← Volver al sitio Documento legal oficial

Política de Privacidad Integral

Vigente al 3 de noviembre de 2026 · Versión 5.2

Baja Food, BajaFood.app o Baja Food App, en su carácter de responsable del tratamiento de datos personales, pone a disposición de clientes, comerciantes, repartidores y usuarios del sitio web o aplicación móvil el presente Aviso de Privacidad Integral.

1. Identidad y contacto del responsable

Baja Food es responsable del tratamiento de los datos personales que recaba por medio de su aplicación móvil, sitio web, formularios, correos electrónicos, medios de contacto y procesos operativos relacionados con el servicio.

El área responsable de atender privacidad y derechos ARCO es el Departamento de Datos Personales de Baja Food. El canal oficial es bajafood.servicios@gmail.com. Para identificar correctamente la solicitud, escribe “Solicitud ARCO” en el asunto.

2. ¿A quién aplica este aviso?

Este aviso aplica a:

clientes o consumidores que consultan comercios, hacen pedidos o usan la app;
comerciantes, restaurantes o representantes de negocios registrados en Baja Food;
personas repartidoras que se registran y autorizan aparecer en el directorio de contacto;
visitantes del sitio web y personas que contacten a Baja Food por cualquier medio.

3. Datos personales que podemos recabar

3.1 Datos de clientes

nombre o alias;
correo electrónico, cuando aplique;
número telefónico;
identificadores de cuenta;
historial de pedidos;
productos seleccionados, observaciones e ingredientes extra;
dirección de entrega;
ubicación geográfica, cuando el usuario autorice su uso;
método de pago seleccionado;
token de notificaciones;
datos de interacción con la aplicación.
dirección IP, ubicación general inferida, identificadores del dispositivo o de publicidad y datos técnicos;
diagnósticos, rendimiento, aperturas, pulsaciones y visualizaciones de anuncios.

3.2 Datos de comerciantes

nombre completo del representante;
correo electrónico;
número telefónico;
nombre del negocio;
giro comercial;
dirección del comercio;
ubicación geográfica del negocio;
horarios;
métodos de cobro;
datos bancarios o de transferencia, cuando el comerciante los habilite;
disponibilidad de facturación;
disponibilidad de entrega a domicilio;
costo de entrega;
logotipo, portada, menú, imágenes y fotografías de productos;
datos operativos de pedidos, historial, actividad y estadísticas internas.

3.3 Datos de repartidores

nombre de contacto;
correo electrónico;
número telefónico;
ciudad de operación;
tipo de vehículo;
cobertura declarada por el repartidor, ya sea toda la ciudad o colonias específicas;
estado de disponibilidad y autorización para aparecer en el directorio;
versión, fecha y hora de aceptación de términos y consentimiento.

4. Datos de mayor cuidado

Baja Food puede tratar datos que requieren protección reforzada por su naturaleza, como:

ubicación precisa;
datos bancarios o de transferencia del comerciante.

Baja Food implementa medidas razonables de seguridad administrativas, técnicas y físicas para reducir riesgos de daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado.

Baja Food no solicita nuevos documentos de identidad, licencias, placas, tarjetas de circulación ni seguros para el directorio de repartidores. Si información de este tipo fue proporcionada en un flujo anterior, permanece restringida y no se publica a clientes ni comercios; solo podrá ser tratada por personal o sistemas administrativos autorizados cuando exista una finalidad legítima de conservación, seguridad o cumplimiento.

5. Finalidades primarias del tratamiento

5.1 Finalidades respecto de clientes

crear o mantener la cuenta del usuario;
permitir el uso de la app;
mostrar comercios, productos y menús;
recibir, procesar y dar seguimiento a pedidos;
facilitar la entrega de productos;
permitir contacto entre cliente, comercio y repartidor exclusivamente para localizar el domicilio y completar la entrega;
mostrar estados del pedido;
enviar notificaciones relacionadas con compras, cambios o incidencias;
atender soporte, aclaraciones y reportes;
prevenir fraude y mal uso de la plataforma.

5.2 Finalidades respecto de comerciantes

crear y administrar perfiles comerciales;
publicar información del negocio, menú y productos;
recibir y administrar pedidos;
coordinar entregas;
habilitar métodos de cobro o transferencia cuando así lo configure el comerciante;
administrar estadísticas internas del uso de la plataforma;
atender incidencias, validaciones y soporte;
verificar integridad operativa y prevenir fraude.

5.3 Finalidades respecto de repartidores

crear y administrar el perfil del repartidor;
registrar su disponibilidad, cobertura declarada y el consentimiento para aparecer en el directorio;
mostrar datos de contacto y cobertura declarada limitados a comercios elegibles con pedido pagado a domicilio;
prevenir fraude, uso indebido del directorio y riesgos de seguridad;
atender solicitudes de privacidad, soporte, incidencias y obligaciones aplicables.

6. Finalidades secundarias

Adicionalmente, Baja Food podrá tratar datos personales para:

mejorar la experiencia de usuario;
desarrollar nuevas funciones;
analizar tendencias de uso;
medir actividad general dentro de la plataforma;
enviar avisos, novedades o mensajes informativos relacionados con Baja Food;
mostrar, limitar, medir y proteger anuncios dentro de la aplicación;
fortalecer la seguridad técnica de la plataforma.

Si no deseas que tus datos se utilicen para finalidades secundarias, podrás solicitarlo al correo: bajafood.servicios@gmail.com

7. Uso de ubicación, notificaciones y herramientas técnicas

Baja Food puede utilizar geolocalización cuando:

un cliente solicite entrega a domicilio;
un comerciante registre o actualice la ubicación del negocio;
la aplicación muestre mapas, referencias o calcule una estimación de ruta para el comercio.

Baja Food también puede usar tokens de notificaciones, sesiones activas, registros técnicos, identificadores y herramientas similares necesarias para la operación, seguridad y comunicación funcional.

7.1 Publicidad y Google Mobile Ads

La versión de Baja Food para Android incluye anuncios proporcionados mediante Google Mobile Ads (AdMob). El SDK puede recopilar y compartir con Google la dirección IP —de la que puede inferirse una ubicación general—, interacciones con la aplicación o los anuncios, información de diagnóstico e identificadores del dispositivo o de publicidad. Estos datos se utilizan para mostrar y medir anuncios, realizar análisis, limitar la frecuencia, detectar fraude y proteger el servicio.

Los anuncios podrán ser personalizados o no personalizados conforme a la configuración aplicable, las opciones disponibles para el usuario y las políticas de Google. Baja Food no recibe el número de tarjeta, contraseñas ni el contenido privado de pedidos para seleccionar anuncios. El identificador de publicidad puede restablecerse o eliminarse desde la configuración del dispositivo Android.

Consulta también la Política de Privacidad de Google y la información de Google sobre tecnologías publicitarias.

8. Transferencias de datos personales

Baja Food podrá compartir o transferir datos personales, sin requerir consentimiento adicional cuando ello sea necesario para la prestación del servicio o cuando exista fundamento legal aplicable.

Los datos podrán compartirse con:

comercios participantes, cuando sea necesario para procesar, preparar o entregar pedidos;
repartidores que hayan dado su autorización expresa para aparecer en el directorio, únicamente mostrando al comercio elegible nombre de contacto, teléfono, ciudad, tipo de vehículo y cobertura declarada;
el repartidor elegido directamente por el comercio para una entrega a domicilio, quien podrá recibir el primer nombre, teléfono, domicilio, referencia y ubicación del cliente, así como los datos indispensables del comercio y del pedido, únicamente para recoger, localizar al destinatario y completar esa entrega;
proveedores tecnológicos, de alojamiento, mensajería, seguridad, almacenamiento o soporte;
Google y sus servicios Firebase, Google Maps, Google Play Integrity y Google Mobile Ads, según la función utilizada;
Mercado Pago, cuando el usuario o comercio elija utilizar pagos o conexión de cuenta;
autoridades competentes, cuando exista requerimiento legal válido o proceso formal aplicable;
asesores o terceros que ayuden a proteger la seguridad, integridad o continuidad del servicio;
terceros involucrados en procesos corporativos legítimos, cuando legalmente proceda.

Baja Food no vende datos personales.

Cuando el comercio utilice la herramienta de compartir por WhatsApp, la aplicación podrá preparar un mensaje con los datos indispensables de la entrega. WhatsApp es un servicio externo y el envío solo ocurre cuando el comercio confirma la acción en esa aplicación. El comercio y el repartidor deberán mantener la confidencialidad, abstenerse de guardar, reenviar, publicar o reutilizar los datos y eliminarlos de sus dispositivos o conversaciones cuando ya no sean necesarios para la entrega, salvo que exista una obligación legal de conservación.

9. Conservación, evidencia y respaldos

Baja Food conserva los datos únicamente durante el tiempo necesario para cumplir las finalidades descritas, la relación jurídica, obligaciones legales, fiscales, contractuales o de seguridad, prevención de fraude y atención de controversias. La aplicación no elimina automáticamente expedientes de pedidos, reportes, reembolsos o evidencias por el simple transcurso del tiempo.

Los datos operativos de pedidos y comunicaciones se revisan para su conservación a partir de 24 meses.
Los expedientes de reportes, reembolsos y evidencias se revisan para su conservación a partir de 5 años.
Una revisión no implica eliminación automática: antes de cualquier depuración se evaluarán obligaciones legales, solicitudes ARCO, controversias y bloqueos legales.
Cuando proceda una cancelación, los datos se bloquearán y conservarán únicamente por el plazo de prescripción aplicable antes de su supresión.

Los reportes, fotografías de evidencia y comunicaciones de seguimiento se guardan en expedientes privados. No pueden ser eliminados por clientes, comercios o repartidores desde la aplicación. Solo personal administrativo autorizado podrá gestionarlos, y únicamente se proporcionarán a autoridades mediante requerimiento oficial válido, como oficio, orden judicial o requerimiento administrativo competente.

Baja Food podrá mantener respaldos operativos de sus sistemas. Los respaldos se conservan con acceso restringido, no se publican y no sustituyen la revisión individual de una solicitud ARCO, una controversia o un bloqueo legal.

10. Derechos ARCO, revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar tu consentimiento o limitar el uso o divulgación cuando legalmente proceda. Envía tu solicitud al Departamento de Datos Personales con el asunto “Solicitud ARCO”.

La solicitud debe incluir:

nombre completo y un medio para recibir la respuesta;
correo o identificador de la cuenta de Baja Food que ayude a localizar la información;
documentos para acreditar identidad o representación, cuando correspondan;
el derecho que deseas ejercer y una descripción clara de los datos involucrados;
en solicitudes de rectificación, la modificación solicitada y el documento que la sustente.

Baja Food comunicará la determinación en un máximo de 20 días hábiles desde que reciba la solicitud completa. Si procede, la hará efectiva dentro de los 15 días hábiles siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; te informaremos la ampliación.

También puedes iniciar la eliminación de tu cuenta desde las opciones de tu perfil. Esta acción elimina el acceso de Firebase Authentication y retira el perfil activo o público. Los pedidos, pagos, reportes, evidencias, bitácoras de seguridad o datos sujetos a una obligación legal podrán bloquearse y conservarse únicamente durante el plazo aplicable. Si ya no tienes acceso a la aplicación, utiliza la página de eliminación de cuenta y datos.

11. Seguridad y control de acceso administrativo

Baja Food aplica controles administrativos, técnicos y físicos razonables conforme al riesgo de la información. Los expedientes privados, evidencias, bloqueos legales, bitácoras administrativas e incidentes de seguridad no son legibles ni modificables directamente por cuentas de usuarios. El acceso administrativo se limita a cuentas autenticadas y verificadas que estén autorizadas para esa función, y las acciones relevantes se registran en una bitácora interna.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Baja Food revisa accesos, conserva registros técnicos necesarios y aplica el principio de acceso mínimo necesario.

12. Respuesta a incidentes de seguridad

Si se detecta una vulneración, Baja Food registrará el incidente, preservará evidencia, aplicará medidas de contención, evaluará el alcance y documentará la recuperación. Cuando una vulneración afecte de manera significativa los derechos patrimoniales o morales de las personas titulares, se les informará de forma inmediata para que puedan tomar medidas de protección.

13. Cambios al aviso de privacidad

Baja Food podrá modificar o actualizar este Aviso de Privacidad por cambios legales, operativos, técnicos, de seguridad o por ajustes al modelo de negocio.

Los cambios se pondrán a disposición por medios razonables dentro del sitio web, aplicación o canales oficiales de Baja Food.

14. Consentimiento

Al registrarte, usar la aplicación, proporcionar datos o continuar utilizando los servicios de Baja Food, reconoces haber leído este Aviso de Privacidad y, en su caso, otorgas tu consentimiento para el tratamiento de tus datos personales conforme a lo aquí descrito.