Aviso de privacidad para los usuarios de la aplicación Ndeyu

A través del presente documento, Compañía Ndeyu («Ndeyu») da a conocer su Aviso de Privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable en México.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de Ndeyu es el titular del nombre comercial Ndeyu («Compañía Ndeyu»), con domicilio en Calle 16 de Septiembre #61, San Sebastián, CP 52146, Metepec, Estado de México, México, sitio ndeyu.com y correo contacto@ndeyu.com.

Para dudas de privacidad, solicitudes ARCO, revocación de consentimiento y limitación de uso, escribe a contacto@ndeyu.com con el asunto que corresponda (por ejemplo «Ejercicio de Derechos ARCO»).

2. Datos personales que tratamos

Solo recabamos datos necesarios para operar Ndeyu. Según uses la app como cliente o como restaurante / negocio, podemos tratar:

2.1 Identificación y contacto

• Correo electrónico, nombre, foto de perfil (si la subes o vinculas).
• Teléfono de contacto (opcional en reservas o formularios).
• Contraseña gestionada por Firebase Authentication (Ndeyu no la almacena en texto legible).

2.2 Datos del establecimiento (portal empresa)

• Nombre comercial, dirección, teléfono, categorías, menú, fotos, promociones y reglas de Ndeyu Club.
• Coordenadas del local (geocodificación de la dirección) para mapas, «cerca de mí» y notificaciones por zona.
• Historial de códigos QR canjeados, pedidos de rescate, pedidos Ármalo, reservas premium y actividad operativa del panel.
• Datos de suscripción o plan contratado por el negocio, cuando aplique.

2.3 Datos del cliente

• Suscripciones a restaurantes, historial de cupones, canjes, rescates y pedidos club.
• Estado de membresía Ndeyu Club (vigencia, renovación, cancelación).
• Ubicación aproximada o coordenadas cuando la compartes, para cercanía, filtros y alertas.
• Token de notificaciones push (FCM) si activas avisos.
• Preferencias guardadas en el dispositivo o en tu cuenta.
• Municipios o zonas seleccionados en onboarding de notificaciones, cuando uses esa función.

2.4 Datos de pago

• Identificadores de transacción, montos, estado de pago y referencias de pedidos procesados mediante Mercado Pago u otro procesador indicado.
• Ndeyu no almacena el número completo de tarjetas; el procesador trata la información financiera conforme a sus políticas.

2.5 Datos técnicos

• Identificadores de sesión, tokens, registros de errores o diagnóstico, metadatos de subida de archivos y datos de uso agregados para seguridad y mejora del servicio.

2.6 Datos que no solicitamos de forma obligatoria

No pedimos datos sensibles (salud, biometría, ideología, etc.) para usar Ndeyu. Si incluyes datos personales en textos libres (por ejemplo en una promoción), eres responsable de tener base legal para hacerlo.

Si no aceptas el tratamiento de ubicación cuando es necesario para ciertas funciones (por ejemplo mostrar locales cercanos o alertas), esas funciones pueden no estar disponibles.

3. Finalidades del tratamiento

Finalidades primarias:

• Crear y administrar cuentas de cliente y de restaurante.
• Publicar y mostrar negocios, menús, promociones, ofertas de rescate y beneficios de club.
• Generar, validar y registrar canjes de cupones, pases QR, rescates y pedidos Ármalo.
• Procesar pagos, suscripciones (cliente club o plan negocio) y conciliar transacciones con procesadores de pago.
• Gestionar reservas, mensajes y experiencias premium cuando el negocio las ofrezca.
• Calcular distancias y filtrar contenido por ubicación o municipios configurados.
• Enviar notificaciones push sobre promociones, pedidos o actividad relevante, según permisos del usuario.
• Seguridad, prevención de fraude y abuso, soporte y mejora del servicio.
• Cumplir obligaciones legales aplicables en México.

Finalidades secundarias (puedes oponerte escribiendo a contacto@ndeyu.com):

• Envío de novedades, promociones o encuestas sobre Ndeyu por correo o notificaciones.
• Análisis estadístico y de mercado sobre uso agregado de la plataforma.

4. Transferencias y encargados

Ndeyu utiliza infraestructura de Google Firebase (autenticación, Firestore, almacenamiento, Cloud Functions, mensajería) y servicios de Mercado Pago para pagos. Los datos pueden alojarse o procesarse en servidores fuera de tu municipio o de México, con las salvaguardas de esos proveedores.

• Firebase: firebase.google.com/support/privacy
• Google: policies.google.com/privacy
• Mercado Pago: consulta las políticas publicadas por Mercado Libre / Mercado Pago al pagar.

No vendemos tu información personal. Compartimos datos con encargados necesarios para operar el servicio, con Socios de negocio cuando deben cumplir tu pedido o reserva, cuando lo exija la ley o con tu consentimiento.

5. Conservación y seguridad

Conservamos los datos mientras mantengas una cuenta activa y el tiempo razonable después para respaldos, reclamaciones, fraude o requisitos legales. Si solicitas cancelación, eliminaremos o anonimizaremos lo posible salvo lo que debamos conservar por ley.

Aplicamos medidas técnicas y organizativas razonables (incluido cifrado en tránsito y controles de acceso en Firebase). Ningún sistema es 100 % infalible; te recomendamos proteger tus credenciales y no compartir tu contraseña.

6. Derechos ARCO y revocación del consentimiento

Tienes derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como a revocar consentimiento y oponerte a finalidades secundarias, conforme a la LFPDPPP.

Para ejercerlos, envía un correo a contacto@ndeyu.com con:

• Nombre completo y correo con el que usas Ndeyu.
• Si actúas como restaurante, nombre del negocio.
• Derecho que deseas ejercer y descripción clara de tu solicitud.
• Copia de identificación oficial (y documento de representación legal, si aplica).

Responderemos en los plazos que marca la ley (incluidas ampliaciones cuando procedan). También puedes acudir al INAI si consideras que no atendimos tu solicitud correctamente.

7. Cookies y tecnologías similares (sitio web)

El sitio ndeyu.com puede usar cookies o almacenamiento local para funcionamiento básico, preferencias y analítica agregada. Puedes limitar cookies desde la configuración de tu navegador; algunas funciones del sitio podrían verse afectadas.

8. Eliminación de cuenta

Puedes solicitar la baja de tu cuenta desde la app (cuando la función esté disponible) o escribiendo a contacto@ndeyu.com. Tras la eliminación definitiva, no podrás recuperar la información asociada, salvo retenciones legales o de seguridad.

9. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en Ndeyu o en la normativa. Publicaremos la versión vigente en esta dirección con la fecha de «Última actualización». El uso continuado del servicio después de los cambios implica conocimiento del aviso vigente.

10. Consentimiento

Al registrarte o usar Ndeyu manifiestas que has leído este Aviso de Privacidad y otorgas tu consentimiento para el tratamiento de tus datos conforme a las finalidades descritas, salvo oposición expresa a las secundarias conforme a la sección 3.