AVISO DE PRIVACIDAD INTEGRAL
Café Cereza
Responsable del tratamiento de datos personales: GestioDev Solution
Sitio web: cafecereza.shop
Correo electrónico de privacidad: cafecereza00@gmail.com
Domicilio: Liquidámbar 4, Fovissste, C.P. 73080, Tierra Negra, Xicotepec de Juárez, Puebla, México.
Última actualización: 15 de agosto de 2026.
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
GestioDev Solution, en su carácter de responsable del tratamiento de los datos personales relacionados con Café Cereza, será responsable de la obtención, uso, registro, organización, conservación, almacenamiento, manejo, aprovechamiento y protección de los datos personales proporcionados por las personas usuarias.
Los datos personales podrán ser proporcionados a través del sitio web de Café Cereza, formularios de contacto, redes sociales, promociones, encuestas, registros, comunicaciones, pedidos, reservaciones y cualquier otro medio relacionado con los productos y servicios ofrecidos por Café Cereza.
Para efectos de contacto, atención de solicitudes y ejercicio de los derechos relacionados con la protección de datos personales, se señala como domicilio de referencia:
Liquidámbar 4, Fovissste, C.P. 73080, Tierra Negra, Xicotepec de Juárez, Puebla, México.
El presente Aviso de Privacidad tiene como finalidad informar a las personas titulares sobre el tratamiento que se dará a sus datos personales y permitirles tomar decisiones informadas respecto de dicho tratamiento.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares establece que el aviso debe informar, entre otros elementos, la identidad y domicilio del responsable, los datos tratados, las finalidades, los medios para limitar su uso y los mecanismos para ejercer derechos ARCO.
2. MARCO JURÍDICO
El presente Aviso de Privacidad se formula tomando como referencia la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables en materia de protección de datos personales.
La legislación vigente establece que quienes traten datos personales deberán observar, entre otros, los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad.
Asimismo, el responsable deberá adoptar medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.
3. DATOS PERSONALES QUE PODRÁN SER RECABADOS
Café Cereza podrá recabar, de manera directa o indirecta, los siguientes datos personales, siempre que sean necesarios para las finalidades descritas en este Aviso de Privacidad:
3.1 Datos de identificación
- Nombre completo.
- Nombre de usuario, en caso de crear una cuenta.
- Fotografía de perfil, cuando la persona usuaria decida proporcionarla.
3.2 Datos de contacto
- Correo electrónico.
- Número telefónico o celular.
- Ciudad o municipio de residencia, cuando sea solicitado.
3.3 Datos relacionados con la navegación e interacción con el sitio web
- Dirección IP.
- Tipo de navegador utilizado.
- Sistema operativo.
- Fecha y hora de acceso.
- Páginas visitadas.
- Tiempo de permanencia en el sitio web.
- Cookies y tecnologías similares.
3.4 Datos proporcionados mediante formularios
- Comentarios.
- Dudas.
- Sugerencias.
- Opiniones sobre los productos y servicios.
- Información escrita voluntariamente por la persona usuaria en formularios de contacto.
3.5 Datos relacionados con promociones
Cuando corresponda, podrán recabarse:
- Preferencias de productos.
- Interés en promociones o eventos.
- Participación en dinámicas o campañas promocionales.
La información anterior corresponde a las categorías de datos contempladas en el Aviso de Privacidad proporcionado por Café Cereza.
4. DATOS PERSONALES SENSIBLES
Café Cereza no solicita ni trata datos personales sensibles como requisito para acceder al sitio web o utilizar los servicios ofrecidos.
En particular, no se solicitan como requisito datos relacionados con:
- Estado de salud.
- Origen étnico o racial.
- Creencias religiosas.
- Opiniones políticas.
- Afiliación sindical.
- Orientación sexual.
- Datos biométricos.
- Información financiera confidencial.
En caso de que, por circunstancias excepcionales, fuera necesario tratar algún dato personal sensible para la prestación de un servicio específico, se solicitará previamente el consentimiento expreso y por escrito de la persona titular, de conformidad con la legislación aplicable.
Café Cereza procurará limitar la recopilación de información a aquella que sea necesaria, adecuada y relevante para las finalidades previstas.
La LFPDPPP establece requisitos específicos para el tratamiento de datos personales sensibles, incluyendo el consentimiento expreso y por escrito de la persona titular.
5. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS
Café Cereza se compromete a tratar los datos personales conforme a los principios establecidos en la legislación aplicable, procurando que su tratamiento sea:
- Lícito: realizado conforme a las disposiciones legales aplicables.
- Final: limitado a las finalidades informadas a la persona titular.
- Leal: sin utilizar medios engañosos o fraudulentos.
- Consentido: cuando la legislación requiera el consentimiento de la persona titular.
- Proporcional: utilizando únicamente los datos necesarios para las finalidades establecidas.
- Informado: proporcionando a las personas titulares información clara sobre el tratamiento de sus datos.
- Responsable: adoptando medidas para garantizar el cumplimiento de las obligaciones en materia de protección de datos.
Estos principios se encuentran establecidos en la LFPDPPP.
6. FINALIDADES PRINCIPALES DEL TRATAMIENTO
Los datos personales serán utilizados para las siguientes finalidades principales:
- Atender solicitudes de información realizadas mediante formularios de contacto.
- Proporcionar información sobre horarios, ubicación, menú y promociones.
- Realizar el cobro y facturación de productos y servicios, cuando corresponda.
- Garantizar el correcto funcionamiento de los servicios ofrecidos mediante el sitio web.
- Atender solicitudes de servicio al cliente, quejas y sugerencias.
- Enviar confirmaciones de pedidos, reservaciones y cambios de estatus.
- Atender pedidos para consumo en el establecimiento o para llevar.
- Prevenir el uso indebido, fraude, accesos no autorizados e incidentes de seguridad.
- Cumplir con las obligaciones legales aplicables.
Estas finalidades corresponden a las establecidas en el documento original de Café Cereza.
7. FINALIDADES SECUNDARIAS
Adicionalmente, y cuando corresponda, Café Cereza podrá utilizar los datos personales para las siguientes finalidades secundarias:
- Enviar información sobre promociones, descuentos y productos de temporada.
- Realizar encuestas de satisfacción para mejorar la calidad de los servicios.
- Invitar a eventos, catas de café, talleres y actividades especiales.
- Contactar a las personas usuarias para programas de lealtad o membresía.
- Personalizar recomendaciones de productos de acuerdo con preferencias anteriores.
La persona titular podrá manifestar su negativa al tratamiento de sus datos para estas finalidades secundarias enviando una solicitud al correo:
También podrá presentar un escrito en la cafetería ubicada en Xicotepec de Juárez, Puebla.
La negativa al tratamiento de datos para finalidades secundarias no será motivo para negar los productos o servicios solicitados o contratados.
8. OPCIONES PARA LIMITAR EL USO O DIVULGACIÓN DE LOS DATOS PERSONALES
La persona titular podrá limitar el uso o divulgación de sus datos personales para finalidades secundarias, particularmente respecto del envío de promociones, descuentos, información comercial, encuestas o invitaciones a eventos.
Para solicitar dicha limitación, podrá enviar una solicitud al correo:
La solicitud deberá indicar, de manera clara, que la persona desea limitar el uso o divulgación de sus datos personales y, cuando sea posible, especificar las finalidades respecto de las cuales solicita la limitación.
La persona titular también podrá utilizar los mecanismos de deshabilitación de cookies y tecnologías similares disponibles en el sitio web.
9. USO DE COOKIES Y TECNOLOGÍAS SIMILARES
El sitio web de Café Cereza utiliza cookies, web beacons y otras tecnologías similares que permiten monitorear determinados aspectos de la navegación y mejorar la experiencia de las personas usuarias.
Estas tecnologías podrán permitir la obtención de información relacionada con:
- Horario de navegación.
- Tiempo de navegación.
- Secciones consultadas.
- Páginas de Internet visitadas previamente.
Las cookies y tecnologías similares podrán utilizarse para mejorar la navegación, conocer preferencias y ofrecer productos o servicios de acuerdo con los intereses de las personas usuarias.
La persona usuaria podrá deshabilitar estas tecnologías mediante las opciones correspondientes disponibles en las secciones “Términos y Condiciones” o “Política de Cookies” del sitio web.
La deshabilitación de determinadas tecnologías podrá ocasionar que algunas funciones del sitio web operen de manera limitada.
10. TRANSFERENCIA Y COMUNICACIÓN DE DATOS PERSONALES
Café Cereza no vende, renta ni comercializa los datos personales de sus personas usuarias.
Los datos personales podrán ser comunicados o compartidos cuando resulte necesario para la prestación de los servicios, operación tecnológica del sitio web, seguridad, cumplimiento de obligaciones legales o atención de requerimientos de autoridades competentes.
Entre los proveedores y destinatarios contemplados se encuentran:
| Destinatario | País | Finalidad |
|---|---|---|
| Proveedor de hosting y almacenamiento web | México | Alojar el sitio web y resguardar la información necesaria para el funcionamiento de la plataforma. |
| Proveedor del certificado SSL Let’s Encrypt | — | Garantizar una conexión segura mediante el cifrado de la información transmitida. |
| Proveedor del servicio de correo electrónico | México | Gestionar el envío y recepción de mensajes generados mediante el formulario de contacto. |
| Autoridades competentes | México | Cumplir obligaciones legales o atender requerimientos emitidos por autoridades judiciales o administrativas competentes. |
Cuando una comunicación o transferencia de datos requiera consentimiento conforme a la legislación aplicable, se solicitará previamente dicho consentimiento.
Cuando no sea necesario obtenerlo por encontrarse dentro de alguno de los supuestos establecidos por la legislación, la comunicación podrá realizarse sin dicho consentimiento.
La LFPDPPP contempla supuestos específicos en los que pueden realizarse transferencias nacionales o internacionales sin consentimiento, así como obligaciones respecto de las transferencias a terceros.
11. MEDIDAS DE SEGURIDAD
Café Cereza implementará medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales a los riesgos existentes para proteger los datos personales contra:
- Daño.
- Pérdida.
- Alteración.
- Destrucción.
- Acceso no autorizado.
- Uso indebido.
- Tratamiento no autorizado.
- Divulgación no autorizada.
Entre las medidas que podrán implementarse se encuentran:
- Controles de acceso.
- Contraseñas seguras.
- Restricción de permisos.
- Respaldos.
- Cifrado cuando resulte aplicable.
- Revisiones de seguridad.
- Minimización de datos.
- Separación de información sensible.
- Eliminación o anonimización de información cuando ya no sea necesaria.
Asimismo, las personas que intervengan en cualquier fase del tratamiento deberán guardar confidencialidad respecto de los datos personales.
La legislación vigente obliga al responsable a establecer medidas administrativas, técnicas y físicas de seguridad y mecanismos de confidencialidad.
12. CONSERVACIÓN, BLOQUEO Y ELIMINACIÓN DE DATOS
Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades establecidas en este Aviso de Privacidad o mientras exista una relación activa con la persona usuaria.
Cuando los datos personales dejen de ser necesarios para las finalidades que justificaron su tratamiento, podrán ser eliminados, bloqueados o, cuando corresponda, anonimizados, de conformidad con las obligaciones legales aplicables.
Cuando exista una obligación legal de conservación, los datos podrán mantenerse durante el periodo requerido por la legislación correspondiente.
La LFPDPPP establece que, cuando los datos dejen de ser necesarios para las finalidades previstas, deberán suprimirse una vez concluido el periodo de conservación aplicable, previo bloqueo cuando corresponda.
13. DERECHOS ARCO
La persona titular podrá ejercer en cualquier momento sus derechos de:
Acceso
Solicitar información sobre los datos personales que se encuentran en posesión de Café Cereza y conocer las condiciones generales de su tratamiento.
Rectificación
Solicitar la corrección o actualización de sus datos personales cuando sean inexactos, incompletos o no se encuentren actualizados.
Cancelación
Solicitar la cancelación de sus datos personales cuando considere que ya no son necesarios para las finalidades establecidas.
La cancelación podrá generar un periodo de bloqueo y posteriormente la supresión de los datos, salvo que exista una obligación legal o alguna de las excepciones previstas por la legislación.
Oposición
Oponerse, por causa legítima, al tratamiento de sus datos personales en los casos previstos por la legislación aplicable.
Los derechos ARCO están reconocidos por la LFPDPPP.
14. PROCEDIMIENTO PARA EJERCER LOS DERECHOS ARCO
Para ejercer cualquiera de los derechos ARCO, la persona titular o su representante legal deberá enviar una solicitud al correo:
También podrá presentar su solicitud en el establecimiento de Café Cereza ubicado en Xicotepec de Juárez, Puebla.
La solicitud deberá contener, como mínimo:
- Nombre de la persona titular y un domicilio o medio para recibir notificaciones.
- Documentos que acrediten la identidad de la persona titular o, en su caso, la identidad y personalidad de su representante.
- Descripción clara y precisa de los datos personales respecto de los cuales se solicita el ejercicio de un derecho, salvo que se trate del derecho de acceso.
- Descripción del derecho ARCO que se pretende ejercer o de la solicitud concreta.
- Cualquier otro elemento o documento que facilite la localización de los datos personales.
En las solicitudes de rectificación deberá indicarse además la modificación que se pretende realizar y aportarse la documentación que sustente la petición.
Estos requisitos se encuentran previstos en los artículos 28 y 30 de la LFPDPPP.
15. PLAZOS PARA LA ATENCIÓN DE SOLICITUDES ARCO
Café Cereza comunicará a la persona titular la determinación adoptada respecto de su solicitud ARCO en un plazo máximo de 20 días, contados a partir de la fecha de recepción de la solicitud.
Cuando la solicitud resulte procedente, el derecho deberá hacerse efectivo dentro de los 15 días siguientes a la fecha en que se comunique la respuesta.
Estos plazos podrán ampliarse una sola vez por un periodo igual cuando exista una justificación para ello.
El ejercicio de los derechos ARCO es gratuito, aunque podrán cobrarse los costos razonables relacionados con reproducción, copias o envío, en los términos establecidos por la legislación aplicable.
16. REVOCACIÓN DEL CONSENTIMIENTO
La persona titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales cuando legalmente proceda.
La solicitud de revocación deberá enviarse al correo:
La solicitud deberá indicar de manera clara la intención de revocar el consentimiento y, cuando sea posible, especificar respecto de qué tratamiento se solicita la revocación.
La revocación no tendrá efectos retroactivos y no necesariamente podrá producirse de manera inmediata cuando exista una obligación legal que requiera continuar con el tratamiento de los datos personales.
La LFPDPPP reconoce el derecho a revocar el consentimiento y establece que el aviso de privacidad debe contemplar los mecanismos para hacerlo.
17. MENORES DE EDAD
En caso de que los servicios de Café Cereza sean utilizados por personas menores de edad, se procurará recabar únicamente los datos indispensables para la prestación del servicio.
Cuando corresponda conforme a la legislación aplicable, podrá solicitarse la autorización de la madre, padre, tutor o representante legal.
Café Cereza no busca explotar información de personas menores de edad ni utilizarla para fines ajenos a la atención, seguridad, soporte o mejora de los servicios.
18. VULNERACIONES DE SEGURIDAD
En caso de que ocurra una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales de las personas titulares, Café Cereza adoptará las medidas correspondientes y realizará las comunicaciones que resulten exigibles conforme a la legislación aplicable.
La LFPDPPP establece la obligación de informar de manera inmediata a las personas titulares cuando una vulneración de seguridad afecte significativamente sus derechos patrimoniales o morales.
19. CAMBIOS AL AVISO DE PRIVACIDAD
Café Cereza podrá modificar o actualizar el presente Aviso de Privacidad cuando resulte necesario debido a:
- Cambios en la legislación aplicable.
- Nuevos requerimientos legales.
- Modificaciones en los productos o servicios ofrecidos.
- Cambios en las prácticas de privacidad.
- Cambios en el modelo de negocio.
- Modificaciones en las tecnologías utilizadas.
- Otras circunstancias que hagan necesaria su actualización.
Las modificaciones serán comunicadas mediante la publicación de la versión actualizada en el sitio web:
cafecereza.shop
Cuando sea posible, también podrán comunicarse mediante correo electrónico a las personas usuarias registradas.
La fecha de última actualización será indicada al inicio y al final del presente Aviso de Privacidad.
20. AUTORIDAD COMPETENTE EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES
En caso de que la persona titular considere que sus derechos en materia de protección de datos personales han sido vulnerados, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en los términos de la legislación federal aplicable a los particulares.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares identifica expresamente a la Secretaría Anticorrupción y Buen Gobierno como la Secretaría competente para efectos de dicha Ley y le atribuye, entre otras funciones, vigilar y verificar su cumplimiento, conocer y resolver los procedimientos de protección de derechos y ejercer las atribuciones correspondientes en materia de protección de datos personales.
Para consultar información oficial sobre protección de datos personales, la persona titular podrá consultar el portal oficial de la Secretaría Anticorrupción y Buen Gobierno:
La Secretaría ha confirmado oficialmente que la protección de datos personales se encuentra entre sus atribuciones y que asumió las funciones que anteriormente correspondían al INAI.
21. CONTACTO
Para cualquier duda, aclaración, solicitud relacionada con el tratamiento de datos personales, ejercicio de derechos ARCO, limitación de uso o revocación del consentimiento, las personas titulares podrán comunicarse mediante:
Responsable: GestioDev Solution
Nombre comercial: Café Cereza
Domicilio: Liquidámbar 4, Fovissste, C.P. 73080, Tierra Negra, Xicotepec de Juárez, Puebla, México.
Correo electrónico de privacidad: cafecereza00@gmail.com
Sitio web: cafecereza.shop
Última actualización: 03 de julio de 2026.
22. ACEPTACIÓN Y CONSULTA DEL AVISO
Al proporcionar sus datos personales a través de los medios habilitados por Café Cereza, la persona titular tendrá acceso al presente Aviso de Privacidad y podrá conocer las condiciones bajo las cuales serán tratados sus datos.
Cuando el tratamiento requiera consentimiento, éste será recabado mediante los mecanismos correspondientes.
La persona titular podrá consultar en todo momento la versión vigente del presente Aviso de Privacidad a través del sitio web:
RESPONSABLE DEL TRATAMIENTO
GestioDev Solution
Café Cereza
Correo de privacidad: cafecereza00@gmail.com
Sitio web: cafecereza.shop
Domicilio: Liquidámbar 4, Fovissste, C.P. 73080, Tierra Negra, Xicotepec de Juárez, Puebla, México.
Última actualización: 15 de agosto de 2026.