Borrador
Aviso de Privacidad Integral
Este aviso describe el tratamiento de datos personales relacionado con el sitio www.hilonegro.com.mx y con la aplicación de lealtad de Hilo Negro ([PENDIENTE: nombre con el que la app aparecerá en App Store y Google Play]). Está redactado como borrador para alinearlo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (texto vigente consultado con última reforma publicada el 14 de noviembre de 2025), en particular sus artículos 7, 8, 9, 10, 14, 15, 16, 24, 28, 31, 34, 35 y 36.
Las marcas amarillas son datos que este borrador no completa porque no constan en el sitio ni fueron confirmados. Hay que sustituirlas antes de aprobar el texto. La fecha de esta versión es el .
1. Identidad y domicilio del responsable
El nombre comercial que usa este sitio es Hilo Negro. La identidad legal del responsable del tratamiento es [PENDIENTE: razón social o nombre de la persona física responsable]. Para identificarlo con mayor claridad, si el titular decide publicarlo, se añadirá el [PENDIENTE: RFC, si el titular decide publicarlo]. La ley vigente exige identidad y domicilio; no exige por sí sola el RFC.
El domicilio del responsable para efectos de este aviso y para oír solicitudes de datos personales es [PENDIENTE: domicilio del responsable para efectos de este aviso]. Las direcciones de las sucursales que hoy publica el sitio (Condesa, Tlalpan, Del Valle, Coyoacán, Galerías Coapa y Coyoacán Centro, en la Ciudad de México) son locales de atención al público. Este borrador no las da por domicilio legal del responsable.
Quien dará trámite a las solicitudes de las personas titulares es [PENDIENTE: persona o departamento que tramita datos personales]. El medio de contacto es [PENDIENTE: correo de contacto y privacidad].
2. Datos personales que se tratan
La aplicación de lealtad permite crear una cuenta con correo electrónico, acumular visitas o sellos, canjear recompensas, y que el personal de la sucursal lea un código QR con la cámara del dispositivo. Al acreditar una visita se registran el folio y el importe del ticket. Las notificaciones push están previstas. El sitio, por su parte, es una página informativa: no tiene formulario ni cuenta de cliente.
| Dato | Origen | Situación en este borrador |
|---|---|---|
| Correo electrónico | App, al crear la cuenta e iniciar sesión | Descrito para la app |
| Datos de autenticación de la sesión | App, a través del servicio de acceso | [PENDIENTE: método de acceso (contraseña, enlace al correo u otro)] |
| Nombre, teléfono, fecha de nacimiento u otros datos de identificación | App, solo si el registro los pide | [PENDIENTE: datos de identificación adicionales que solicite la app, si los hay] |
| Visitas o sellos, recompensas generadas, canjeadas y canceladas | App | Descrito para la app |
| Folio e importe del ticket | App, al registrar la visita | El importe puede ser un dato patrimonial. El artículo 7 de la ley exige consentimiento expreso para datos financieros o patrimoniales, con las excepciones de los artículos 9 y 36. [PENDIENTE: confirmar con un abogado si el importe del ticket es dato patrimonial] |
| Código QR de la cuenta y uso de la cámara para leerlo | App, en la sucursal | La cámara se usa para leer el QR. [PENDIENTE: confirmar si la cámara solo lee el código QR o si se guarda alguna imagen] |
| Identificador de notificaciones push | App, cuando la función exista | [PENDIENTE: confirmar si las notificaciones push ya están activas] |
| Datos de cuentas del personal que escanea el QR | App de operación en sucursal | [PENDIENTE: cuentas del personal de sucursal y cómo se eliminan] |
| Datos técnicos de la visita al sitio (dirección IP, tipo de navegador, registros del alojamiento) | Sitio web | El HTML del sitio no incluye analítica propia. Los proveedores de tipografía, estilos y alojamiento pueden recibir datos técnicos. [PENDIENTE: qué registros técnicos conserva el alojamiento del sitio y por cuánto tiempo] |
Datos sensibles
El artículo 2, fracción VI, considera sensibles, de forma enunciativa, los datos que revelen origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual. El funcionamiento descrito de la app y del sitio no incluye esas categorías. El uso de la cámara para leer un QR no se describe aquí como identificación biométrica. [PENDIENTE: confirmar que no se tratan datos sensibles ni biométricos]
La edad mínima para crear una cuenta es [PENDIENTE: edad mínima para crear una cuenta]. Este borrador no afirma que la app se dirija a niñas, niños o adolescentes.
3. Finalidades primarias
Estas finalidades son las necesarias para prestar el sitio, la cuenta y el programa de lealtad. Cuando el tratamiento sea necesario para cumplir la relación entre usted y el responsable, el artículo 9, fracción IV, permite realizarlo sin un consentimiento adicional. Aun así se informan aquí para que pueda decidir con conocimiento de causa.
- Crear, autenticar y administrar la cuenta de lealtad.
- Registrar visitas o sellos y asociar el folio y el importe del ticket correspondiente.
- Mostrar el código QR y permitir que el personal de la sucursal lo lea para acreditar la visita o el canje.
- Generar recompensas, permitir su canje y, en el comportamiento actual de la app al borrar la cuenta, cancelar las recompensas no canjeadas.
- Atender solicitudes de derechos ARCO, de revocación del consentimiento y de eliminación de cuenta. La página pública para pedir la eliminación es www.hilonegro.com.mx/eliminar-cuenta.
- Proteger la cuenta y el servicio frente a un uso no autorizado.
- Publicar en el sitio el menú, las sucursales, las promociones y los medios de contacto del negocio.
- Operar el programa en las sucursales que correspondan: [PENDIENTE: en qué sucursales opera el programa de lealtad].
4. Finalidades secundarias, que requieren su consentimiento
El artículo 15, fracción III, pide distinguir las finalidades que requieren el consentimiento de la persona titular. Este borrador las presenta como finalidades secundarias: no son indispensables para mantener la cuenta ni para registrar una visita. Si usted no las acepta, o si más adelante revoca ese consentimiento, el responsable debe poder seguir prestando las finalidades primarias.
- Enviar promociones, novedades del menú o avisos del programa por notificación push, cuando esa función esté activa.
- Cualquier otra finalidad distinta, por ejemplo correo promocional, perfilamiento o publicidad en redes: [PENDIENTE: otras finalidades secundarias, si las hay].
El consentimiento es una manifestación libre, específica e informada. Por regla general puede ser tácito, salvo cuando la ley exija que sea expreso, como ocurre con los datos financieros o patrimoniales y con los datos sensibles (artículos 7 y 8). Puede revocarlo en cualquier momento por el medio de la sección 8. La revocación no tiene efectos retroactivos.
5. Encargados y otros proveedores
Una persona encargada trata datos por cuenta del responsable. La ley distingue a esa persona de una transferencia, que es la comunicación a alguien distinto de la persona titular, del responsable y de la persona encargada. Los proveedores siguientes se describen como encargados o como infraestructura que interviene en el servicio. Falta confirmar el país de alojamiento y el contrato de cada uno: [PENDIENTE: país donde cada encargado aloja los datos y existencia de contrato].
- Supabase. Autenticación de la cuenta, base de datos de la app y, en su caso, el envío del correo de acceso.
- Proveedor de correo. [PENDIENTE: nombre del proveedor de correo, si es distinto de Supabase]
- Expo, Apple y Google. Canal previsto para notificaciones push. Expo entrega la notificación; Apple (servicio de notificaciones push de Apple) y Google (Firebase Cloud Messaging y servicios de Google Play) pueden intervenir según el sistema del teléfono.
- GitHub Pages. Alojamiento de este sitio. Un cambio en la rama de publicación del repositorio actualiza el sitio.
- Google Fonts y jsDelivr. El sitio carga la tipografía Montserrat desde Google y las hojas de estilo de Tailwind y Font Awesome desde jsDelivr. Esas solicitudes pueden transmitir la dirección IP y datos técnicos del navegador a esos proveedores, conforme a sus propios avisos.
- [PENDIENTE: otros encargados del tratamiento, si los hay]
Las medidas de seguridad administrativas, técnicas y físicas que el artículo 18 exige al responsable quedan por describir en la versión pública, si el titular quiere detallarlas: [PENDIENTE: medidas de seguridad que el titular quiera describir públicamente].
6. Transferencias
Este borrador no da por existente ninguna transferencia a un tercero distinto de los encargados. [PENDIENTE: transferencias a terceros distintos de los encargados] También falta definir si cada sucursal es el mismo responsable o un tercero: [PENDIENTE: si las sucursales son el mismo responsable o terceros].
Si el titular confirma que sí habrá transferencias, el artículo 35 requiere una cláusula que indique si usted acepta o no la transferencia. El tercero receptor asumiría las mismas obligaciones. Mientras esa decisión no exista, este borrador no registra aceptación de transferencia alguna.
El artículo 36 permite ciertas transferencias sin consentimiento, por ejemplo cuando una ley o un tratado las prevé, cuando son necesarias para un contrato en interés de la persona titular, entre sociedades del mismo grupo, o para mantener la relación jurídica con el responsable. Ninguno de esos supuestos se da aquí por cumplido.
7. Derechos ARCO y cómo ejercerlos
Usted, o su representante legal, puede ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición. Ejercer uno no impide ejercer otro.
- Acceso. Conocer los datos personales que el responsable tenga y las condiciones generales de su tratamiento.
- Rectificación. Corregir datos inexactos, incompletos o desactualizados. Hay que indicar las modificaciones y aportar la documentación que las sustente.
- Cancelación. Pedir que los datos dejen de estar en posesión del responsable. La cancelación da lugar a un periodo de bloqueo y después a la supresión. Durante el bloqueo los datos solo pueden conservarse para atender responsabilidades nacidas del tratamiento. El responsable puede negar la cancelación en los casos del artículo 25, por ejemplo cuando una ley ordene conservarlos.
- Oposición. Oponerse al tratamiento, o pedir que cese, cuando exista causa legítima y su situación lo requiera, o cuando un tratamiento automatizado le produzca efectos jurídicos no deseados o lo afecte de forma significativa en los términos del artículo 26. La oposición no procede si el tratamiento es necesario para cumplir una obligación legal del responsable.
Envíe la solicitud al [PENDIENTE: correo de contacto y privacidad], dirigida a [PENDIENTE: persona o departamento que tramita datos personales]. El artículo 28 pide que la solicitud incluya:
- Su nombre y un domicilio u otro medio para recibir notificaciones.
- Los documentos que acrediten su identidad o, en su caso, la identidad y la personalidad de quien la represente. Qué documento se aceptará es [PENDIENTE: qué identificación aceptará el responsable para acreditar la identidad].
- Una descripción clara y precisa de los datos sobre los que quiere ejercer el derecho, salvo que se trate de acceso.
- El derecho que quiere ejercer, o lo que solicita.
- Cualquier otro dato que ayude a localizar la información, por ejemplo el correo de la cuenta.
El responsable debe comunicar la determinación en un plazo máximo de veinte días hábiles contados desde que reciba la solicitud. Si resulta procedente, debe hacerla efectiva dentro de los quince días hábiles siguientes a esa comunicación. Esos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31). El ejercicio es gratuito. Solo pueden cobrarse los costos de reproducción, copias o envío (artículo 34).
La respuesta se enviará por el mismo medio en que se presentó la solicitud. Si el responsable niega el ejercicio, debe informar el motivo. Las causas de improcedencia están en el artículo 33, entre ellas la falta de acreditación, que los datos no estén en su posesión, que se lesionen derechos de un tercero, un impedimento legal o que la solicitud ya se hubiera atendido.
8. Revocación del consentimiento
Puede revocar su consentimiento en cualquier momento. La revocación no tiene efectos retroactivos: no deshace el tratamiento realizado mientras el consentimiento estuvo vigente (artículo 7).
Para revocarlo, envíe un correo a [PENDIENTE: correo de contacto y privacidad] con su nombre, el correo de la cuenta y la finalidad cuyo consentimiento revoca. Indique si la revocación se refiere solo a las finalidades secundarias o también a alguna finalidad primaria.
Si revoca el consentimiento de una finalidad primaria sin la cual la cuenta no puede operar, el responsable puede dejar de prestar esa cuenta. La revocación de una finalidad secundaria, como las promociones, debe dejar intacto el resto del servicio. [PENDIENTE: si la revocación y la limitación de uso podrán hacerse dentro de la app]
9. Opciones para limitar el uso o la divulgación
Puede limitar el uso de sus datos para las finalidades secundarias por estos medios:
- Un correo a [PENDIENTE: correo de contacto y privacidad] en el que pida dejar de recibir promociones o dejar de usar sus datos para una finalidad secundaria concreta.
- Los ajustes del teléfono, para desactivar las notificaciones de la app, cuando existan.
- La eliminación de la cuenta, descrita en Eliminar cuenta, cuando lo que desea es terminar el tratamiento asociado a la cuenta y no solo limitarlo.
Si el responsable realiza publicidad telefónica, usted puede inscribir su número en el Registro Público de Consumidores (REPEP) de la Procuraduría Federal del Consumidor. [PENDIENTE: si se hace publicidad telefónica]
11. Conservación, bloqueo y eliminación
Cuando los datos dejen de ser necesarios para las finalidades de este aviso, el responsable debe suprimirlos, previo bloqueo en su caso, al terminar el plazo de conservación (artículo 10). El plazo de cada categoría es [PENDIENTE: plazos de conservación de cada categoría de datos].
Hay un plazo legal específico de setenta y dos meses, contado desde la fecha en que ocurra el incumplimiento, solo para datos relativos al incumplimiento de obligaciones contractuales. No es el plazo general del programa de lealtad. Por separado, puede haber datos que una obligación legal o fiscal, la seguridad o la prevención de fraude obliguen a conservar: [PENDIENTE: datos que deban conservarse por obligación legal, fiscal, seguridad o prevención de fraude, y por cuánto tiempo].
La eliminación de la cuenta de la app tiene hoy, en el software, un comportamiento de anonimización: se eliminan la cuenta y los datos personales, se cancelan las recompensas no canjeadas, y las filas de visitas, tickets y recompensas permanecen desvinculadas de la persona. El titular todavía no elige entre ese resultado y el borrado completo de esas filas. [PENDIENTE: elegir entre anonimizar el historial o borrarlo por completo] [PENDIENTE: confirmar con un abogado si el historial desvinculado sigue siendo dato personal] El procedimiento para solicitarlo, los dos resultados posibles y el plazo están en Eliminar cuenta. El plazo operativo que se publicará es [PENDIENTE: plazo para completar la eliminación de la cuenta].
Cuando los datos se recaben en la app por un medio electrónico, el artículo 16 pide poner a disposición un aviso simplificado, con al menos la identidad, los datos tratados, las finalidades que requieren consentimiento y los medios para limitar el uso, e indicar dónde está este aviso integral. El texto de esa pantalla es [PENDIENTE: texto del aviso simplificado que la app debe mostrar al recabar los datos].
12. Cambios a este aviso
El responsable comunicará los cambios publicando la versión nueva en https://www.hilonegro.com.mx/privacidad, con la fecha de actualización al inicio y al final del texto. El tratamiento para una finalidad que no esté en el aviso vigente requiere un nuevo consentimiento (artículo 11).
Falta decidir si, además de esta página, los cambios se avisarán por correo o dentro de la app, y con qué anticipación: [PENDIENTE: si los cambios al aviso se avisarán también por correo o en la app, y con qué anticipación]. Si los datos no se obtuvieron de la persona titular, el artículo 17 pide darle a conocer el cambio, salvo los casos que esa disposición exceptúa.
13. Autoridad y solicitud de protección de derechos
Si no está de acuerdo con la respuesta del responsable, o si no la recibe en el plazo, puede presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad que esta ley designa. El artículo 40 da quince días hábiles siguientes a la fecha en que se le comunique la respuesta. Si no hubo respuesta, puede presentarla a partir de que venza el plazo del responsable, acompañando la constancia de la fecha en que presentó su solicitud ARCO.
El medio concreto para presentarla ante esa Secretaría debe confirmarse antes de publicar este aviso, para no enviar a las personas a un conducto desactualizado: [PENDIENTE: medio vigente de la Secretaría Anticorrupción y Buen Gobierno para presentar la solicitud de protección de derechos].
14. Contacto
Solicitudes ARCO, revocación del consentimiento, limitación de uso y eliminación de cuenta: [PENDIENTE: correo de contacto y privacidad], a la atención de [PENDIENTE: persona o departamento que tramita datos personales], con domicilio en [PENDIENTE: domicilio del responsable para efectos de este aviso].
También puede leer los Términos y condiciones y la página Eliminar cuenta. Los tres textos son borradores.
Última actualización de este borrador: . No es asesoría legal ni un aviso aprobado.