Política de Privacidad

Xquisito Lab (en adelante, “Even”), con domicilio en Hermosillo, Sonora, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normatividad aplicable. Para cualquier tema relacionado con este aviso puedes escribirnos a contacto@letseven.io.

Este aviso aplica al sitio letseven.io y a los servicios de la plataforma Even a los que se accede mediante códigos QR o tarjetas NFC en establecimientos afiliados (Tap Order & Pay, Tap to Pay, Flex Bill, Pick & Go y Room Service), así como al portal de administración para establecimientos.

Si eres comensal o usuario de la plataforma:

• Identificación y contacto: nombre, apellidos, correo electrónico, número de teléfono y, de manera opcional, fecha de nacimiento, género y fotografía de perfil.
• Autenticación: tu número de teléfono se verifica mediante códigos de un solo uso (OTP) enviados por SMS. También puedes usar la plataforma como invitado, con un identificador temporal.
• Datos de pago: tus tarjetas se tokenizan directamente con nuestro procesador de pagos certificado. Even nunca almacena el número completo de tu tarjeta ni el código de seguridad; solo conservamos referencias como los últimos cuatro dígitos, la marca y la fecha de expiración para que identifiques tus métodos de pago guardados.
• Historial de consumo: pedidos, pagos, propinas, división de cuentas, reseñas y calificaciones que publiques.
• Datos fiscales (solo si solicitas factura): RFC, razón social, régimen fiscal, código postal y uso de CFDI.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, e información de uso necesaria para operar y proteger la plataforma.

Si representas a un establecimiento interesado en Even: nombre del negocio, tipo de negocio, ciudad, nombre de la persona de contacto, correo electrónico y teléfono, proporcionados a través de nuestros formularios de contacto o lista de espera.

Sobre el género: si no lo indicas, la plataforma puede inferirlo estadísticamente a partir de tu nombre mediante un servicio externo (Genderize), con la única finalidad de personalizar tu experiencia y generar analítica agregada. Puedes corregirlo o eliminarlo en cualquier momento desde tu perfil.

Even no recaba deliberadamente datos personales sensibles (como estado de salud, origen étnico o creencias religiosas).

Finalidades primarias (necesarias para prestarte el servicio):

• Crear y administrar tu cuenta y verificar tu identidad.
• Procesar tus pedidos y pagos, incluida la división de cuentas y las propinas.
• Enviarte notificaciones operativas sobre tus pedidos (por ejemplo, cuando tu platillo está listo) por WhatsApp, SMS o notificaciones push.
• Emitir facturas (CFDI) cuando las solicites.
• Atender aclaraciones, devoluciones y soporte.
• Prevenir fraudes y garantizar la seguridad de la plataforma, así como cumplir obligaciones legales.

Finalidades secundarias (puedes oponerte a ellas sin que se afecte el servicio):

• Generar analítica de consumo para los establecimientos, en forma agregada o asociada a tu perfil.
• Enviarte promociones, recompensas y campañas personalizadas de Even o de los establecimientos afiliados.
• Mejorar nuestros productos y desarrollar nuevos servicios.

Para oponerte al tratamiento con finalidades secundarias, escríbenos a contacto@letseven.io.

No vendemos tus datos personales. Compartimos datos únicamente en los siguientes supuestos:

• Establecimientos afiliados: el establecimiento donde consumes recibe la información necesaria para preparar y entregar tu pedido, así como analítica de consumo asociada a su negocio.
• Proveedores que nos prestan servicios (encargados): procesamiento de pagos (eCartPay), emisión de facturas (Facturapi), infraestructura de base de datos y autenticación (Supabase), mensajería de WhatsApp (Meta Platforms), envío de SMS (Twilio), notificaciones push (Google Firebase), gestión de accesos del personal de establecimientos (Clerk), funciones de inteligencia artificial (Anthropic y OpenAI) y alojamiento web (Vercel). Estos proveedores tratan los datos por cuenta de Even y conforme a nuestras instrucciones; algunos pueden estar ubicados fuera de México.
• Autoridades: cuando exista un requerimiento legalmente fundado (por ejemplo, autoridades fiscales o judiciales).

Fuera de estos casos, cualquier transferencia que requiera tu consentimiento te será informada para obtenerlo previamente.

La plataforma utiliza almacenamiento local y cookies estrictamente necesarias para su funcionamiento (por ejemplo, mantener tu sesión, tu carrito y tus preferencias). Si en el futuro utilizamos cookies con fines analíticos o publicitarios, te lo informaremos y podrás gestionarlas desde tu navegador.

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos: cifrado de las comunicaciones (TLS), tokenización de los datos de pago, controles de acceso y separación de ambientes. Conservamos tus datos mientras tu cuenta esté activa o mientras sean necesarios para las finalidades descritas; los comprobantes de transacciones y facturas se conservan durante los plazos que exige la legislación fiscal y mercantil mexicana.

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o divulgación de tus datos. Para ejercerlos:

• Envía un correo a contacto@letseven.io indicando tu nombre completo, el derecho que deseas ejercer y el correo o teléfono asociado a tu cuenta.
• Te responderemos en un plazo máximo de 20 días hábiles y, de ser procedente, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes.

También puedes consultar las instrucciones para eliminar tus datos. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — home.inai.org.mx.

Nuestros servicios están dirigidos a personas mayores de 18 años. Si detectamos que hemos recabado datos de un menor sin el consentimiento de su padre, madre o tutor, los eliminaremos.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización. Si el cambio implica nuevas finalidades que requieran tu consentimiento, te lo solicitaremos.