Aviso de Privacidad

1. Identidad y domicilio del responsable

Servicios Turísticos Teotihuacán, S.A. (en lo sucesivo, «La Gruta» o «el Responsable»), con domicilio en Calle Zona Arqueológica San Francisco Mazapa, sin número, San Francisco Mazapa, C.P. 55820, Teotihuacán, Estado de México, es la persona moral responsable del tratamiento de sus datos personales, en términos del artículo 15, fracción I de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»).

La Gruta opera el restaurante del mismo nombre ubicado en la Zona Arqueológica de Teotihuacán, Estado de México, en funcionamiento desde 1906.

Para todo lo relativo a este Aviso, el Responsable ha designado un Departamento de Datos Personales, en términos del artículo 29 de la Ley, cuyo medio de contacto es el correo privacidad@lagruta.mx.

2. Objeto y alcance de este Aviso

Este Aviso de Privacidad Integral describe la existencia y características principales del tratamiento al que se someten sus datos personales, a fin de que usted pueda tomar decisiones informadas al respecto, conforme al artículo 14 de la Ley.

Aplica a los datos personales que el Responsable obtiene de usted de forma directa, de forma indirecta, o por medios electrónicos, ópticos o de cualquier otra tecnología, en cualquiera de los canales y supuestos descritos en la cláusula 5, con motivo de reservaciones, visitas, consumos, eventos, encuestas, comunicaciones y campañas informativas o promocionales.

Lo que este Aviso no cubre está señalado expresamente en la cláusula 19.

Este Aviso se encuentra permanentemente disponible en privacidad.lagruta.mx, dirección que constituye el medio oficial de puesta a disposición y consulta del mismo.

3. Datos personales sometidos a tratamiento

El Responsable trata las siguientes categorías de datos personales, según el canal por el que usted se relacione con el restaurante. El detalle de qué se recaba en cada canal está en la cláusula 5.

• De identificación y contacto: nombre y apellidos, correo electrónico, número telefónico, incluido el número de WhatsApp desde el que usted nos escriba, y el nombre de usuario de la red social desde la que nos contacte.
• De la reservación y del consumo: fecha y hora, número de comensales, mesa o área asignada, historial de visitas, preferencias de mesa, ocasión de la visita, notas de servicio, importe y detalle del consumo, y comentarios que usted proporcione.
• De preferencias alimentarias: restricciones o preferencias que usted decida comunicarnos voluntariamente para poder atenderle.
• De opinión y satisfacción: respuestas a encuestas, reseñas, calificaciones, quejas, sugerencias y felicitaciones.
• De evento o grupo: datos del organizador o contratante, tipo y fecha del evento, número de asistentes, requerimientos de montaje y servicio, y los datos de contacto de invitados que el propio organizador nos proporcione.
• De interacción electrónica: dirección IP, tipo de dispositivo, sistema operativo y navegador, páginas visitadas, origen de la visita, identificadores de cookie, y datos de apertura e interacción con nuestros correos, en los términos de las cláusulas 5.2 y 14.
• De imagen y voz: imágenes captadas por el sistema de videovigilancia (cláusula 5.10) y, en su caso, fotografía o video en eventos y en el restaurante (cláusula 5.11) o grabación de llamadas cuando exista y se le anuncie al inicio (cláusula 5.4).
• De facturación y pago, únicamente si usted lo solicita o contrata: Registro Federal de Contribuyentes, razón social, domicilio fiscal, régimen fiscal, uso del comprobante, y los últimos dígitos y marca del medio de pago que nos reporte el proveedor de cobro para efectos de conciliación y aclaraciones.
• De programa de lealtad, membresía o tarjeta de regalo, si usted se inscribe: número de miembro o folio, saldo, acumulación y canje de beneficios, e historial de participación.

4. Origen de los datos y canales de contacto

Sus datos personales pueden provenir de cualquiera de las siguientes fuentes:

1. Directamente de usted, cuando reserva, visita el restaurante, llena un formulario en nuestro sitio, nos escribe por correo, WhatsApp, teléfono o redes sociales, solicita factura, contrata un evento, responde una encuesta, participa en una promoción o se suscribe a nuestras comunicaciones.
2. De plataformas de reservación y socios comerciales, señaladamente OpenTable, buscadores y mapas que permiten reservar, agencias de viajes, operadores turísticos y hoteles, cuando usted reserva a través de ellos y nos transmiten los datos necesarios para atenderle. Estas plataformas y socios son responsables independientes respecto de la información que recaban en sus propios servicios y cuentan con sus propios avisos de privacidad, que le recomendamos consultar.
3. De registros históricos del propio restaurante, incluidas listas de contacto, libros de reservación y bases de correo integradas con motivo de visitas, eventos y solicitudes anteriores.
4. De terceros que proporcionan sus datos, cuando una persona distinta reserva, contrata un evento o registra a los integrantes de un grupo del que usted forma parte, en los términos de la cláusula 16.
5. De la observación directa en nuestras instalaciones, mediante el sistema de videovigilancia descrito en la cláusula 5.10.

Cuando sus datos personales no hayan sido obtenidos directamente de usted, el Responsable pone este Aviso a su disposición en el primer contacto que tenga con usted, conforme al artículo 29, fracción I del Reglamento de la Ley, mediante la inclusión del aviso simplificado y del enlace a este Aviso Integral en dicha comunicación.

5. Tratamientos específicos por canal y supuesto

Esta cláusula detalla, para cada canal, qué datos concretos se recaban y para qué finalidad concreta. Algunos canales no están activos hoy; se describen porque el Responsable prevé utilizarlos, y en ese caso el tratamiento se sujetará exactamente a lo aquí descrito, sin necesidad de un aviso nuevo.

5.1 Sitio web: formularios de contacto y de reserva

Datos: nombre, correo electrónico, teléfono, fecha y hora deseadas, número de personas y el mensaje que usted escriba. Finalidad: atender su solicitud, confirmar o gestionar la reserva y responderle por el medio que nos indique. Los campos marcados como obligatorios son los mínimos para poder atenderle; el resto es voluntario.

5.2 Cookies, analítica y píxeles de terceros

Una cookie es un archivo pequeño que un sitio guarda en su navegador; un píxel o web beacon es una imagen invisible que permite registrar una visita o una apertura. Ambos pueden recabar datos personales de forma automática.

Al día de la última actualización de este Aviso, el sitio privacidad.lagruta.mx no utiliza cookies de analítica, de publicidad ni de seguimiento. Los proveedores de infraestructura y de tipografías pueden registrar datos técnicos de conexión, como la dirección IP, con fines de seguridad y de entrega del contenido.

Cuando el Responsable incorpore estas tecnologías en éste o en cualquier otro sitio propio, se sujetará a lo siguiente:

• Cookies estrictamente necesarias: permiten que el sitio funcione, recuerde su sesión y mantenga la seguridad. No requieren su consentimiento porque sin ellas el servicio no puede prestarse.
• Cookies y herramientas de analítica (por ejemplo, Cloudflare Web Analytics o PostHog): miden páginas vistas, origen de la visita, dispositivo y comportamiento agregado de navegación, con la finalidad de entender el uso del sitio y mejorarlo.
• Cookies y píxeles de terceros con fines publicitarios (por ejemplo, de Meta o de Google): permiten medir el resultado de nuestras campañas y mostrarle publicidad del restaurante en otras plataformas.

Las dos últimas categorías corresponden a finalidades secundarias: se activarán mediante un mecanismo visible de aceptación o rechazo en el propio sitio, y usted podrá cambiar su elección en cualquier momento. Usted puede además deshabilitarlas desde la configuración de su navegador —en las secciones de privacidad, cookies o datos de sitios— y borrar las ya almacenadas. Deshabilitar las estrictamente necesarias puede impedir que algunas funciones del sitio operen.

5.3 Reservas a través de terceros

Datos: nombre, contacto, fecha, hora, número de personas, peticiones especiales e historial de la reserva que nos transmita la plataforma o el socio. Finalidad: recibir, confirmar, preparar y atender la reserva, y conciliar la ocupación del restaurante. Aplica a plataformas de reservación como OpenTable, a reservas originadas en buscadores y mapas, y a las que nos envían agencias de viajes, operadores turísticos y hoteles. En estos casos el intermediario tiene su propio aviso de privacidad y responde por lo que recaba en su plataforma.

5.4 WhatsApp, telefonía y centro de llamadas

Datos: número telefónico, nombre o alias del perfil, y el contenido de los mensajes y solicitudes que usted nos envíe. Finalidad: atender reservas, dudas y solicitudes, y darles seguimiento.

El Responsable utiliza o podrá utilizar una central telefónica (3CX) y la plataforma de mensajería de negocios de Meta. Si en algún momento se graban las llamadas, la grabación se anunciará al inicio de la llamada, se usará únicamente para calidad del servicio, capacitación y aclaración de disputas sobre lo acordado, y se conservará por el plazo señalado en la cláusula 12. Si usted no desea ser grabado, puede manifestarlo en ese momento y continuar la gestión por otro canal.

5.5 Redes sociales y mensajería

Datos: nombre de usuario, contenido de mensajes, comentarios y reacciones públicas dirigidas a nuestras cuentas. Finalidad: atender su consulta, responder públicamente cuando proceda y medir de forma agregada el alcance de nuestras publicaciones. El tratamiento que la propia red social hace de sus datos se rige por el aviso de esa plataforma, no por éste.

5.6 Encuestas de satisfacción y reseñas

Datos: respuestas, calificación, comentarios y, si usted lo proporciona, su nombre y contacto. Finalidad: conocer y mejorar la experiencia, atender lo que haya salido mal y elaborar estadísticas internas. Las reseñas que usted publique en plataformas públicas son visibles conforme a las reglas de esas plataformas.

5.7 Eventos privados, banquetes y grupos

Datos del organizador: nombre, contacto, datos de facturación y los términos del evento. Datos de invitados que el organizador proporcione: nombre y, cuando aplique, mesa asignada, menú elegido y restricciones alimentarias que él nos comunique. Finalidad: cotizar, contratar, planear, montar y ejecutar el evento, y facturarlo.

El organizador manifiesta, en los términos de la cláusula 16, que cuenta con la facultad para proporcionar los datos de sus invitados y que les ha dado a conocer este Aviso.

5.8 Facturación electrónica y pagos

Datos: Registro Federal de Contribuyentes, razón social o nombre, domicilio fiscal, régimen fiscal, uso del comprobante, correo para envío, e importe y referencia de la operación. Finalidad: emitir y entregar el comprobante fiscal digital, cumplir obligaciones contables y fiscales, y atender aclaraciones y devoluciones.

Los datos de la tarjeta los captura y procesa directamente el proveedor de pagos o la institución bancaria; el Responsable no los recibe ni los almacena, y para conciliación únicamente conserva la referencia, el importe y, en su caso, los últimos dígitos y la marca del medio de pago.

5.9 Programa de lealtad, membresías y tarjetas de regalo

Datos: nombre, contacto, fecha de nacimiento si usted decide darla para beneficios de cumpleaños, número de miembro o folio, saldo, e historial de acumulación y canje. Finalidad: inscribirle, identificarle, acreditar y aplicar sus beneficios, administrar saldos y vigencias, y comunicarle lo relativo a su membresía. El envío de promociones ajenas a su membresía es finalidad secundaria y se rige por la cláusula 7.

5.10 Videovigilancia

Datos: imagen captada por las cámaras instaladas en áreas comunes y de acceso del restaurante. Finalidad: seguridad de las personas, del personal y de los bienes, prevención e investigación de incidentes, y aclaración de hechos.

Las cámaras no se instalan en sanitarios, vestidores ni en ninguna área donde exista una expectativa razonable de intimidad, y el sistema no realiza reconocimiento facial ni ningún tratamiento biométrico. La existencia de las cámaras se anuncia en el sitio mediante letreros visibles con el aviso corto reproducido en la sección «Aviso corto para videovigilancia».

Conservación: las grabaciones se conservan treinta días naturales y después se sobrescriben o suprimen, salvo que se relacionen con un incidente, una reclamación o un procedimiento, en cuyo caso se conservan hasta su conclusión.

5.11 Fotografía y video para difusión

Datos: su imagen y, en su caso, su voz, captadas en el restaurante o durante un evento. Finalidad: difundir la experiencia del restaurante en nuestro sitio, redes sociales, materiales promocionales y medios.

Cuando se realice una sesión o cobertura, se anunciará en el lugar y momento en que ocurra. Usted puede oponerse antes, durante o después: basta manifestarlo al personal en ese momento, o escribir a privacidad@lagruta.mx indicando la fecha y el material de que se trate, y se retirará de las superficies que el Responsable controla. Esta oposición es gratuita y no requiere expresión de causa. Para usos distintos de la difusión institucional —por ejemplo, publicidad pagada protagonizada por una persona identificable— se recabará su consentimiento por separado.

5.12 Concursos, sorteos y promociones

Datos: nombre, contacto, y los que exijan las bases de cada promoción para acreditar la participación y, en su caso, la entrega del premio. Finalidad: administrar la promoción, validar participaciones, contactar y entregar el premio, y publicar el nombre del ganador cuando las bases lo prevean y usted lo haya aceptado. Cada promoción tendrá sus bases, que complementan este Aviso sin sustituirlo.

5.13 Atención a quejas, aclaraciones y solicitudes

Datos: nombre, contacto, descripción del hecho y los documentos o evidencias que usted aporte. Finalidad: investigar, resolver y dar seguimiento a su asunto, y conservar constancia de la atención brindada.

6. Finalidades primarias

Las siguientes finalidades son necesarias y dan origen a la relación jurídica entre usted y el Responsable. No requieren su consentimiento y su oposición puede impedir la prestación del servicio:

1. Gestionar, confirmar, modificar, recordar y cancelar su reservación, por cualquiera de los canales de la cláusula 5.
2. Asignar mesa, planear el servicio y atender sus preferencias y requerimientos de la visita.
3. Prestarle el servicio de alimentos y bebidas y cotizar, contratar y ejecutar los eventos, banquetes o grupos que contrate.
4. Emitir y entregar comprobantes fiscales cuando usted los solicite, procesar y conciliar el pago, y cumplir obligaciones contables y fiscales.
5. Administrar su inscripción y sus beneficios en el programa de lealtad, membresía o tarjeta de regalo, cuando usted se haya inscrito.
6. Atender, dar seguimiento y resolver sus dudas, aclaraciones, quejas, reclamaciones y solicitudes de cualquier naturaleza, incluidas las relativas a este Aviso.
7. Contactarle por causas directamente vinculadas a su reservación, evento o visita, incluidos cambios de horario, de disponibilidad, de condiciones del servicio o situaciones de emergencia.
8. Administrar y entregar los premios de concursos, sorteos y promociones en que usted participe.
9. Mantener la seguridad de las instalaciones, de las personas y de los bienes, incluida la videovigilancia descrita en la cláusula 5.10.
10. Acreditar la relación con usted y el cumplimiento de las obligaciones del Responsable ante autoridad competente, y ejercer o defender derechos en cualquier procedimiento.

7. Finalidades secundarias y mecanismo para negarse

Las siguientes finalidades no son necesarias para la relación jurídica con usted, pero nos permiten ofrecerle una mejor experiencia. Usted puede negarse a ellas en cualquier momento, sin que ello condicione en modo alguno la prestación del servicio:

1. Enviarle comunicaciones informativas, comerciales, promocionales y publicitarias sobre el restaurante, sus temporadas, menús, eventos y experiencias, por correo electrónico, WhatsApp, mensaje de texto o llamada telefónica.
2. Invitarle a eventos, celebraciones y experiencias especiales, y felicitarle en su cumpleaños si nos dio esa fecha.
3. Realizar encuestas de satisfacción, estudios de mercado y análisis de preferencias.
4. Elaborar perfiles de consumo y segmentar nuestra base de contactos, con el fin de que las comunicaciones que reciba resulten pertinentes a sus intereses.
5. Medir el uso de nuestro sitio mediante cookies y herramientas de analítica, y medir el resultado de nuestras campañas mediante píxeles publicitarios, en los términos de la cláusula 5.2.
6. Difundir la experiencia del restaurante mediante fotografía y video, en los términos de la cláusula 5.11.
7. Elaborar estadísticas e informes internos sobre la operación del restaurante.

7.1 Cómo negarse

Usted puede manifestar su negativa al tratamiento para todas o algunas de las finalidades secundarias por cualquiera de estos medios:

• Enviando un correo a privacidad@lagruta.mx con la leyenda «No consiento finalidades secundarias», indicando su nombre y el correo o teléfono con el que desea que le identifiquemos, y precisando a cuáles se opone si no son todas.
• Utilizando el enlace «Darme de baja» que aparece al final de cada uno de nuestros correos promocionales.
• Respondiendo BAJA a cualquier mensaje promocional que reciba por WhatsApp o mensaje de texto.
• Rechazando las cookies no necesarias en el mecanismo del sitio, o deshabilitándolas desde su navegador, tratándose de la finalidad de la cláusula 5.2.
• Manifestándolo al personal en el momento, tratándose de fotografía y video (cláusula 5.11).

La negativa es gratuita, no requiere expresión de causa y surte efectos en un plazo máximo de cinco días hábiles contados a partir de su recepción.

7.2 Plazo de manifestación y consentimiento tácito

Cuando este Aviso no le sea dado a conocer de manera directa o personal, usted cuenta con un plazo de cinco días para manifestar su negativa al tratamiento de sus datos personales para las finalidades secundarias descritas en esta cláusula. Si transcurrido dicho plazo usted no manifiesta su negativa, se entenderá que ha otorgado su consentimiento tácito para dichas finalidades, salvo prueba en contrario, en términos del artículo 7 de la Ley y del artículo 14 de su Reglamento.

Lo anterior no le impide negarse o revocar su consentimiento posteriormente y en cualquier momento, conforme a las cláusulas 7.1 y 11.

8. Régimen de consentimiento

Conforme al artículo 7 de la Ley, el consentimiento tácito es válido como regla general. Se entiende otorgado cuando, habiéndosele puesto a disposición este Aviso, usted no manifiesta su voluntad en sentido contrario.

El Responsable recaba su consentimiento expreso en los casos en que la Ley lo exige, señaladamente tratándose de datos financieros o patrimoniales, salvo las excepciones de los artículos 9 y 36 de la Ley. El Responsable no trata datos personales sensibles, por lo que no resulta aplicable el supuesto de consentimiento expreso y por escrito del artículo 8 de la Ley.

El Responsable no está obligado a recabar su consentimiento en los supuestos del artículo 9 de la Ley, entre otros, cuando los datos se requieran para ejercer un derecho o cumplir obligaciones derivadas de la relación jurídica entre usted y el Responsable.

9. Transferencias y remisiones de datos personales

9.1 Remisiones a encargados

El Responsable se apoya en proveedores de servicios que tratan datos personales por cuenta y bajo las instrucciones del Responsable, en calidad de encargados. Estas comunicaciones constituyen remisiones y no transferencias, por lo que, conforme al artículo 35 de la Ley, no requieren su consentimiento:

El Responsable exige contractualmente a sus encargados que traten los datos personales únicamente conforme a sus instrucciones, que guarden confidencialidad y que implementen medidas de seguridad no menores a las del propio Responsable. La lista anterior se actualiza en este Aviso cuando cambia, conforme a la cláusula 17.

9.2 Transferencias

El Responsable no vende, arrienda ni comercializa sus datos personales.

El Responsable podrá realizar transferencias sin requerir su consentimiento únicamente en los supuestos del artículo 36 de la Ley, señaladamente:

• A sociedades del mismo grupo que operen bajo los mismos procesos y políticas internas (fracción III).
• Cuando sea necesaria por virtud de un contrato celebrado o por celebrar en su interés (fracción IV), como ocurre con la agencia, el operador turístico o el hotel que gestiona su reserva.
• Cuando sea necesaria o legalmente exigible para la salvaguarda de un interés público, o para la procuración o administración de justicia (fracción V).
• Cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fracción VI).
• Cuando sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre usted y el Responsable (fracción VII).
• A autoridades competentes, cuando exista requerimiento fundado y motivado.

En toda transferencia, el Responsable comunicará al receptor este Aviso y las finalidades a las que usted sujetó el tratamiento, y el receptor asumirá las mismas obligaciones que corresponden al Responsable, conforme al artículo 35 de la Ley.

Si usted no manifiesta su oposición a las transferencias descritas en esta cláusula, se entenderá que las ha consentido, en el entendido de que las enumeradas se ubican en supuestos que no requieren consentimiento.

10. Medios para limitar el uso o divulgación de sus datos

Además del mecanismo de negativa de la cláusula 7.1, usted cuenta con los siguientes medios:

1. Baja de comunicaciones comerciales. Todo correo promocional incluye un enlace de baja de un solo clic, cuyo efecto es inmediato y no requiere justificación.
2. Configuración de cookies y del navegador, en los términos de la cláusula 5.2.
3. Registro Público para Evitar Publicidad (REPEP). Usted puede inscribir su número telefónico en el registro que administra la Procuraduría Federal del Consumidor en repep.profeco.gob.mx. El Responsable respeta dicho registro respecto de la publicidad telefónica y por mensaje de texto, conforme al artículo 18 Bis de la Ley Federal de Protección al Consumidor.
4. Oposición a fotografía y video, en los términos de la cláusula 5.11.
5. Listado interno de exclusión. A solicitud suya, el Responsable inscribirá sus datos de contacto en un listado interno de exclusión para no volver a contactarle con fines promocionales.

11. Derechos ARCO y revocación del consentimiento

Usted, o su representante legal, tiene derecho a acceder a sus datos personales, a solicitar su rectificación cuando sean inexactos o estén incompletos, a solicitar su cancelación cuando considere que no se requieren para las finalidades señaladas, y a oponerse a su tratamiento por causa legítima (derechos ARCO, artículos 21 a 26 de la Ley). Asimismo, puede revocar en cualquier momento el consentimiento que nos haya otorgado, sin efectos retroactivos.

11.1 Cómo ejercerlos

Envíe su solicitud al correo privacidad@lagruta.mx, o por escrito al domicilio señalado en la cláusula 1. Conforme al artículo 28 de la Ley, su solicitud debe contener y acompañar:

1. Su nombre y domicilio, o cualquier otro medio para recibir la respuesta.
2. Los documentos que acrediten su identidad (copia de identificación oficial vigente) o, en su caso, la personalidad e identidad de su representante, acompañada del instrumento que acredite la representación.
3. La descripción clara y precisa de los datos personales respecto de los que busca ejercer el derecho, salvo que se trate del derecho de acceso.
4. La descripción del derecho que pretende ejercer o de lo que solicita.
5. Cualquier otro elemento o documento que facilite la localización de sus datos personales; tratándose de videovigilancia, la fecha, la hora aproximada y el lugar.

Tratándose de rectificación, deberá además indicar las modificaciones a realizar y aportar la documentación que sustente su petición (artículo 30 de la Ley).

La acreditación de identidad es un requisito legal que protege sus propios datos: el Responsable no dará trámite a solicitudes que no permitan verificar de manera fehaciente la identidad del solicitante.

11.2 Plazos

El Responsable le comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud. Si resulta procedente, se hará efectiva dentro de los quince días siguientes a la fecha en que se comunique la respuesta (artículo 31 de la Ley). Estos plazos podrán ampliarse en los casos que la normativa lo permita, previa notificación a usted.

11.3 Gratuidad

El ejercicio de los derechos ARCO es gratuito. Únicamente podrán cobrarse los costos de reproducción, copias o envío. Si usted reitera la misma solicitud en un periodo menor a doce meses, el costo no excederá de tres veces la Unidad de Medida y Actualización vigente, salvo que existan modificaciones sustanciales a este Aviso (artículo 34 de la Ley).

11.4 Supuestos de improcedencia

El Responsable podrá negar el acceso, la rectificación, la cancelación o la oposición en los supuestos previstos en los artículos 25 y 33 de la Ley, entre otros, cuando usted no sea el titular o no acredite la representación, cuando los datos no obren en su poder, cuando se lesionen derechos de un tercero —señaladamente en grabaciones de videovigilancia donde aparecen otras personas—, cuando exista impedimento legal o resolución de autoridad, o cuando la solicitud haya sido previamente atendida. En todo caso, la negativa será fundada, motivada e informada a usted dentro del plazo de la cláusula 11.2.

12. Conservación, bloqueo y supresión

Sus datos personales se conservarán durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento, atendiendo a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información, conforme al artículo 37 del Reglamento de la Ley.

Como referencia, y salvo que una disposición legal exija un plazo mayor o que subsista una controversia o un procedimiento:

• Datos de reservación, consumo y evento: durante la relación y hasta cinco años contados a partir de su última interacción con el restaurante.
• Datos de facturación y pago: durante el plazo que exige la normativa fiscal aplicable.
• Datos de contacto para finalidades secundarias: hasta que usted manifieste su negativa, revoque su consentimiento o solicite la cancelación, y en todo caso hasta cinco años desde su última interacción con nuestras comunicaciones.
• Grabaciones de videovigilancia: treinta días naturales, salvo que se relacionen con un incidente, reclamación o procedimiento.
• Grabaciones de llamadas, cuando existan: hasta doce meses, salvo que se relacionen con una aclaración o procedimiento en curso.
• Datos de programa de lealtad o membresía: mientras la membresía esté vigente y hasta cinco años después de su terminación.
• Datos de concursos y sorteos: durante la vigencia de la promoción y el plazo que sus bases y la normativa aplicable exijan para acreditar su correcta ejecución.
• Constancias del ejercicio de derechos ARCO y de bajas: durante el plazo necesario para acreditar el cumplimiento de las obligaciones del Responsable.

Cumplida la finalidad, los datos se bloquearán para su posterior supresión. El Responsable conservará, aun después de una solicitud de supresión, los datos mínimos indispensables para acreditar la baja y evitar volver a contactarle.

13. Medidas de seguridad y confidencialidad

El Responsable ha establecido y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la Ley. Entre ellas: control de accesos por persona y por función, cifrado de la información en tránsito, respaldos, registro de operaciones y acuerdos de confidencialidad con el personal y con los encargados.

Todas las personas que intervienen en cualquier fase del tratamiento están obligadas a guardar confidencialidad respecto de sus datos personales, obligación que subsiste aun después de terminada su relación con el Responsable, conforme al artículo 20 de la Ley.

Ninguna medida de seguridad es absoluta. El Responsable no puede garantizar la seguridad de las transmisiones realizadas a través de redes públicas ajenas a su control. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, el Responsable se lo informará sin dilación, conforme al artículo 19 de la Ley.

14. Correo electrónico, métricas y enlaces de terceros

Nuestros correos incorporan mecanismos estándar de medición —pixeles de seguimiento o «web beacons» y enlaces con identificador— que permiten al Responsable conocer si un mensaje fue entregado, abierto, y si se hizo clic en sus enlaces. Esta información se utiliza para medir el desempeño de las comunicaciones, depurar la base de contactos y evitar enviar mensajes a quien no los abre.

Conforme al artículo 14, último párrafo, del Reglamento de la Ley, se le informa que estas tecnologías recaban datos personales de manera automática. Usted puede deshabilitarlas configurando su cliente de correo para que no descargue imágenes automáticamente, o bien dándose de baja de nuestras comunicaciones conforme a la cláusula 7.1. Lo relativo a cookies y analítica del sitio web está en la cláusula 5.2.

Nuestras comunicaciones y nuestro sitio pueden contener enlaces a sitios operados por terceros, incluidas plataformas de reservación y redes sociales. El Responsable no controla ni responde por las prácticas de privacidad de dichos sitios, que se rigen por sus propios avisos.

15. Menores de edad

Los servicios del Responsable están dirigidos a personas mayores de edad. El Responsable no recaba de manera consciente datos personales de menores de edad sin el consentimiento de quien ejerza la patria potestad o la tutela. Si usted es padre, madre o tutor y advierte que un menor nos ha proporcionado datos personales, comuníquelo a privacidad@lagruta.mx y procederemos a su supresión.

Cuando una reservación o un evento incluya menores, los datos que se nos proporcionen se limitarán a los estrictamente necesarios para la prestación del servicio y serán proporcionados por el adulto responsable, en los términos de la cláusula 16. Tratándose de fotografía y video para difusión en los que aparezca un menor de forma identificable, se requerirá el consentimiento de quien ejerza la patria potestad o la tutela.

16. Exactitud de los datos y datos de terceros

Usted es responsable de que los datos personales que proporcione sean veraces, exactos, completos y estén actualizados, y de comunicarnos oportunamente cualquier modificación. El Responsable no responde por las consecuencias derivadas de datos inexactos, incompletos o desactualizados cuya inexactitud no le sea imputable.

Cuando usted proporcione datos personales de terceros —por ejemplo, al reservar a nombre de otra persona, contratar un evento, registrar a los integrantes de un grupo o inscribir a un invitado en una promoción— usted manifiesta que cuenta con la facultad para hacerlo y que ha informado previamente a dichos titulares del contenido de este Aviso y de las finalidades del tratamiento.

17. Cambios al Aviso de Privacidad

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a este Aviso, derivadas de nuevos requerimientos legales, de sus propias necesidades, de sus prácticas de privacidad o de cambios en su modelo de negocio.

El medio por el cual se comunicarán dichos cambios es la publicación de la versión actualizada en privacidad.lagruta.mx, señalando la fecha de última actualización y el número de versión al inicio del documento. Éste es el procedimiento y medio previsto para efectos del artículo 15, fracción VI de la Ley.

Cuando el cambio sea sustancial y se refiera a la identidad del Responsable, a los datos tratados, a las finalidades que motivaron el tratamiento original o a las condiciones de las transferencias, el Responsable se lo comunicará además por correo electrónico, cuando cuente con ese medio de contacto.

Le recomendamos consultar periódicamente este Aviso. El uso continuado de nuestros servicios, o la ausencia de manifestación en contrario dentro de los cinco días siguientes a la puesta a disposición de la versión actualizada, se entenderá como aceptación de la misma respecto de las finalidades secundarias, sin perjuicio de su derecho a negarse o revocar en cualquier momento.

18. Finalidades nuevas compatibles

El Responsable podrá incorporar canales, herramientas o servicios nuevos cuyo tratamiento sea compatible y análogo con las finalidades ya descritas en este Aviso —por ejemplo, un canal de mensajería distinto para atender reservas, una herramienta nueva para enviar los mismos correos, o un proveedor distinto para la misma función—. En estos casos, el Responsable lo incorporará a este Aviso y lo comunicará por el medio de la cláusula 17, quedándole a usted el plazo de cinco días de la cláusula 7.2 para manifestar su negativa cuando se trate de finalidades secundarias.

19. Qué no cubre este Aviso

Los siguientes tratamientos quedan fuera de este Aviso porque corresponden a titulares y finalidades distintos, y cuentan —o deben contar— con su propio aviso de privacidad:

• Personal, candidatos y proceso de reclutamiento. Los datos de quienes trabajan o aspiran a trabajar en La Gruta se rigen por el aviso de privacidad dirigido a empleados y candidatos, que se pone a su disposición en el proceso correspondiente.
• Proveedores, prestadores de servicios y sus representantes, cuando son personas físicas. Se rigen por el aviso de privacidad para proveedores, que se pone a su disposición al iniciar la relación comercial.
• Datos personales sensibles de salud. Este Aviso parte de que el Responsable no los trata. Si en algún momento el Responsable recabara de forma sistemática datos de salud —por ejemplo, un registro estructurado de alergias—, ello requiere consentimiento expreso y por escrito conforme al artículo 8 de la Ley y un aviso específico, que no es éste.
• El tratamiento que hacen los terceros por cuenta propia: plataformas de reservación, redes sociales, buscadores, agencias, operadores turísticos, hoteles y proveedores de pago, respecto de lo que recaban en sus propios servicios. Cada uno responde conforme a su aviso.

20. Autoridad competente

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume alguna violación a la Ley, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a los artículos 2, fracción XV, y 38 de la Ley, en sustitución del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

La solicitud debe presentarse dentro de los plazos y conforme al procedimiento previsto en los artículos 40 a 52 de la Ley. Le sugerimos, sin que sea requisito, dirigirse previamente a privacidad@lagruta.mx para intentar resolver su inconformidad de manera directa.

21. Aceptación

Al proporcionar sus datos personales al Responsable por cualquier medio, al realizar una reservación, al visitar el restaurante, al contratar un evento, al responder una encuesta, al participar en una promoción o al no manifestar su negativa en los términos de la cláusula 7.2, usted reconoce haber leído y comprendido este Aviso de Privacidad y consiente el tratamiento de sus datos personales en los términos aquí descritos.

22. Ley aplicable y jurisdicción

Este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás normativa aplicable de los Estados Unidos Mexicanos.

Para la interpretación y cumplimiento de este Aviso en lo que no sea materia de la competencia de la Secretaría Anticorrupción y Buen Gobierno, las partes se someten a las leyes aplicables y a los tribunales competentes del Estado de México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros.

Lo anterior se entiende sin perjuicio de las disposiciones de orden público de la Ley y de la competencia de la autoridad en materia de protección de datos personales, las cuales no pueden ser renunciadas por convenio.

Aviso de Privacidad Simplificado

Para el pie de correos electrónicos y puntos de contacto digital.

Aviso Simplificado para formularios web

Para colocar junto al botón de envío de un formulario de contacto o de reserva.

Aviso Corto para videovigilancia

Para los letreros a la vista en los accesos y áreas comunes del restaurante.

Aviso de Privacidad Corto

Para espacios mínimos: pie de página, formularios de una línea, mensajes de WhatsApp.