Aviso de Privacidad Integral

Responsable y contacto

El responsable del tratamiento de los datos personales descritos en este aviso es Mario Alberto Zumarán Saettone, persona física con RFC ZUSM8608162A4, que opera comercialmente con la marca LiTa Support (en adelante, "LiTa Support" o "nosotros").

Domicilio para oír y recibir notificaciones: Fraccionamiento La Rioja 1, Calle Escaray 60, Col. Santa Clara, Ocoyucan, Puebla, C.P. 72850, México.

Este aviso cubre el sitio litasupport.com, la app web de acceso app.litasupport.com (también distribuida como app para Android con el identificador support.lita.app) y los portales operativos que LiTa Support opera para cada empresa cliente.

A quién aplica y en qué papel actuamos

LiTa Support es una plataforma de registro operativo para empresas del sector de alimentos y bebidas (restaurantes, cafeterías y hoteles). Nuestro papel frente a sus datos depende de quién es usted:

Cuando actuamos como encargado, el aviso de privacidad que le aplica es el de su empleador o el del establecimiento. Aun así, en este documento describimos lo que la plataforma hace técnicamente con esos datos. Si nos escribe sobre ellos, atenderemos su solicitud en coordinación con la empresa responsable (sección 8).

Datos que tratamos

Colaboradores de empresas cliente (usuarios de la plataforma)

• Identificación y datos laborales: nombre, apellido, correo electrónico, rol o puesto y área de trabajo. No pedimos su número de teléfono.
• Credenciales: contraseña y PIN. En nuestros servidores solo guardamos una huella cifrada de un solo sentido (bcrypt), no el valor original.
• Un identificador interno, para atribuir cada registro a la persona que lo hizo.
• Registros operativos con su autoría: listas de verificación, temperaturas, merma, inventario, recepción de mercancía, limpieza, apertura y cierre de turno, y tickets de soporte.
• Fotografías de evidencia tomadas con la cámara del dispositivo y la imagen de su firma manuscrita al cerrar turno.
• Calificaciones de cumplimiento por turno y por área.
• Si su empleador usa esos módulos: evaluaciones de desempeño, llamadas de atención, matriz de habilidades y avance de inducción.
• Si su empleador usa el módulo de asistencia (en fase de prueba): puesto, tipo de contrato, fechas de ingreso y baja, registros de entrada y salida, y periodo y monto de salario.
• Bitácora de actividad: inicios de sesión y acciones, con su correo, nombre, fecha y hora.
• Reportes técnicos de error: mensaje de error, pantalla y el correo y nombre de la sesión activa.
• El texto que usted dicte con la función de dictado por voz. La plataforma no graba ni guarda audio: el reconocimiento de voz lo hace su navegador y solo recibimos el texto resultante.

Comensales o huéspedes que llenan una encuesta

• Nombre, teléfono, correo electrónico, fecha de cumpleaños, calificaciones y comentarios, mesa o mesero que le atendió y, cuando la encuesta se captura por foto, la imagen de la ficha en papel.

Empresas cliente, sus representantes y prospectos

• Razón social, RFC, país, correo de facturación y nombre y tipo del negocio.
• Nombre, correo y puesto de la persona de contacto principal y de las personas invitadas al diagnóstico de arranque.
• Respuestas del diagnóstico de arranque en texto y, si decide contestar por voz en litasupport.com, la grabación de audio.
• Los datos que deje en el formulario de contacto del sitio: nombre, negocio, correo, teléfono y mensaje.
• Datos de pago: los captura y procesa Stripe directamente (tarjeta y domicilio de facturación). Nosotros guardamos solo los identificadores de cliente y de sesión de Stripe, el monto, la fecha y el estado del pago.

Lo que no recabamos

• No usamos su ubicación geográfica. La plataforma no lee ni agrega coordenadas a las fotografías.
• No accedemos a sus contactos ni a archivos del dispositivo, salvo la foto que usted toma.
• No guardamos su dirección IP ni un identificador de su dispositivo en nuestras bases de datos. Los proveedores de hospedaje sí registran la dirección IP en sus bitácoras técnicas (sección 6).
• No usamos herramientas de publicidad ni de analítica de terceros.

Datos sensibles y financieros

La plataforma no está diseñada para recabar datos personales sensibles en el sentido del artículo 2, fracción VI de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), como origen racial o étnico, estado de salud, información genética, creencias u opiniones políticas o preferencia sexual. No usamos reconocimiento facial ni huella dactilar, y no tratamos fotografías, voz ni firmas para identificar a una persona por sus rasgos físicos. Las fotografías tienen por objeto documentar áreas, equipos y productos de trabajo. Le pedimos no capturar datos de salud ni otros datos sensibles en comentarios o fotografías.

El salario del módulo de asistencia es un dato patrimonial. De acuerdo con el artículo 7 de la LFPDPPP, su tratamiento requiere el consentimiento expreso del titular, que corresponde recabar a su empleador como responsable. Ese módulo está hoy en fase de prueba.

Finalidades

Finalidades necesarias para el servicio

Finalidades secundarias

Hoy no tratamos datos personales para finalidades secundarias: no enviamos publicidad ni prospección comercial con ellos, no los vendemos y no usamos los datos de colaboradores ni de comensales para fines propios distintos del servicio que contrató la empresa cliente. Si esto cambiara, actualizaremos este aviso antes y ofreceremos un medio para negarse.

Proveedores, ubicación y transferencias

Para operar usamos proveedores que tratan datos por nuestra cuenta y según nuestras instrucciones. Varios están fuera de México, principalmente en Estados Unidos, por lo que sus datos se almacenan o procesan en ese país.

Además, si usa el dictado por voz, el reconocimiento lo hace su navegador; en algunos navegadores, como Chrome, el audio se procesa en servidores del fabricante del navegador.

La comunicación de datos a estos proveedores, que actúan como encargados, no es una transferencia en términos del artículo 2, fracción XX de la LFPDPPP. Tampoco lo es poner los datos operativos de cada colaborador a disposición de su propio empleador, que es el responsable de esos datos.

Transferencias. No transferimos sus datos a terceros para que los usen con fines propios. Solo lo haríamos en los supuestos del artículo 36 de la LFPDPPP, que no requieren su consentimiento, por ejemplo por mandato fundado y motivado de autoridad competente.

Conservación y eliminación

Hoy no existe un borrado automático programado en la plataforma. La conservación y la eliminación se gestionan de forma manual, con estas reglas:

• Datos de la empresa cliente, de sus colaboradores y de sus comensales: se conservan mientras esté vigente el contrato con la empresa cliente. Al terminar, se conservan 60 días naturales para que la empresa pueda solicitar la exportación de su información y después se eliminan de la plataforma, conforme a los Términos de Servicio.
• Datos de facturación y pago: durante el plazo que exijan las disposiciones fiscales y mercantiles aplicables.
• Datos de prospectos que no contratan (formulario de contacto y diagnóstico): hoy no tienen un plazo de conservación definido. Puede pedir su eliminación en cualquier momento por los medios de la sección 8.

Cuando alguien deja de ser colaborador, su empleador puede desactivar su acceso de inmediato. Desactivar una cuenta no la elimina: para eliminar su cuenta y sus datos, vea Eliminar mi cuenta. Podremos conservar datos bloqueados cuando lo exija la ley o sean necesarios para determinar responsabilidades, y se lo informaremos.

Derechos ARCO y revocación del consentimiento

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento (derechos ARCO). También puede revocar el consentimiento que haya otorgado, sin efectos retroactivos.

1. Envíe su solicitud a [CORREO DE PRIVACIDAD] con el asunto "Derechos ARCO", o entréguela por escrito en el domicilio de la sección 1.
2. Incluya, conforme al artículo 28 de la LFPDPPP:
   • su nombre y un domicilio o medio para recibir la respuesta;
   • un documento que acredite su identidad o, si actúa un representante, su identidad y su representación;
   • una descripción clara de los datos y del derecho que quiere ejercer (salvo en el acceso);
   • cualquier dato que ayude a localizarlos, como la empresa o el establecimiento con el que se relaciona;
   • si pide una rectificación, la corrección y el documento que la respalde.
3. Le comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos su solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual si las circunstancias lo justifican (artículo 31).
4. El trámite es gratuito. Solo podrían cobrarse los costos de reproducción, copias o envío (artículo 34).

Si sus datos los trata su empleador o un establecimiento como responsable (sección 2), le avisaremos a esa empresa y le daremos el apoyo técnico que necesite para responderle en tiempo.

Opciones para limitar el uso o divulgación

Puede pedirnos que limitemos el uso o la divulgación de sus datos, por ejemplo dejar de recibir correos que no sean necesarios para el servicio, por los mismos medios y en los mismos plazos de la sección 8. Hoy no enviamos correos publicitarios.

Evaluaciones automáticas

La plataforma calcula de forma automática una calificación de cumplimiento por turno y por área, a partir de las tareas completadas. LiTa Support no toma decisiones laborales con esa calificación: es una herramienta de consulta para la gerencia de su empleador, que es quien decide.

Conforme al artículo 26, fracción II de la LFPDPPP, usted puede oponerse a que una evaluación de su rendimiento se base solo en un tratamiento automatizado, sin intervención humana, cuando le produzca efectos no deseados o afecte de manera significativa sus intereses. Use el procedimiento de la sección 8.

Almacenamiento en el dispositivo y cookies

Los portales guardan información en el almacenamiento local de su navegador o dispositivo para poder funcionar sin conexión:

• la sesión activa (correo, nombre y rol);
• la configuración;
• registros y encuestas pendientes de enviar;
• la imagen de la firma del día;
• de forma temporal y sin cifrar, el PIN de una autorización hecha sin conexión, hasta que se valida con el servidor.

Si usa el formulario "Solicitar acceso" de un portal, lo que escriba (incluida la contraseña) se guarda solo en ese dispositivo y no llega a nuestros servidores. Si comparte el dispositivo con otras personas, cierre sesión al terminar. Puede borrar esta información eliminando los datos del sitio en su navegador.

El sitio litasupport.com no usa cookies de publicidad ni de analítica.

Seguridad

Hoy aplicamos estas medidas:

• conexión cifrada (HTTPS, con HSTS) en los dominios de la plataforma;
• contraseñas y PIN guardados en el servidor con bcrypt;
• llaves de servicio de la base de datos guardadas solo en el servidor, nunca en el código público;
• verificación de firma en los avisos de pago que recibimos de Stripe;
• el audio del diagnóstico de arranque se guarda en un almacenamiento privado;
• mensaje de acceso genérico que no revela a qué empresa pertenece un correo.

Estas medidas no cubren todavía todos los componentes de la plataforma. Estamos reforzando los controles de acceso a la base de datos y al almacenamiento de fotografías de los portales operativos.

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se la informaremos de inmediato, conforme al artículo 19 de la LFPDPPP.

Menores de edad

LiTa Support es una herramienta de trabajo para personal de empresas y no está dirigida a menores de edad. Las cuentas de colaboradores las crea la empresa cliente, y la plataforma no verifica la edad. Las encuestas de satisfacción las recaba cada establecimiento. Si usted es madre, padre o tutor y cree que tratamos datos de un menor, escríbanos por los medios de la sección 8.

Cambios a este aviso

Publicaremos cualquier cambio en litasupport.com/privacidad con su fecha de actualización. Si el cambio es relevante, también lo avisaremos por correo a los administradores de cada empresa cliente.

Autoridad

Si considera que no atendimos su solicitud conforme a la ley, puede acudir a la autoridad en materia de protección de datos personales en posesión de particulares, que hoy es la Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno).