Este acuerdo aplica entre cada negocio que usa NorHud («el negocio») y Pedro Alan Noriega Madrigal («NorHud»), con domicilio en Calle San Julián 10, Col. Paseo San Ángel, C.P. 83287, Hermosillo, Sonora, México. Forma parte de los Términos y condiciones de uso y se acepta junto con ellos.
1. Roles
- El negocio es el responsable de los datos personales de sus clientes —las personas que reservan citas o mesas, se anotan en la lista de espera, hacen pedidos, compran, participan en su programa de lealtad o envían solicitudes— y de los de las personas de su equipo. El negocio decide para qué usa esos datos.
- NorHud es encargado: trata esos datos por cuenta del negocio, solo para prestarle el servicio.
- Reseñas: NorHud decide cómo se publican y moderan, así que es responsable de su publicación conforme a la Política de reseñas. El negocio puede responderlas y reportarlas.
Los datos de las cuentas de usuario —las del panel y las de cliente— no forman parte de este acuerdo; NorHud es responsable de ellos conforme a su Aviso de privacidad integral.
2. Datos y finalidades
Según los módulos que active el negocio, NorHud trata nombre, correo, teléfono, número de WhatsApp y sus permisos, dirección de entrega, fechas de citas o reservaciones, tamaño del grupo, lista de espera, cuentas y pedidos, compras, puntos y recompensas, notas que escribe el cliente o el negocio, respuestas a las preguntas que el negocio configure, mensajes de solicitudes y los nombres de las personas del equipo. La finalidad es gestionar la relación del negocio con sus clientes y su operación: agendar, confirmar, recordar, vender, entregar, atender y dar seguimiento.
3. Obligaciones de NorHud
- Tratar los datos únicamente conforme a las instrucciones del negocio y a este acuerdo.
- No usarlos para finalidades propias, ni venderlos, ni cruzarlos entre negocios.
- Mantener medidas de seguridad administrativas, técnicas y físicas, incluido el aislamiento de la información de cada negocio.
- Guardar confidencialidad y exigirla a las personas que intervienen en el tratamiento, también después de terminado este acuerdo.
- Informar al negocio sin demora de cualquier vulneración de seguridad que afecte sus datos.
- Apoyar al negocio para atender las solicitudes de derechos ARCO de sus clientes, canalizándole las que recibamos directamente.
- Usar proveedores que traten los datos bajo obligaciones equivalentes. Al aceptar este acuerdo, el negocio autoriza a estos subencargados: Cloudflare, Inc. (Estados Unidos; red, verificación de formularios, almacenamiento de archivos y respaldos cifrados), Amazon Web Services, Inc. con Amazon SES (Estados Unidos; correo) y, si el negocio conecta ese canal, Meta Platforms, Inc. (Estados Unidos; WhatsApp). El servidor está en Hermosillo, Sonora. Antes de agregar uno nuevo publicaremos una nueva versión de este acuerdo y lo avisaremos al negocio por correo con al menos 30 días naturales de anticipación; si no está de acuerdo, aplica lo previsto en la sección 14 de los Términos y condiciones de uso.
- Permitir al negocio descargar en cualquier momento una copia completa de sus datos, también con el negocio suspendido, bloqueado o cerrado (Configuración → Suscripción → Datos del negocio).
- Cuando el negocio lleve 12 meses suspendido o cerrado, suprimir los datos personales de sus clientes y de su equipo, con un aviso por correo 30 días antes para que descargue su copia, salvo que una obligación legal o una orden de autoridad exija conservarlos.
- Informar al negocio de cualquier requerimiento de autoridad sobre sus datos, salvo que la ley o la autoridad lo prohíban.
- No transferir los datos salvo por instrucciones del negocio o por mandato de autoridad.
4. Obligaciones del negocio
- Contar con un aviso de privacidad para sus clientes y ponerlo a su disposición antes de recabar sus datos. NorHud genera uno base con el nombre y el domicilio que el negocio indique; sin domicilio, el negocio no puede publicar su página ni registrar su primera venta, cita, reservación o pedido real, y sin página publicada no recibe reservaciones ni pedidos en línea. El negocio es responsable de revisarlo y de darlo a conocer también a quien atienda en persona.
- No solicitar a sus clientes datos personales sensibles a través del servicio, tampoco en las preguntas que configure ni en notas.
- Atender las solicitudes de derechos ARCO de sus clientes en los plazos legales.
- Obtener el consentimiento que requiera cualquier finalidad adicional, como el envío de publicidad, y respetar a quien pida no recibirla.
- Dar acceso a los datos de sus clientes solo a las personas de su equipo que lo necesiten.
- No registrar datos de menores de edad sin el consentimiento de quien ejerza su patria potestad o tutela, cuando la ley lo exija.
5. Vigencia
Este acuerdo está vigente mientras el negocio use NorHud y mientras NorHud conserve sus datos conforme al punto 9 de la sección 3. Al terminar, las obligaciones de confidencialidad continúan.
6. Contacto
Para asuntos de este acuerdo escribe a privacidad@norhud.com.