1. Identidad del responsable
Flores Paz, William, quien opera el nombre comercial Pico De Gallo Fresh Tex Mex y la aplicación Pico de Gallo, es responsable de decidir cómo y para qué se tratan los datos personales descritos en esta política.
- Nombre comercial
- Pico De Gallo Fresh Tex Mex
- Nombre legal registrado
- Flores Paz, William
- NIT/DUI homologado
- 04814393-1
- D-U-N-S
- 816056745
- Domicilio
- 9a. Avenida Norte, Barrio San Francisco, No. 507, San Miguel 0000, El Salvador
- Correo de privacidad
- contacto@gallotexmex.com
- Teléfono
- +503 2697-3950
- Contacto de privacidad
- Pico de Gallo — contacto@gallotexmex.com
2. Alcance
Esta política aplica a la aplicación móvil Pico de Gallo para iOS y Android —identificador com.gallotexmex.picogallo—, a sus funciones asociadas y a las páginas web de soporte y privacidad enlazadas desde las tiendas de aplicaciones.
La app permite crear una cuenta, consultar el menú, guardar direcciones, seleccionar sucursales, realizar pedidos para entrega, recoger o consumir en mesa, pagar, solicitar factura, acumular y canjear Gallos Rewards y enviar comentarios.
3. Datos personales que tratamos
Tratamos los datos que proporcionas, los que se generan al utilizar el servicio y ciertos datos técnicos procesados por nuestros proveedores:
3.1 Cuenta y perfil
- Nombre, apellido, correo electrónico, número de teléfono y código de país.
- Fecha de nacimiento y género, únicamente si decides proporcionarlos como datos opcionales del perfil.
- Identificador de usuario, código de cliente, fecha de creación y actualización de la cuenta.
- Contraseña, gestionada por Firebase Authentication. Pico de Gallo no puede verla en texto legible.
3.2 Ubicación y direcciones
- Ubicación aproximada o precisa del dispositivo, únicamente con tu permiso y mientras utilizas funciones que la necesitan.
- Direcciones guardadas: etiqueta, dirección, apartamento o casa, referencias, teléfono de entrega, coordenadas y preferencia predeterminada.
- Texto de búsquedas de lugares y coordenadas utilizadas para mostrar el mapa, convertir coordenadas en dirección y calcular la sucursal más cercana.
La app no solicita ubicación en segundo plano. Puedes negar el permiso y escribir o seleccionar una dirección manualmente, aunque algunas funciones del mapa pueden ser menos precisas.
3.3 Pedidos, compras y facturación
- Productos, cantidades, modificadores, instrucciones, descuentos, recompensas, importes y sucursal.
- Tipo de pedido, mesa, horario de recogida, dirección e instrucciones de entrega.
- Estado del pedido, fechas de preparación y entrega, motivos de cancelación e historial de compras.
- Estado y referencia de la transacción de pago.
- Cuando solicitas factura: nombre o razón social, DUI o NIT y correo de facturación.
3.4 Información de pago
Durante el pago se procesan el número de tarjeta, fecha de vencimiento, código de seguridad (CVV), nombre del titular, datos de contacto, importe y dirección de facturación o entrega. Estos datos se transmiten a Wompi para autorizar y autenticar la transacción.
En la versión de producción a la que aplica esta política, Pico de Gallo no conserva el número completo de la tarjeta ni el CVV. Si habilitas “guardar tarjeta”, solo se conservarán una referencia tokenizada emitida por el proveedor de pagos y datos de visualización como últimos cuatro dígitos, marca, titular y vencimiento. Wompi y la entidad emisora podrán conservar los datos que les correspondan conforme a sus propias obligaciones.
3.5 Lealtad, preferencias y contenido enviado
- Saldo e historial de Gallos Rewards, puntos ganados, vencidos y canjeados.
- Carrito, direcciones o tarjeta predeterminada y preferencias de notificaciones, correo y SMS.
- Número de pedido, correo y texto libre enviado en la sección de comentarios o soporte.
No incluyas contraseñas, números completos de tarjeta, CVV, información médica ni otros datos sensibles en instrucciones de entrega o comentarios.
3.6 Datos técnicos y de uso
- Dirección IP, agente de usuario y registros de autenticación para seguridad y prevención de abuso.
- Versión de la app y del sistema, modelo y características generales del dispositivo, idioma, red y datos similares de funcionamiento.
- Identificadores pseudónimos de instalación o del SDK, interacción con mapas, métricas de fallos y diagnósticos.
- En Android y iOS, aperturas, sesiones, versión, características generales del dispositivo y pantallas generales procesadas mediante Firebase Analytics únicamente cuando lo autorizas de forma opcional.
4. Para qué utilizamos los datos
- Cuenta: registrar, autenticar, recuperar acceso, mantener el perfil y ofrecer funciones vinculadas al usuario.
- Pedidos: preparar, cobrar, entregar, permitir seguimiento, atender cancelaciones y conservar comprobantes.
- Ubicación: mostrar tu posición, completar direcciones y asignar una sucursal cercana.
- Pagos y fraude: procesar pagos 3DS, confirmar su resultado y prevenir operaciones no autorizadas.
- Facturación y cumplimiento: trasladar la solicitud de factura al proceso operativo, emitir el DTE en el sistema POS separado, responder reclamos y cumplir obligaciones legales.
- Lealtad: calcular, mostrar, vencer y canjear Gallos Rewards.
- Conocimiento del cliente: utilizar la fecha de nacimiento y el género opcionales para estadísticas internas agregadas y análisis general del perfil de clientes.
- Soporte: responder solicitudes, comentarios y problemas relacionados con un pedido.
- Comunicaciones futuras: en esta versión no existe un servicio activo de campañas por push, correo o SMS y el registro no solicita consentimiento de marketing. Cualquier campaña futura requerirá tu aceptación opcional por el canal correspondiente.
- Seguridad y mejora: proteger la app, diagnosticar fallos y comprender el rendimiento de las funciones.
- Analítica opcional: medir uso y retención mediante Firebase Analytics sin enviar nombre, correo, teléfono, dirección, datos de tarjeta, identificadores de pedido ni códigos de cupón. La analítica está desactivada inicialmente, no se utiliza para publicidad y puede retirarse desde la app.
No vendemos datos personales ni los usamos para rastrearte entre aplicaciones o sitios de empresas distintas con fines de publicidad dirigida.
5. Bases que permiten el tratamiento
Según la operación, tratamos los datos con base en:
- Tu consentimiento libre, específico, informado y expreso, por ejemplo para ubicación, analítica, comunicaciones opcionales o datos que no sean indispensables para el pedido.
- La gestión de tu solicitud y la ejecución del contrato de compra cuando creas una cuenta o realizas un pedido.
- El cumplimiento de obligaciones legales, fiscales, de protección al consumidor, seguridad y atención de autoridades.
- Intereses legítimos permitidos por la ley, como proteger las cuentas, prevenir fraude y mejorar la estabilidad, siempre que no prevalezcan tus derechos.
Puedes retirar un consentimiento opcional en cualquier momento. Retirarlo no vuelve ilícito el tratamiento realizado antes de la revocación ni impide conservar información exigida por ley.
6. Proveedores, destinatarios y transferencias
Limitamos el acceso a quienes necesitan la información para prestar el servicio:
| Destinatario | Datos y finalidad | Información adicional |
|---|---|---|
| Google LLC / Firebase | Cuenta, autenticación, base de datos, almacenamiento, funciones, registros técnicos y, solo con autorización opcional, analítica de uso en Android y iOS. | Privacidad y seguridad de Firebase |
| Google Maps Platform | Ubicación, coordenadas, búsquedas de lugares, mapas, geocodificación, metadatos y diagnósticos del SDK. | Política de privacidad de Google |
| Google Apps Script / Google Workspace | Número de pedido, comentario y correo para recibir y gestionar comentarios de soporte. | Política de privacidad de Google |
| Wompi / ACCELERA, S.A. DE C.V. | Datos de tarjeta, titular, contacto, dirección, importe, referencia y autenticación 3DS para procesar el pago. | Términos para usuarios de Wompi |
| Personal autorizado, sucursal, cocina y entrega | Datos del pedido, nombre, contacto, dirección o mesa necesarios para preparar y entregar. | Acceso limitado por función y deber de confidencialidad. |
| Autoridades y asesores | La información estrictamente necesaria cuando exista obligación legal, reclamo o defensa de derechos. | Solo en los casos permitidos o exigidos por ley. |
Firebase y otros proveedores de nube pueden procesar información en Estados Unidos y otras ubicaciones donde operen. Adoptaremos medidas contractuales y de seguridad apropiadas para las transferencias y exigiremos a los encargados un nivel de protección acorde con esta política y la legislación aplicable.
7. Conservación y eliminación
No conservamos los datos por más tiempo del necesario. Aplicamos, como mínimo, los siguientes criterios:
| Información | Plazo o criterio |
|---|---|
| Cuenta, perfil, direcciones, carrito, preferencias y referencias tokenizadas de pago | Mientras la cuenta permanezca activa o hasta que elimines el dato o solicites la eliminación de la cuenta. |
| Tickets y pedidos de la app | Hasta 10 años desde la transacción. Al eliminar la cuenta se suprimen los datos de contacto, facturación y ubicación, y se conserva el ticket económico desvinculado únicamente para fines legales, fiscales, comerciales, de reclamos y auditoría. |
| Facturas o DTE | Se generan y conservan en el sistema POS separado durante el plazo legal salvadoreño. No forman parte del documento de cuenta de Firebase. |
| Comentarios y solicitudes de soporte | Mientras la gestión o reclamo permanezca abierto. Al eliminar la cuenta se suprimen dentro de un máximo de 30 días, salvo la parte mínima que deba bloquearse por una obligación legal o un reclamo vigente. |
| Recuperación de contraseña | Firebase Authentication gestiona enlaces de un solo uso y duración limitada. La app no almacena códigos propios de recuperación en Firestore. |
| Analítica opcional | Se recopila únicamente mientras tu autorización esté activa y según los periodos configurados en Firebase Analytics. Al retirarla se detiene la recopilación futura y se reinician los datos analíticos del dispositivo. |
| Registros técnicos y copias de respaldo | Según ciclos limitados de seguridad y respaldo de cada proveedor. Los datos eliminados pueden persistir temporalmente en respaldos aislados hasta su sobrescritura. |
Al eliminar tu cuenta borramos autenticación, perfil, direcciones, carrito, preferencias, saldo e historial de puntos y referencias tokenizadas de pago. Los tokens de tarjetas se revocan ante Wompi. Si debemos retener el ticket de un pedido, eliminamos nombre, teléfono, correo, DUI o NIT, dirección, instrucciones y coordenadas; restringimos el registro restante y dejamos de usarlo para personalización o marketing.
8. Tus derechos y opciones
Puedes ejercer los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación (ARCO-POL), así como retirar consentimientos cuando corresponda.
- Consulta y actualiza información de perfil, direcciones, tarjetas tokenizadas y preferencias desde la app.
- Controla la ubicación desde los ajustes de iOS o Android.
- Activa o retira la analítica opcional desde Perfil → Preferencias.
- Elimina tu cuenta desde Perfil → Eliminar cuenta.
- Si no tienes la app, utiliza la página Eliminar cuenta y datos.
- Para otras solicitudes, escribe a contacto@gallotexmex.com.
La solicitud debe indicar tu nombre, correo de la cuenta, derecho que deseas ejercer y una descripción clara de los datos. Podremos pedir información razonable para verificar tu identidad. Nunca solicitaremos tu contraseña ni el número completo de una tarjeta.
Atenderemos la solicitud dentro de los plazos legales y te informaremos el resultado o la razón jurídica de cualquier limitación.
9. Seguridad
Aplicamos medidas administrativas y técnicas acordes con el riesgo, entre ellas cifrado en tránsito mediante HTTPS, controles de acceso por cuenta y rol, reglas de base de datos, autenticación gestionada por Firebase, separación de funciones y revisión de proveedores.
Ningún sistema es infalible. Si detectamos un incidente que pueda afectar tus derechos, actuaremos conforme a la ley y comunicaremos lo necesario por los medios disponibles.
10. Personas menores de edad
La app no está dirigida a niñas, niños o adolescentes. La creación de una cuenta está disponible únicamente para personas de 18 años o más y requiere una declaración expresa durante el registro. Si consideras que una persona menor creó una cuenta, contáctanos para revisarla y eliminarla cuando proceda.
11. Cookies, webviews y tecnologías similares
Las páginas legales de este sitio no necesitan cookies publicitarias. La app y sus SDK pueden usar identificadores técnicos, almacenamiento local o tecnologías equivalentes para mantener sesiones, seguridad y funcionamiento.
El flujo 3DS se abre en una vista web de Wompi o del emisor de la tarjeta. Esas páginas pueden utilizar cookies estrictamente necesarias y se rigen por las condiciones del proveedor correspondiente.
12. Cambios y contacto
Podemos actualizar esta política cuando cambien la app, los proveedores o la normativa. Publicaremos la versión vigente con su fecha y, si el cambio es sustancial, lo comunicaremos en la app o solicitaremos un nuevo consentimiento cuando sea necesario.
Para dudas, reclamos o solicitudes de privacidad:
- Correo: contacto@gallotexmex.com
- Teléfono: +503 2697-3950
- WhatsApp: +503 7796-3039
- Dirección: 9a. Avenida Norte, Barrio San Francisco, No. 507, San Miguel 0000, El Salvador