Aviso de Privacidad Integral — Avana Rest

1. Contacto

• Sitio web: https://avanarest.com
• Plataforma: https://avanarest.com
• Correo para asuntos de privacidad: contacto@avanarest.com

2. Alcance y doble rol de Avana Rest

Avana Rest es una plataforma de software como servicio (SaaS) para restaurantes, cafeterías, bares y establecimientos de alimentos y bebidas. Por la naturaleza del servicio, tratamos datos personales bajo dos roles jurídicamente distintos:

2.1. Avana Rest como Responsable

Tratamos como Responsable los datos personales de:

• Clientes y prospectos: dueños, socios, gerentes o representantes de establecimientos que contratan, prueban o solicitan información sobre nuestros planes.
• Usuarios de la plataforma: personas a las que el cliente da acceso al panel administrativo (administradores, gerentes, meseros o personal de servicio).
• Visitantes del sitio web avanarest.com, usuarios de la demo pública y suscriptores de nuestro propio boletín comercial.

2.2. Avana Rest como Encargado

Tratamos como Encargado (por cuenta y bajo instrucciones de nuestros clientes) los datos personales de los comensales que interactúan con el menú digital, el formulario de datos fiscales, el sistema de reseñas, el programa de fidelización y los boletines del establecimiento.

En estos casos, el Responsable es el restaurante o establecimiento que contrata Avana Rest. Avana Rest únicamente procesa, almacena y pone a disposición dicha información en el panel administrativo del cliente, sin utilizarla para finalidades propias ni comercializarla.

3. Datos personales que tratamos

3.1. Datos de clientes, prospectos y usuarios de la plataforma (Avana Rest como Responsable)

3.2. Datos de comensales (Avana Rest como Encargado, por cuenta del establecimiento)

3.3. Datos personales sensibles

Avana Rest no recaba ni trata datos personales sensibles en los términos del artículo 3 de la Ley (aquellos que revelan origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual).

Si el establecimiento habilita campos personalizados de “alergias”, “restricciones alimentarias” o “preferencias dietéticas”, dicha información podría constituir un dato relacionado con el estado de salud. En ese supuesto, es responsabilidad del establecimiento obtener el consentimiento expreso y por escrito del comensal, conforme al artículo 9 de la Ley.

4. Finalidades del tratamiento

Conforme al artículo 15 de la Ley, distinguimos entre finalidades necesarias (indispensables para la relación jurídica, no requieren consentimiento adicional) y voluntarias (a las que puedes oponerte sin que ello afecte la prestación del servicio).

4.1. Finalidades NECESARIAS (primarias)

1. Crear, verificar, administrar y dar de baja tu cuenta en la plataforma.
2. Habilitar y operar los módulos contratados: menú digital y QR, recepción de datos fiscales, reseñas, fidelización, leads, email marketing y comandero analítico.
3. Gestionar el periodo de prueba gratuito de 14 días y la conversión a plan de pago.
4. Procesar el cobro de tu suscripción y emitir los comprobantes fiscales digitales correspondientes.
5. Brindar onboarding, capacitación al staff, soporte técnico y acompañamiento.
6. Realizar la carga inicial y traducción del menú mediante herramientas de inteligencia artificial (ver Sección 7).
7. Generar reportes, métricas y estadísticas de uso dentro de tu propio panel administrativo.
8. Garantizar la seguridad de la plataforma: prevención de fraude, detección de accesos no autorizados, respaldos y bitácoras de auditoría.
9. Atender tus solicitudes, quejas, aclaraciones y el ejercicio de tus derechos ARCO.
10. Dar cumplimiento a obligaciones fiscales, contables y legales aplicables, así como a requerimientos de autoridad competente.

4.2. Finalidades VOLUNTARIAS (secundarias)

1. Enviarte comunicaciones comerciales, promocionales y publicitarias sobre Avana Rest y otros productos de Grupo Avana.
2. Enviarte contenido educativo: boletines, guías, plantillas, webinars y novedades del producto.
3. Realizar encuestas de satisfacción, estudios de mercado e investigación sobre uso del producto.
4. Elaborar perfiles comerciales para personalizar ofertas, planes y recomendaciones.
5. Utilizar tu nombre comercial, logotipo, testimonios o casos de éxito en materiales de marketing, previa autorización expresa y por separado.
6. Generar estadísticas agregadas y anonimizadas del sector restaurantero, de las cuales no es posible identificarte.
7. Realizar remarketing y publicidad segmentada en plataformas como Meta (Facebook e Instagram) y Google.

5. Consentimiento

Al proporcionar tus datos personales a través de nuestros formularios web, al crear una cuenta, al aceptar los Términos y Condiciones, o al continuar navegando en avanarest.com después de haber sido puesto a tu disposición este Aviso, manifiestas tu consentimiento para el tratamiento de tus datos en los términos aquí descritos.

Si en el futuro pretendemos tratar tus datos para una finalidad distinta a las señaladas en este Aviso, solicitaremos nuevamente tu consentimiento conforme a la Ley vigente.

6. Remisiones y transferencias de datos personales

6.1. Remisiones a Encargados (proveedores de servicio)

Para operar la plataforma nos apoyamos en proveedores tecnológicos que actúan como Encargados, únicamente bajo nuestras instrucciones y con obligaciones contractuales de confidencialidad y seguridad. Estas remisiones no requieren tu consentimiento:

6.2. Transferencias

Podemos transferir tus datos personales, sin requerir tu consentimiento, en los siguientes supuestos previstos por la Ley:

• A autoridades competentes, cuando exista requerimiento fundado y motivado, orden judicial o mandato de autoridad.
• A nuestros contadores, auditores y asesores legales, sujetos a deber de secreto profesional, para el cumplimiento de obligaciones fiscales y legales.
• Cuando la transferencia sea necesaria para el cumplimiento de un contrato celebrado en tu interés.
• En caso de fusión, escisión, adquisición o venta de activos de Grupo Avana, en cuyo caso el adquirente asumirá las mismas obligaciones de este Aviso.

Fuera de estos supuestos, no vendemos, rentamos ni comercializamos tus datos personales con terceros.

6.3. Transferencias internacionales

Algunos de nuestros proveedores se ubican fuera de México. En todos los casos exigimos contractualmente que garanticen un nivel de protección al menos equivalente al previsto por la legislación mexicana, mediante cláusulas contractuales de protección de datos y acuerdos de tratamiento (DPA).

7. Uso de inteligencia artificial

Avana Rest utiliza modelos de inteligencia artificial de terceros para funciones específicas del producto:

• Carga inicial del menú: extracción y estructuración automática del contenido de tu menú a partir de imágenes o archivos PDF.
• Traducción de menús: conversión del menú a hasta 5 idiomas (Plan Pro).

Estos procesos operan sobre contenido del menú y del negocio, no sobre datos personales de comensales. Configuramos nuestras integraciones para que los proveedores de IA no utilicen la información enviada para entrenar sus modelos.

Ninguna decisión que produzca efectos jurídicos o afecte significativamente a un titular se toma de forma exclusivamente automatizada. Si consideras que un tratamiento automatizado te afecta, puedes ejercer tu derecho de oposición conforme a la Sección 11.

8. Cookies y tecnologías de rastreo

Utilizamos cookies y tecnologías similares en avanarest.com y app.avanarest.com:

Puedes gestionar tus preferencias desde el banner de cookies del sitio o desde la configuración de tu navegador. Deshabilitar las cookies necesarias puede impedir el funcionamiento correcto de la plataforma.

9. Medidas de seguridad

Hemos implementado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado en tránsito mediante TLS/HTTPS y cifrado en reposo de la base de datos.
• Contraseñas almacenadas con funciones hash irreversibles; nunca en texto plano.
• Control de acceso basado en roles (RBAC) y políticas de seguridad a nivel de fila (Row Level Security) que aíslan la información de cada establecimiento.
• Bitácoras de auditoría de accesos y operaciones críticas.
• Respaldos automáticos periódicos con plan de recuperación ante desastres.
• Acuerdos de confidencialidad con personal y proveedores.
• Revisión periódica de accesos y principio de mínimo privilegio.

Ningún sistema es completamente infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación, junto con las recomendaciones para que puedas tomar medidas de protección, y notificaremos a la autoridad cuando corresponda.

10. Plazo de conservación

Concluidos estos plazos, los datos son suprimidos de forma segura o anonimizados irreversiblemente para fines estadísticos.

11. Derechos ARCO y revocación del consentimiento

11.1. Tus derechos

Tienes derecho a:

• Acceso: conocer qué datos personales tuyos tenemos y para qué los usamos.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar que eliminemos tus datos cuando consideres que no se requieren para las finalidades señaladas.
• Oposición: oponerte al uso de tus datos para fines específicos, incluido el tratamiento automatizado que te afecte.

Adicionalmente puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

11.2. Cómo ejercerlos

Envía tu solicitud a contacto@avanarest.com con el asunto “Solicitud de Derechos ARCO”, incluyendo:

1. Nombre completo del titular y medio para comunicarte la respuesta.
2. Copia digital de una identificación oficial vigente (INE, pasaporte o cédula profesional); si actúas como representante, el documento que acredite la representación.
3. Descripción clara y precisa del derecho que deseas ejercer y de los datos personales respecto de los cuales lo ejerces.
4. Cualquier elemento o documento que facilite la localización de tus datos (ej. correo con el que te registraste, nombre del establecimiento).

11.3. Plazos de respuesta

Te comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de tu solicitud. De resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Ambos plazos podrán ampliarse por una sola ocasión y por un periodo igual, cuando las circunstancias lo justifiquen, notificándote la ampliación.

El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción en medios distintos al electrónico.

11.4. Si eres COMENSAL

Si tus datos fueron recabados mediante un código QR, un formulario de datos fiscales, una reseña o un programa de lealtad dentro de un establecimiento, el Responsable de esos datos es dicho establecimiento, no Avana Rest. Dirige tu solicitud directamente al restaurante. Si nos escribes a contacto@avanarest.com, canalizaremos tu solicitud al establecimiento correspondiente dentro de los 5 días hábiles siguientes y le brindaremos el soporte técnico necesario para atenderla.

12. Menores de edad

Avana Rest es una plataforma B2B dirigida a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si detectamos que un menor nos proporcionó datos sin el consentimiento de quien ejerce la patria potestad o tutela, procederemos a su eliminación. Si eres padre, madre o tutor y detectas esta situación, contáctanos a contacto@avanarest.com.

13. Modificaciones al Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad para atender novedades legislativas, políticas internas o nuevos requerimientos del servicio.

Toda modificación será publicada en https://avanarest.com/aviso-politicas, indicando la fecha de la última actualización. Cuando los cambios sean sustanciales —en particular si implican nuevas finalidades—, te lo notificaremos por correo electrónico y/o mediante un aviso destacado dentro del panel administrativo, y recabaremos nuevamente tu consentimiento cuando la Ley así lo exija.

Es tu responsabilidad revisar periódicamente este documento.

14. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o presumes un incumplimiento a la legislación aplicable, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad encargada de la protección de datos personales en posesión de particulares desde el 21 de marzo de 2025, a través de la Dirección General de Datos Personales en el Sector Privado. Consulta el procedimiento vigente en el portal oficial del Gobierno de México.

15. Aceptación

Al utilizar avanarest.com, la demo pública, o al contratar cualquiera de nuestros planes, manifiestas que has leído, entendido y aceptado los términos de este Aviso de Privacidad.

Anexo 1 — Aviso de privacidad simplificado

(Para formularios web, registro y captura de leads)

Datos que tratamos: nombre, correo electrónico, teléfono, datos del establecimiento y datos fiscales. No recabamos datos personales sensibles.

Finalidades necesarias: crear y administrar tu cuenta, prestarte los servicios contratados, brindarte soporte y onboarding, procesar tu pago y emitir tu factura, y cumplir obligaciones legales.

Finalidades voluntarias: enviarte contenido educativo y promociones, realizar encuestas, elaborar perfiles comerciales y hacer publicidad segmentada. Puedes negarte a estas finalidades enviando un correo a contacto@avanarest.com sin que ello afecte tu servicio.

Medios para limitar el uso o divulgación de tus datos: correo a contacto@avanarest.com o el enlace de baja en cada comunicación.

Derechos ARCO: puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos escribiendo a contacto@avanarest.com.

Cambios al aviso: cualquier modificación se publicará en https://avanarest.com/aviso-politicas y, si es sustancial, se te notificará por correo.

Consulta el Aviso de Privacidad Integral en: https://avanarest.com/aviso-politicas

Anexo 2 — Aviso de privacidad corto

(Para pantallas del comensal: menú QR, formulario fiscal, reseñas)

Dónde ponerlo: en la pantalla del comensal, en letra legible, con enlace al aviso completo del restaurante.

[NOMBRE DEL RESTAURANTE] es responsable del tratamiento de tus datos personales. Usamos tus datos para emitir tu factura, registrar tu visita, atender tu opinión y enviarte promociones si así lo autorizas. No recabamos datos sensibles ni los vendemos a terceros. Esta experiencia es operada tecnológicamente por Avana Rest, que actúa únicamente como encargado del tratamiento.

Consulta el aviso de privacidad completo en [URL del restaurante] o ejerce tus derechos escribiendo a [correo del restaurante].

Anexo 3 — Plantilla de aviso de privacidad para tus clientes

AVISO DE PRIVACIDAD — [NOMBRE COMERCIAL DEL RESTAURANTE]

[RAZÓN SOCIAL DEL RESTAURANTE], con domicilio en [DOMICILIO], es el responsable del uso y protección de tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

¿Qué datos recabamos? Nombre, correo electrónico, teléfono (opcional), datos fiscales (RFC, razón social, régimen fiscal, código postal y uso de CFDI), tu calificación y comentarios sobre tu experiencia, y el registro de tus visitas y consumos. No recabamos datos personales sensibles.

¿Para qué los usamos? (finalidades necesarias)

1. Emitir el Comprobante Fiscal Digital por Internet (CFDI) que solicitas.
2. Registrar y atender tu pedido y tu consumo.
3. Atender tus comentarios, quejas y sugerencias.
4. Administrar tu participación en nuestro programa de lealtad y cupones.
5. Cumplir con obligaciones fiscales y legales.

Finalidades adicionales (puedes negarte)

1. Enviarte promociones, boletines y descuentos.
2. Invitarte a eventos y lanzamientos.
3. Elaborar estadísticas internas para mejorar nuestro servicio y menú.

Si no deseas que usemos tus datos para estas finalidades, escríbenos a [correo del restaurante]. Tu negativa no afectará el servicio que te brindamos.

Encargados del tratamiento Utilizamos la plataforma Avana Rest para operar nuestro menú digital, la captura de datos fiscales, el sistema de reseñas y el programa de fidelización. Avana Rest actúa como encargado del tratamiento por nuestra cuenta y bajo nuestras instrucciones, con obligaciones contractuales de confidencialidad y seguridad. También podemos compartir tus datos fiscales con nuestro despacho contable para la emisión de tu factura.

Tus derechos ARCO Puedes acceder, rectificar, cancelar u oponerte al uso de tus datos escribiendo a [correo del restaurante], adjuntando tu identificación oficial y describiendo con claridad tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.

Cambios a este aviso Cualquier modificación se publicará en [URL o QR del restaurante].

Última actualización: 28 de Julio de 2026