Aviso de Privacidad

SERMEÑO CONSULTING, S.A. de C.V., mejor conocido como Arkos, con domicilio en Av. Paseo Tabasco 1203, Interior 1501 P15, Col. Villahermosa Centro, CP 86000, Centro, Tabasco, México, es responsable del tratamiento de sus datos personales.

El presente Aviso de Privacidad se emite en cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo "la Ley") y tiene por objeto informarle sobre el tratamiento que se le dará a sus datos personales cuando estos sean recabados, utilizados, almacenados y/o transferidos.

1. Principios Rectores

El tratamiento de sus datos personales se regirá por los siguientes principios establecidos en la Ley:

1. Licitud: Trataremos sus datos de manera lícita conforme a lo establecido en la Ley.
2. Consentimiento: Requerimos su autorización para el tratamiento de sus datos personales.
3. Información: Le informaremos sobre las finalidades del tratamiento de sus datos.
4. Calidad: Mantendremos sus datos exactos, completos y actualizados.
5. Finalidad: Utilizaremos sus datos únicamente para los fines informados.
6. Lealtad: Trataremos sus datos de buena fe y sin engaños.
7. Proporcionalidad: Recabaremos únicamente los datos necesarios.
8. Responsabilidad: Nos hacemos responsables del tratamiento de sus datos.

2. Oficial de Protección de Datos

En cumplimiento con el Artículo 30 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), hemos designado un Oficial de Protección de Datos responsable de supervisar el tratamiento de sus datos personales y atender sus solicitudes.

2.1 Responsabilidades del Oficial de Protección de Datos

• Atender y dar seguimiento a sus solicitudes de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
• Promover la cultura de protección de datos personales dentro de Arkos
• Supervisar el cumplimiento de la LFPDPPP y este Aviso de Privacidad
• Fungir como punto de contacto con la Secretaría de Anticorrupción y Buen Gobierno
• Coordinar las respuestas a violaciones de seguridad de datos
• Implementar y mantener políticas de privacidad
• Capacitar al personal en materia de protección de datos

Para cualquier consulta relacionada con el tratamiento de sus datos personales o para ejercer sus derechos ARCO, puede contactar directamente a nuestro Oficial de Protección de Datos.

2. Definiciones

Para efectos del presente aviso, se entenderá por:

• Datos Personales: Cualquier información concerniente a una persona física identificada o identificable.
• Datos Personales Sensibles: Aquellos que afecten la esfera más íntima de su titular o cuya utilización indebida pueda dar origen a discriminación.
• Titular: Persona física a quien corresponden los datos personales.
• Responsable: SERMEÑO CONSULTING, S.A. de C.V. (Arkos).
• Tratamiento: Cualquier operación o conjunto de operaciones efectuadas sobre datos personales.
• Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de datos personales.
• Transferencia: Comunicación de datos personales dentro o fuera del territorio mexicano.

3. Finalidades del Tratamiento de Datos Personales

3.1 Finalidades Primarias (Necesarias)

Sus datos personales serán utilizados para las siguientes finalidades necesarias para el servicio que solicita:

• Identificación y autenticación del titular
• Gestión de relaciones comerciales y contractuales
• Prestación de servicios de inteligencia artificial y automatización
• Facturación y cobranza
• Comunicación sobre el estatus de los servicios contratados
• Atención a solicitudes de información y soporte técnico
• Cumplimiento de obligaciones fiscales y legales
• Evaluación de calidad del servicio
• Procesamiento de datos en sistemas de IA para optimización operativa

3.2 Finalidades Secundarias (Adicionales)

De manera adicional, utilizaremos su información personal para las siguientes finalidades que no son necesarias pero que nos permiten brindarle mejor atención:

• Mercadotecnia, publicidad y prospección comercial
• Envío de comunicaciones sobre nuevos productos y servicios
• Invitaciones a eventos y webinars
• Encuestas de satisfacción
• Ofertas y promociones especiales

Si desea oponerse al tratamiento de sus datos para estas finalidades secundarias, puede enviar su solicitud a privacidad@arkosmx.com

4. Datos Personales Recabados

Para cumplir con las finalidades descritas, podemos recabar los siguientes tipos de datos personales:

4.1 Datos de Identificación y Contacto

• Nombre completo
• Fecha de nacimiento
• RFC
• Domicilio
• Teléfono(s)
• Correo electrónico
• Firma autógrafa

4.2 Datos Laborales y Académicos

• Puesto o cargo
• Empresa donde labora
• Domicilio laboral
• Teléfono laboral
• Correo electrónico corporativo
• Curriculum vitae (para candidatos)

4.3 Datos Comerciales

• Información de facturación
• Método de pago
• Historial de transacciones
• Servicios contratados

4.4 Datos Técnicos (Automáticos)

• Dirección IP
• Tipo de navegador
• Sistema operativo
• Páginas visitadas
• Tiempo de navegación
• Cookies y tecnologías similares

4.5 Datos Relacionados con Restaurantes y Pedidos

En el contexto de nuestro servicio para restaurantes, también recabamos:

• Historial de pedidos: Pedidos anteriores, frecuencia, preferencias
• Dirección de entrega: Ubicaciones para entrega de pedidos
• Instrucciones especiales: Preferencias de preparación, entrega
• Restaurantes favoritos: Establecimientos que frecuenta
• Horarios típicos: Patrones de pedido para personalización

4.6 Datos Sensibles - Alergias y Restricciones Alimentarias

4.7 Categorías de Datos Sensibles

Conforme a la LFPDPPP, los siguientes datos se consideran sensibles y requieren consentimiento expreso:

• Información de salud (incluyendo alergias alimentarias que revelan condiciones médicas)
• Datos biométricos
• Origen racial o étnico
• Creencias religiosas o filosóficas
• Opiniones políticas
• Orientación sexual
• Afiliación sindical

Arkos NO recaba intencionalmente datos sensibles distintos a la información de alergias/restricciones alimentarias necesaria para operar el servicio de forma segura.

6. Uso de WhatsApp Business Platform

Arkos utiliza WhatsApp Business Platform para comunicarnos con nuestros clientes de manera eficiente y segura. A continuación, explicamos cómo funciona esta integración y qué datos se procesan.

6.1 Finalidades del Uso de WhatsApp

Utilizamos WhatsApp para:

• Confirmación de pedidos: Enviarle confirmaciones automáticas cuando realiza un pedido
• Actualizaciones de estatus: Notificarle sobre el progreso de su pedido
• Atención al cliente: Responder sus preguntas y resolver dudas
• Notificaciones importantes: Informarle sobre cambios en su cuenta o servicio
• Comunicaciones de marketing: Enviarle ofertas y promociones (solo con su consentimiento expreso)

6.2 Roles de Protección de Datos

6.3 Cifrado de Extremo a Extremo

WhatsApp utiliza cifrado de extremo a extremo para proteger el contenido de sus mensajes. Esto significa que el contenido de sus comunicaciones está protegido, pero los metadatos no lo están:

Información Cifrada (Protegida)	Información NO Cifrada (Metadatos)
Contenido de mensajes de texto Llamadas de voz y video Fotos y videos enviados Documentos compartidos Mensajes de voz Estados de WhatsApp	Su número de teléfono Marcas de tiempo de mensajes Frecuencia de comunicación Información del dispositivo Dirección IP Patrones de uso de la app

6.4 Datos Compartidos con WhatsApp/Meta

Cuando utiliza WhatsApp para comunicarse con Arkos, se comparte la siguiente información:

• Su número de teléfono
• Metadatos de mensajes: Fecha, hora, frecuencia de comunicación
• Información del dispositivo: Modelo, sistema operativo, versión de la aplicación
• Datos de uso: Patrones de interacción con mensajes empresariales
• Ubicación: Información de geolocalización cuando corresponda al servicio

NO se comparte con Meta:

• Contenido de mensajes (protegido por cifrado de extremo a extremo)
• Contenido de llamadas (protegido por cifrado de extremo a extremo)

Para entender cómo WhatsApp procesa su información, consulte el Aviso de Privacidad de WhatsApp.

6.5 Consentimiento para Comunicación vía WhatsApp

Antes de enviarle mensajes por WhatsApp, obtendremos su consentimiento explícito mediante:

• Casilla de verificación específica al crear su cuenta que incluye el nombre y logo de WhatsApp
• Confirmación de su número de teléfono WhatsApp
• Aceptación visible de recibir comunicaciones de Arkos vía WhatsApp
• Explicación clara de los tipos de mensajes que recibirá

Mantenemos registros de su consentimiento incluyendo la fecha, hora y método mediante el cual lo otorgó.

6.6 Cómo Cancelar Comunicaciones de WhatsApp

6.7 Tipos de Mensajes de WhatsApp

Enviamos los siguientes tipos de mensajes a través de WhatsApp:

• Mensajes de Sesión: Respuestas a mensajes que usted inicia (disponibles por 24 horas)
• Plantillas Aprobadas: Mensajes proactivos pre-aprobados por WhatsApp para notificaciones, actualizaciones de pedidos y confirmaciones
• Mensajes de Marketing: Solo con plantillas aprobadas y únicamente a usuarios que hayan dado consentimiento opt-in expreso

6.8 Seguridad y Sub-Procesadores

WhatsApp puede utilizar sub-procesadores en diversos países (incluyendo Estados Unidos, Unión Europea, y Singapur) para proporcionar sus servicios. Estos sub-procesadores están sujetos a los mismos estándares de protección de datos mediante Cláusulas Contractuales Estándar aprobadas.

WhatsApp implementa medidas técnicas y organizativas apropiadas para proteger su información personal, incluyendo cifrado, controles de acceso y auditorías de seguridad.

6.9 Datos de Pedidos vía WhatsApp

6.10 Sus Derechos sobre Datos de WhatsApp

Puede ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) respecto a los datos procesados a través de WhatsApp contactando a nuestro Oficial de Protección de Datos en privacidad@arkosmx.com.

Procesaremos su solicitud conforme a los plazos establecidos en la Sección 6 (Derechos ARCO) de este Aviso de Privacidad.

7. Compartición de Datos Personales

Sus datos personales podrán ser compartidos con terceros en los siguientes casos:

5.1 Transferencias Nacionales

Destinatario	Finalidad	Consentimiento Requerido
Proveedores de servicios tecnológicos	Hosting, procesamiento de datos, soporte técnico	No (necesario para el servicio)
WhatsApp Business Platform (Meta)	Comunicación con clientes, procesamiento de mensajes	No (necesario para el servicio)
Instituciones financieras	Procesamiento de pagos y facturación	No (necesario para el servicio)
Autoridades gubernamentales	Cumplimiento de obligaciones legales	No (obligación legal)
Socios comerciales	Prestación conjunta de servicios	Sí

5.2 Transferencias Internacionales

En caso de requerir transferencias internacionales de datos (por ejemplo, servicios de cloud computing), nos aseguraremos de que los destinatarios cumplan con estándares de protección equivalentes a los establecidos en la legislación mexicana.

Si no desea que sus datos sean transferidos, puede manifestar su negativa enviando un correo a privacidad@arkosmx.com. Sin embargo, esto podría limitar algunos servicios.

8. Decisiones Automatizadas e Inteligencia Artificial

Arkos utiliza sistemas de inteligencia artificial y procesamiento automatizado para mejorar nuestros servicios y optimizar las operaciones de los restaurantes. En cumplimiento con la LFPDPPP 2025, le informamos sobre cómo funcionan estos sistemas.

8.1 Usos de IA y Procesamiento Automatizado

Utilizamos algoritmos e inteligencia artificial para:

Sistema/Función	Finalidad	Datos Utilizados	Impacto en Usted
Agente de Pedidos IA	Procesamiento automático de pedidos vía WhatsApp	Historial de conversaciones, menú, inventario	Atención 24/7, respuestas rápidas
Recomendaciones	Sugerir platillos según preferencias	Historial de pedidos, preferencias	Personalización de experiencia
Análisis de Patrones	Identificar oportunidades de upsell	Combinaciones frecuentes de pedidos	Sugerencias personalizadas
Optimización Operativa	Mejorar eficiencia del restaurante	Datos agregados y anonimizados	Mejor servicio

8.2 Transparencia Algorítmica

Cuando nuestros sistemas automatizados toman decisiones que le afectan:

• Le informaremos que una decisión fue tomada automáticamente
• Explicaremos la lógica general utilizada (sin revelar secretos comerciales)
• Indicaremos las consecuencias potenciales de la decisión
• Proporcionaremos una vía para revisión humana si lo solicita

8.3 Sus Derechos sobre Decisiones Automatizadas

8.4 Uso de Datos para Entrenamiento de IA

Sus datos pueden utilizarse de forma agregada y anonimizada para mejorar nuestros modelos de inteligencia artificial:

• Utilizamos datos anonimizados que no pueden identificarle individualmente
• Los modelos aprenden patrones generales, no información personal específica
• Nunca vendemos sus datos a terceros para entrenar sus sistemas de IA
• Puede solicitar exclusión de análisis agregados contactando a privacidad@arkosmx.com

8.5 Supervisión Humana

Mantenemos supervisión humana significativa sobre nuestros sistemas automatizados:

• Revisiones periódicas de precisión algorítmica
• Evaluación de sesgos potenciales
• Intervención humana en decisiones de alto impacto
• Capacidad de anular decisiones automatizadas cuando sea apropiado
• Monitoreo continuo del desempeño del agente de IA

9. Protección de Datos de Menores de Edad

Arkos toma muy en serio la protección de la privacidad de los menores de edad. Nuestros servicios están diseñados para restaurantes y sus operadores, no para menores de edad.

9.1 Edad Mínima

9.2 Consentimiento Parental

Conforme a la LFPDPPP, el tratamiento de datos personales de menores de 18 años requiere el consentimiento expreso de sus padres o tutores legales.

Para procesar datos de menores de edad, requerimos:

• Verificación de edad del usuario
• Consentimiento escrito del padre/madre o tutor legal
• Identificación oficial del padre/madre o tutor
• Documento que acredite la relación (acta de nacimiento, resolución judicial)

9.3 Ejercicio de Derechos ARCO de Menores

Los derechos ARCO de menores de edad deben ejercerse a través de sus padres o tutores legales, conforme a las reglas de representación legal aplicables.

Para ejercer derechos ARCO en nombre de un menor, debe proporcionar:

1. Solicitud firmada por el representante legal
2. Identificación oficial del representante
3. Documento que acredite la representación (acta de nacimiento, patria potestad)
4. Identificación del menor
5. Descripción clara de los derechos que desea ejercer

9.4 Protección Especial

Los datos de menores de edad reciben protección reforzada:

• Almacenamiento con medidas de seguridad adicionales
• Acceso estrictamente limitado a personal autorizado
• No se utilizan para perfilamiento o marketing sin consentimiento explícito
• Revisión periódica de necesidad de conservación
• Eliminación inmediata si se detecta procesamiento sin consentimiento

9.5 Si Detectamos Datos de Menores sin Consentimiento

Si tenemos conocimiento de que hemos recabado datos de un menor sin el consentimiento parental requerido:

• Suspenderemos el procesamiento de esos datos inmediatamente
• Contactaremos a los padres/tutores para obtener consentimiento
• Si no se obtiene consentimiento en 15 días hábiles, eliminaremos los datos
• Notificaremos a la autoridad competente si es requerido por ley

10. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

6.1 Procedimiento para Ejercer Derechos ARCO

Para ejercer sus derechos ARCO, debe enviar una solicitud por escrito a:

6.2 Requisitos de la Solicitud

Su solicitud deberá contener:

1. Nombre completo y domicilio del titular
2. Documentos que acrediten su identidad o, en su caso, la representación legal
3. Descripción clara y precisa de los datos sobre los que busca ejercer algún derecho ARCO
4. Cualquier elemento que facilite la localización de sus datos personales
5. En caso de solicitar rectificación, deberá indicar las modificaciones a realizar y aportar documentación que sustente su petición

6.3 Plazos de Respuesta

Arkos comunicará al titular, en un plazo máximo de 20 días hábiles contados desde la fecha en que se recibió la solicitud de acceso, rectificación, cancelación u oposición, la determinación adoptada. En caso de que la solicitud resulte procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunica la respuesta.

6.4 Revocación del Consentimiento

Usted puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal. Para revocar su consentimiento, siga el mismo procedimiento establecido para ejercer sus derechos ARCO.

7. Retención de Datos Personales

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y para cumplir con las disposiciones legales aplicables.

7.1 Plazos de Conservación

• Datos de clientes activos: Durante la vigencia de la relación comercial
• Datos fiscales: 5 años posteriores al término de la relación comercial (conforme al Código Fiscal de la Federación)
• Datos de candidatos: 2 años posteriores al proceso de selección
• Datos de proveedores: Durante la vigencia del contrato y 3 años posteriores
• Datos innecesarios: Serán eliminados automáticamente

Transcurridos los plazos de conservación establecidos, los datos personales serán cancelados, bloqueados o eliminados de nuestros sistemas de manera segura.

8. Métodos de Recopilación de Datos

Sus datos personales pueden ser recabados de las siguientes formas:

8.1 Recopilación Directa

• Formularios en nuestro sitio web
• Correos electrónicos
• Llamadas telefónicas
• Contratos y documentos firmados
• Aplicaciones y software de Arkos
• Reuniones presenciales o virtuales

8.2 Recopilación Automática

Cuando visita nuestro sitio web, recopilamos automáticamente cierta información a través de:

• Cookies y tecnologías similares
• Web beacons
• Registros del servidor (logs)
• Analytics y herramientas de medición

8.3 Fuentes Públicas

En algunos casos, podemos obtener información de fuentes públicas como directorios comerciales, redes sociales profesionales y registros públicos.

9. Medidas de Seguridad

Arkos ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.

9.1 Medidas Técnicas

• Cifrado de datos en tránsito y en reposo (SSL/TLS)
• Firewalls y sistemas de detección de intrusiones
• Autenticación multifactor
• Controles de acceso basados en roles
• Respaldos periódicos
• Actualización constante de software y parches de seguridad

9.2 Medidas Administrativas

• Capacitación continua del personal en protección de datos
• Políticas internas de privacidad y seguridad
• Acuerdos de confidencialidad con empleados y proveedores
• Auditorías periódicas de seguridad
• Comité de privacidad y protección de datos

9.3 Medidas Físicas

• Control de acceso a instalaciones
• Sistemas de vigilancia
• Almacenamiento seguro de documentos físicos
• Destrucción segura de información

10. Política de Cookies y Tecnologías de Rastreo

Arkos utiliza cookies y tecnologías similares para mejorar su experiencia en nuestro sitio web, entender cómo utiliza nuestros servicios y personalizar el contenido.

10.1 ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. Permiten al sitio recordar sus acciones y preferencias durante un período de tiempo.

10.2 Tipos de Cookies que Utilizamos

Tipo	Finalidad	Duración
Cookies Esenciales	Necesarias para el funcionamiento del sitio	Sesión
Cookies de Rendimiento	Recopilan información sobre cómo usa el sitio	Hasta 2 años
Cookies de Funcionalidad	Recuerdan sus preferencias	Hasta 1 año
Cookies de Marketing	Rastrean su actividad para mostrar publicidad relevante	Hasta 2 años

10.3 Cookies de Terceros

Utilizamos servicios de terceros que pueden colocar cookies en su dispositivo:

• Google Analytics (análisis de tráfico)
• Google Fonts (tipografías)
• Servicios de redes sociales (botones de compartir)

10.4 Gestión de Cookies

Puede configurar su navegador para rechazar todas las cookies o para que le avise cuando se envía una cookie. Sin embargo, si deshabilita las cookies, es posible que algunas partes del sitio no funcionen correctamente.

11. Modificaciones al Aviso de Privacidad

Arkos se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios.

11.1 Notificación de Cambios

Las modificaciones al presente Aviso de Privacidad se darán a conocer a través de:

• Publicación en nuestro sitio web: www.arkosmx.com
• Correo electrónico (si tenemos su dirección)
• Notificaciones en nuestra aplicación

11.2 Plazo de Notificación

Le notificaremos cualquier cambio al Aviso de Privacidad con al menos 10 días hábiles de anticipación a su entrada en vigor. Si no manifiesta su oposición, entenderemos que ha aceptado los términos modificados.

11.3 Historial de Versiones

Mantendremos disponible un historial de versiones anteriores del Aviso de Privacidad para su consulta.