Aviso de privacidad

Última actualización: 24 de septiembre de 2026

Este aviso describe cómo se tratan los datos personales en Cuchara, un servicio que permite a restaurantes independientes en México recibir pedidos por WhatsApp y cobrarlos en su propia cuenta bancaria, con un sitio web propio.

1. Quién es responsable de tus datos

Responsable: FNM Health, S.A.P.I. de C.V., con RFC FHE230818C20 y domicilio en Monterrey 192, Piso 1, Roma Norte, Cuauhtémoc, 06700, Ciudad de México (en adelante, “Cuchara”). Correo para asuntos de privacidad: privacidad@usacuchara.com. Sitio: usacuchara.com.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Restaurante y Cuchara: quién responde por tus datos

Cuando pides a un restaurante que usa Cuchara hay dos partes: el restaurante, que es quien te vende y a quien pertenece su lista de clientes, y Cuchara, que opera el canal por cuenta del restaurante. Sobre los datos que das al pedir, los dos somos corresponsables: el restaurante decide para qué se usan y Cuchara los trata para que el canal funcione. Puedes ejercer tus derechos ante cualquiera de los dos, por los medios de la sección 5. Si nos escribes a nosotros y el asunto le toca al restaurante, nosotros lo canalizamos y te avisamos.

2. Qué datos personales tratamos

Solo los que la operación necesita. La lista siguiente corresponde a lo que efectivamente se almacena hoy:

Si eres comensal (haces un pedido)

• Nombre.
• Número de teléfono (el de WhatsApp desde el que escribes).
• Dirección de entrega, cuando el pedido es a domicilio.
• Historial de pedidos: qué pediste, cuándo, a qué restaurante y por qué monto.
• El contenido de los mensajes que intercambias con el restaurante por WhatsApp, incluidos los mensajes que WhatsApp nos envía en crudo para poder procesar tu pedido.

Si eres restaurante (contratas el servicio)

• Nombre y datos de contacto de la persona responsable del negocio.
• Teléfono de contacto y número de WhatsApp dedicado que Cuchara da de alta.
• Datos públicos del negocio: nombre comercial, dirección, categoría, reseñas públicas.

Si pediste tu diagnóstico gratuito

Es un contexto de recolección distinto al de los pedidos: para entregarte el reporte completo te pedimos nombre y teléfono, y los conservamos junto con el diagnóstico del negocio que analizamos. Ese diagnóstico se construye con información pública de tu negocio, no con datos personales de terceros.

Datos que NO tratamos

• Datos de tarjeta. Los pagos se procesan a través de Stripe. Los números de tarjeta se capturan en la infraestructura de Stripe y nunca pasan por los sistemas de Cuchara ni se guardan en ellos.
• RFC y CLABE del restaurante. El restaurante los captura directamente en el formulario alojado por Stripe para poder recibir su dinero. Cuchara no los almacena: solo guarda el identificador de la cuenta que Stripe devuelve.
• Datos personales sensibles. No te pedimos datos de salud, origen étnico, creencias, preferencias sexuales ni ningún otro dato considerado sensible por la LFPDPPP.
• Este sitio. Las páginas que estás leyendo no usan cookies, no tienen analítica y no recopilan ningún dato tuyo.

3. Para qué usamos tus datos

Finalidades primarias (necesarias para darte el servicio)

Sin estas finalidades no es posible procesar tu pedido:

• Tomar, confirmar y dar seguimiento a tu pedido.
• Coordinar la entrega a domicilio o la recolección en sucursal.
• Procesar el cobro y, en su caso, devoluciones o aclaraciones.
• Comunicarnos contigo sobre ese pedido en particular.
• Atender aclaraciones, quejas y solicitudes de derechos ARCO.
• Cumplir obligaciones legales, fiscales y contables aplicables.

Finalidades secundarias (no necesarias, puedes negarte)

• Enviarte promociones y novedades del restaurante al que le pediste.
• Analizar de forma agregada cómo se usa el servicio para mejorarlo (por ejemplo, qué platos se piden más).

Cómo negarte: puedes rechazar las finalidades secundarias desde el principio y en cualquier momento. Basta con responder “BAJA” en la conversación de WhatsApp con el restaurante, o escribir a privacidad@usacuchara.com indicando el teléfono con el que hiciste tu pedido. Negarte no afecta la posibilidad de seguir pidiendo: las finalidades primarias siguen operando igual.

4. Con quién compartimos tus datos

Distinguimos dos figuras, porque la ley las trata distinto: los encargados (remisiones) tratan tus datos únicamente por instrucción de Cuchara y para prestarle un servicio; las transferencias son a terceros que tratan los datos para sus propios fines.

Transferencias internacionales

Como se ve en la tabla, buena parte de la infraestructura que usamos opera fuera de México: mensajería, pagos, base de datos, hospedaje y procesamiento de lenguaje, principalmente en Estados Unidos y en la Unión Europea. Eso significa que tus datos se almacenan y procesan en servidores ubicados fuera del territorio nacional. Al usar el servicio, esta transferencia internacional es necesaria para poder prestarlo.

No vendemos tus datos personales ni los compartimos con terceros para fines publicitarios ajenos al restaurante al que le pediste.

5. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren, y a Oponerte a su uso para fines específicos.

Para ejercerlos, envía tu solicitud a privacidad@usacuchara.com. Para que podamos atenderla, la solicitud debe incluir:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Copia de una identificación oficial (o del documento que acredite la representación, si actúas a nombre de otra persona).
3. La descripción clara de los datos sobre los que buscas ejercer el derecho.
4. El teléfono con el que hiciste tus pedidos, que es lo que nos permite localizar tu información.
5. Para rectificación: el dato correcto y la documentación que lo sustente. Para oposición: la finalidad a la que te opones.

Respondemos en un plazo máximo de 20 días hábiles; si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Los detalles del procedimiento están en la página de solicitudes de privacidad.

Revocación del consentimiento

Es distinta de los derechos ARCO: puedes revocar en cualquier momento el consentimiento que nos diste para tratar tus datos, por el mismo correo. Ten en cuenta dos límites reales. La revocación no aplica de forma retroactiva. Y hay información que debemos conservar aunque revoques, por ejemplo los comprobantes de un pedido ya pagado, por obligaciones fiscales. En esos casos te decimos qué se conserva y por qué.

Si no quedas conforme

Puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que lo sustituya en sus funciones.

6. Cuánto tiempo conservamos tus datos

• Pedidos y datos de contacto: mientras la relación con el restaurante esté activa, y después por el plazo que exijan las obligaciones fiscales y contables aplicables (como regla general, cinco años contados a partir del pedido).
• Mensajes de WhatsApp en crudo: se conservan por el tiempo necesario para resolver aclaraciones sobre el pedido y auditar fallas del sistema.
• Datos del diagnóstico gratuito: mientras exista interés en el servicio, o hasta que pidas que los eliminemos.

Cumplido el plazo, los datos se eliminan o se anonimizan de forma que dejen de identificarte.

7. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos: control de acceso a la base de datos, cifrado en tránsito y acceso restringido al personal que lo necesita para operar el servicio. Ningún sistema es infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos conforme a la ley.

8. Cambios a este aviso

Este aviso puede cambiar cuando cambie la operación, la ley o nuestras prácticas. La versión vigente siempre está publicada en usacuchara.com/privacidad, con la fecha de última actualización al inicio de la página. Cuando el cambio sea relevante, por ejemplo una finalidad nueva o un destinatario nuevo, además te lo avisamos por la conversación de WhatsApp o por el correo que tengamos registrado.