Aviso de privacidad

Aviso de privacidad base - Antigua Cafebrería

Documento de trabajo para revisión legal. Este aviso está preparado como base operativa para el portal web de Antigua Cafebrería. Debe ser revisado por asesoría legal antes de su publicación final. Ruta sugerida de publicación: /privacidad.

1. Aviso de privacidad integral

Aviso de privacidad integral de Antigua Cafebrería

Última actualización: [PENDIENTE: fecha] Versión del aviso: [PENDIENTE: versión, por ejemplo 1.0] Sitio web: [PENDIENTE: dominio oficial]

Antigua Cafebrería, como cafebrería cultural, cafetería-librería y espacio comunitario ubicado en Ario de Rosales, Michoacán, reconoce la importancia de proteger los datos personales de las personas que visitan nuestro sitio web, realizan pedidos, hacen reservas, se registran a nuestra comunidad, participan en eventos o talleres, proponen colaboraciones, se registran como proveedores, repartidores o candidatas/os a empleo, o nos contactan por cualquier medio.

Este aviso explica qué datos personales podemos recabar, para qué los usamos, cómo los protegemos y cómo puedes ejercer tus derechos.

Nota importante: Este documento contiene campos pendientes marcados como [PENDIENTE: ...]. No debe publicarse sin completar esos datos y sin revisión legal.

1.1 Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es:

• Nombre comercial: Antigua Cafebrería.
• Responsable legal: [PENDIENTE: persona física o razón social].
• RFC, si se publicará: [PENDIENTE: RFC].
• Domicilio para efectos de privacidad: [PENDIENTE: domicilio legal o domicilio para privacidad].
• Correo para temas de privacidad: [PENDIENTE: correo de privacidad].
• Teléfono / WhatsApp oficial: [PENDIENTE: teléfono oficial].
• Ubicación operativa: Ario de Rosales, Michoacán.
• Dominio oficial: [PENDIENTE: dominio oficial].

1.2 Datos personales que podemos recabar

Los datos personales que podemos solicitar dependen del formulario, servicio o actividad en la que participes. Procuramos pedir solo la información necesaria para atender tu solicitud.

A. Datos de identificación y contacto

• Nombre.
• Teléfono.
• Correo electrónico.
• Medio de contacto preferido.
• Asunto o mensaje enviado.

B. Datos para comunidad, promociones y agenda cultural

• Nombre.
• Teléfono.
• Correo electrónico.
• Intereses: café, promociones, libros, eventos, talleres, cultura local u otros intereses relacionados.
• Cumpleaños, solo si se habilita como campo opcional.
• Consentimiento para recibir información.

C. Datos para pedidos para recoger

• Nombre.
• Teléfono.
• Productos solicitados.
• Hora estimada de recolección.
• Comentarios relacionados con el pedido.

D. Datos para pedidos a domicilio

• Nombre.
• Teléfono.
• Productos solicitados.
• Dirección de entrega.
• Referencias de ubicación.
• Método de pago.
• Comentarios relacionados con el pedido.

E. Datos para reservas de mesa

• Nombre.
• Teléfono.
• Fecha.
• Hora.
• Número de personas.
• Motivo o comentarios.

F. Datos para talleres y eventos

• Nombre.
• Teléfono.
• Correo electrónico.
• Taller o evento de interés.
• Número de lugares solicitados.
• Edad del participante, cuando sea necesario por el tipo de actividad.
• Nombre y datos de contacto de madre, padre, tutor o persona adulta responsable, cuando el registro sea para niñas, niños o adolescentes.
• Comentarios relacionados con la actividad.

G. Datos para propuestas artísticas, culturales o de talleristas

• Nombre.
• Teléfono.
• Correo electrónico.
• Disciplina, oficio, especialidad o tipo de propuesta.
• Descripción de la propuesta.
• Enlaces a portafolio, redes sociales o trabajos previos, si se comparten.
• Disponibilidad.
• Necesidades técnicas o de espacio.

H. Datos para proveedores

• Nombre comercial.
• Nombre de la persona responsable.
• Teléfono.
• Correo electrónico.
• Productos o servicios ofrecidos.
• Precios, condiciones comerciales o listas informativas, si se comparten.
• Cobertura y tiempos de entrega.
• Datos de facturación, cuando aplique.
• Archivos adjuntos, si se habilita carga de documentos.

I. Datos para repartidores o posibles colaboradores de reparto

• Nombre.
• Teléfono.
• Zona de cobertura.
• Disponibilidad.
• Tipo de vehículo.
• Placa, licencia, seguro o información relacionada con el reparto, cuando aplique.
• Contacto de emergencia, si se habilita.

J. Datos para solicitudes de empleo

• Nombre.
• Teléfono.
• Correo electrónico.
• Puesto de interés.
• Experiencia.
• Disponibilidad.
• CV o archivo adjunto, si se habilita.
• Comentarios enviados por la persona solicitante.

Te recomendamos no incluir datos sensibles en tu CV o mensaje, salvo que sean estrictamente necesarios para la solicitud.

K. Datos para libros, apartados o préstamos

• Nombre.
• Teléfono.
• Correo electrónico, si aplica.
• Libro solicitado.
• Fecha estimada de recolección o devolución.
• Aceptación de condiciones de apartado o préstamo.
• Comentarios relacionados con la solicitud.

L. Datos derivados de imágenes, fotografías o videos

Durante eventos, talleres o actividades culturales pueden tomarse fotografías o videos para memoria cultural, difusión institucional o redes sociales de Antigua Cafebrería. Cuando una persona aparezca de forma identificable, se solicitará autorización cuando corresponda.

En actividades con niñas, niños o adolescentes, la autorización deberá otorgarla madre, padre, tutor o persona adulta responsable.

M. Datos técnicos del sitio web

Cuando visitas el portal, el sistema puede generar o registrar datos técnicos como:

• Dirección IP.
• Tipo de navegador.
• Tipo de dispositivo.
• Sistema operativo.
• Páginas visitadas.
• Fecha y hora de navegación.
• Cookies técnicas.
• Cookies de preferencias, si se habilitan.
• Cookies de analítica, si se habilitan.
• Eventos de conversión no personales, como clic en WhatsApp, menú, reservas, pedidos, eventos o ubicación.

No deben enviarse datos personales identificables a herramientas de analítica.

1.3 Datos personales sensibles

Antigua Cafebrería no busca recabar datos personales sensibles de forma habitual.

Podrían recibirse datos sensibles de manera incidental cuando una persona los incluya voluntariamente en mensajes, archivos, CV, comentarios, propuestas o formularios. En ese caso, se tratarán únicamente en la medida necesaria para atender la solicitud correspondiente y se procurará no solicitarlos si no son indispensables.

No solicitaremos datos como religión, afiliación política, preferencia sexual, estado de salud, origen racial o étnico, información genética u otros datos sensibles, salvo que exista una finalidad legítima, necesaria y expresamente informada.

1.4 Finalidades primarias del tratamiento

Usaremos tus datos personales para finalidades necesarias relacionadas con la solicitud, servicio, actividad o relación que tengas con Antigua Cafebrería.

Finalidades operativas generales

• Atender solicitudes de contacto.
• Responder dudas, comentarios, aclaraciones o quejas.
• Identificar a la persona solicitante.
• Dar seguimiento a comunicaciones iniciadas por la persona titular.
• Confirmar información enviada por formulario, WhatsApp, correo o redes sociales.

Finalidades para pedidos

• Gestionar pedidos para recoger.
• Gestionar pedidos a domicilio.
• Confirmar disponibilidad de productos.
• Confirmar dirección, horario, cobertura y costo de entrega, cuando aplique.
• Coordinar preparación, entrega o recolección del pedido.
• Contactar a la persona solicitante para aclarar información del pedido.
• Registrar historial operativo del pedido.

Finalidades para reservas

• Gestionar solicitudes de reserva de mesa.
• Gestionar reservas para eventos, talleres o actividades culturales.
• Confirmar disponibilidad, cupo, fecha, hora, costo y condiciones.
• Contactar a la persona solicitante para confirmar o ajustar la reserva.
• Registrar asistentes o lugares solicitados.

Finalidades para comunidad

• Registrar personas interesadas en la comunidad Antigua.
• Identificar intereses para enviar información relevante, cuando exista consentimiento.
• Administrar bajas o cambios en preferencias de comunicación.

Finalidades para eventos, talleres y memoria cultural

• Gestionar registros de asistentes.
• Confirmar participación, cupo y condiciones.
• Coordinar actividades, materiales o requerimientos especiales.
• Documentar actividades culturales y memoria de Antigua Cafebrería.
• Obtener autorizaciones de uso de imagen cuando corresponda.

Finalidades para libros, apartados y préstamos

• Gestionar solicitudes de apartado de libros.
• Gestionar solicitudes de préstamo, devolución o seguimiento.
• Confirmar disponibilidad y condiciones.
• Contactar a la persona solicitante para seguimiento.

Finalidades para colaboraciones artísticas y culturales

• Recibir y evaluar propuestas artísticas, culturales, musicales, literarias, educativas o comunitarias.
• Contactar a artistas, talleristas o responsables de proyectos.
• Revisar disponibilidad, necesidades técnicas, agenda y condiciones.
• Integrar propuestas a posibles actividades futuras, sin que el envío implique aceptación automática.

Finalidades para proveedores

• Recibir y evaluar información de proveedores potenciales.
• Revisar productos, servicios, precios, cobertura, condiciones y tiempos de entrega.
• Contactar a proveedoras/es para aclaraciones o futuras compras.
• Gestionar relaciones comerciales cuando se concrete una colaboración.

Finalidades para repartidores

• Recibir y evaluar registros de posibles colaboradores de reparto.
• Revisar disponibilidad, zona, vehículo y condiciones.
• Contactar a la persona registrada si existe oportunidad de colaboración.
• Gestionar entregas cuando exista una relación operativa autorizada.

Finalidades para empleo

• Recibir solicitudes de empleo.
• Evaluar experiencia, disponibilidad y perfil.
• Contactar a candidatas/os para procesos presentes o futuros.
• Conservar solicitudes para futuras vacantes durante el periodo indicado en este aviso.

Finalidades administrativas, legales y de seguridad

• Cumplir obligaciones legales, administrativas, fiscales o contables aplicables.
• Mantener registros internos de solicitudes, pedidos, reservas o colaboraciones.
• Prevenir abuso, fraude, uso indebido de formularios o incidentes de seguridad.
• Proteger la seguridad del sitio web, del personal, de las personas usuarias y de la operación.
• Registrar auditoría básica de acciones internas cuando aplique.

1.5 Finalidades secundarias

Con tu consentimiento, podremos usar tus datos para finalidades no indispensables para atender tu solicitud principal, como:

• Enviarte promociones.
• Enviarte agenda cultural.
• Compartirte novedades de productos, bebidas, libros, talleres y eventos.
• Invitarte a dinámicas de comunidad.
• Enviarte recomendaciones culturales o de lectura.
• Realizar encuestas de satisfacción.
• Generar estadísticas internas para mejorar la experiencia, sin enviar datos personales identificables a herramientas de analítica.
• Publicar fotografías o videos para memoria cultural, redes sociales o difusión institucional, cuando exista autorización o corresponda.

Puedes negar o revocar el uso de tus datos para finalidades secundarias sin que esto afecte la atención de tus pedidos, reservas, solicitudes o servicios principales.

1.6 Negativa o revocación para finalidades secundarias

Puedes solicitar que no usemos tus datos para finalidades secundarias, como promociones, agenda cultural, novedades, encuestas o comunicaciones de comunidad.

Para hacerlo, puedes escribir a:

• Correo de privacidad: [PENDIENTE: correo de privacidad]
• WhatsApp oficial: [PENDIENTE: WhatsApp oficial]

Incluye en tu solicitud:

• Nombre.
• Medio por el que te registraste, si lo recuerdas.
• Teléfono o correo que deseas dar de baja.
• La frase: “Solicito dejar de recibir comunicaciones secundarias de Antigua Cafebrería”.

También podremos incluir mecanismos de baja en mensajes, correos o formularios cuando la herramienta utilizada lo permita.

1.7 Uso de imágenes, fotografías y videos

Antigua Cafebrería puede documentar eventos, talleres, lecturas, exposiciones, actividades comunitarias o momentos del espacio para memoria cultural, redes sociales, comunicación institucional o archivo histórico.

Cuando una persona aparezca de forma identificable, se solicitará autorización cuando corresponda, especialmente si la imagen se usará de forma destacada, promocional o individual.

En eventos públicos o actividades de comunidad, se podrán tomar imágenes generales del ambiente. Si prefieres no aparecer, puedes informarlo antes o durante la actividad al equipo de Antigua Cafebrería.

Para niñas, niños o adolescentes, se solicitará autorización de madre, padre, tutor o persona adulta responsable cuando corresponda.

1.8 Datos de niñas, niños y adolescentes

Antigua Cafebrería puede organizar talleres, lecturas o actividades para niñas, niños y adolescentes. En estos casos:

• El registro deberá realizarlo madre, padre, tutor o persona adulta responsable.
• Solo se pedirán los datos necesarios para gestionar la actividad.
• Se podrá solicitar edad del participante cuando sea relevante para el taller o evento.
• No se recabarán datos innecesarios de menores de edad.
• El uso de imagen de niñas, niños o adolescentes requerirá autorización de madre, padre, tutor o persona adulta responsable cuando corresponda.

1.9 Transferencias, encargados y proveedores de servicios

Antigua Cafebrería podrá compartir datos personales únicamente cuando sea necesario para cumplir las finalidades descritas en este aviso, cuando exista consentimiento, cuando se trate de un encargado que procesa datos por cuenta de Antigua Cafebrería, o cuando exista obligación legal.

Los datos podrían tratarse mediante:

• Servicios de hosting o alojamiento web.
• Servicios de correo electrónico.
• WhatsApp, WhatsApp Business u otros canales de mensajería.
• Herramientas de formularios, CRM o listas de comunidad, si se habilitan.
• Herramientas de analítica, sin datos personales identificables.
• Servicios de reparto o mensajería, solo cuando sea necesario para entregar pedidos.
• Proveedores de pago, si se habilitan.
• Servicios contables, fiscales, administrativos o legales.
• Autoridades competentes, cuando exista obligación legal o requerimiento válido.

Cuando usemos proveedores tecnológicos o encargados, procuraremos que traten los datos conforme a instrucciones de Antigua Cafebrería y únicamente para las finalidades correspondientes.

No se realizarán transferencias para fines ajenos a Antigua Cafebrería sin consentimiento cuando este sea necesario.

1.10 Cookies y tecnologías similares

El portal puede utilizar cookies, píxeles, almacenamiento local u otras tecnologías similares para mejorar el funcionamiento del sitio y entender su uso.

Tipos de cookies posibles

• Cookies necesarias: permiten funcionamiento básico del sitio, formularios, seguridad, sesión o preferencias mínimas.
• Cookies de preferencias: recuerdan configuraciones del sitio, si se habilitan.
• Cookies de analítica: ayudan a conocer visitas, clics y desempeño del portal, sin enviar datos personales identificables.
• Cookies de terceros: podrían generarse por servicios externos como mapas, videos, analítica, redes sociales o herramientas de contacto, si se integran.

Cómo deshabilitar cookies

Puedes configurar tu navegador para bloquear, eliminar o recibir avisos sobre cookies. Ten en cuenta que algunas funciones del portal podrían no operar correctamente si deshabilitas cookies necesarias.

Si se habilitan cookies de analítica, marketing o terceros no esenciales, el portal deberá mostrar un banner o mecanismo de consentimiento cuando aplique.

1.11 Medidas de seguridad

Antigua Cafebrería aplicará medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Entre las medidas esperadas se encuentran:

• Uso de HTTPS cuando el dominio esté publicado.
• Validación de formularios en servidor.
• Control de acceso a panel administrativo.
• Acceso restringido por roles.
• Protección de contraseñas mediante mecanismos seguros.
• Resguardo de archivos privados fuera de rutas públicas cuando contengan datos personales.
• Evitar exposición de carpetas internas, configuración, logs o archivos sensibles.
• No mostrar errores técnicos al público.
• Registrar errores internos en logs privados.
• Evitar enviar datos personales a herramientas de analítica.
• Validar tipo, extensión, tamaño y contenido de archivos adjuntos cuando se habiliten.

Ningún sistema es completamente infalible; por ello, Antigua Cafebrería no puede garantizar seguridad absoluta, pero sí se compromete a implementar medidas razonables y proporcionales al tipo de datos y operación.

1.12 Conservación de datos personales

Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, atender obligaciones legales o administrativas, resolver aclaraciones y mantener registros operativos.

Periodos sugeridos para definir antes de publicar:

Cuando los datos dejen de ser necesarios, se eliminarán, bloquearán o anonimizarán conforme a las posibilidades técnicas y legales aplicables.

1.13 Derechos ARCO y revocación del consentimiento

Tienes derecho a solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos personales, conocidos como derechos ARCO. También puedes revocar el consentimiento otorgado o solicitar la limitación del uso o divulgación de tus datos.

Para ejercer estos derechos, envía una solicitud a:

• Correo de privacidad: [PENDIENTE: correo de privacidad]
• Medio alternativo: [PENDIENTE: WhatsApp o domicilio de privacidad]

Tu solicitud deberá incluir:

1. Nombre completo de la persona titular. 2. Medio para recibir respuesta. 3. Descripción clara del derecho que deseas ejercer: acceso, rectificación, cancelación, oposición o revocación. 4. Descripción de los datos personales sobre los que deseas ejercer el derecho, salvo que se trate de acceso. 5. Documento que acredite identidad. 6. En caso de representación legal, documento que acredite personalidad de la persona representante. 7. Cualquier información que ayude a localizar los datos, como formulario usado, fecha aproximada, correo o teléfono registrado.

Cuando la solicitud sea de rectificación, deberás indicar los cambios solicitados y, cuando corresponda, aportar documentación que sustente la corrección.

Plazos de respuesta

Antigua Cafebrería comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de derechos ARCO es gratuito. Solo podrán cobrarse costos de reproducción, copias o envío cuando legalmente proceda.

1.14 Opciones para limitar el uso o divulgación de datos

Puedes limitar el uso o divulgación de tus datos personales mediante:

• Solicitud de baja de comunicaciones de promociones o agenda cultural.
• Solicitud de actualización de preferencias de contacto.
• Solicitud para no aparecer en fotografías o videos identificables, cuando sea posible atenderla.
• Solicitud de cancelación o eliminación de datos, cuando proceda legal y operativamente.

Contacto:

• [PENDIENTE: correo de privacidad]
• [PENDIENTE: WhatsApp oficial]

1.15 Cambios al aviso de privacidad

Antigua Cafebrería podrá modificar este aviso de privacidad para reflejar cambios legales, operativos, tecnológicos, de servicios, formularios, herramientas, proveedores o finalidades.

Los cambios se publicarán en:

• Ruta: /privacidad.
• Medio adicional: [PENDIENTE: redes, correo o aviso en sitio si aplica].

La fecha de última actualización se mostrará al inicio del aviso.

1.16 Contacto de privacidad

Para dudas, solicitudes ARCO, revocación de consentimiento, baja de comunicaciones o temas relacionados con protección de datos personales, puedes contactar a:

• Responsable de privacidad: [PENDIENTE: responsable interno o área].
• Correo: [PENDIENTE: correo de privacidad].
• Teléfono / WhatsApp: [PENDIENTE: teléfono oficial].
• Domicilio: [PENDIENTE: domicilio de privacidad].

1.17 Nota de revisión legal

Este aviso fue preparado como documento base para implementación del portal. Antes de publicarse, debe ser revisado por asesoría legal para validar responsable, domicilio, finalidades, transferencias, mecanismos de consentimiento, periodos de conservación, tratamiento de menores, uso de imagen, cookies, herramientas tecnológicas y procedimiento de derechos ARCO.

2. Avisos de privacidad simplificados para formularios

2.1 Versión general para formularios

Antigua Cafebrería usará tus datos para atender y dar seguimiento a tu solicitud. También podremos enviarte información sobre promociones, eventos, talleres, libros y novedades solo si otorgas tu consentimiento. Consulta el aviso de privacidad integral en /privacidad.

2.2 Comunidad y promociones

Usaremos tus datos para integrarte a la comunidad Antigua y enviarte agenda cultural, promociones, talleres, eventos, libros y novedades, siempre que aceptes recibir esta información. Puedes solicitar tu baja en cualquier momento. Consulta el aviso de privacidad integral en /privacidad.

2.3 Pedidos

Usaremos tus datos únicamente para gestionar, confirmar y dar seguimiento a tu pedido, ya sea para recoger o a domicilio. El envío del formulario no confirma automáticamente disponibilidad. Consulta el aviso de privacidad integral en /privacidad.

2.4 Reservas

Usaremos tus datos para revisar disponibilidad, confirmar tu reserva y contactarte sobre fecha, hora, número de personas y detalles de la visita. La reserva queda confirmada hasta recibir respuesta de Antigua Cafebrería. Consulta el aviso de privacidad integral en /privacidad.

2.5 Eventos y talleres

Usaremos tus datos para registrar tu solicitud, confirmar cupo, compartir detalles de la actividad y dar seguimiento a tu participación. Algunos talleres o eventos pueden requerir pago, cupo limitado o autorización de una persona adulta responsable. Consulta el aviso de privacidad integral en /privacidad.

2.6 Colaboraciones artísticas y culturales

Usaremos la información enviada para evaluar tu propuesta artística, cultural o de taller y contactarte si se ajusta a nuestra agenda o necesidades. El envío del formulario no implica aceptación automática ni compromiso de programación. Consulta el aviso de privacidad integral en /privacidad.

2.7 Proveedores

Usaremos tus datos para evaluar productos, servicios, condiciones y una posible relación comercial con Antigua Cafebrería. El registro no implica aceptación automática como proveedor. Consulta el aviso de privacidad integral en /privacidad.

2.8 Repartidores

Usaremos tus datos para evaluar una posible colaboración de reparto, revisar zona, disponibilidad y condiciones operativas. El registro no implica aceptación automática ni relación laboral. Consulta el aviso de privacidad integral en /privacidad.

2.9 Empleo

Usaremos tus datos y, en su caso, tu CV para evaluar tu perfil en procesos presentes o futuros de selección. El envío de solicitud no implica contratación ni vacante disponible. Consulta el aviso de privacidad integral en /privacidad.

2.10 Contacto general

Usaremos tus datos para responder tu mensaje y dar seguimiento a tu consulta. Consulta el aviso de privacidad integral en /privacidad.

2.11 Apartado o préstamo de libros

Usaremos tus datos para confirmar disponibilidad, apartado, préstamo, devolución o seguimiento de libros. El préstamo o apartado está sujeto a políticas vigentes y disponibilidad. Consulta el aviso de privacidad integral en /privacidad.

3. Textos de consentimiento para checkboxes

3.1 Contacto general

Acepto que Antigua Cafebrería use mis datos para responder mi mensaje y dar seguimiento a mi solicitud. He leído el aviso de privacidad.

3.2 Recibir promociones y novedades

Acepto recibir información de Antigua Cafebrería sobre promociones, productos, eventos, talleres, libros, agenda cultural y novedades. Entiendo que puedo solicitar dejar de recibir estos mensajes en cualquier momento.

3.3 Pedidos

Acepto que Antigua Cafebrería use mis datos para gestionar, confirmar y dar seguimiento a mi pedido.

3.4 Reservas de mesa

Acepto que Antigua Cafebrería use mis datos para revisar disponibilidad, contactarme y confirmar mi reserva.

3.5 Talleres y eventos

Acepto que Antigua Cafebrería use mis datos para registrar mi solicitud, confirmar cupo y dar seguimiento a mi participación en el taller o evento.

3.6 Colaboraciones artísticas o culturales

Acepto que Antigua Cafebrería use la información enviada para evaluar mi propuesta y contactarme si existe posibilidad de colaboración.

3.7 Proveedores

Acepto que Antigua Cafebrería use mis datos para evaluar mis productos o servicios y contactarme sobre una posible relación comercial.

3.8 Repartidores

Acepto que Antigua Cafebrería use mis datos para evaluar una posible colaboración de reparto y contactarme si existe oportunidad.

3.9 Solicitudes de empleo

Acepto que Antigua Cafebrería use mis datos y documentos enviados para evaluar mi perfil en procesos presentes o futuros de selección.

3.10 Autorización de uso de imagen

Autorizo a Antigua Cafebrería a usar fotografías o videos en los que aparezco de forma identificable para memoria cultural, redes sociales, difusión institucional y comunicación del proyecto, conforme al aviso de privacidad.

3.11 Uso de imagen de menores de edad

Declaro ser madre, padre, tutor o persona adulta responsable del participante menor de edad y autorizo a Antigua Cafebrería a usar fotografías o videos en los que aparezca de forma identificable para memoria cultural, redes sociales, difusión institucional y comunicación del proyecto, conforme al aviso de privacidad.

3.12 Registro de menor por adulto responsable

Declaro que soy madre, padre, tutor o persona adulta responsable de la niña, niño o adolescente registrado, y autorizo el uso de los datos proporcionados para gestionar su participación en la actividad.

3.13 Préstamo de libros

Acepto que Antigua Cafebrería use mis datos para gestionar el préstamo, apartado, seguimiento y devolución del libro solicitado. También acepto las condiciones vigentes de préstamo.

4. Microcopy UX legal

4.1 Texto corto para footer legal

La información de productos, promociones, eventos y horarios puede cambiar sin previo aviso. Las reservas, pedidos y lugares están sujetos a disponibilidad y confirmación. Consulta nuestro aviso de privacidad en /privacidad.

4.2 Banner de cookies - versión breve

Usamos cookies necesarias para que el sitio funcione y, si lo autorizas, cookies de analítica para mejorar la experiencia sin identificarte personalmente. Puedes aceptar, rechazar o configurar tus preferencias.

Botones sugeridos:

• Aceptar cookies.
• Rechazar no esenciales.
• Configurar.

4.3 Banner de cookies - versión cálida

Para que tu visita sea más clara y útil, usamos cookies necesarias y, con tu permiso, analítica básica para entender qué secciones ayudan más a la comunidad. No debemos enviar datos personales a analítica.

4.4 Confirmación de baja de promociones

Tu solicitud fue registrada. Dejaremos de enviarte promociones, agenda cultural y novedades por el medio indicado. Es posible que recibas mensajes relacionados con pedidos, reservas o solicitudes que sigan en proceso.

4.5 Solicitud de eliminación de datos

Recibimos tu solicitud de eliminación o cancelación de datos. Revisaremos la información y te responderemos por el medio indicado dentro de los plazos aplicables.

4.6 Solicitud de actualización de datos

Recibimos tu solicitud de actualización. Revisaremos los datos proporcionados y te contactaremos si necesitamos información adicional para confirmar el cambio.

4.7 Formulario enviado correctamente

Recibimos tu solicitud. Te contactaremos para dar seguimiento y confirmar disponibilidad cuando corresponda.

4.8 Error de consentimiento no marcado

Para continuar, necesitamos que aceptes el uso de tus datos para atender esta solicitud. Puedes consultar el aviso de privacidad antes de enviar el formulario.

4.9 Error de datos incompletos

Parece que falta completar algunos datos necesarios. Revisa los campos marcados e inténtalo nuevamente.

4.10 Aviso para CV o archivos adjuntos

Adjunta solo información necesaria para evaluar tu solicitud. Evita incluir datos sensibles que no sean indispensables.

4.11 Aviso para fotografías de eventos

Durante esta actividad podríamos tomar fotografías o videos para memoria cultural y difusión de Antigua Cafebrería. Si prefieres no aparecer, avísanos antes o durante el evento.

4.12 Aviso para talleres infantiles

El registro de niñas, niños o adolescentes debe hacerlo una madre, padre, tutor o persona adulta responsable.

5. Checklist para implementación en el portal

5.1 Página /privacidad

• [ ] Crear página pública /privacidad.
• [ ] Incluir H1: Aviso de privacidad.
• [ ] Incluir fecha de última actualización.
• [ ] Incluir versión del aviso.
• [ ] Incluir responsable legal completo.
• [ ] Incluir domicilio de privacidad.
• [ ] Incluir correo de privacidad.
• [ ] Incluir teléfono o WhatsApp oficial.
• [ ] Incluir finalidades primarias y secundarias.
• [ ] Incluir mecanismo para negar finalidades secundarias.
• [ ] Incluir derechos ARCO.
• [ ] Incluir cookies.
• [ ] Incluir uso de imagen.
• [ ] Incluir tratamiento de menores si hay talleres infantiles.
• [ ] Incluir transferencias y encargados reales.
• [ ] Incluir cambios al aviso.

5.2 Enlaces visibles

• [ ] Enlazar /privacidad desde el footer.
• [ ] Enlazar /privacidad desde cada formulario público.
• [ ] Incluir enlace en banner o modal de cookies.
• [ ] Incluir enlace en formularios de empleo, proveedores y repartidores.
• [ ] Incluir enlace en formularios de eventos y talleres.

5.3 Formularios y consentimiento

• [ ] Todo formulario público con datos personales debe incluir aviso breve.
• [ ] Todo formulario debe registrar consentimiento cuando aplique.
• [ ] Guardar fecha y hora del consentimiento.
• [ ] Guardar versión del aviso aceptada.
• [ ] Guardar origen del registro: home, comunidad, pedidos, reservas, eventos, proveedores, empleo, etc.
• [ ] Guardar IP solo si hay base legal y finalidad de seguridad documentada.
• [ ] No hacer obligatoria la aceptación de promociones para enviar solicitudes primarias.
• [ ] Separar consentimiento operativo de consentimiento promocional.
• [ ] Permitir baja de comunicaciones secundarias.

5.4 Analítica

• [ ] No enviar nombre, teléfono, correo, dirección ni mensajes a GA4 u otra analítica.
• [ ] Medir solo eventos no personales: clic WhatsApp, clic menú, clic reservar, clic pedir, clic ubicación.
• [ ] Documentar nombres de eventos.
• [ ] Configurar banner de cookies si se usan cookies no esenciales.
• [ ] Evitar registrar datos personales en URLs.

5.5 Seguridad técnica

• [ ] Usar HTTPS.
• [ ] Validar formularios en servidor.
• [ ] Usar tokens CSRF en formularios críticos.
• [ ] Sanitizar entradas.
• [ ] Escapar salidas HTML.
• [ ] No mostrar errores técnicos en pantalla.
• [ ] Registrar errores internos en logs privados.
• [ ] Restringir acceso a panel administrativo por sesión y rol.
• [ ] Proteger config/, database/, storage/, .env y archivos internos.
• [ ] No exponer CV, documentos o adjuntos en rutas públicas.
• [ ] Validar extensión, MIME y tamaño de archivos.
• [ ] Renombrar archivos adjuntos.
• [ ] Bloquear ejecución de archivos subidos.

5.6 Operación interna

• [ ] Definir responsable interno de privacidad.
• [ ] Definir correo oficial para solicitudes ARCO.
• [ ] Definir quién responde solicitudes ARCO.
• [ ] Definir procedimiento para validar identidad.
• [ ] Definir plazos internos de respuesta.
• [ ] Definir periodos de conservación por módulo.
• [ ] Definir política de eliminación de CV y adjuntos.
• [ ] Definir política de uso de fotos y videos.
• [ ] Definir formato de autorización de imagen.
• [ ] Definir tratamiento de registros de menores.

6. Información pendiente antes de publicar

6.1 Datos legales

• [PENDIENTE: responsable legal]
• [PENDIENTE: razón social o persona física]
• [PENDIENTE: RFC si se publicará]
• [PENDIENTE: domicilio legal o domicilio de privacidad]
• [PENDIENTE: correo de privacidad]
• [PENDIENTE: teléfono oficial]
• [PENDIENTE: dominio oficial]
• [PENDIENTE: fecha de última actualización]
• [PENDIENTE: versión del aviso]

6.2 Herramientas y proveedores tecnológicos

• [PENDIENTE: hosting real]
• [PENDIENTE: proveedor de correo]
• [PENDIENTE: uso de WhatsApp Business o WhatsApp normal]
• [PENDIENTE: herramienta de formularios o CRM]
• [PENDIENTE: herramienta de analítica]
• [PENDIENTE: proveedor de pagos si aplica]
• [PENDIENTE: proveedor de mapas si aplica]
• [PENDIENTE: proveedor de almacenamiento de archivos]

6.3 Operación de datos

• [PENDIENTE: periodos de conservación por tipo de solicitud]
• [PENDIENTE: procedimiento de baja de comunicaciones]
• [PENDIENTE: responsable de responder solicitudes ARCO]
• [PENDIENTE: formato interno para ARCO]
• [PENDIENTE: política de eliminación o anonimización]
• [PENDIENTE: campos finales por formulario]
• [PENDIENTE: qué formularios tendrán carga de archivos]
• [PENDIENTE: tamaño máximo de archivos]
• [PENDIENTE: extensiones permitidas]

6.4 Imágenes y eventos

• [PENDIENTE: política de fotografías en eventos]
• [PENDIENTE: formato de autorización de uso de imagen]
• [PENDIENTE: procedimiento para personas que no quieran aparecer]
• [PENDIENTE: política específica para menores de edad]
• [PENDIENTE: almacenamiento y eliminación de fotografías]

6.5 Comunicaciones y comunidad

• [PENDIENTE: canal para promociones]
• [PENDIENTE: frecuencia de mensajes]
• [PENDIENTE: mecanismo de baja]
• [PENDIENTE: segmentación por intereses]
• [PENDIENTE: responsable de listas de comunidad]

7. Recomendación de revisión legal

Antes de publicar este aviso, se recomienda que una persona abogada o especialista en protección de datos personales en México revise:

1. Identidad exacta del responsable. 2. Domicilio y correo correctos. 3. Validez de finalidades primarias y secundarias. 4. Necesidad de consentimiento expreso en formularios específicos. 5. Tratamiento de fotografías, videos y menores de edad. 6. Tratamiento de CV, licencias, placas, seguros y documentos adjuntos. 7. Transferencias y encargados reales. 8. Herramientas de cookies y analítica. 9. Periodos de conservación. 10. Procedimiento ARCO. 11. Redacción final antes de publicar en /privacidad.

8. Anexo técnico sugerido para Codex

8.1 Campos recomendados para registrar consentimiento

privacy_notice_version
privacy_accepted_at
privacy_accepted_ip
privacy_accepted_user_agent
consent_contact
consent_marketing
consent_image_use
consent_minor_responsible
source_form

8.2 Separación de consentimientos

No mezclar consentimiento operativo con consentimiento promocional.

Ejemplo:

• consent_contact: necesario para atender la solicitud.
• consent_marketing: opcional para promociones y novedades.
• consent_image_use: independiente y específico.
• consent_minor_responsible: cuando aplique a menores de edad.

8.3 Validaciones mínimas

• Nombre obligatorio cuando sea necesario para seguimiento.
• Teléfono o correo obligatorio según el formulario.
• Consentimiento operativo obligatorio.
• Consentimiento promocional opcional.
• Validar teléfono de 10 dígitos cuando sea teléfono mexicano.
• Validar correo electrónico.
• Validar archivos adjuntos.
• No almacenar datos innecesarios.
• No imprimir datos personales en HTML público.

8.4 Estados sugeridos para solicitudes de privacidad

recibida
en_revision
requiere_acreditacion
requiere_informacion_adicional
procedente
improcedente
atendida
cerrada

8.5 Eventos de analítica permitidos sin datos personales

click_whatsapp
click_menu
click_pedido
click_reserva
click_evento
click_como_llegar
submit_form_comunidad
submit_form_pedido
submit_form_reserva
submit_form_colabora

No enviar valores como nombre, teléfono, correo, dirección, mensaje, CV, propuesta, identificación, placa o cualquier otro dato personal.