01Quiénes somos
[RAZÓN SOCIAL COMPLETA], en adelante «Grupo Comidas», [NIT], con domicilio en [DIRECCIÓN FISCAL COMPLETA, GUATEMALA], es la entidad responsable del tratamiento de los datos personales descritos en este documento.
Grupo Comidas opera en Guatemala las marcas Pizza Hut, KFC, Denny’s y China Wok bajo contratos de franquicia. Esta política aplica al tratamiento de datos que realiza Grupo Comidas como operador. Los titulares de dichas marcas (Yum! Brands, Inc. y sus afiliadas, Denny’s Inc. y los licenciantes de China Wok) mantienen sus propias políticas de privacidad para los servicios que ellos operan directamente.
Para cualquier asunto relacionado con sus datos personales: privacidad@grupocomidas.com. Respondemos en un plazo máximo de 30 días calendario.
02Alcance de esta política
Esta política cubre:
- Aplicaciones móviles de consumidor (Android e iOS) mediante las cuales usted realiza pedidos, consulta promociones, acumula puntos de lealtad o solicita entrega a domicilio.
- Aplicaciones y portales internos utilizados por colaboradores de Grupo Comidas y de sus restaurantes.
- Sitios web de Grupo Comidas y de sus marcas, incluido este subdominio.
- Programas de lealtad, encuestas, promociones y canales de atención al cliente (call center, WhatsApp, redes sociales y formularios en línea).
No cubre los sitios, aplicaciones o servicios de terceros a los que usted acceda desde nuestras plataformas (por ejemplo, agregadores de delivery, pasarelas de pago o redes sociales). Esos terceros tratan sus datos bajo sus propias políticas, que le recomendamos revisar.
03Qué datos tratamos
Recolectamos únicamente los datos necesarios para prestarle el servicio. La siguiente tabla resume las categorías de datos, su origen y si su entrega es obligatoria u opcional. Esta tabla corresponde a lo declarado en la sección Seguridad de los datos de nuestra ficha en Google Play.
| Categoría | Datos concretos | Origen | Carácter |
|---|---|---|---|
| Identificación | Nombre y apellidos, fecha de nacimiento, NIT o CUI cuando solicita factura. | Usted lo proporciona | Obligatorio para crear cuenta |
| Contacto | Correo electrónico, número de teléfono móvil, dirección de entrega y referencias del domicilio. | Usted lo proporciona | Obligatorio para pedidos a domicilio |
| Cuenta y credenciales | Nombre de usuario, contraseña cifrada (hash), tokens de sesión, preferencias de la cuenta. | Generado por el sistema | Obligatorio |
| Transacciones | Historial de pedidos, productos, montos, restaurante, fecha y hora, cupones y puntos de lealtad. | Generado por el uso | Obligatorio |
| Datos de pago | Últimos 4 dígitos, marca de la tarjeta, fecha de vencimiento y token de la pasarela. Nunca almacenamos el número completo de la tarjeta ni el CVV: esos datos viajan cifrados directamente al procesador de pagos. | Procesador de pagos | Obligatorio para pago en línea |
| Ubicación | Ubicación aproximada o precisa del dispositivo, solo mientras usa la app y solo si concede el permiso, para sugerir el restaurante más cercano y validar la cobertura de entrega. | Dispositivo, con permiso | Opcional |
| Dispositivo y uso | Modelo, sistema operativo y versión, idioma, identificadores de instalación, dirección IP, versión de la app, informes de fallos y eventos de uso (pantallas vistas, funciones utilizadas). | Recolección automática | Obligatorio |
| Comunicaciones | Mensajes, reclamos, encuestas de satisfacción y grabaciones de llamadas al call center (con aviso previo). | Usted lo proporciona | Opcional |
| Imagen | Fotografías que usted adjunte voluntariamente a un reclamo, y video de circuito cerrado en nuestros restaurantes, señalizado con rótulos visibles. | Usted / videovigilancia | Opcional |
No solicitamos ni tratamos datos sensibles (origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, vida sexual o datos biométricos) en nuestras aplicaciones de consumidor. Si necesita informarnos de una alergia alimentaria, ese dato se usa exclusivamente para preparar su pedido y se conserva únicamente durante la vigencia del mismo.
04Para qué usamos sus datos
| Finalidad | Qué implica |
|---|---|
| Prestar el servicio | Crear y administrar su cuenta, procesar y entregar pedidos, emitir facturas y gestionar devoluciones. |
| Pagos y antifraude | Procesar cobros, detectar transacciones fraudulentas o abuso de promociones y cumplir requisitos de los emisores de tarjetas. |
| Atención al cliente | Responder consultas y reclamos, dar seguimiento a incidencias y medir la calidad del servicio. |
| Programa de lealtad | Acumular, canjear y auditar puntos, beneficios y cupones personalizados. |
| Mejora del producto | Analizar de forma agregada el uso de la app y del sitio, diagnosticar fallos y priorizar mejoras. |
| Comunicaciones comerciales | Enviar promociones por correo, notificaciones push, SMS o WhatsApp, solo si usted lo autorizó y con opción de baja en cada mensaje. |
| Publicidad | Mostrar anuncios y medir campañas en plataformas de terceros, sujeto a su configuración de cookies y de identificadores publicitarios. |
| Seguridad | Proteger cuentas, prevenir accesos no autorizados y resguardar la integridad de nuestros sistemas y restaurantes. |
| Obligaciones legales | Cumplir obligaciones tributarias, contables, de protección al consumidor y atender requerimientos de autoridad competente. |
No vendemos sus datos personales ni los cedemos a terceros para que los usen con fines propios de mercadeo.
05Base legal y consentimiento
Tratamos sus datos personales con fundamento en alguna de estas bases:
- Su consentimiento, otorgado de forma libre, expresa e informada al aceptar esta política, al crear una cuenta o al activar una función concreta (por ejemplo, la ubicación o las notificaciones promocionales).
- La ejecución de una relación contractual: sin ciertos datos no es posible procesar su pedido ni entregarlo.
- El cumplimiento de obligaciones legales aplicables a Grupo Comidas.
- El interés legítimo de Grupo Comidas en la seguridad de sus sistemas, la prevención del fraude y la mejora de sus servicios, siempre que no prevalezcan sus derechos fundamentales.
Usted puede revocar su consentimiento en cualquier momento escribiendo a privacidad@grupocomidas.com. La revocación no afecta la licitud del tratamiento previo, ni impide que conservemos los datos que la ley nos obligue a resguardar.
06Permisos del dispositivo
Nuestras aplicaciones solicitan los siguientes permisos. Todos son opcionales: si los rechaza, la app sigue funcionando, aunque la función asociada quedará limitada. Puede revocarlos en cualquier momento desde los ajustes del sistema operativo.
| Permiso | Por qué lo pedimos | Si lo rechaza |
|---|---|---|
| Ubicación | Sugerir el restaurante más cercano, autocompletar la dirección y validar la cobertura de entrega. Solo mientras la app está en uso. | Deberá escribir su dirección manualmente. |
| Notificaciones | Avisarle del estado de su pedido y, si lo autorizó, enviarle promociones. | No recibirá avisos de estado del pedido. |
| Cámara | Escanear cupones o adjuntar una fotografía a un reclamo. | Podrá ingresar el código manualmente. |
| Fotos y archivos | Adjuntar imágenes a un reclamo o cambiar su foto de perfil. | No podrá adjuntar imágenes. |
| Contactos | Solo si usa la función de compartir un pedido o cupón con un contacto. La lista de contactos no se sube a nuestros servidores. | Podrá escribir el número manualmente. |
Nuestras aplicaciones no acceden al micrófono en segundo plano, no leen sus mensajes SMS ni rastrean su ubicación cuando la app está cerrada.
07Datos de cuentas de Google
Algunas de nuestras aplicaciones permiten iniciar sesión con Google o integrarse con servicios de Google. Cuando usted lo autoriza, recibimos únicamente los datos mínimos del alcance (scope) que aprueba en la pantalla de consentimiento de Google: normalmente su nombre, dirección de correo y foto de perfil.
El uso que Grupo Comidas hace de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:
- Usamos los datos obtenidos de las API de Google únicamente para proveer o mejorar las funciones visibles al usuario dentro de nuestras aplicaciones.
- No transferimos esos datos a terceros, salvo cuando sea necesario para proveer o mejorar dichas funciones, por motivos de seguridad, para cumplir la ley o como parte de una fusión o adquisición con aviso previo a los usuarios.
- No usamos esos datos para publicidad, ni los vendemos, ni construimos perfiles publicitarios con ellos.
- Ninguna persona lee esos datos, salvo que usted lo autorice expresamente para soporte, sea necesario por seguridad o para cumplir la ley, o los datos estén agregados y anonimizados.
Puede revocar el acceso de nuestras aplicaciones a su cuenta de Google en cualquier momento desde myaccount.google.com/permissions.
09Con quién compartimos sus datos
Compartimos datos personales únicamente con quienes necesitan tratarlos para que el servicio funcione, y siempre bajo contrato que los obliga a proteger la información y a usarla solo conforme a nuestras instrucciones.
| Tipo de destinatario | Para qué |
|---|---|
| Restaurantes y franquiciados | Preparar y despachar su pedido. |
| Procesadores de pago | Autorizar y liquidar cobros; prevención de fraude. |
| Empresas de reparto | Entregar el pedido en la dirección indicada. |
| Proveedores de nube y hosting | Alojar la aplicación, las bases de datos y las copias de respaldo (Amazon Web Services, Google Cloud). |
| Analítica y notificaciones | Google Analytics, Firebase, servicios de correo transaccional y mensajería. |
| Publicidad | Google Ads, Meta y plataformas equivalentes, sujeto a su consentimiento. |
| Asesores y auditores | Asesoría legal, contable y auditorías, bajo deber de confidencialidad. |
| Autoridades | Cuando exista requerimiento fundado de autoridad competente o mandato legal. |
En caso de fusión, adquisición o venta de activos, sus datos podrían transferirse a la entidad adquirente, que quedará obligada a respetar esta política. Le informaremos por los medios de contacto registrados antes de que la transferencia surta efecto.
10Transferencias internacionales
Algunos de nuestros proveedores procesan o almacenan datos fuera de Guatemala, principalmente en centros de datos de Estados Unidos y de la Unión Europea. En esos casos exigimos, como mínimo, cláusulas contractuales de protección de datos, cifrado en tránsito y en reposo, y compromisos de confidencialidad equivalentes a los descritos en esta política.
Al utilizar nuestros servicios, usted consiente estas transferencias en los términos aquí descritos.
11Cuánto tiempo conservamos sus datos
| Dato | Plazo de conservación |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa y hasta 12 meses después de su eliminación o de la última actividad. |
| Pedidos y facturación | El plazo que exige la legislación tributaria y mercantil guatemalteca, actualmente 4 años como mínimo. |
| Tokens de pago | Hasta que usted elimine el método de pago o cierre su cuenta. |
| Reclamos y atención al cliente | 24 meses desde el cierre del caso. |
| Analítica de uso | Hasta 14 meses en forma identificable; después, únicamente en forma agregada. |
| Videovigilancia | 30 días, salvo que las imágenes formen parte de una investigación o proceso. |
| Copias de respaldo | Hasta 90 días adicionales, tras los cuales se sobrescriben automáticamente. |
Vencidos los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.
12Cómo protegemos sus datos
Aplicamos medidas técnicas, administrativas y físicas razonables y proporcionales al riesgo:
- Cifrado en tránsito mediante TLS 1.2 o superior y cifrado en reposo de las bases de datos y respaldos.
- Contraseñas almacenadas con funciones de derivación resistentes (hash con sal). Nunca en texto claro.
- Control de acceso por rol y principio de mínimo privilegio; autenticación multifactor para el personal con acceso a sistemas críticos.
- Segmentación de redes, registro de auditoría y monitoreo de eventos de seguridad.
- Tokenización de medios de pago y procesamiento a través de pasarelas certificadas PCI DSS.
- Evaluaciones de vulnerabilidades y gestión de parches de forma periódica.
- Acuerdos de confidencialidad y capacitación obligatoria en protección de datos para el personal.
Ningún sistema es completamente infalible. Si ocurriera un incidente de seguridad que afecte significativamente sus datos personales, se lo notificaremos por los medios de contacto registrados, junto con las medidas adoptadas y las recomendaciones aplicables.
Si detectó una posible falla de seguridad en nuestras plataformas, escríbanos a privacidad@grupocomidas.com antes de divulgarla públicamente. Agradecemos el reporte responsable.
13Eliminar su cuenta y sus datos
Usted puede solicitar la eliminación de su cuenta y de sus datos personales en cualquier momento, sin costo y sin necesidad de justificar el motivo.
Desde la aplicación
- Abra la aplicación e inicie sesión con su cuenta.
- Vaya a Perfil › Configuración de la cuenta.
- Seleccione Eliminar mi cuenta y confirme la operación.
- Recibirá un correo de confirmación. La eliminación se completa en un plazo máximo de 30 días calendario.
Por correo electrónico
Envíe su solicitud a privacidad@grupocomidas.com desde la dirección registrada en su cuenta, indicando el nombre de la aplicación y su número de teléfono registrado. Verificaremos su identidad antes de proceder.
Qué se elimina y qué se conserva
| Se elimina | Se conserva (y por qué) |
|---|---|
| Perfil, nombre, correo, teléfono, direcciones guardadas, preferencias, tokens de pago, puntos de lealtad no canjeados, historial de navegación en la app e identificadores publicitarios asociados. | Registros de facturación y comprobantes fiscales durante el plazo legal (mínimo 4 años); datos necesarios para resolver una disputa, reclamo o proceso en curso; registros antifraude y datos agregados o anonimizados que ya no permiten identificarle. |
La eliminación de la cuenta es irreversible. Los puntos de lealtad, cupones y beneficios acumulados se pierden y no pueden restaurarse al crear una cuenta nueva.
14Sus derechos
Como titular de los datos, usted puede ejercer en todo momento los siguientes derechos:
- Acceso. Saber qué datos suyos tratamos, con qué finalidad y con quién los compartimos.
- Rectificación. Corregir datos inexactos, incompletos o desactualizados.
- Cancelación o supresión. Solicitar que eliminemos sus datos cuando ya no sean necesarios o cuando revoque su consentimiento.
- Oposición. Oponerse a un tratamiento concreto, incluidas las comunicaciones comerciales.
- Revocación del consentimiento. Retirarlo en cualquier momento, con efecto hacia el futuro.
- Portabilidad. Recibir una copia de sus datos en un formato estructurado y de uso común.
- Limitación. Pedir que suspendamos temporalmente un tratamiento mientras se resuelve una controversia sobre sus datos.
Cómo ejercerlos
- Escriba a privacidad@grupocomidas.com desde el correo registrado en su cuenta.
- Indique el derecho que desea ejercer, su nombre completo y el teléfono asociado a la cuenta.
- Adjunte copia de su documento de identidad (DPI o pasaporte) para verificar su identidad. Usamos esa copia únicamente para validar la solicitud y la eliminamos al cerrarla.
- Le responderemos en un máximo de 30 días calendario. Si la solicitud es compleja, le informaremos la prórroga y el motivo.
Si considera que no atendimos correctamente su solicitud, puede acudir a la Dirección de Atención y Asistencia al Consumidor (DIACO) o a la Procuraduría de los Derechos Humanos (PDH) de Guatemala, en su calidad de autoridad reguladora en materia de acceso a la información pública y datos personales.
15Menores de edad
Nuestras aplicaciones y servicios en línea no están dirigidos a menores de 18 años y no recolectamos deliberadamente sus datos personales. Los menores de edad solo pueden usar nuestros servicios bajo la supervisión y con el consentimiento de su madre, padre o tutor legal, quien será responsable de la cuenta y de las transacciones realizadas.
Si detectamos que hemos recolectado datos de un menor sin dicha autorización, los eliminaremos a la brevedad. Si usted es madre, padre o tutor y cree que un menor a su cargo nos proporcionó datos, escríbanos a privacidad@grupocomidas.com y procederemos de inmediato.
16Colaboradores de Grupo Comidas
Nuestras aplicaciones y portales internos tratan datos de personas colaboradoras con fines exclusivamente laborales y administrativos: identificación y credenciales corporativas, puesto y unidad organizativa, control de asistencia y turnos, capacitación, evaluación de desempeño, información de nómina y prestaciones, y comunicaciones internas.
- La base del tratamiento es la relación laboral y el cumplimiento de las obligaciones que imponen el Código de Trabajo y la normativa de seguridad social.
- El acceso está restringido por rol al personal de Recursos Humanos, jefatura directa y administradores de sistemas, bajo principio de mínimo privilegio.
- Cuando una función requiera geolocalización o control biométrico de asistencia, se informará de forma específica y previa, y se recabará el consentimiento correspondiente.
- Los datos se conservan durante la relación laboral y por los plazos de prescripción laboral y tributaria aplicables tras su terminación.
Las personas colaboradoras ejercen sus derechos ante Recursos Humanos o escribiendo a privacidad@grupocomidas.com.
17Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. La versión vigente siempre estará publicada en privacidad.grupocomidas.com, con su fecha de última actualización y número de versión visibles al inicio del documento.
Si el cambio es sustancial —por ejemplo, una nueva finalidad de tratamiento o una nueva categoría de destinatarios— se lo notificaremos con al menos 10 días de anticipación mediante un aviso destacado en la aplicación, una notificación o un correo electrónico, y, cuando la ley lo exija, solicitaremos nuevamente su consentimiento.
18Contacto
[DIRECCIÓN FISCAL COMPLETA, GUATEMALA]
[TELÉFONO DE ATENCIÓN AL CLIENTE]
Máximo 30 días calendario desde la recepción de su solicitud.
19Marco legal aplicable
Esta política se rige por la legislación de la República de Guatemala, en particular:
- Constitución Política de la República de Guatemala, artículos 24 (inviolabilidad de la correspondencia y de los documentos privados) y 31 (derecho de toda persona a conocer los registros que la administración lleve sobre ella y la finalidad de los mismos).
- Ley de Acceso a la Información Pública, Decreto 57-2008 del Congreso de la República, en lo relativo a datos personales y datos sensibles, y al derecho de habeas data.
- Ley de Protección al Consumidor y Usuario, Decreto 006-2003.
- Ley de Protección Integral de la Niñez y Adolescencia, Decreto 27-2003.
- Código de Comercio y normativa tributaria vigente, en cuanto a la conservación de registros contables y fiscales.
Cuando prestemos servicios a personas ubicadas en otras jurisdicciones, aplicaremos adicionalmente las obligaciones que la normativa local imponga a Grupo Comidas.
Cualquier controversia relacionada con esta política se someterá a los tribunales competentes de la ciudad de Guatemala, salvo que la ley disponga un fuero distinto e irrenunciable en favor del consumidor.