Aviso de Privacidad Integral

Sazón Dragón (en adelante “el Responsable”), con domicilio en Carretera entronque Isla del Cayacal, Río Balsas, 60960, Lázaro Cárdenas, Mich., es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”) y su Reglamento.

• Correo electrónico: sazondragon@gmail.com
• Teléfono: +52 753 109 2338
• Domicilio: Carretera entronque Isla del Cayacal, Río Balsas, 60960, Lázaro Cárdenas, Mich.
• Sitio web: https://sazondragon.com.mx

Para las finalidades descritas en este aviso, recabamos las siguientes categorías de datos personales:

Datos de identificación y contacto:

• Nombre completo
• Correo electrónico
• Número de teléfono
• Dirección de entrega
• Fecha de nacimiento (opcional)

Datos de la relación comercial:

• Historial de pedidos y preferencias de consumo
• Método de pago seleccionado (no almacenamos números de tarjeta)
• Direcciones de entrega guardadas
• Puntos de lealtad y canjes
• Códigos de promoción utilizados
• Opiniones y calificaciones de servicio

Datos de navegación y uso:

• Dirección IP y tipo de navegador
• Páginas visitadas dentro del sitio
• Patrones de interacción (clics, desplazamiento)
• Grabaciones de sesión anonimizadas (mediante Microsoft Clarity)
• Tipo de dispositivo y sistema operativo

Finalidades primarias (necesarias para la relación):

1. Procesar, preparar y entregar sus pedidos de alimentos
2. Crear y administrar su cuenta de usuario
3. Verificar su identidad para acceder a su cuenta
4. Comunicarnos con usted respecto a sus pedidos (confirmaciones, estado de entrega, incidencias)
5. Gestionar pagos, facturación y cumplimiento fiscal (RESICO)
6. Validar la dirección de entrega dentro de nuestra zona de servicio
7. Atender solicitudes de atención al cliente, quejas y reclamaciones
8. Cumplir con obligaciones legales y regulatorias aplicables

Finalidades secundarias (no necesarias, requieren consentimiento):

1. Administrar el programa de lealtad (acumulación y canje de puntos)
2. Enviar promociones, descuentos y novedades del menú
3. Gestionar el programa de referidos y bonificaciones
4. Aplicar recompensas de cumpleaños
5. Analizar patrones de navegación y uso del sitio para mejorar la experiencia del usuario (mediante Microsoft Clarity)
6. Generar estadísticas internas y reportes anonimizados de consumo

Sus datos personales pueden ser compartidos con los siguientes terceros:

• Servicio de entrega a domicilio (Mandadito): Nombre, teléfono y dirección de entrega para completar la entrega de su pedido.
• Microsoft Clarity: Datos de navegación anonimizados para análisis de uso del sitio web. Microsoft procesa estos datos conforme a su propia política de privacidad.
• Plataforma de hospedaje (Vercel): Los datos transitan por la infraestructura de Vercel para el funcionamiento del sitio web.
• Base de datos (Neon.tech): Los datos personales se almacenan de forma cifrada en servidores de Neon.tech.
• Autoridades competentes: Cuando sea requerido por ley, orden judicial o procedimiento legal.

No vendemos, alquilamos ni comercializamos sus datos personales con terceros para fines de mercadotecnia ajena.

Este sitio web utiliza las siguientes tecnologías de rastreo:

Las cookies analíticas solo se activan si usted otorga su consentimiento a través del banner de cookies que aparece al visitar el sitio. Puede revocar este consentimiento en cualquier momento eliminando las cookies de su navegador o contactándonos al correo indicado.

Sobre Microsoft Clarity:

Microsoft Clarity es una herramienta de análisis que registra cómo los usuarios interactúan con nuestro sitio web mediante grabaciones de sesión y mapas de calor. Clarity enmascara automáticamente información sensible como contraseñas, números de tarjeta y campos de formulario. Los datos son procesados de forma anonimizada. Para más información, consulte la política de privacidad de Microsoft.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos “ARCO”) al tratamiento de sus datos personales. También tiene derecho a revocar su consentimiento en cualquier momento.

Cómo ejercer sus derechos:

Envíe una solicitud por correo electrónico a sazondragon@gmail.com con la siguiente información:

1. Nombre completo del titular
2. Correo electrónico asociado a su cuenta
3. Descripción clara del derecho que desea ejercer
4. Documentos que acrediten su identidad (identificación oficial)

Responderemos a su solicitud en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud completa. Dicho plazo podrá ampliarse por 20 días hábiles adicionales cuando el caso lo amerite, lo cual le será notificado.

Puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin que se le atribuyan efectos retroactivos. Para ello, envíe un correo a sazondragon@gmail.com con el asunto “Revocación de consentimiento”, indicando:

• Su nombre completo y correo electrónico de su cuenta
• Si desea revocar el consentimiento para todas las finalidades o solo las secundarias

La revocación del consentimiento para finalidades primarias puede implicar la imposibilidad de continuar prestando el servicio, incluyendo la eliminación de su cuenta.

Si desea limitar el uso o divulgación de sus datos personales, puede:

• Rechazar las cookies analíticas a través del banner de consentimiento
• Enviar un correo a sazondragon@gmail.com solicitando la limitación específica
• Configurar su navegador para bloquear cookies de terceros
• Eliminar su cuenta desde su perfil de usuario

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, o uso, acceso o tratamiento no autorizado, incluyendo:

• Cifrado de contraseñas mediante algoritmo bcrypt
• Conexiones cifradas mediante SSL/TLS (HTTPS)
• Tokens de autenticación JWT con expiración
• Encabezados de seguridad (CSP, HSTS, X-Frame-Options)
• Limitación de tasa en la API para prevenir ataques
• Validación de entrada de datos en el servidor
• Base de datos cifrada en reposo
• Control de acceso basado en roles para personal autorizado

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si usted es padre, madre o tutor y tiene conocimiento de que un menor nos ha proporcionado datos personales, contáctenos para proceder a su eliminación.

Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento. Las modificaciones serán publicadas en esta misma página web (https://sazondragon.com.mx/privacidad) y, en caso de cambios sustanciales, se lo notificaremos mediante un aviso visible en nuestro sitio web o por correo electrónico.

Le recomendamos revisar periódicamente este aviso para mantenerse informado sobre cómo protegemos sus datos.

Para cualquier duda, comentario o solicitud relacionada con sus datos personales o este aviso de privacidad, puede contactarnos a través de:

• Correo electrónico: sazondragon@gmail.com
• Teléfono: +52 753 109 2338
• Domicilio: Carretera entronque Isla del Cayacal, Río Balsas, 60960, Lázaro Cárdenas, Mich.
• Sitio web: https://sazondragon.com.mx