# Aviso de privacidad integral

**Última actualización: 7 de noviembre de 2026**

Este aviso explica cómo tratamos tus datos personales cuando visitas **cafearoma.app**, creas una cuenta, nos escribes, te suscribes al boletín o compras. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»).

## 1. Quién es responsable de tus datos

**Cafeteria Aroma SA de CV** («Aroma», «nosotros»), con domicilio en [COMPLETAR: calle, número, colonia y código postal], alcaldía Benito Juárez, Ciudad de México, México.

Contacto de privacidad: **cafecito@cafeteriaarmoaia.com**

## 2. Qué datos recabamos

| Categoría | Datos | Cuándo |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico, teléfono (opcional) | Formulario de contacto, cuenta, boletín, compras |
| Cuenta | Correo, nombre que nos da Google si entras con Google, idioma, preferencias | Al crear tu cuenta |
| Compras y membresías | Producto, importe, fecha, estado de la membresía, identificador de cliente de Stripe | Al pagar |
| Navegación | Dirección IP (guardada solo como huella cifrada), cookies y preferencias (ver sección 9) | Al usar el sitio |

**No recabamos datos personales sensibles.** Los datos de tu tarjeta los recibe y procesa directamente Stripe; Aroma nunca los ve ni los guarda.

## 3. Para qué usamos tus datos

### Finalidades primarias (necesarias para darte el servicio)
1. Responder tus mensajes y solicitudes.
2. Crear y administrar tu cuenta e iniciar sesión.
3. Gestionar reservas.
4. Procesar pagos, entregar pedidos y administrar membresías, incluido el aviso por correo **al menos 5 días naturales antes de cada renovación**.
5. Enviarte recibos y, si lo pides, emitir tu factura (CFDI).
6. Prevenir fraudes y abusos del sitio (verificación anti-bots y límite de envíos).
7. Cumplir obligaciones legales y fiscales.

### Finalidades secundarias (no necesarias; puedes negarte)
1. Enviarte el boletín mensual y promociones.
2. Medir de forma agregada qué páginas se usan para mejorar el sitio (solo si aceptas la analítica).
3. Invitarte a encuestas de satisfacción.

**Cómo negarte a las finalidades secundarias:** deja sin marcar las casillas opcionales de los formularios, rechaza la analítica en el aviso de cookies, usa el enlace «Darme de baja» de cada correo o escríbenos a cafecito@cafeteriaarmoaia.com con el asunto «Finalidades secundarias». Negarte no afecta los servicios que nos pides. Tienes 5 días hábiles desde que nos das tus datos para manifestarlo antes de que los usemos para estos fines, y puedes hacerlo en cualquier momento después.

## 4. Con quién compartimos tus datos

Para operar el sitio usamos proveedores que tratan datos **por cuenta nuestra** (remisiones), bajo contrato y solo para estas finalidades:

| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos y cuentas | Estados Unidos |
| Railway | Alojamiento del sitio | Estados Unidos |
| Resend | Envío de correos | Estados Unidos |
| Stripe | Procesamiento de pagos | Estados Unidos |
| Cloudflare (Turnstile) | Verificación anti-bots | Estados Unidos |
| Umami | Analítica sin cookies (solo con tu consentimiento) | [COMPLETAR: ubicación del servidor de Umami] |
| Google | Mapa (solo con tu consentimiento) e inicio de sesión con Google (si lo eliges) | Estados Unidos |

Solo **transferimos** tus datos a terceros sin tu consentimiento en los casos que la Ley permite, por ejemplo, cuando lo requiera una autoridad competente. No vendemos tus datos.

## 5. Tus derechos ARCO

Tienes derecho a **Acceder** a tus datos, **Rectificarlos**, **Cancelarlos** y **Oponerte** a su uso.

**Cómo ejercerlos:** envía un correo a **cafecito@cafeteriaarmoaia.com** con:
- tu nombre y un medio para responderte;
- una copia de una identificación oficial (o, si actúas en nombre de alguien, el documento que acredite la representación);
- la descripción clara de los datos y del derecho que quieres ejercer;
- cualquier documento que ayude a localizar tus datos.

Te responderemos en un máximo de **20 días hábiles** y, si procede, haremos efectiva tu solicitud dentro de los **15 días hábiles** siguientes. El trámite es gratuito; solo podrían cobrarse gastos justificados de envío o reproducción.

## 6. Cómo revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste, por el mismo medio de la sección 5. Ten en cuenta que, para ciertas finalidades primarias, revocarlo puede impedir que sigamos dándote el servicio (por ejemplo, la membresía).

## 7. Cómo limitar el uso o divulgación de tus datos

Además de las opciones de la sección 3, puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

## 8. Seguridad

Usamos cifrado en tránsito (HTTPS), control de acceso por usuario en la base de datos, llaves guardadas solo en variables de entorno y registro mínimo de datos (por ejemplo, la IP solo como huella cifrada).

## 9. Cookies y tecnologías similares

Usamos cookies **necesarias** para que el sitio funcione (sesión, idioma y tus preferencias de cookies) y, **solo si las aceptas**, analítica y servicios de terceros (mapa de Google). Puedes cambiar tu elección en cualquier momento con el enlace «Preferencias de cookies» al pie de cada página. El detalle de cada cookie, su proveedor, finalidad y duración está en la [Política de cookies](/es/cookies).

## 10. Cambios a este aviso

Publicaremos cualquier cambio en esta página, con su fecha de actualización. Si el cambio afecta finalidades que requieren tu consentimiento, te lo pediremos de nuevo por correo o al entrar a tu cuenta.

## 11. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la **Secretaría Anticorrupción y Buen Gobierno**, autoridad competente en la materia.

---

*Plantilla generada con IA; revísala con un abogado antes de publicar.*