Aviso de privacidad

Última actualización: 8 de septiembre de 2026

Quién es responsable

iFix Web y Servicios S.A. de C.V., con domicilio en Culiacán, Sinaloa, México, es responsable del tratamiento de los datos personales descritos en este aviso. Contacto: privacidad@ifix.com.mx.

Pedidos IA es una plataforma que permite a restaurantes recibir pedidos por WhatsApp y atenderlos desde un panel de administración.

Qué datos tratamos

De las personas que usan el panel

Nombre y correo electrónico.
Contraseña, guardada siempre como hash con scrypt. No almacenamos ni podemos consultar la contraseña original.
A qué restaurantes tiene acceso la persona y con qué rol.

De los clientes que escriben por WhatsApp

Su número de teléfono, en el formato que WhatsApp nos entrega.
El contenido de los mensajes que intercambia con el restaurante.
La fecha y hora de cada mensaje y su estado de entrega (enviado, entregado, leído o fallido).

No pedimos ni guardamos datos financieros, ni ubicación, ni ningún dato sensible. El contenido del mensaje es el que la propia persona decide escribir.

De la cuenta de WhatsApp del restaurante

Identificadores de la cuenta de WhatsApp Business y del número de teléfono.
El token de acceso a la API de Meta, cifrado con AES-256-GCM antes de guardarse. Nunca se muestra completo en pantalla ni se registra en bitácoras.

Para qué los usamos

Entregar los mensajes entre el cliente y el restaurante.
Mostrarle al personal del restaurante el historial de la conversación.
Autenticar a quien entra al panel y limitar lo que puede ver según su restaurante.
Diagnosticar fallas del servicio.

No usamos estos datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales.

Con quién se comparten

Meta Platforms, Inc. Los mensajes viajan necesariamente por la plataforma de WhatsApp. Su tratamiento se rige además por las políticas de Meta.
El restaurante destinatario. El personal con acceso a ese restaurante ve la conversación de sus propios clientes.

Cada restaurante está aislado de los demás a nivel de base de datos: el personal de un restaurante no puede ver los datos de otro, ni por error de programación.

Cuánto tiempo los conservamos

Mensajes y números de teléfono: 12 meses desde el último mensaje.
Cuentas del panel: mientras la persona tenga acceso, y hasta 3 meses después de que se le retire.
Tokens de acceso: hasta que el restaurante desconecte la cuenta, momento en que se eliminan de inmediato.

Cómo protegemos la información

Todo el tráfico viaja cifrado por HTTPS.
Los tokens de acceso se guardan cifrados con AES-256-GCM.
Las contraseñas se guardan como hash con scrypt, nunca en claro.
La separación entre restaurantes se aplica en la propia base de datos con políticas de seguridad por fila, no sólo en el código de la aplicación.
Cada evento que recibimos de WhatsApp se valida criptográficamente antes de procesarse.

Ningún sistema es infalible. Si detectáramos una vulneración que afecte sus datos personales, se lo comunicaríamos sin demora.

Sus derechos

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, usted puede en cualquier momento acceder a sus datos, rectificarlos si son inexactos, cancelarlos y oponerse a su tratamiento. También puede revocar el consentimiento que nos haya otorgado.

Escriba a privacidad@ifix.com.mx indicando su solicitud y un medio para contactarle. Respondemos en un plazo máximo de 20 días hábiles.

Cómo pedir la eliminación de sus datos

Si desea que borremos toda la información asociada a su número de teléfono, tiene dos caminos:

Enviar un mensaje de WhatsApp al número del restaurante con el texto BORRAR MIS DATOS.
Escribir a privacidad@ifix.com.mx desde cualquier correo, indicando el número de teléfono a eliminar.

En ambos casos eliminamos el historial de mensajes y el número asociado en un plazo máximo de 30 días naturales, y se lo confirmamos. La eliminación es definitiva: no conservamos copias, salvo lo que la ley nos obligue a retener.

Solicitudes de autoridades

Si una autoridad nos requiere datos personales de alguna persona, seguimos estos criterios:

Revisamos la legalidad de la solicitud antes de entregar nada: que provenga de autoridad competente, que esté fundada y motivada, y que se refiera a datos que efectivamente tengamos.
Nos oponemos a las solicitudes que consideremos ilícitas o excesivas, por los medios legales a nuestro alcance.
Entregamos el mínimo indispensable. Nunca el historial completo si basta un dato concreto, ni datos de personas ajenas a la solicitud.
Documentamos cada solicitud y nuestra respuesta: quién la hizo, con qué fundamento, qué entregamos y por qué.
Cuando la ley lo permita, avisamos a la persona afectada.

Cambios a este aviso

Si cambiamos la forma en que tratamos los datos, actualizamos esta página y la fecha del encabezado. Le recomendamos revisarla de vez en cuando.

Contacto

iFix Web y Servicios S.A. de C.V. · Culiacán, Sinaloa, México · privacidad@ifix.com.mx