Aviso de privacidad

Colina Coffee & Wine (en adelante, “Colina”, “nosotros” o “el Responsable”) pone a su disposición este Aviso de Privacidad integral, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (la “Ley”), su Reglamento y demás normativa aplicable, a fin de que usted, como persona titular, pueda tomar decisiones informadas, aceptar o rechazar tratamientos que requieran consentimiento, revocar dicho consentimiento y ejercer sus derechos ARCO.

Este documento se aplica al tratamiento de datos personales recabados a través del sitio www.colinatlx.com (el “Sitio”), de los perfiles oficiales en redes sociales, de comunicaciones electrónicas y, en su caso, de forma presencial en el establecimiento. Se relaciona con los Términos y condiciones.

1. Identidad y domicilio del Responsable

El responsable del tratamiento es el establecimiento mercantil que opera bajo el nombre comercial Colina Coffee & Wine, con domicilio en:

Av. Tlaxcala #1A, San Francisco Temetzontla, Panotla, Tlaxcala, México.

Canales de contacto para privacidad y derechos ARCO: mensajería de los perfiles oficiales de Instagram (@colina.tlx), Facebook (Colina) o atención presencial en el domicilio anterior, dirigiendo la solicitud a la administración.

2. Datos personales que se tratan

Según la interacción que usted tenga con Colina, podemos tratar las siguientes categorías. No recabamos todas en cada visita.

Datos de identificación y contacto (no sensibles, por regla general):

• Nombre, apodos, número de personas en una reservación, fecha y hora de visita, y datos que usted envíe por redes sociales, WhatsApp u otros mensajes (usuario, teléfono o correo, si los comparte).
• Imagen o voz, si aparecen en fotografías, videos o transmisiones que usted o Colina realicen en el establecimiento o en redes, o en sistemas de videovigilancia de zonas comunes, cuando estos operen.

Datos de navegación y dispositivo (técnicos):

• Dirección IP, tipo y versión de navegador, sistema operativo, idioma, páginas visitadas, fecha y hora, origen de la visita (referrer) y datos de uso del Sitio.
• Preferencias almacenadas en su dispositivo (por ejemplo, tema claro/oscuro y decisión sobre cookies) e identificadores de sesión generados para contar visitas de forma agregada.

Datos fiscales, patrimoniales o financieros (cuando usted los proporciona para factura):

• Nombre o razón social, RFC, régimen, código postal, correo para envío de CFDI y demás datos exigidos por la legislación fiscal. El tratamiento de estos datos requiere, por regla general, su consentimiento expreso, el cual se entiende otorgado al solicitar el comprobante y entregar la información. Colina no almacena de forma permanente números completos de tarjetas: el cobro con terminal se procesa por el adquirente o banco correspondiente.

Datos personales sensibles:

• No es finalidad de Colina crear bases de datos de salud, origen étnico, religión, opiniones políticas, preferencia sexual ni otros datos sensibles.
• Si usted informa voluntariamente una alergia, intolerancia o condición médica para orientar un pedido, ese dato puede ser sensible (salud). Solo se usará para esa atención, de preferencia de forma verbal y transitoria. No debe enviarnos expedientes clínicos. El consentimiento para ese uso es expreso al comunicarnos el dato, y puede revocarlo; ello puede impedir adaptar el pedido.

Los datos de menores de edad solo deben ser proporcionados por quien ejerza patria potestad o tutela, en lo estrictamente necesario (por ejemplo, una reservación familiar).

3. Finalidades del tratamiento

Distinguimos las finalidades necesarias para la relación con usted o para cumplir la ley (no requieren un consentimiento adicional, más allá del que implica solicitar el servicio o de las excepciones de la Ley) y las que sí requieren su consentimiento.

Finalidades que no requieren consentimiento adicional (necesarias o previstas en la Ley):

• Operar el Sitio, mostrar el menú, horarios y contenidos, garantizar seguridad informática y prevenir abusos.
• Atender reservaciones, pedidos, quejas y mesas; identificar al responsable de una cuenta; emitir y conservar comprobantes fiscales el plazo que exija el SAT u otras autoridades.
• Proteger al personal, a los clientes y a las instalaciones (incluido, en su caso, el registro interno de incidentes y la videovigilancia de zonas comunes con fines de seguridad, no de mercadotecnia).
• Cumplir obligaciones legales, requerimientos de autoridad, ejercicio o defensa de derechos, y los Términos y condiciones.

Finalidades que requieren su consentimiento (puede negarlo o revocarlo):

• Analítica de tráfico y medición de visitas en el Sitio (estadística propia, y, si están activados, servicios como analítica de alojamiento, Google Analytics, Google Tag Manager o píxel de Meta), mediante cookies o tecnologías equivalentes no esenciales.
• Envío de promociones, invitaciones a eventos o contenidos comerciales por el medio que usted haya facilitado, cuando no se trate de información estrictamente ligada al servicio ya solicitado.
• Publicar o republicar en canales de Colina fotografías o videos en los que usted sea identificable, más allá de la ambientación general del local, cuando ello no resulte de una licencia o uso ya autorizado en los Términos.

Si usted no consiente las finalidades opcionales, podrá seguir usando el Sitio y el establecimiento con las funciones esenciales. La negativa no será condición para el servicio, salvo cuando el dato sea indispensable (por ejemplo, RFC para facturar).

El consentimiento tácito aplica cuando, puesto a su disposición este Aviso, usted no manifiesta lo contrario, en los casos en que la Ley lo permite. El consentimiento para cookies no esenciales se recaba de forma expresa mediante el banner (aceptar o solo esenciales).

4. Cookies y tecnologías similares

El Sitio puede usar cookies, almacenamiento local y scripts. Usted puede gestionar su decisión en el banner o, más adelante, borrando los datos del sitio en su navegador (ello puede hacer que el banner vuelva a mostrarse).

• Esenciales / técnicas: recordar su elección de cookies, preferencia de tema visual y el funcionamiento básico del Sitio. No se usan para publicidad. El área de administración, si aplica, usa cookies de sesión propias, ajenas al público.
• Analítica (solo si acepta): conteo propio de páginas vistas con un identificador de sesión en su dispositivo; analítica del proveedor de alojamiento (por ejemplo, Vercel Analytics) cuando esté habilitada; y, si Colina configura las claves correspondientes, Google Analytics (con IP anonimizada en la medida del servicio), Tag Manager o píxel de Meta. Estos terceros pueden tratar datos desde servidores fuera de México, conforme a sus propias políticas.

Al elegir “Solo esenciales” no se inician las herramientas de analítica descritas. Los registros técnicos del servidor (por ejemplo, IP en bitácoras de seguridad) pueden generarse de forma inherente a la transmisión de datos en internet, con finalidad de operación y seguridad, no de perfilado comercial.

5. Videovigilancia, redes sociales y terceros

Si existen cámaras en zonas comunes, se tratarán imágenes con finalidad de seguridad y de prueba en incidentes. No se destinarán a publicidad. El aviso corto o señalización en el acceso, cuando exista, remite a este Aviso integral.

Las plataformas de Instagram, Facebook, TikTok, mapas u otras redes son responsables autónomos de los datos que usted les entrega al usar su servicio. Colina solo trata lo que queda en su bandeja o en publicaciones que administra. Le recomendamos revisar las políticas de esos terceros.

6. Transferencias

Podemos compartir o permitir el acceso a datos, en la medida necesaria, a:

• Proveedores que nos auxilian como encargados o copartícipes técnicos: alojamiento del Sitio, bases de datos, analítica (si usted consintió), mensajería o correo, pasarelas o terminales de pago, y contabilidad o facturación electrónica.
• Autoridades competentes, cuando exista fundamento legal, o a asesores y autoridades para el reconocimiento, ejercicio o defensa de un derecho.

Esas transferencias pueden ampararse en las excepciones de la Ley (entre otras, prestación del servicio que usted solicita, interés jurídico o cumplimiento legal) o, cuando la Ley exija su consentimiento, en la aceptación de este Aviso o del banner de cookies. El receptor queda obligado, en lo aplicable, a un tratamiento acorde con este Aviso. Colina no vende bases de datos de clientes.

Si en el futuro se pretendiera una transferencia o finalidad distinta no cubierta, se recabará de nuevo el consentimiento cuando la Ley lo requiera.

7. Limitación de uso o divulgación

Usted puede limitar el uso o la divulgación de sus datos, entre otras formas:

• Eligiendo “Solo esenciales” en el banner de cookies o borrando el almacenamiento del Sitio.
• No proporcionando datos opcionales (por ejemplo, no pedir factura o no dejar teléfono).
• Solicitando, por los canales del apartado 1, no aparecer en contenidos de redes de Colina o no recibir promociones.
• Inscribiéndose, cuando proceda, en el Registro Público de Consumidores de PROFECO para limitar publicidad, sin perjuicio de los medios internos de Colina.

8. Derechos ARCO y revocación del consentimiento

Usted (o su representante legal) puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento, en cualquier momento, sin efectos retroactivos sobre tratamientos ya realizados de forma lícita.

La solicitud deberá contener, al menos:

• Nombre del titular y domicilio o medio para oír y recibir notificaciones.
• Documentos que acrediten su identidad o, en su caso, la representación legal (por ejemplo, identificación oficial vigente).
• Descripción clara de los datos respecto de los que se busca ejercer el derecho, salvo que se trate del derecho de acceso.
• El derecho que se pretende ejercer o lo que se solicita, y documentos que lo apoyen.

Medios de presentación: mensaje a los perfiles oficiales indicados o entrega presencial en el establecimiento, a la administración, con la leyenda “Solicitud ARCO”.

Colina comunicará la determinación en un plazo máximo de veinte días contados desde la recepción de la solicitud completa. Si resulta procedente, se hará efectiva dentro de los quince días siguientes a esa comunicación. Los plazos pueden ampliarse una vez por periodo igual, en los términos de la Ley, lo cual se le notificará. El ejercicio es gratuito; solo podrán cobrarse costos de reproducción, copias o envío.

Colina podrá negar total o parcialmente el ejercicio en los supuestos de la Ley (entre otros, cuando se lesionen derechos de un tercero, exista impedimento legal, se obstaculice una actuación de autoridad, o la solicitud sea infundada). La negativa se fundará y se comunicará por el mismo medio, en lo posible.

Si no está conforme con la respuesta o no la recibe, podrá presentar la solicitud de protección de datos ante la autoridad competente, actualmente la Secretaría Anticorrupción y Buen Gobierno (o la que la sustituya en materia de datos personales del sector privado), en los plazos y formas que disponga la Ley.

9. Conservación

Conservamos los datos el tiempo necesario para las finalidades informadas y, después, durante los plazos de prescripción o de conservación que impongan normas fiscales, mercantiles, de protección civil, laborales o de defensa jurídica. Las métricas de visitas se mantienen de forma agregada o con identificadores de sesión de corta utilidad estadística. Las grabaciones de videovigilancia, cuando existan, se conservan el periodo razonable de seguridad y se sobrescriben o eliminan, salvo que deban preservarse por un incidente o requerimiento.

10. Medidas de seguridad y vulneraciones

Colina aplica medidas administrativas, técnicas y físicas razonables, acordes con el riesgo, la sensibilidad de los datos y el desarrollo tecnológico, para proteger los datos contra daño, pérdida, alteración, destrucción o uso no autorizado. Quienes intervienen en el tratamiento están obligados a confidencialidad, incluso después de terminar su relación con Colina.

Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se le informará de manera oportuna, por los medios de contacto de que dispongamos, para que pueda tomar medidas de defensa, en los términos del artículo 19 de la Ley.

11. Cambios a este Aviso

Este Aviso puede actualizarse para reflejar cambios legales, operativos o tecnológicos. La versión vigente se publica en esta página, con la fecha de última actualización. Ese es el medio principal para comunicar los cambios. Cuando el cambio lo amerite y la Ley lo exija, se recabará un nuevo consentimiento o se reforzará el aviso en el banner, en el establecimiento o en redes oficiales.

El uso continuado del Sitio o la reanudación de una comunicación con Colina, una vez publicada la versión actualizada, implica que ha tenido oportunidad de consultarla.

12. Consentimiento

Al navegar el Sitio, enviar un mensaje, solicitar una reservación, pedir factura, ingresar al establecimiento o aceptar cookies no esenciales, según el caso, usted manifiesta haber leído este Aviso y, en lo que corresponda, otorga su consentimiento para el tratamiento aquí descrito, sin perjuicio de los derechos que la Ley declara irrenunciables y de las finalidades que puede rechazar conforme a los apartados 3, 4, 7 y 8.