Aviso de privacidad integral de La Gran Cacerola

Última actualización: 30 de septiembre de 2026

Este aviso explica qué hacemos con tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»).

A quién aplica:

• A las pastelerías que usan La Gran Cacerola y a las personas de su equipo.
• A las personas invitadas a un equipo.
• A quienes visitan la aplicación o la página pública de una pastelería.

A quién no aplica: a los datos que una clienta le da a una pastelería al hacer un pedido. De esos datos es responsable cada pastelería (ver sección 5).

1. Quién es la responsable de tus datos

Guatever México, S.A. de C.V., con RFC GME200922Q73 y domicilio en Kutz C2 Lt17, C.P. 97308, Mérida, Yucatán, México, es la responsable de tus datos personales.

• Contacto general: hola@lagrancacerola.com.
• Área que atiende las solicitudes sobre datos personales: Departamento de Privacidad, en privacidad@lagrancacerola.com.

2. Qué datos tratamos

Tu cuenta

• Tu correo electrónico, la fecha en que te registraste y la de tu último acceso.
• Los códigos de acceso. Solo guardamos una huella cifrada; cada código vence a los 10 minutos.
• Tus sesiones. De cada una guardamos una huella cifrada y sus fechas.
• Los recorridos guiados que ya viste.

Tu negocio

• El nombre del negocio y lo que capturas en la app: insumos, recetas, costos, productos, inventario, producción, pedidos y cobros.
• Lo que decides mostrar en tu página pública: nombre comercial, número de WhatsApp, notas de entrega o recolección, condiciones y aviso de privacidad propios.
• Tus instrucciones de pago. Pueden incluir datos bancarios, como una CLABE, que son datos patrimoniales. La app solo se las muestra a una clienta cuando ya aceptó una propuesta y tiene saldo pendiente.

Tu equipo

• El correo de la persona que invitas y quién la invitó.

Tu suscripción

• Stripe recaba tu nombre, correo, tarjeta, domicilio de facturación y, si lo das, tu RFC.
• Nosotros solo guardamos los identificadores de cliente y de suscripción en Stripe, el plan, el estado, las fechas, los montos, la marca de tu tarjeta y sus últimos 4 dígitos.
• No guardamos el número completo de la tarjeta ni su código de seguridad.

Datos técnicos

• La dirección IP, el navegador y la fecha y hora de cada visita quedan en los registros de operación de nuestro proveedor de infraestructura.
• Al entrar a la app o al enviar una solicitud pública, tu IP se envía a Cloudflare Turnstile para comprobar que no eres un robot.
• En las solicitudes públicas guardamos solo una huella cifrada de la IP, para limitar abusos.

Datos sensibles: no te pedimos datos personales sensibles, como los de salud, origen étnico o creencias. Por favor, no los escribas en campos libres.

3. Para qué los usamos

Finalidades necesarias para prestar el servicio:

1. Crear y administrar tu cuenta, y comprobar que eres tú con el código enviado a tu correo.
2. Darte las funciones de la app: costeo, pedidos, cobros, inventario, producción, página pública y seguimiento.
3. Permitir tu equipo: enviar la invitación y dar acceso a la persona invitada.
4. Cobrar tu suscripción y administrar la prueba gratis, las renovaciones, los cambios de plan y las cancelaciones.
5. Mostrar en tu página pública lo que tú decidas publicar.
6. Proteger el servicio: prevenir fraudes, abusos y accesos no autorizados.
7. Enviarte mensajes del servicio: códigos de acceso, invitaciones, avisos de cobro y renovación, y cambios en los términos o en este aviso.
8. Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridad.

Finalidades secundarias: hoy no usamos tus datos para publicidad, mercadotecnia ni perfiles. Si eso cambia, actualizaremos este aviso y te daremos la opción de negarte antes de empezar.

No vendemos tus datos. No tomamos decisiones sobre ti de forma automatizada, sin intervención humana.

Al suscribirte nos das tu consentimiento expreso para tratar los datos patrimoniales y financieros necesarios para cobrar tu suscripción (art. 7 de la Ley).

4. Con quién compartimos tus datos

Usamos proveedores que tratan datos por nuestra cuenta, como encargados:

• Cloudflare, Inc. (Estados Unidos): alojamiento de la app, base de datos, envío de correos y verificación contra robots (Turnstile). Tus datos se guardan en servidores de Estados Unidos.
• Stripe: procesamiento de los pagos de la suscripción.

Enviar datos a un encargado no es una transferencia según la Ley (art. 2, fracc. XX). Cloudflare y Stripe también pueden tratar algunos datos según sus propios avisos de privacidad, por ejemplo para prevenir fraudes o detectar robots.

No transferimos tus datos a terceros para que los usen con sus propios fines. Solo lo haríamos sin tu consentimiento en los casos que permite el artículo 36 de la Ley. Por ejemplo:

• Cuando una ley lo exige.
• Por requerimiento de una autoridad.
• Para defender un derecho en un juicio.
• Cuando es necesario para mantener o cumplir nuestra relación contigo.

5. Datos de las clientas de cada pastelería

Una clienta puede llenar el formulario de la página de una pastelería, o la pastelería puede capturar su pedido. En ambos casos, la responsable de esos datos es la pastelería: nombre, contacto, domicilio de entrega, notas y detalle del pedido. Antes de enviar una solicitud, la clienta acepta el aviso de privacidad de esa pastelería.

La Gran Cacerola trata esos datos solo como encargada, por cuenta de la pastelería. No los usa para fines propios. Para proteger a las clientas:

• El formulario usa Turnstile. Solo guardamos una huella cifrada de la IP, para limitar abusos.
• El enlace de seguimiento es secreto y vence en 120 días. Guardamos solo su huella cifrada.
• Al abrir el enlace se crea una cookie que dura 2 horas.
• La página de seguimiento no muestra el domicilio completo ni las notas internas de la pastelería.

Para ejercer sus derechos sobre esos datos, la clienta debe dirigirse a la pastelería, cuyo contacto aparece en su página. Si nos escribe a nosotros, le indicaremos que la responsable es la pastelería. En lo posible, también le avisaremos a la pastelería.

6. Cookies y tecnologías parecidas

• Cookie de sesión del panel: es necesaria para mantenerte dentro. Dura 30 días, se renueva mientras uses la app y se borra al cerrar sesión.
• Cookie de seguimiento de pedido: en la página pública, dura 2 horas.
• Cloudflare Turnstile: puede leer señales técnicas de tu navegador para distinguir personas de robots.

En la página principal (lagrancacerola.com) usamos Cloudflare Web Analytics para contar visitas de forma agregada. No usa cookies ni nos dice quién eres.

No usamos cookies de publicidad ni de analítica de terceros. Si bloqueas las cookies necesarias, no podrás entrar a la app.

7. Cuánto tiempo conservamos tus datos

• Códigos de acceso: cada código vence a los 10 minutos.
• Sesiones: la sesión vence tras 30 días sin uso o al cerrar sesión.
• Datos de tu cuenta y de tu negocio, incluidos los registros de códigos y sesiones: mientras tengas cuenta, y 90 días naturales después de que termine tu plan.
• Registros de cobro de tu suscripción (montos, fechas y facturas): 5 años, por obligación fiscal (art. 30 del Código Fiscal de la Federación).

Al terminar ese plazo, los eliminamos. Si la ley nos obliga a conservar algún dato (por ejemplo, por temas fiscales), lo bloqueamos: queda guardado solo para ese fin durante el plazo legal y después se suprime.

Si quieres que borremos tus datos antes, pídelo como se explica en la sección 9 (derecho de cancelación).

8. Cómo protegemos tus datos

Usamos medidas razonables. Por ejemplo:

• Conexión cifrada (HTTPS).
• Cada negocio solo ve sus propios datos.
• Guardamos los códigos, sesiones y enlaces secretos solo como huellas cifradas.
• Solo tiene acceso el personal que lo necesita, con obligación de confidencialidad.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma importante tus derechos, te avisaremos de inmediato para que puedas protegerte (art. 19 de la Ley).

9. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a:

• Acceder a tus datos.
• Rectificarlos si están mal o incompletos.
• Cancelarlos.
• Oponerte a su uso.

Algunas cosas puedes hacerlas tú misma en la app: corregir los datos de tu negocio, retirar a la persona invitada o cancelar tu suscripción.

Cómo hacer una solicitud: escribe a privacidad@lagrancacerola.com e incluye (art. 28 de la Ley):

1. Tu nombre y un correo u otro medio para recibir la respuesta.
2. Un documento que acredite tu identidad, o la de tu representante y su representación.
3. Qué datos son y qué derecho quieres ejercer.
4. Cualquier dato que nos ayude a encontrarlos, como el correo de tu cuenta.

Si pides una rectificación, dinos qué hay que corregir y, si aplica, envía el documento que lo respalde.

Plazos:

• Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud.
• Si procede, la aplicamos dentro de los 15 días hábiles siguientes.
• Ambos plazos pueden ampliarse una sola vez, por un periodo igual, cuando se justifique (art. 31).

Costo: el trámite es gratuito. Solo podríamos cobrar los costos de reproducción o envío (art. 34).

Límites: podemos negar una solicitud en los casos del artículo 33 de la Ley. Por ejemplo, si no se acredita la identidad o si hay un impedimento legal. Tampoco estamos obligados a cancelar los datos necesarios para cumplir un contrato vigente o una obligación legal (art. 25). Cuando cancelamos datos, primero pasan por un periodo de bloqueo y después se suprimen (art. 24).

Revocar tu consentimiento: usa el mismo correo y el mismo procedimiento. La revocación no tiene efectos hacia atrás. Si la revocas para datos que son necesarios para el servicio, no podremos seguir prestándotelo.

Limitar el uso o la divulgación de tus datos:

• Tú decides qué publicas en tu página y puedes quitarlo cuando quieras.
• No te enviamos publicidad.
• Puedes pedir en privacidad@lagrancacerola.com que limitemos el uso de tus datos a lo indispensable.

Si no quedas conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en la materia.

10. Cambios a este aviso

La versión vigente estará siempre en https://lagrancacerola.com/privacidad y en la app. Si hacemos cambios importantes, te avisamos por correo y en la app antes de que se apliquen.

Aviso de privacidad simplificado

Guatever México, S.A. de C.V., con domicilio en Kutz C2 Lt17, C.P. 97308, Mérida, Yucatán, México, usa tu correo, los datos de tu negocio y los datos de tu suscripción para darte acceso a La Gran Cacerola, prestarte el servicio, cobrar tu plan y proteger la plataforma. No los usamos para publicidad. Para limitar su uso o ejercer tus derechos, escribe a privacidad@lagrancacerola.com. Consulta el aviso integral en https://lagrancacerola.com/privacidad.