Aviso de privacidad integral

Cooku, marca comercial operada por Victor Leonardo Garza Martínez, persona física con actividad empresarial, con domicilio para oír y recibir notificaciones en Ciudad de México, C.P. 03400, México («Cooku», «nosotros») ofrece una plataforma en línea para que restaurantes y negocios de hospitalidad gestionen pedidos, menús digitales, reservaciones, eventos, caja, inventario, facturación y comunicación con sus clientes, disponible en usecooku.com y sus subdominios.

Este documento explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y las disposiciones que de ella deriven. Para cualquier tema de privacidad, escríbenos a hola@usecooku.com.

Cooku todavía no está constituida como sociedad. Si en el futuro se constituye una sociedad para operarla, esa sociedad asumirá todos los derechos y obligaciones descritos en este documento, incluido el carácter de responsable de los datos personales. Te lo informaremos con anticipación por correo o dentro de la plataforma, sin que tengas que volver a dar tu consentimiento para las mismas finalidades.

Cooku trata datos personales en dos papeles distintos, y es importante que sepas cuál aplica en tu caso:

• Cooku como responsable: cuando creas una cuenta de negocio, usas el panel de Cooku como dueño o miembro del equipo, nos dejas tus datos de contacto en nuestro sitio, o navegas por nuestras páginas de marketing. En estos casos Cooku decide para qué y cómo se usan tus datos, y esta política se aplica de forma directa.
• Cooku como encargado (por cuenta de un restaurante): cuando haces un pedido, una reservación, compras una entrada o pides una factura en un restaurante que usa Cooku. En estos casos el responsable de tus datos es el restaurante: él decide qué datos pide y para qué los usa, y Cooku solo los procesa siguiendo sus instrucciones para prestarle el servicio. El restaurante debe informarte con su propio aviso de privacidad.

Si eres cliente de un restaurante y quieres consultar, corregir o eliminar tus datos, lo más rápido es pedírselo directamente al restaurante. También puedes escribirnos y le haremos llegar tu solicitud.

Cooku no es responsable de los tratamientos que cada restaurante realice por su cuenta fuera de la plataforma, ni del contenido de sus propios avisos de privacidad.

Solo pedimos los datos necesarios para cada función. Según cómo uses Cooku:

• Dueños y equipo de un negocio: nombre, apellido, correo electrónico, teléfono, contraseña (guardada siempre cifrada con un algoritmo de un solo sentido; nadie en Cooku puede verla), foto de perfil opcional, rol y permisos dentro del negocio, e historial de acciones en el sistema (por ejemplo, quién abrió una caja o confirmó un pedido).
• Datos del negocio: nombre comercial, razón social, RUC o RFC, domicilio fiscal y de cada sucursal, teléfono, correo, logotipos, redes sociales y datos de facturación de la suscripción.
• Clientes de los restaurantes (comensales): nombre, teléfono, correo, dirección de entrega con ubicación aproximada en el mapa, mesa o habitación, número de personas, notas del pedido o la reservación, historial de visitas y consumos, puntos de lealtad, cumpleaños (solo día y mes), preferencias alimentarias y alergias si el comensal o el restaurante las registran, y la decisión sobre recibir publicidad.
• Facturación electrónica: cuando pides una factura: nombre o razón social, número de identificación fiscal (RUC, cédula o RFC) y correo para enviarla.
• Interesados en Cooku: nombre, WhatsApp, correo, nombre del negocio y número de sucursales que nos dejas en nuestros formularios, junto con la campaña o página desde la que llegaste.
• Datos técnicos: país aproximado según la dirección IP (para mostrarte la versión correcta del sitio), tipo de navegador y dispositivo, páginas visitadas y métricas de rendimiento.
• Pedidos de plataformas de entrega: si el restaurante conecta Uber Eats, Rappi, PedidosYa o DiDi Food, recibimos de ellas el nombre del cliente, la dirección de entrega y un teléfono enmascarado para preparar y despachar el pedido.

Las alergias y restricciones alimentarias pueden revelar información de salud, que la ley considera sensible. Se registran solo para que el restaurante prepare tus alimentos de forma segura, nunca se usan para publicidad ni se comparten con terceros ajenos al servicio, y su registro corresponde al restaurante, que debe recabar tu consentimiento expreso. Te pedimos no escribir otra información de salud en las notas libres de pedidos o reservaciones.

Cooku no almacena el número completo de tu tarjeta ni su código de seguridad. Los pagos se procesan a través de proveedores especializados que cumplen el estándar de seguridad de la industria de tarjetas de pago (PCI DSS). En algunos métodos de pago los datos de la tarjeta viajan cifrados a través de nuestros servidores únicamente para enviarlos al procesador en ese momento, y no se guardan. Solo conservamos la marca de la tarjeta, sus últimos dígitos y las referencias de la transacción.

Finalidades necesarias para prestar el servicio (primarias):

• Crear y administrar cuentas de negocio y de miembros del equipo, y verificar su identidad al iniciar sesión.
• Recibir, preparar, cobrar y entregar pedidos; gestionar reservaciones, entradas a eventos y listas de acceso.
• Emitir facturas y comprobantes fiscales a través de proveedores autorizados por la autoridad tributaria.
• Enviar mensajes relacionados con el servicio por correo o WhatsApp: confirmaciones, cambios de estado de un pedido o reservación, facturas, recuperación de contraseña, invitaciones y avisos de la cuenta.
• Cobrar la suscripción de Cooku y atender soporte técnico y aclaraciones.
• Proteger la plataforma: prevenir fraudes y accesos no autorizados, y mantener registros de auditoría.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.

Finalidades que no son necesarias para el servicio (secundarias):

• Enviarte información comercial, novedades y promociones de Cooku, si eres un negocio o nos dejaste tus datos de contacto.
• Medir la eficacia de nuestras campañas y de nuestro sitio web.
• Si eres cliente de un restaurante y aceptaste recibir publicidad, permitir que ese restaurante te envíe sus promociones. Esa decisión es del restaurante y puedes revertirla con el enlace para darte de baja de cada correo.

Las finalidades secundarias no son necesarias para darte el servicio. Si no quieres que usemos tus datos para ellas, escríbenos en cualquier momento a hola@usecooku.com con el asunto «Negativa para finalidades secundarias», o usa el enlace para darte de baja de nuestros correos. Tu negativa no será motivo para negarte el servicio.

También podemos generar información agregada o anonimizada (por ejemplo, ventas promedio por tipo de negocio) que no identifica a ninguna persona ni a ningún restaurante en particular, para mejorar el producto y elaborar estadísticas.

Tratamos tus datos con base en: (a) la relación contractual que tenemos contigo o con el restaurante al que le compras; (b) tu consentimiento, cuando la ley lo exige, por ejemplo para recibir publicidad; (c) el cumplimiento de obligaciones legales, como las fiscales; y (d) el interés legítimo de mantener la plataforma segura y prevenir fraudes, siempre que no prevalezcan tus derechos.

Al crear una cuenta, enviarnos tus datos o seguir usando Cooku después de haber tenido a tu disposición este documento, consientes el tratamiento descrito para las finalidades primarias. Para la publicidad pedimos un consentimiento separado que nunca viene marcado por defecto la primera vez.

Cooku usa la plataforma WhatsApp Business de Meta Platforms, Inc. para que los restaurantes y Cooku envíen mensajes relacionados con el servicio, como la confirmación de un pedido o de una reservación. Para ello compartimos con Meta tu número de teléfono y el contenido del mensaje (por ejemplo, tu nombre, el número de pedido y el nombre del restaurante).

• Solo enviamos mensajes a números que el propio usuario o el restaurante, con tu autorización, registraron para ese fin.
• No vendemos tu número ni lo usamos para enviarte mensajes de terceros.
• Si el aviso te llegó desde el número de WhatsApp de Cooku, responde STOP o BAJA y dejarás de recibir avisos por WhatsApp desde ese número, de cualquier restaurante que lo use. Si cambias de opinión, responde ALTA.
• También puedes pedir en cualquier momento dejar de recibir mensajes de WhatsApp escribiendo al restaurante o a hola@usecooku.com, o bloquear el número desde WhatsApp. Si te das de baja y dejaste un correo, los avisos de tus pedidos y reservaciones pueden seguir llegándote por correo.
• No usamos el inicio de sesión con Facebook y no accedemos a tu perfil, contactos ni mensajes personales de Facebook, Instagram o WhatsApp.

Si escribes al número de WhatsApp de Cooku, recibimos tu mensaje a través de Meta, pero no guardamos lo que escribiste. Solo registramos si pediste la baja o el alta, a qué restaurante corresponde el aviso y una huella de tu número (no el número en claro) para no contestarte dos veces. Ese número no lo atiende una persona: te respondemos automáticamente con los datos de contacto del restaurante.

En nuestras páginas de marketing usamos el píxel de Meta para medir la eficacia de nuestros anuncios (por ejemplo, cuántas personas visitan una página o nos dejan sus datos). El píxel no recibe tu nombre, teléfono ni correo. Además, cada restaurante puede activar en sus páginas públicas sus propios identificadores de Meta o Google; en ese caso el restaurante es responsable de ese tratamiento y declara en Cooku que lo informa en su aviso de privacidad. Esas herramientas nunca se cargan en las páginas de confirmación de pedido, facturas, reservaciones ni bajas de suscripción.

Meta trata la información que recibe conforme a su propia política de privacidad, disponible en https://www.facebook.com/privacy/policy y, para WhatsApp, en https://www.whatsapp.com/legal/privacy-policy.

No vendemos ni rentamos datos personales. Los compartimos únicamente con proveedores que nos ayudan a prestar el servicio, que actúan bajo nuestras instrucciones y que deben protegerlos con medidas equivalentes a las nuestras. Las categorías y proveedores principales son (la lista actualizada está en https://usecooku.com/pa/seguridad):

• Alojamiento e infraestructura: Railway (servidores y base de datos) y Vercel (sitio web y métricas de uso y rendimiento sin cookies).
• Correo electrónico: Resend, para correos transaccionales y, cuando aceptaste, campañas.
• Mensajería: Meta (WhatsApp Business), para mensajes del servicio.
• Pagos: Stripe, Powertranz, Tilopay, PagueloFácil y Yappy, según el método que elija el restaurante. Reciben los datos necesarios para cobrar y prevenir fraudes.
• Facturación electrónica: proveedores autorizados de facturación electrónica (por ejemplo, Alanube en Panamá), que transmiten la factura a la autoridad tributaria.
• Imágenes: Cloudinary, para logotipos, fotos de productos y comprobantes que suben los negocios.
• Herramientas del negocio: servicios que el restaurante decide conectar, como impresión de comandas (PrintNode), traducción automática del menú (DeepL o Google Translate) y lectura automática de facturas de proveedores con inteligencia artificial (Google Gemini o Anthropic). A estos últimos no les enviamos datos de comensales.
• Plataformas de entrega: Uber Eats, Rappi, PedidosYa y DiDi Food, si el restaurante las conecta, para sincronizar su menú y recibir pedidos.
• Medición publicitaria: Meta (píxel) en nuestras páginas de marketing.

Además, los datos de los comensales se comparten con el restaurante con el que interactúan, que es su responsable. También podremos revelar datos cuando lo exija una ley, una orden judicial o una autoridad competente; para defender los derechos de Cooku, de sus usuarios o de terceros; o, en los términos que permita la ley, en caso de fusión, adquisición o venta de activos de Cooku, en cuyo caso el adquirente quedará obligado por esta política.

Varios de nuestros proveedores alojan la información fuera de tu país, principalmente en Estados Unidos. Cuando esto ocurre, elegimos proveedores con estándares de seguridad reconocidos y cuyas condiciones contractuales ofrecen un nivel de protección equivalente al que exige la ley aplicable. Al usar Cooku, quedas informado de que tus datos pueden ser tratados en esos países con ese fin.

Usamos pocas cookies y almacenamiento local del navegador:

• Necesarias: la cookie «cooku_market» recuerda tu país (un año); el almacenamiento local guarda tu sesión del panel, tu carrito y, si lo eliges, tus datos de contacto para no volver a escribirlos en tu próximo pedido. Puedes borrarlos con la opción «No soy yo» o desde tu navegador.
• Preferencias: tema claro u oscuro y ajustes del punto de venta.
• Medición: la cookie «cooku_utm» recuerda durante 90 días la campaña por la que llegaste. Las métricas de Vercel no usan cookies.
• Publicidad: la cookie «_fbp» del píxel de Meta en nuestras páginas de marketing, y las cookies de Meta o Google que un restaurante active en sus propias páginas.
• Tu elección: la cookie «cooku_cookie_consent» recuerda durante un año si aceptaste todas las cookies o solo las necesarias.

En nuestras páginas de marketing te mostramos un aviso para elegir entre «Aceptar» y «Solo necesarias»; si eliges «Solo necesarias», dejamos de usar las cookies de medición y publicidad de Cooku y borramos la cookie «cooku_utm». Puedes cambiar tu elección cuando quieras con el enlace «Preferencias de cookies» al pie de nuestra página principal, o bloquear y eliminar cookies desde tu navegador. Si bloqueas las necesarias, algunas funciones (como el carrito o el inicio de sesión) pueden dejar de funcionar.

Conservamos los datos mientras la cuenta del negocio esté activa o mientras sean necesarios para las finalidades descritas. Después los eliminamos o anonimizamos, salvo lo que debamos conservar por ley:

• Facturas, pagos y registros contables: durante el plazo que exigen las leyes fiscales y mercantiles (por regla general, cinco años).
• Datos personales recibidos de plataformas de entrega: se eliminan automáticamente a los 30 días; solo queda el pedido necesario para la operación del restaurante.
• Bajas de WhatsApp: tu número y la fecha en que pediste la baja, mientras Cooku envíe avisos por WhatsApp, solo para no volver a escribirte.
• Mensajes que escribes al número de WhatsApp de Cooku: el registro de cada uno (sin el texto) se borra a los 30 días.
• Copias de seguridad: se sobrescriben de forma periódica conforme a su ciclo de rotación.
• Datos de interesados que no se convirtieron en clientes: hasta que nos pidas eliminarlos o dejen de ser útiles para contactarte.

Aplicamos medidas administrativas, técnicas y físicas razonables: conexiones cifradas (HTTPS), contraseñas cifradas con un algoritmo de un solo sentido, credenciales de integraciones cifradas en reposo, separación estricta de la información de cada negocio, permisos por rol y registros de auditoría de los accesos del equipo de Cooku.

Ningún sistema es completamente infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos, a ti y a las autoridades cuando corresponda, en los plazos y términos que establezca la ley. Cada negocio es responsable de mantener seguras las contraseñas de su equipo y de retirar el acceso a quienes ya no trabajen con él.

Como titular de tus datos tienes derecho a:

• Acceso: conocer qué datos personales tenemos de ti y las condiciones de su tratamiento.
• Rectificación: corregir tus datos si son inexactos o están incompletos.
• Cancelación: pedir que eliminemos tus datos de nuestros registros cuando no se requieran para las finalidades descritas o no exista una obligación legal de conservarlos.
• Oposición: oponerte al uso de tus datos para fines específicos.
• Revocación del consentimiento: retirar el consentimiento que nos otorgaste, sin efectos retroactivos.
• Limitación del uso o divulgación: pedir que dejemos de usar tus datos para publicidad o prospección comercial.

Para ejercerlos, escríbenos a hola@usecooku.com desde el correo asociado a tu cuenta o a tu pedido, indicando qué derecho quieres ejercer. Podremos pedirte información adicional para confirmar tu identidad, para proteger tus datos de solicitudes falsas. El trámite es gratuito.

Tu solicitud debe indicar tu nombre y un medio para comunicarte la respuesta, acompañar un documento que acredite tu identidad (o la de tu representante), describir con claridad el derecho que quieres ejercer y los datos a los que se refiere. Te responderemos en un plazo máximo de 20 días hábiles contados desde que recibamos la solicitud completa, y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes, o en los plazos que fije la ley vigente si son menores.

Si tus datos los trata Cooku por cuenta de un restaurante, le haremos llegar tu solicitud para que la resuelva como responsable y te apoyaremos para que se atienda.

Puedes pedir la eliminación de tus datos en cualquier momento, incluidos los que recibimos a través de servicios de Meta como WhatsApp:

• 1. Escríbenos: envía un correo a hola@usecooku.com con el asunto «Eliminar mis datos», desde el correo asociado a tu cuenta, pedido o reservación. Si solo nos diste tu teléfono, indícalo en el mensaje.
• 2. Dinos quién eres: incluye tu nombre y, si eres un negocio, el nombre del negocio. Si eres cliente de un restaurante, dinos cuál.
• 3. Confirmamos y eliminamos: verificamos tu identidad, eliminamos o anonimizamos tus datos y te confirmamos por escrito cuando el proceso termine.

Si eres dueño de un negocio, eliminar tu cuenta borra también los datos de tu negocio, tus sucursales y la información de tus clientes guardada en Cooku. Esta acción no se puede deshacer, por lo que te pediremos confirmarla. Antes descarga tus facturas y la información que necesites: como emisor, la ley te obliga a conservar tus comprobantes fiscales, y tu proveedor autorizado de facturación conserva los originales.

Fuera de ese caso, conservaremos únicamente lo que la ley obligue a guardar (por ejemplo, las facturas emitidas a tu nombre, mientras el negocio que las emitió siga usando Cooku), bloqueado y solo para ese fin, hasta que venza el plazo legal. Si te diste de baja de los avisos por WhatsApp, también conservaremos tu número en la lista de bajas, solo para no volver a escribirte; si prefieres que lo borremos, dínoslo en tu solicitud.

Cooku está dirigido a negocios y a personas mayores de edad. No recopilamos de forma intencional datos de menores. Si un menor hace un pedido o una reservación, debe hacerlo con la autorización de su madre, padre o tutor. Si crees que tenemos datos de un menor sin esa autorización, escríbenos y los eliminaremos.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en México conforme a la ley vigente. Te pedimos que antes nos escribas: casi siempre podemos resolverlo directamente y más rápido.

Podemos actualizar este documento por cambios en la ley, en nuestros servicios o en nuestros proveedores. La versión vigente siempre estará en esta página con su fecha de actualización. Si el cambio es importante, te avisaremos además por correo o dentro de la plataforma antes de que entre en vigor.