Aviso de privacidad integral de NorHud

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1. Responsable

Pedro Alan Noriega Madrigal, con domicilio en Calle San Julián 10, Col. Paseo San Ángel, C.P. 83287, Hermosillo, Sonora, México, es responsable del tratamiento de los datos personales de:

• las personas que crean una cuenta en NorHud, para administrar un negocio o como clientes;
• las personas que visitan el directorio de NorHud;
• las personas que nos envían un reporte, una solicitud de soporte o una solicitud sobre sus datos personales, aunque no tengan cuenta.

El contacto para cualquier asunto de privacidad es privacidad@norhud.com. La persona designada para atender tus solicitudes sobre datos personales es Pedro Alan Noriega Madrigal.

2. Datos personales que tratamos

• Cuenta: nombre, correo electrónico y contraseña (guardada solo como un resumen cifrado que no permite recuperarla), y la confirmación de que eres mayor de edad.
• Tu negocio: nombre comercial, dirección web, datos de contacto públicos, ubicación y horarios que decidas publicar, y los nombres de las personas de tu equipo que des de alta.
• Tu cuenta de cliente: el nombre que eliges mostrar, los negocios que guardas como favoritos y los negocios con los que vinculas tu cuenta. La zona que eliges para buscar («cerca de mí» o una ciudad) se guarda solo en tu navegador, redondeada a cerca de un kilómetro; no la almacenamos ni la asociamos a tu cuenta.
• Suscripción y pagos: identificadores que nos asigna el proveedor de pagos, estado de la suscripción, montos y fechas de cobro y de renovación. No guardamos números de tarjeta ni códigos de seguridad: los captura y resguarda directamente el proveedor de pagos.
• Consentimiento de cobro recurrente y aceptación de documentos: fecha y hora, versión del documento aceptado, monto y periodicidad autorizados, navegador y un resumen cifrado de la dirección de red desde la que se otorgó.
• Facturación (opcional): RFC, nombre o razón social, régimen fiscal, código postal, uso del CFDI y correo para recibir facturas.
• Seguridad: dirección IP y navegador asociados a eventos de seguridad (registro, verificación de correo, cambios de contraseña y de permisos).
• Reportes, soporte y privacidad: lo que nos escribas en un reporte, una solicitud de soporte o una solicitud sobre tus datos, el correo que nos dejes para responderte y, en los reportes, un resumen cifrado de tu dirección de red para frenar reportes masivos.
• Visitas al directorio: estadísticas propias de visitas, con un identificador temporal de la visita que se borra al cerrar la pestaña, sin tu dirección IP y sin rastreo entre sitios.
• Medición de campañas (opcional): solo si aceptas las cookies de analítica, un identificador aleatorio de tu navegador, la campaña o el sitio desde el que llegaste (de un sitio, solo su dominio) y si después creas una cuenta, abres un negocio, inicias la prueba o pagas, con el monto. No incluye tu dirección IP, tu navegador ni las direcciones de las páginas que visitas.

No solicitamos datos personales sensibles. Te pedimos no incluir información sobre salud, creencias, origen, vida sexual ni otros datos sensibles en los campos de texto libre.

Los datos de pago de tu suscripción son datos patrimoniales o financieros: los tratamos con el consentimiento expreso que otorgas en la pantalla de contratación y solo para cobrar la suscripción que autorizaste.

3. Finalidades

Finalidades necesarias para prestar el servicio, que derivan de la relación jurídica que tenemos contigo y no requieren tu consentimiento:

1. Crear y proteger tu cuenta y la de tu negocio.
2. Prestar las funciones de NorHud que uses, incluida la de mostrarte en tu cuenta de cliente tus citas, pedidos y recompensas en los negocios con los que la vinculaste.
3. Gestionar la prueba gratuita, la suscripción, los cobros, los avisos de renovación y las facturas.
4. Enviarte mensajes operativos: verificación, seguridad, avisos de pago, recordatorios de tu prueba y de renovación, y avisos sobre tu negocio o sobre cambios a nuestros documentos legales.
5. Revisar las páginas y las fichas del directorio, atender reportes y prevenir fraude y abuso.
6. Atender solicitudes de soporte y de derechos ARCO.
7. Cumplir obligaciones legales, fiscales y de seguridad, y atender requerimientos de autoridad.

Finalidades secundarias, que sí requieren tu consentimiento:

• Enviarte novedades y ofertas de NorHud por correo. Solo lo haremos si lo autorizas mediante una casilla independiente, que no está marcada de antemano, y puedes retirar esa autorización en cualquier momento. Negarte no afecta tu cuenta ni el servicio.
• Analítica: medir qué anuncios y sitios nos traen visitas, cuentas, negocios y pagos, en nuestros informes y en Google Analytics. Solo si aceptas las cookies de analítica.
• Publicidad: permitir que Google use esas mismas mediciones para medir nuestros anuncios y mostrártelos en otros sitios. Solo si aceptas también las cookies de publicidad.

Las cookies de analítica y de publicidad las aceptas o rechazas en el aviso de cookies, que ofrece las dos opciones por igual, y puedes cambiar tu elección cuando quieras desde «Preferencias de cookies», en el pie de página. Rechazarlas no afecta tu cuenta ni el servicio.

Revisión automática. Cuando un negocio publica su página o pide aparecer en el directorio, un programa busca en sus textos y enlaces señales de contenido prohibido. No toma ninguna decisión sobre ti ni sobre tu negocio: solo avisa a nuestro equipo, y cualquier medida la decide una persona. Aun así, puedes oponerte a ese tratamiento escribiendo a privacidad@norhud.com.

4. Cómo limitar el uso o la divulgación de tus datos

• Cambia tus preferencias de comunicación en la configuración de tu cuenta.
• Cada correo comercial incluye un enlace para darte de baja con un clic.
• Activa o desactiva las cookies opcionales desde «Preferencias de cookies», en el pie de página.
• Escríbenos a privacidad@norhud.com.

5. Derechos ARCO y revocación del consentimiento

Puedes solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de tus datos, así como revocar tu consentimiento, mediante el formulario en https://norhud.com/privacidad/solicitud o por correo a privacidad@norhud.com.

Tu solicitud debe incluir tu nombre y un medio para responderte, la descripción clara de los datos y del derecho que quieres ejercer, y cualquier elemento que nos permita localizar tus datos. Para proteger tu información te pediremos confirmar tu correo y, cuando sea necesario, acreditar tu identidad o la de tu representante.

Te comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles contados desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; en ese caso te lo informaremos. El ejercicio de estos derechos es gratuito; solo podrían cobrarse los costos de reproducción o envío que la ley permite.

Desde la configuración también puedes descargar una copia de los datos de tu cuenta y, con una cuenta de cliente, eliminar tu perfil de cliente. Para eliminar la cuenta completa —nombre, correo y contraseña— usa el formulario de solicitud.

La cancelación borra tus datos de acceso y de contacto. Conservamos bloqueado solo lo que una obligación legal nos exige, como la documentación fiscal de los pagos, y lo suprimimos al vencer ese plazo.

6. Datos de los clientes de los negocios

Cuando alguien reserva una cita o una mesa, hace un pedido, compra, acumula puntos o envía una solicitud a un negocio que usa NorHud, el negocio es el responsable de esos datos y NorHud los trata por su cuenta, como encargado. Cada negocio pone a disposición su propio aviso de privacidad. Si eres cliente de un negocio y quieres ejercer tus derechos, puedes dirigirte al negocio o usar nuestro formulario: canalizaremos tu solicitud al negocio correspondiente.

Las reseñas son la excepción: NorHud decide cómo se publican y moderan, así que somos responsables de su publicación conforme a la Política de reseñas. Para retirar una reseña tuya usa el formulario de solicitud.

Tu cuenta de cliente solo te muestra a ti esos registros. Un negocio no sabe cuáles de sus clientes tienen cuenta ni ve tu actividad en otros negocios. No usamos los datos de los clientes de un negocio para fines propios.

7. Encargados y transferencias

Para operar usamos proveedores que tratan datos por nuestra cuenta, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad. Comunicarles datos es una remisión que no requiere tu consentimiento:

• Servidor: propio, en Hermosillo, Sonora (México).
• Red, protección contra tráfico malicioso, verificación de que quien llena un formulario es una persona, almacenamiento de archivos y respaldos cifrados: Cloudflare, Inc. (Estados Unidos).
• Envío de correo: Amazon Web Services, Inc., con su servicio Amazon SES y, para los avisos de rebote y de queja, Amazon SNS (Estados Unidos).
• Recepción del correo que nos escribes a las direcciones de soporte y de privacidad: Cloudflare, Inc. (Estados Unidos) lo recibe y lo reenvía al buzón de Gmail de Google LLC (Estados Unidos) desde el que lo atendemos.
• Procesamiento de pagos de la suscripción: Stripe (Estados Unidos), que recibe y resguarda los datos de tu tarjeta.
• Facturación electrónica: cuando emitimos tus facturas por medio de un proveedor de certificación, Facturama (México) recibe tu RFC, nombre o razón social, régimen fiscal, código postal, uso del CFDI y correo para facturas.
• Búsqueda de direcciones: cuando escribes la dirección de tu negocio en el panel, nuestro servidor la consulta en Photon, de komoot GmbH (Alemania), para ubicarla en el mapa. Solo recibe la dirección, no quién la escribe.
• Mapas: en el panel, en el directorio y en la página de un negocio que muestra su ubicación en un mapa, tu navegador solicita las imágenes del mapa a OpenFreeMap (fuera de México), que por ello recibe tu dirección IP. En la página de un negocio, solo cuando llegas a la sección del mapa.
• Videos de YouTube y Vimeo: si la página de un negocio muestra uno, el reproductor de YouTube (Google LLC, Estados Unidos) o de Vimeo, Inc. (Estados Unidos) solo se carga cuando decides verlo, y entonces recibe tu dirección IP. YouTube se carga en su modo de privacidad mejorada.
• Mensajes de WhatsApp, solo en los negocios que conectan ese canal: los entrega Meta Platforms, Inc. (Estados Unidos).
• Analítica de campañas, solo si aceptas las cookies de analítica: Google LLC (Estados Unidos), con Google Analytics. Nuestro servidor, no tu navegador, le envía el identificador aleatorio de tu navegador y los eventos de llegada, registro, inicio de prueba y pago, con su monto. No recibe tu nombre, tu correo, tu dirección IP ni las direcciones de las páginas.

Algunos de estos proveedores tratan los datos fuera de México. No vendemos datos personales. Solo transferimos datos en los casos que la ley permite sin tu consentimiento: al Servicio de Administración Tributaria (SAT), al emitir tus facturas, y a una autoridad competente que lo requiera. Si aceptas las cookies de publicidad, transferimos además esas mediciones a Google LLC (Estados Unidos) para que las use en sus servicios de publicidad conforme a sus propias políticas.

8. Cookies y tecnologías similares

Todas nuestras cookies son propias. Las necesarias funcionan siempre; las de analítica, solo si las aceptas. No cargamos en tu navegador scripts de analítica ni de publicidad de terceros.

Necesarias:

Analítica (opcional):

Publicidad (opcional): no añade ninguna cookie. Es el permiso para que Google use las mediciones de analítica en sus anuncios. Lo comunicamos a Google en cada envío con las señales `aduserdata` y `ad_personalization` de su modo de consentimiento; sin tu permiso, ambas van negadas.

Puedes cambiar o retirar tu elección en cualquier momento desde «Preferencias de cookies». Al retirar la analítica borramos su cookie, desvinculamos tu navegador y dejamos de enviar a Google lo que aún no se había enviado. Lo ya enviado no se borra de Google por sí solo: puedes pedir su supresión con una solicitud de cancelación.

Además, tu navegador guarda localmente, sin enviarlo a nuestros servidores como cookie, el carrito de una tienda hasta que envías el pedido, los favoritos que marcas sin haber iniciado sesión y algunas preferencias del editor de páginas. Las estadísticas de visitas del directorio y de las páginas de los negocios son propias, sin identificadores personales, sin direcciones IP y sin rastreo entre sitios. Puedes borrar o bloquear las cookies desde tu navegador, aunque sin la de sesión no podrás entrar a tu cuenta.

9. Conservación

Una orden de autoridad o un procedimiento legal en curso puede obligarnos a conservar información por más tiempo.

10. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos, entre ellas el aislamiento de la información de cada negocio, las conexiones cifradas y el cifrado de los respaldos. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te avisaremos de inmediato, con lo que pasó y lo que puedes hacer para protegerte.

11. Personas menores de edad

NorHud no está dirigido a menores de 18 años y no permitimos que creen una cuenta. Si un menor reserva o compra en un negocio sin cuenta, esos datos son responsabilidad del negocio.

12. Cambios a este aviso

Publicaremos cualquier cambio a este aviso en https://norhud.com/legal con su fecha de entrada en vigor, y te avisaremos en el panel o por correo cuando el cambio sea relevante.

13. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, dentro de los 15 días hábiles siguientes a nuestra respuesta o al vencimiento del plazo para darla.