedor de monitoreo.

15.2 Qué ocurre cuando eliminas tu cuenta

Puedes eliminar tu cuenta desde la aplicación, en tu perfil. Te pediremos un código enviado a tu correo para confirmar que eres tú, porque la acción es irreversible. Al confirmarla, de inmediato:

• Se borran tu nombre, tu correo, tu teléfono, tu fecha de nacimiento y el código de tu tarjeta de lealtad.
• Se cierra tu sesión en todos los dispositivos y se eliminan los tokens de notificación y el registro de tu tarjeta en Apple Wallet, que dejará de actualizarse.
• Se borran tus reservaciones, incluidas las alergias que hubieras indicado, y tus conversaciones de pedidos por WhatsApp.
• Se desliga tu teléfono de las respuestas que hayas dado a la encuesta de recomendación: la calificación se conserva como estadística anónima del restaurante, sin ningún dato que te identifique.
• Tu cuenta queda marcada como eliminada y pierdes tus visitas, puntos y premios pendientes.

Qué no se borra, y por qué debes saberlo: los pedidos y canjes que ya realizaste se conservan como comprobante de operaciones concluidas, porque forman parte del registro de ventas del restaurante y de sus obligaciones contables y fiscales. Esos registros conservan la copia del nombre y el teléfono con los que se hizo cada pedido. Si necesitas que también se supriman, puedes solicitarlo mediante el procedimiento de la sección 17 y evaluaremos si existe alguna obligación legal que lo impida.

16. Tus derechos ARCO

La ley te reconoce cuatro derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos, para qué y a quién se los comunicamos, y obtener una copia.
• Rectificación: corregir tus datos si son inexactos, están desactualizados o incompletos.
• Cancelación: que suprimamos tus datos cuando ya no sean necesarios o consideres que se tratan indebidamente.
• Oposición: oponerte al tratamiento para una finalidad concreta, cuando tengas una causa legítima.

Algunas cosas puedes hacerlas tú mismo, sin trámite: consultar tus datos, pedidos, puntos e historial de canjes desde tu perfil; corregir tu nombre, teléfono y fecha de nacimiento desde tu perfil, confirmando con un código enviado a tu correo; eliminar tu cuenta; darte de baja de los correos promocionales con el enlace incluido en cada uno; y desactivar las notificaciones desde los ajustes de tu teléfono.

17. Cómo ejercer tus derechos, revocar tu consentimiento y limitar la publicidad

17.1 Procedimiento. Envía tu solicitud a privacidad@dinesistemas.com con el asunto «Solicitud de derechos ARCO», o por escrito al domicilio señalado al inicio de este aviso, incluyendo:

• Tu nombre completo y un correo o domicilio para responderte.
• Copia de una identificación oficial vigente. Si actúas por medio de representante, además su identificación y el documento que acredite la representación.
• Qué derecho ejerces y una descripción clara de los datos sobre los que lo ejerces.
• En qué restaurante te registraste o compraste, para poder ubicar tu información — recuerda que tu cuenta es independiente en cada restaurante.
• Si pides rectificación: los datos corregidos y la documentación que sustente el cambio.

Plazos. Te comunicaremos la determinación en un máximo de 20 días hábiles desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez y por un periodo igual cuando las circunstancias lo justifiquen, lo cual te notificaremos. El ejercicio de tus derechos es gratuito; solo deberás cubrir, en su caso, los gastos de envío o de reproducción.

Si tu solicitud corresponde al restaurante — tus pedidos, tu historial, tus reservaciones o tu programa de recompensas —, te lo informaremos y canalizaremos tu solicitud al restaurante correspondiente dentro de los mismos plazos, indicándote sus datos de contacto para que puedas darle seguimiento directo.

17.2 Cuándo podemos negar tu solicitud. De forma excepcional y siempre fundada, motivada y por escrito: cuando no seas el titular ni su representante debidamente acreditado; los datos no obren en nuestras bases; se lesionen los derechos de un tercero; exista un impedimento legal o una resolución de autoridad; o la rectificación, cancelación u oposición ya se haya realizado previamente.

17.3 Revocación del consentimiento. Puedes revocarlo en cualquier momento al mismo correo, con el asunto «Revocación de consentimiento» y los mismos requisitos de identificación. La revocación surte efectos hacia el futuro y no afecta tratamientos ya realizados. Si revocas el consentimiento para tratamientos necesarios para prestarte el servicio, es posible que ya no podamos mantener tu cuenta ni atender tus pedidos, y te lo informaremos antes de ejecutarla. Revocar las finalidades secundarias no afecta en nada tu cuenta ni tus compras.

17.4 Cómo limitar el uso y la divulgación de tus datos

• Baja inmediata de correos promocionales: el enlace al final de cada correo comercial, sin iniciar sesión.
• Solicitud escrita al correo de privacidad, con el asunto «Limitación del uso o divulgación de mis datos». Te confirmaremos la inscripción en nuestro listado de exclusión.
• Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor: https://repep.profeco.gob.mx
• Notificaciones al teléfono: desde los ajustes de tu dispositivo o cerrando sesión en la aplicación.
• Apple Wallet: elimina la tarjeta o desactiva las notificaciones del pase desde los ajustes de tu iPhone.
• WhatsApp: pide al restaurante que deje de escribirte, o bloquea el número desde la aplicación de mensajería.
• Encuesta de recomendación: simplemente no respondas el mensaje.

18. Datos de menores de edad

Un programa de recompensas de un restaurante lo usan también personas menores de 18 años, y sería poco realista fingir lo contrario. Por eso DINE no bloquea la aplicación por edad: limita las funciones que sí requieren ser mayor de edad, a partir de la fecha de nacimiento que nos das al crear tu cuenta.

• Menores de 13 años: no es posible crear una cuenta.
• De 13 a 17 años: tarjeta de lealtad completa — visitas, sellos, progreso y canjes en el mostrador. No se puede pagar en línea, porque una compra requiere capacidad legal para contratar, y no se reciben comunicaciones comerciales por ningún canal: ni campañas, ni correo de cumpleaños, ni mensajes de reactivación, ni avisos promocionales o recordatorios de cercanía en la tarjeta de Apple Wallet. Se requiere declarar que se cuenta con la autorización de quien ejerce la patria potestad o la tutela, y registramos la fecha de esa declaración.
• 18 años o más: acceso completo, con las comunicaciones comerciales sujetas a tu consentimiento expreso.

La fecha de nacimiento es obligatoria al crear tu cuenta: sin ella no podríamos aplicar ninguna de estas reglas. No se te vuelve a pedir al editar tu perfil, de modo que una cuenta anterior a esta medida y sin fecha registrada se trata como cuenta de una persona adulta.

Tu edad no se guarda como una etiqueta fija: se calcula cada vez a partir de tu fecha de nacimiento, así que al cumplir 18 años las limitaciones se levantan automáticamente, sin ningún trámite.

Qué NO hacemos con los datos de menores. No se les solicita ningún dato distinto de los que se piden a cualquier otra persona, y en particular no se les pide información sensible. No se les hace publicidad, ni segmentación, ni perfilado. No se comparten sus datos con nadie distinto del restaurante donde se registraron.

Si eres padre, madre o tutor. La declaración de autorización es exactamente eso — una declaración — y no un mecanismo de verificación. Si crees que un menor a tu cargo creó una cuenta sin tu consentimiento, escríbenos al correo de privacidad: eliminaremos la cuenta y suprimiremos sus datos de forma prioritaria. También puedes solicitar acceso a la información asociada conforme a la sección 17.

Reservaciones. El formulario de reservación no requiere crear una cuenta, por lo que en ese flujo no conocemos la edad de quien reserva. Si vas a reservar para un menor de edad, la reservación debe hacerla su padre, madre o tutor.

19. Cambios a este aviso

Este aviso puede modificarse para reflejar cambios en la plataforma, en los servicios, en nuestras prácticas o en la legislación aplicable.

• La versión vigente estará siempre publicada en https://dinesistemas.com/privacidad, con su fecha de última actualización visible al inicio.
• La página del restaurante y la aplicación enlazan siempre a esa versión vigente, de modo que consultarla es suficiente para conocer los cambios.
• Cuando el cambio sea sustancial — una nueva finalidad, una nueva transferencia o un cambio en el responsable —, te lo informaremos con al menos 30 días naturales de anticipación por correo electrónico a la dirección de tu cuenta y mediante un aviso destacado en la aplicación y en la página del restaurante.
• Cuando la ley lo requiera, solicitaremos nuevamente tu consentimiento antes de aplicar el cambio.

Si no estás de acuerdo con una modificación, puedes revocar tu consentimiento o eliminar tu cuenta conforme a las secciones 15.2 y 17.

20. Autoridad en materia de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o que en el tratamiento existe alguna violación a la ley, puedes presentar una denuncia o solicitud de protección de derechos ante la autoridad competente en materia de protección de datos personales en posesión de particulares, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

21. Contacto

Para cualquier duda sobre este aviso, sobre el tratamiento de tus datos o sobre el ejercicio de tus derechos:

• Responsable de privacidad: Joel Alexis Jimenez Avila
• Correo de privacidad: privacidad@dinesistemas.com
• Correo de soporte: soporte@dinesistemas.com
• Domicilio: Calle Sta Ana 1015, Francisco Sarabia, C.P. 45236, Zapopan, Jalisco, México
• Sitio web: https://dinesistemas.com