Aviso de privacidad integral

PIDO — Plataforma de pedidos por WhatsApp para restaurantes

Última actualización: 7 de septiembre de 2026 · Versión 1.0

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento y los Lineamientos del Aviso de Privacidad, y describe la forma en que PIDO recaba, utiliza, almacena, comparte y protege los datos personales de las personas que utilizan sus servicios.

1. Identidad y domicilio del Responsable

Guillermo Andrés Porras Franco, persona física con actividad empresarial, quien opera comercialmente bajo la marca PIDO (en adelante, “PIDO” o el “Responsable”), con domicilio en Oaxaca de Juárez, Oaxaca, México, y con atención a titulares por medios electrónicos a través del correo hola@pido.com.mx, es el responsable del tratamiento de los datos personales descritos en este documento.

Para cualquier asunto relacionado con este aviso o con el tratamiento de sus datos personales, el canal oficial de contacto es el correo electrónico hola@pido.com.mx y el sitio web https://www.pido.com.mx.

2. Alcance: a quién aplica este aviso

PIDO es una plataforma tecnológica que permite a restaurantes recibir y gestionar pedidos a través de WhatsApp, de un menú web y de una aplicación móvil de operación. Este aviso aplica a tres tipos de titulares de datos personales:

Usuarios Restaurante: dueños, administradores y personal de los restaurantes que contratan PIDO y utilizan la aplicación móvil y sus servicios asociados.

Consumidores Finales: clientes de los restaurantes que realizan pedidos a través del chat de WhatsApp del restaurante o del menú web publicado en pido.com.mx.

Visitantes: personas que navegan en el sitio web pido.com.mx sin realizar un pedido.

2.1 Roles de tratamiento

Respecto de los datos de los Usuarios Restaurante, PIDO actúa como Responsable del tratamiento. Respecto de los datos de los Consumidores Finales, el restaurante que recibe el pedido es el responsable primario de la relación comercial con su cliente, y PIDO actúa como encargado y proveedor tecnológico que trata dichos datos por cuenta del restaurante, exclusivamente para operar el servicio conforme a este aviso. PIDO no utiliza los datos de los Consumidores Finales para fines propios distintos a la prestación, seguridad y mejora del servicio.

3. Datos personales que recabamos

3.1 De los Usuarios Restaurante

Datos de identificación y contacto: nombre, correo electrónico y número telefónico.

Datos del negocio: nombre comercial, dirección, logotipo, horarios de operación, zona de cobertura, menú, precios y fotografías de productos.

Datos bancarios del negocio: banco, nombre del titular y CLABE interbancaria que el restaurante registra voluntariamente para recibir pagos por transferencia directamente de sus clientes. Estos datos se muestran al Consumidor Final únicamente cuando éste elige pagar por transferencia, por instrucción del propio restaurante.

Datos operativos: pedidos recibidos, ventas registradas en la plataforma, configuración de repartidores (nombre y teléfono) y estadísticas de uso.

3.2 De los Consumidores Finales

Número telefónico de WhatsApp y nombre de perfil o nombre proporcionado al ordenar.

Contenido de la conversación relacionada con el pedido: mensajes de texto, notas de voz (que se transcriben automáticamente para procesar el pedido), imágenes y ubicación o dirección de entrega cuando el pedido es a domicilio.

Detalle de los pedidos: productos, montos, método de pago elegido, notas o solicitudes especiales e historial de pedidos con el restaurante.

Comprobantes de pago (imagen o PDF) que el Consumidor Final envía voluntariamente cuando paga por transferencia, con la única finalidad de que el restaurante verifique el pago.

Notas internas que el restaurante registra sobre sus clientes para mejorar la atención (por ejemplo, preferencias o alias), limitadas a información de servicio.

3.3 Datos que NO recabamos

PIDO no recaba datos personales sensibles (origen étnico, estado de salud, creencias religiosas, afiliación política, preferencia sexual, datos biométricos, entre otros). Solicitamos a los titulares abstenerse de compartir este tipo de información por los canales de la plataforma.

PIDO no recaba ni almacena números de tarjeta bancaria ni credenciales de banca en línea, y no custodia ni intermedia fondos: todos los pagos se realizan directamente entre el Consumidor Final y el restaurante.

PIDO no accede a la lista de contactos, galería completa, micrófono en segundo plano ni a conversaciones de WhatsApp ajenas al chat comercial del restaurante.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

Crear y administrar la cuenta del Usuario Restaurante y verificar su identidad.

Recibir, procesar, confirmar, preparar, entregar y dar seguimiento a los pedidos de los Consumidores Finales, incluyendo el envío de notificaciones de estado del pedido por WhatsApp (recibido, aceptado, en preparación, listo, en camino).

Operar el asistente conversacional del restaurante (identificado como “Mila”), que responde mensajes, toma pedidos y resuelve dudas de forma automatizada.

Mostrar al Consumidor Final los datos de transferencia del restaurante y permitir el envío de comprobantes cuando dicho método de pago sea elegido.

Notificar a los repartidores registrados por el restaurante los datos necesarios para la entrega.

Imprimir comandas y tickets de operación en los dispositivos del restaurante.

Calcular la facturación del servicio conforme al plan contratado por el restaurante.

Brindar soporte técnico, atender aclaraciones y gestionar la relación contractual.

Prevenir fraudes, usos indebidos y garantizar la seguridad de la plataforma.

4.2 Finalidades secundarias (no necesarias para el servicio)

Solo cuando el restaurante active dichas funciones, y siempre respetando los límites descritos en la sección 10, los datos podrán utilizarse para:

Enviar al Consumidor Final mensajes de reactivación o promociones del restaurante con el que ya ha realizado pedidos, con frecuencia limitada.

Solicitar reseñas o retroalimentación posterior a la venta.

Enviar al Usuario Restaurante comunicaciones sobre nuevas funciones, mejoras del producto o encuestas de satisfacción.

El titular puede oponerse en cualquier momento al tratamiento de sus datos para finalidades secundarias, conforme a las secciones 10 y 12 de este aviso, sin que ello afecte la prestación del servicio principal.

5. Uso de inteligencia artificial

PIDO utiliza modelos de inteligencia artificial de proveedores especializados para operar el servicio de forma automatizada. En concreto:

Procesamiento conversacional: los mensajes del pedido se procesan mediante modelos de lenguaje de Anthropic (Claude) para interpretar la intención del cliente, armar el pedido y generar respuestas.

Transcripción de notas de voz: las notas de voz enviadas en el chat se transcriben mediante tecnología de OpenAI (Whisper) con el único fin de procesar el pedido.

Estos proveedores actúan como encargados del tratamiento, procesan la información únicamente para prestar el servicio y están sujetos a obligaciones contractuales de confidencialidad. PIDO no autoriza el uso de los datos de sus usuarios para entrenar modelos de terceros. Las decisiones con efectos relevantes para el titular (por ejemplo, aceptar o rechazar un pedido, o verificar un pago) son confirmadas por personas del restaurante, no de forma exclusivamente automatizada.

6. Remisiones, transferencias y proveedores

Para operar el servicio, PIDO remite datos personales a los siguientes proveedores tecnológicos (encargados), quienes los tratan por cuenta de PIDO y conforme a sus propias medidas de seguridad certificadas:

Meta Platforms, Inc. (WhatsApp Business Platform): mensajería y entrega de notificaciones. El uso de WhatsApp se rige además por los términos y la política de privacidad de WhatsApp.

Supabase, Inc.: alojamiento de base de datos, autenticación y almacenamiento de archivos.

Vercel, Inc.: alojamiento del sitio web y del menú web.

Anthropic, PBC y OpenAI: procesamiento de lenguaje y transcripción de voz, conforme a la sección 5.

Dichos proveedores pueden alojar información en servidores ubicados fuera de México (principalmente en Estados Unidos), por lo que el uso del servicio implica la remisión internacional de datos necesaria para su operación, al amparo del artículo 37, fracción VII de la Ley (transferencias necesarias para el mantenimiento o cumplimiento de la relación jurídica entre el responsable y el titular).

Adicionalmente, PIDO comparte con el restaurante los datos del pedido de sus propios clientes, pues el restaurante es quien presta el servicio de alimentos. Fuera de los supuestos anteriores, PIDO no vende, renta ni transfiere datos personales a terceros. Cualquier otra transferencia que legalmente requiera consentimiento será informada y solicitada previamente. PIDO podrá comunicar datos a autoridades competentes cuando exista un requerimiento legalmente fundado y motivado.

7. Pagos: PIDO no custodia fondos

PIDO es una plataforma de gestión de pedidos, no una entidad financiera ni un agregador de pagos. Los pagos se realizan directamente entre el Consumidor Final y el restaurante, ya sea en efectivo, con terminal del propio restaurante o mediante transferencia bancaria a la cuenta que el restaurante registra. PIDO se limita a (i) mostrar los datos de transferencia proporcionados por el restaurante, (ii) recibir el comprobante que el cliente decide enviar y (iii) ponerlo a disposición del restaurante para su verificación manual. PIDO no verifica pagos, no retiene dinero, no procesa tarjetas y no es parte de la operación de compraventa de alimentos.

8. Plazos de conservación

Los datos de la cuenta del Usuario Restaurante se conservan mientras la relación contractual esté vigente y hasta por el plazo necesario para cumplir obligaciones legales, fiscales o contractuales tras su terminación.

El historial de pedidos y conversaciones se conserva mientras la cuenta del restaurante esté activa, pues constituye el registro operativo y de facturación del servicio.

Los comprobantes de pago se conservan por el tiempo necesario para la verificación y aclaraciones del pedido correspondiente.

Una vez cumplidas las finalidades, los datos serán suprimidos o anonimizados de forma segura, previo bloqueo en los términos de la Ley.

9. Medidas de seguridad

PIDO ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados, incluyendo: cifrado de la información en tránsito (TLS), controles de acceso a nivel de base de datos que aíslan la información de cada restaurante, autenticación de usuarios, autenticación de dos factores en las cuentas de infraestructura críticas, y acceso restringido del personal bajo el principio de mínimo privilegio. Ningún sistema es infalible; en caso de una vulneración de seguridad que afecte de forma significativa los derechos de los titulares, PIDO lo informará sin dilación conforme a la Ley.

10. Derechos ARCO y revocación del consentimiento

El titular o su representante legal puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), así como revocar el consentimiento otorgado o limitar el uso o divulgación de sus datos, enviando una solicitud al correo hola@pido.com.mx con la siguiente información:

Nombre completo del titular y medio de contacto para comunicarle la respuesta.

Documento que acredite su identidad (o la de su representante, en su caso).

Descripción clara y precisa de los datos respecto de los que busca ejercer el derecho, y del derecho que desea ejercer.

Cualquier elemento que facilite la localización de los datos (por ejemplo, número telefónico usado para ordenar o nombre del restaurante).

PIDO responderá en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa, y de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes, en los términos de la Ley. Cuando la solicitud de un Consumidor Final se refiera a datos tratados por cuenta de un restaurante, PIDO canalizará y coadyuvará con el restaurante para su atención.

11. Eliminación de cuenta y de datos

El Usuario Restaurante puede solicitar la eliminación de su cuenta y de los datos asociados directamente desde la aplicación (Ajustes → Legal y cuenta) o escribiendo a hola@pido.com.mx. Tras la solicitud, la cuenta será desactivada y los datos serán eliminados o anonimizados dentro de un plazo máximo de 30 días naturales, con excepción de aquella información que deba conservarse por obligación legal, fiscal o para la defensa de reclamaciones, la cual permanecerá bloqueada hasta su supresión definitiva.

El Consumidor Final puede solicitar en cualquier momento, por el mismo correo o directamente en el chat del restaurante, la eliminación de su información de contacto e historial, así como dejar de recibir mensajes (ver sección 12).

12. Comunicaciones por WhatsApp y derecho de exclusión

Los mensajes que el Consumidor Final recibe se limitan, por regla general, a la operación de su pedido. Los mensajes promocionales o de reactivación solo se envían si el restaurante activa dicha función, con límites de frecuencia diseñados para evitar molestias. El Consumidor Final puede dejar de recibir mensajes promocionales en cualquier momento respondiendo en el propio chat que no desea ser contactado (por ejemplo, “no me envíen promociones” o “baja”); el asistente registrará la exclusión de forma inmediata y permanente para ese restaurante. Esta exclusión no impide recibir los mensajes estrictamente necesarios de un pedido que el propio cliente inicie.

13. Menores de edad

Los servicios de PIDO están dirigidos a personas mayores de edad con capacidad para contratar. PIDO no recaba deliberadamente datos de menores de edad. Si un padre, madre o tutor advierte que un menor ha proporcionado datos personales a través de la plataforma, puede solicitar su eliminación mediante los canales de la sección 10.

14. Cookies y tecnologías de rastreo en el menú web

El sitio pido.com.mx y el menú web utilizan únicamente tecnologías estrictamente necesarias para su funcionamiento (por ejemplo, almacenamiento local para conservar el carrito de compra durante la sesión). No se utilizan cookies publicitarias de terceros ni tecnologías de rastreo entre sitios. En caso de incorporarse herramientas de analítica en el futuro, este aviso será actualizado y, de requerirse, se solicitará el consentimiento correspondiente.

15. Cambios al presente aviso

PIDO podrá modificar este Aviso de Privacidad en cualquier momento para reflejar cambios legales, regulatorios o del propio servicio. La versión vigente estará siempre disponible en https://www.pido.com.mx/privacidad, indicando su fecha de última actualización. Cuando los cambios impliquen nuevas finalidades que requieran consentimiento, éste será solicitado a través de los medios de contacto registrados o de la propia aplicación.

16. Autoridad competente

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad garante en materia de protección de datos personales en México (Secretaría Anticorrupción y Buen Gobierno / autoridad que ejerza las funciones del extinto INAI), sin perjuicio de contactar primero a PIDO en hola@pido.com.mx para resolver cualquier inquietud de forma directa.

Al utilizar la aplicación de PIDO, el menú web o al interactuar con el asistente del restaurante por WhatsApp, el titular reconoce haber leído y entendido el presente Aviso de Privacidad.

También puedes solicitar la eliminación de tu cuenta o de datos específicos en /eliminar-cuenta.