01 Identidad del Responsable
El responsable del tratamiento de los datos personales recabados a través del sitio carry.com.mx y de los canales asociados a la marca comercial Carry es la persona moral que se identifica a continuación.
- Denominación
- Rocket Tch, S.A. de C.V.
- RFC
- RTC190207GB5
- Nombre comercial
- Carry
- Sitio web
- carry.com.mx
- Domicilio
- Boulevard Condado de Sayavedra No. 190, Int. MZ 109 LT 81, Colonia Condado de Sayavedra, C.P. 52938, Atizapán de Zaragoza, Estado de México.
- Teléfono
- +52 55 7370 8821
- Correo electrónico
- daniel@carry.com.mx
Para todos los efectos del presente Aviso, las referencias a "Carry", "el Responsable" o "nosotros" se entenderán hechas a Rocket Tch, S.A. de C.V.
02 Datos personales que se recaban
Para las finalidades señaladas en el presente Aviso, Carry recaba los siguientes datos personales, ya sea de manera directa cuando el titular los proporciona personalmente a través del sitio, o de manera indirecta a través de fuentes lícitas y proveedores autorizados:
Datos de identificación
- Nombre completo del titular o del representante legal del establecimiento.
- Denominación o razón social del restaurante o persona moral.
- Nombre comercial del establecimiento.
Datos de contacto
Datos de contacto (número de teléfono, correo electrónico, y dirección física o fiscal, colonia, calle, número, código postal, ciudad y estado).
Datos fiscales
- Registro Federal de Contribuyentes (RFC).
- Régimen fiscal y datos de la Constancia de Situación Fiscal cuando el titular requiera facturación electrónica.
- Uso del CFDI declarado por el titular.
Datos de operación comercial
- Historial de pedidos, productos adquiridos, volúmenes y frecuencia de compra.
- Direcciones de entrega y sucursales registradas por el titular.
- Información sobre el restaurante (tipo de cocina, plataformas de delivery utilizadas).
Datos de pago
- Información necesaria para procesar pagos en línea, la cual no es almacenada por Carry y es capturada y procesada directamente por la pasarela de pagos Openpay bajo sus propios protocolos de seguridad y cumplimiento PCI-DSS.
Datos de navegación
- Dirección IP, tipo de dispositivo, navegador, sistema operativo, páginas visitadas, tiempo de permanencia y datos de geolocalización aproximada, recabados a través de cookies y tecnologías similares (ver sección 11).
03 Datos sensibles
Carry no recaba datos personales considerados sensibles en términos del Artículo 3, fracción VI, de la LFPDPPP. En ningún caso se solicitarán datos de origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual.
04 Finalidades del tratamiento
Carry tratará los datos personales recabados para las siguientes finalidades primarias, necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica con el titular:
- Gestionar el registro y la cuenta del aliado en el sitio.
- Procesar pedidos de compra, confirmaciones, modificaciones y cancelaciones.
- Procesar pagos a través de la pasarela de Openpay.
- Emitir comprobantes fiscales digitales (CFDI 4.0) por las operaciones realizadas.
- Coordinar la logística de entrega, incluido el envío de pedidos a través de paqueterías o transportistas.
- Gestionar reposiciones, garantías e incidencias relacionadas con los productos entregados.
- Atender consultas, dudas y solicitudes de soporte por los canales habilitados.
- Mantener el historial de pedidos y facilitar la repetición de compras (reorder).
- Cumplir con las obligaciones fiscales, contables y legales aplicables a Rocket Tch, S.A. de C.V.
- Cumplir con requerimientos de autoridades competentes cuando estos resulten procedentes.
05 Finalidades secundarias
De manera adicional, Carry podrá utilizar los datos personales para las siguientes finalidades secundarias, las cuales no son indispensables para la relación jurídica con el titular:
- Envío de comunicaciones de marketing, promociones, descuentos y novedades del catálogo.
- Realización de encuestas de satisfacción y estudios de mercado.
- Análisis estadísticos para mejorar la calidad del servicio y la experiencia en el sitio.
- Personalización de recomendaciones de productos.
- Invitación a participar en programas piloto, mesas de retroalimentación o casos de éxito junto con Rappi.
El titular puede manifestar su oposición a estas finalidades secundarias en cualquier momento, sin que ello afecte la prestación del servicio principal, mediante el procedimiento descrito en la sección 08 del presente Aviso o utilizando el enlace de cancelación incluido en los correos de marketing.
06 Transferencias de datos
Carry podrá transferir los datos personales del titular, sin requerir consentimiento expreso, a las siguientes categorías de terceros, en los supuestos previstos por el Artículo 37 de la LFPDPPP:
- Openpay (Banco BBVA Bancomer, S.A.) — pasarela de pagos que procesa las transacciones electrónicas realizadas en el sitio.
- Paqueterías y empresas de transporte contratadas por Carry para la entrega de los pedidos al domicilio del cliente.
- Rappi — únicamente los datos estrictamente necesarios para validar la condición de aliado oficial del titular y para los procesos vinculados a la alianza Carry × Rappi.
- Proveedores de servicios fiscales y contables contratados por Carry para la emisión de CFDI, cumplimiento de obligaciones fiscales y conservación de registros contables.
- Proveedores de infraestructura tecnológica (hosting, almacenamiento en la nube, herramientas de email marketing y atención a clientes) que actúan como encargados del tratamiento bajo contrato con Carry.
- Autoridades competentes cuando estas requieran información en ejercicio de sus facultades legales.
En todos los casos, Carry se asegurará de que los terceros receptores se encuentren obligados, ya sea por disposición legal o contractual, a observar el presente Aviso de Privacidad y a tratar los datos personales conforme a los principios y deberes previstos por la LFPDPPP.
07 Derechos ARCO
El titular tiene derecho a ejercer en cualquier momento los siguientes derechos, conocidos en conjunto como derechos ARCO:
Acceso
Conocer qué datos personales tiene Carry y para qué los utiliza.
Rectificación
Solicitar la corrección de datos inexactos, incompletos o desactualizados.
Cancelación
Solicitar la eliminación de datos cuando considere que no se ajustan al presente Aviso.
Oposición
Oponerse al uso de sus datos para finalidades específicas, incluidas las secundarias.
08 Procedimiento para ejercer derechos ARCO
Para ejercer cualquiera de los derechos descritos en la sección anterior, así como la revocación del consentimiento, el titular deberá enviar una solicitud por escrito al correo electrónico daniel@carry.com.mx, conteniendo al menos la siguiente información:
- Nombre completo del titular y domicilio o correo electrónico para comunicar la respuesta.
- Documento que acredite la identidad del titular o, en su caso, la representación legal correspondiente (copia de identificación oficial vigente).
- Descripción clara y precisa de los datos personales respecto de los cuales se ejerce el derecho.
- Cualquier otro elemento que facilite la localización de los datos personales.
Carry comunicará al titular la determinación adoptada dentro de los 20 días hábiles siguientes a la recepción de la solicitud, y en caso de resultar procedente, hará efectivo el derecho ejercido dentro de los 15 días hábiles siguientes a dicha comunicación. Estos plazos podrán ser ampliados una sola vez por un período igual, cuando así lo justifiquen las circunstancias del caso.
El ejercicio de los derechos ARCO es gratuito. Solo deberán cubrirse, en su caso, los gastos justificados de envío o reproducción de la información solicitada en medios físicos.
09 Revocación del consentimiento
El titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, en la medida en que la ley lo permita. La revocación se solicita siguiendo el procedimiento descrito en la sección 08.
La revocación del consentimiento podrá tener como consecuencia la imposibilidad de continuar prestando el servicio, dado que algunos datos son necesarios para la existencia misma de la relación jurídica. En todo caso, Carry conservará aquellos datos que resulten necesarios para el cumplimiento de obligaciones legales pendientes, incluyendo obligaciones fiscales y de conservación contable.
10 Limitación de uso o divulgación
El titular podrá limitar el uso o divulgación de sus datos personales solicitando su inscripción en el Registro Público para Evitar Publicidad de la PROFECO (www.profeco.gob.mx), o bien escribiendo a daniel@carry.com.mx con la indicación de la limitación deseada (por ejemplo, no recibir promociones, no participar en encuestas, etc.).
12 Seguridad de la información
Carry ha adoptado medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales de los titulares contra el daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas medidas son revisadas periódicamente y actualizadas conforme a las mejores prácticas del sector.
Sin embargo, ningún sistema es completamente invulnerable. En caso de detectar una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Carry lo comunicará de inmediato a los afectados, conforme al Artículo 20 de la LFPDPPP.
13 Cambios al Aviso de Privacidad
Carry podrá modificar el presente Aviso de Privacidad cuando lo considere necesario para reflejar cambios en la legislación aplicable, en las políticas internas de privacidad, o en los productos y servicios ofrecidos. Cualquier modificación será publicada en el sitio carry.com.mx con indicación de la fecha de actualización.
Cuando se trate de cambios sustanciales, Carry notificará al titular a través del correo electrónico registrado en su cuenta o mediante un aviso destacado en el sitio.
14 Consentimiento
El uso del sitio carry.com.mx, el registro de una cuenta, la realización de un pedido o la entrega voluntaria de datos personales a Carry por cualquier medio, implica el consentimiento expreso del titular para el tratamiento de sus datos personales conforme al presente Aviso de Privacidad, incluyendo el consentimiento para las transferencias descritas en la sección 06.
Si el titular no manifiesta su oposición a las finalidades secundarias dentro de los cinco días hábiles siguientes a haber recibido este Aviso, se entenderá otorgado su consentimiento para dichas finalidades.
15 Contacto del Responsable
Para cualquier duda, solicitud o aclaración relacionada con el presente Aviso de Privacidad o el tratamiento de sus datos personales, el titular podrá ponerse en contacto con Carry a través de los siguientes medios:
- Correo electrónico
- daniel@carry.com.mx
- Teléfono
- +52 55 7370 8821
- Domicilio
- Boulevard Condado de Sayavedra No. 190, Int. MZ 109 LT 81, Colonia Condado de Sayavedra, C.P. 52938, Atizapán de Zaragoza, Estado de México.
- Razón social
- Rocket Tch, S.A. de C.V.
Si el titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de Carry, podrá acudir en cualquier momento al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en su sitio web www.inai.org.mx.