Aviso de Privacidad

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), Vidana (en adelante “Vidana”, “nosotros”), con domicilio en Ciudad de México, México, hace de su conocimiento el presente Aviso de Privacidad.

1. Datos personales que recopilamos

Podemos recopilar los siguientes datos personales:

• Nombre completo
• Dirección de correo electrónico
• Número telefónico
• Nombre de la empresa
• Datos de uso del servicio (registros de comida, preferencias alimentarias)
• Información del dispositivo (para prevención de duplicados en encuestas)

2. Finalidades del tratamiento

Los datos personales que recopilamos serán utilizados para:

• Proveer y administrar los servicios de comedor corporativo
• Registrar consumos y gestionar cuentas de empleados
• Procesar solicitudes de compra y facturación
• Realizar encuestas de satisfacción (anónimas)
• Enviar comunicaciones relacionadas con el servicio
• Mejorar la calidad de nuestros servicios y menús
• Cumplir con obligaciones legales y fiscales

3. Transferencias de datos

Sus datos personales no serán transferidos a terceros sin su consentimiento, salvo en los casos previstos por la LFPDPPP y demás regulaciones aplicables.

Utilizamos proveedores de servicios tecnológicos (Firebase/Google Cloud, Resend) para el almacenamiento y procesamiento de datos, los cuales cuentan con medidas de seguridad adecuadas.

4. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales, incluyendo:

• Cifrado de datos en tránsito y en reposo
• Control de acceso basado en roles
• Políticas de seguridad de contenido (CSP)
• Autenticación segura con proveedores verificados

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercer estos derechos, envíe una solicitud a:

hola@vidana.com.mx

Su solicitud será atendida en un plazo máximo de 20 días hábiles.

6. Uso de cookies y tecnologías de rastreo

Nuestro sitio web utiliza cookies y tecnologías similares para:

• Mantener su sesión activa
• Recordar sus preferencias
• Analizar el uso del sitio (Google Analytics)

Puede configurar su navegador para rechazar cookies, aunque esto podría afectar la funcionalidad del sitio.

7. Encuestas de satisfacción

Las encuestas de satisfacción son completamente anónimas. No se vinculan respuestas con identidades de empleados. Se utiliza una huella digital del dispositivo únicamente para prevenir respuestas duplicadas, sin identificar al usuario.

8. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente.

9. Contacto

Para cualquier duda o aclaración sobre este Aviso de Privacidad, puede contactarnos en:

• Correo: hola@vidana.com.mx
• Instagram: @vidana_mx

10. Programa Vidana Lealtad

La presente sección del Aviso de Privacidad aplica específicamente al programa de fidelidad “Vidana Lealtad”, operado por Vidana a través del sitio vidana.com.mx/lealtad. En lo no previsto aquí, aplica el aviso general de las secciones anteriores.

10.1 Identidad del responsable

Vidana es operada por Fuego Directo, S.A. de C.V. (en adelante, “la empresa”), con domicilio en Ciudad de México, México. Para asuntos relacionados con datos personales del programa Lealtad, el contacto es privacidad@vidana.com.mx.

10.2 Datos personales que recabamos

• Correo electrónico (obligatorio)
• Nombre (obligatorio)
• Teléfono (opcional)
• Fecha de nacimiento (opcional)
• Consentimiento para recibir promociones (opcional)
• Hash anonimizado de la dirección IP al momento del registro (uso interno antifraude)
• Historial de actividad: sellos ganados, premios canjeados, ubicación de cada visita (cafetería Vidana donde se registró cada sello), fecha y hora

10.3 Finalidades primarias

Operar el programa Lealtad: emitir tarjetas digitales, registrar visitas, otorgar premios y prevenir el abuso del programa.

10.4 Finalidades secundarias

Las siguientes finalidades requieren consentimiento expreso del titular:

• Enviar promociones por correo electrónico
• Comunicaciones de cumpleaños
• Encuestas de satisfacción

El titular puede revocar este consentimiento en cualquier momento sin que ello afecte la operación del programa.

10.5 Transferencias a terceros (encargados del tratamiento)

Para operar el programa, transferimos datos a los siguientes encargados, cada uno con un propósito específico:

• Resend — envío de correos transaccionales y promocionales. Datos transferidos: correo, nombre.
• Cloudflare (Turnstile) — protección antibots. Datos transferidos: token de sesión, hash IP.
• Google Firebase — almacenamiento, autenticación e infraestructura. Datos transferidos: todos los datos recabados.
• Apple Inc. — distribución de tarjetas en Apple Wallet. Datos transferidos: identificador anonimizado de tarjeta.
• Google LLC — distribución de tarjetas en Google Wallet. Datos transferidos: identificador anonimizado de tarjeta.

Todos los terceros operan bajo acuerdos de procesamiento de datos (DPA) y cumplen con estándares internacionales de protección de datos.

10.6 Derechos ARCO

El titular tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos. El mecanismo principal para ejercer el derecho de cancelación es la eliminación voluntaria de la tarjeta en lealtad.vidana.com.mx/eliminar, o por correo a privacidad@vidana.com.mx.

La eliminación es permanente: los datos personales se anonimizan; el historial de transacciones se conserva en forma anónima por integridad contable.

10.7 Cookies y tecnologías similares

El sitio lealtad.vidana.com.mx NO usa cookies de seguimiento. Solo se utiliza el token de sesión técnico necesario para procesar el registro.

10.8 Cambios al aviso

Cualquier cambio sustancial a este aviso se notificará por correo a los miembros activos con 30 días de anticipación.

10.9 Plazo de conservación

Los datos personales se conservan mientras la cuenta del programa esté activa. Tras la eliminación voluntaria o tras 24 meses de inactividad, los datos personales se anonimizan automáticamente; el historial transaccional se retiene en forma anónima.

10.10 Medidas de seguridad

• Cifrado en tránsito y en reposo
• Autenticación de dos factores para el personal con acceso administrativo
• Registros de auditoría de accesos administrativos
• App Check y Cloudflare Turnstile para prevenir abuso
• Revisión periódica de seguridad

10.11 Menores de edad

El programa Lealtad está dirigido a mayores de 18 años. Si detectamos el registro de un menor, eliminamos los datos.

10.12 Procedimiento de queja ante el INAI

El titular tiene derecho a presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) si considera que sus derechos han sido vulnerados.

10.13 Versión y fecha

Versión 2026-05-13.