Aviso de privacidad

Última actualización: 13 de octubre de 2026

Este aviso describe cómo se tratan los datos personales en Cuchara, un servicio que permite a restaurantes independientes en México recibir pedidos por WhatsApp y cobrarlos en su propia cuenta bancaria, con un website propio.

1. Quién es responsable de tus datos

Responsable: FNM Health, S.A.P.I. de C.V., con RFC FHE230818C20 y domicilio en Monterrey 192, Piso 1, Roma Norte, Cuauhtémoc, 06700, Ciudad de México (en adelante, “Cuchara”). Correo para asuntos de privacidad: privacidad@usacuchara.com. Sitio: usacuchara.com.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Restaurante y Cuchara: quién responde por tus datos

Cuando pides a un restaurante que usa Cuchara hay dos partes: el restaurante, que es quien te vende y a quien pertenece su lista de clientes, y Cuchara, que opera el canal por cuenta del restaurante. Sobre los datos que das al pedir, los dos somos corresponsables: el restaurante decide para qué se usan y Cuchara los trata para que el canal funcione. Puedes ejercer tus derechos ante cualquiera de los dos, por los medios de la sección 6. Si nos escribes a nosotros y el asunto le toca al restaurante, nosotros lo canalizamos y te avisamos.

2. Qué datos personales tratamos

Solo los que la operación necesita. La lista siguiente corresponde a lo que efectivamente se almacena hoy:

Si eres comensal (haces un pedido)

• Nombre.
• Número de teléfono (el de WhatsApp desde el que escribes).
• Dirección de entrega, cuando el pedido es a domicilio.
• Historial de pedidos: qué pediste, cuándo, a qué restaurante y por qué monto.
• El contenido de los mensajes que intercambias con el restaurante por WhatsApp, incluidos los mensajes que WhatsApp nos envía en crudo para poder procesar tu pedido.

Si eres restaurante (contratas el servicio)

• Nombre y datos de contacto de la persona responsable del negocio.
• Teléfono de contacto y número de WhatsApp dedicado que Cuchara da de alta.
• Datos públicos del negocio: nombre comercial, dirección, categoría, reseñas públicas.

Si pediste tu Cucha-radiografía gratuita

Es un contexto de recolección distinto al de los pedidos: para entregarte el reporte completo te pedimos nombre y teléfono, y los conservamos junto con la radiografía del negocio que analizamos. Esa radiografía se construye con información pública de tu negocio, no con datos personales o privados de terceros.

Datos que NO tratamos

• Datos de tarjeta. Los pagos se procesan a través de Stripe. Los números de tarjeta se capturan en la infraestructura de Stripe y nunca pasan por los sistemas de Cuchara ni se guardan en ellos.
• RFC y CLABE del restaurante. El restaurante los captura directamente en el formulario alojado por Stripe para poder recibir su dinero. Cuchara no los almacena: solo guarda el identificador de la cuenta que Stripe devuelve.
• Datos personales sensibles. No te pedimos datos de salud, origen étnico, creencias, preferencias sexuales ni ningún otro dato considerado sensible por la LFPDPPP.
• Las páginas legales. Al abrir el aviso de privacidad, los términos o la página de solicitudes de privacidad no se carga ninguna herramienta de medición ni de errores, aunque hayas aceptado las cookies en otra página del sitio. Lo que el resto del sitio usa está en la sección «Cookies y tecnologías similares».

3. Para qué usamos tus datos

Finalidades primarias (necesarias para darte el servicio)

Sin estas finalidades no es posible procesar tu pedido:

• Tomar, confirmar y dar seguimiento a tu pedido.
• Coordinar la entrega a domicilio o el pickup.
• Procesar el cobro y, en su caso, devoluciones o aclaraciones.
• Comunicarnos contigo sobre ese pedido en particular.
• Atender aclaraciones, quejas y solicitudes de derechos ARCO.
• Cumplir obligaciones legales, fiscales y contables aplicables.

Finalidades secundarias (no necesarias, puedes negarte)

• Enviarte promociones y novedades del restaurante al que le pediste.
• Analizar de forma agregada cómo se usa el servicio para mejorarlo (por ejemplo, qué platos se piden más).

Cómo negarte: puedes rechazar las finalidades secundarias desde el principio y en cualquier momento. Basta con responder “BAJA” en la conversación de WhatsApp con el restaurante, o escribir a privacidad@usacuchara.com indicando el teléfono con el que hiciste tu pedido. Negarte no afecta la posibilidad de seguir pidiendo: las finalidades primarias siguen operando igual.

4. Con quién compartimos tus datos

Distinguimos dos figuras, porque la ley las trata distinto: los encargados (remisiones) tratan tus datos únicamente por instrucción de Cuchara y para prestarle un servicio; las transferencias son a terceros que tratan los datos para sus propios fines.

Transferencias internacionales

Como se ve en la tabla, buena parte de la infraestructura que usamos opera fuera de México: mensajería, pagos, base de datos, hospedaje y procesamiento de lenguaje, principalmente en Estados Unidos y en la Unión Europea. Eso significa que tus datos se almacenan y procesan en servidores ubicados fuera del territorio nacional. Al usar el servicio, esta transferencia internacional es necesaria para poder prestarlo.

No vendemos tus datos personales ni los compartimos con terceros para fines publicitarios ajenos al restaurante al que le pediste.

5. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para medir cómo se usa este sitio, solo si las aceptas. En tu primera visita aparece un aviso: si lo aceptas, medimos tu visita; si lo cierras, no. Mientras no aceptes, no se carga ninguna de las herramientas analíticas.

Necesarias. Una cookie, cu_consent, guarda tu elección por un año. Siempre está activa y no se comparte con nadie. Sirve para usacuchara.com y sus subdominios, así que eliges una sola vez. En la radiografía hay dos más, también necesarias: una abre tu reporte completo y otra guarda el código que te mandamos mientras lo escribes. Tampoco se comparten.

Analíticas, solo si aceptas. Google Analytics 4 cuenta las visitas y de dónde llegan. Microsoft Clarity hace mapas de calor y graba tu visita, pero oculta lo que escribes en los campos. PostHog cuenta qué botones se usan y qué pasos se completan. Microsoft recibe los datos de Clarity como responsable y los trata con su propia declaración de privacidad.

Errores, sin cookies. Cuando algo falla en una página, Sentry recibe un reporte técnico para que lo arreglemos. No usa cookies, no graba tu visita y quita correos y teléfonos del reporte antes de enviarlo. Corre aunque no aceptes las cookies.

Velocidad, sin cookies. Vercel, la empresa que aloja este sitio, mide cuánto tarda en cargar cada página. No usa cookies y no te identifica.

No unimos estas mediciones contigo. Ningún identificador de estas herramientas se guarda junto con tu nombre, tu teléfono o tu pedido.

Las cookies que se escriben si aceptas:

Cómo cambiar de opinión. Al final de cada página está «Preferencias de cookies»: abre el mismo aviso. Si lo cierras sin aceptar, dejamos de medir tu visita aunque hayas aceptado antes: borramos de tu navegador las cookies que Google Analytics, Clarity y PostHog escribieron en este sitio, y esas herramientas dejan de cargar. Solo queda cu_consent, que recuerda que no aceptaste, y una marca de PostHog en el almacenamiento de tu navegador que le dice que no te mida. También puedes borrar las cookies desde la configuración de tu navegador; si borras cu_consent, el aviso vuelve a aparecer.

6. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren, y a Oponerte a su uso para fines específicos.

Para ejercerlos, envía tu solicitud a privacidad@usacuchara.com. Para que podamos atenderla, la solicitud debe incluir:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Copia de una identificación oficial (o del documento que acredite la representación, si actúas a nombre de otra persona).
3. La descripción clara de los datos sobre los que buscas ejercer el derecho.
4. El teléfono con el que hiciste tus pedidos, que es lo que nos permite localizar tu información.
5. Para rectificación: el dato correcto y la documentación que lo sustente. Para oposición: la finalidad a la que te opones.

Respondemos en un plazo máximo de 20 días hábiles; si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Los detalles del procedimiento están en la página de solicitudes de privacidad.

Revocación del consentimiento

Es distinta de los derechos ARCO: puedes revocar en cualquier momento el consentimiento que nos diste para tratar tus datos, por el mismo correo. Ten en cuenta dos límites reales. La revocación no aplica de forma retroactiva. Y hay información que debemos conservar aunque revoques, por ejemplo los comprobantes de un pedido ya pagado, por obligaciones fiscales. En esos casos te decimos qué se conserva y por qué.

Si no quedas conforme

Puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que lo sustituya en sus funciones.

7. Cuánto tiempo conservamos tus datos

• Pedidos y datos de contacto: mientras la relación con el restaurante esté activa, y después por el plazo que exijan las obligaciones fiscales y contables aplicables (como regla general, cinco años contados a partir del pedido).
• Mensajes de WhatsApp en crudo: se conservan por el tiempo necesario para resolver aclaraciones sobre el pedido y auditar fallas del sistema.
• Datos de tu Cucha-radiografía gratuita: mientras exista interés en el servicio, o hasta que pidas que los eliminemos.

Cumplido el plazo, los datos se eliminan o se anonimizan de forma que dejen de identificarte.

8. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos: control de acceso a la base de datos, cifrado en tránsito y acceso restringido al personal que lo necesita para operar el servicio. Ningún sistema es infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos conforme a la ley.

9. Cambios a este aviso

Este aviso puede cambiar cuando cambie la operación, la ley o nuestras prácticas. La versión vigente siempre está publicada en usacuchara.com/legal/privacidad, con la fecha de última actualización al inicio de la página. Cuando el cambio sea relevante, por ejemplo una finalidad nueva o un destinatario nuevo, además te lo avisamos por la conversación de WhatsApp o por el correo que tengamos registrado.