Identidad y domicilio del responsable
DingDing con razón social Paul Esteban Vargas Salas, RFC VASP890622LMA. Dirección fiscal Calle Lobo Marino Mz 22 Lt 11 2029, Col. Los Cangrejos III Etapa, CP 23473. Cabo San Lucas, B.C.S. Contacto: contact@dingding.mx.
A quién aplica este aviso
Este aviso aplica al sitio dingding.mx, a las consultas comerciales y de soporte, a las cuentas de la plataforma app.dingding.mx y a los datos que Ding Ding recibe al conectar WhatsApp Business. El servicio técnico de la plataforma opera también mediante api.dingding.mx.
El operador identificado en este aviso es responsable de sus cuentas, atención y gestión del servicio. Cada restaurante es responsable de las finalidades de los datos de sus comensales; Ding Ding los procesa por su cuenta para prestar las funciones contratadas. Este aviso no reemplaza el aviso que el restaurante debe proporcionar.
Las integraciones sólo intervienen cuando se utilizan y se autorizan. La consulta del sitio no conecta una cuenta de Meta ni inicia pagos o envíos a los comensales.
Datos de la plataforma y responsabilidades del restaurante
En app.dingding.mx tratamos los datos de cuenta y contacto, identificación del negocio y sus sucursales, permisos de acceso, configuración y registros de uso necesarios para prestar y proteger el servicio. La información de contratación y cobros se utiliza para administrar la suscripción y atender obligaciones relacionadas con ella; los pagos se procesan a través del proveedor habilitado.
En reservaciones y pedidos, el restaurante determina las finalidades de los datos de sus comensales. Ding Ding actúa por su cuenta para gestionar el servicio: datos de contacto, fecha y comensales, detalle del pedido y, en delivery, dirección y ubicación de entrega cuando proceda. El restaurante debe informar a sus clientes, limitar accesos y contar con las autorizaciones correspondientes.
Una conexión de WhatsApp hecha por el dueño no sustituye el consentimiento del destinatario. El restaurante debe asegurar que los contactos a los que solicite enviar avisos hayan aceptado ese canal y atender sus bajas. Los datos operativos del restaurante no se utilizan para campañas propias de Ding Ding sin una autorización independiente.
Si una solicitud corresponde a datos de una reservación o pedido, puedes dirigirte al restaurante. También puedes escribirnos para que identifiquemos al responsable y coordinemos su atención, sin divulgar datos de otras cuentas.
Conexión de WhatsApp Business y coexistencia
El restaurante puede autorizar la conexión de su propia cuenta de WhatsApp Business mediante el flujo de Meta, cuando esa función esté habilitada. La persona que conecta la cuenta debe tener facultades para administrar los activos del restaurante. Visitar dingding.mx o aceptar cookies no autoriza esta conexión.
Para identificar y mantener la conexión conservamos los identificadores de aplicación, cuenta de WhatsApp Business y número de teléfono; número y nombre de presentación; organización y sucursal asociadas; credencial de acceso cifrada y su caducidad. El registro de autorización incluye al usuario que la inició, una huella del estado de autorización y sus fechas. No solicitamos la contraseña personal de Facebook.
Conservamos también los identificadores, nombres y estados de las plantillas, y metadatos técnicos de coexistencia: identificadores de solicitud, fechas, estados, progreso, códigos de error y huellas de eventos para evitar duplicados. Se utilizan para validar permisos y activos, preparar plantillas de utilidad, completar la sincronización inicial, detectar revocaciones y proteger la integración.
Los eventos enviados por Meta se autentican y procesan transitoriamente para extraer esos metadatos. No importamos ni conservamos la agenda, cuerpos de mensajes, hilos de conversación o adjuntos, ni descargamos sus archivos. Ding Ding no ofrece una bandeja de chats en esta modalidad. Recomendamos no compartir el historial cuando Meta permita elegirlo; si se comparte, se aplica la misma minimización.
La finalidad prevista del canal es entregar avisos transaccionales autorizados sobre reservaciones y pedidos, no campañas masivas. Su activación requiere los permisos, consentimiento del destinatario y plantillas que correspondan, además de las validaciones del proveedor. Actualmente el correo es el canal principal; este aviso no significa que los envíos automáticos de WhatsApp ya estén activos.
Desconectar elimina la credencial local y detiene el trabajo pendiente de esa conexión. No elimina los demás identificadores y registros técnicos ni borra la cuenta, el número o las conversaciones en WhatsApp. Para pedir la eliminación de los datos conservados consulta las instrucciones de eliminación de datos. Puedes gestionar también los permisos desde tu cuenta de Meta.
Qué datos recibimos y para qué
Al escribirnos por correo o WhatsApp podemos recibir tu nombre, correo, teléfono, nombre del restaurante y la información que incluyas en tu consulta. No solicitamos datos personales sensibles para el contacto comercial. Evita enviar contraseñas, datos completos de tarjetas o información de salud.
Utilizamos esos datos para responder preguntas, explicar funciones y planes, preparar una propuesta o demostración, dar seguimiento a lo que nos solicites y atender incidencias. También podemos conservar la evidencia necesaria para gestionar solicitudes de privacidad y proteger la seguridad del servicio.
El envío de promociones o novedades es una finalidad adicional. No es necesario aceptarla para recibir atención ni contratar. Para esas comunicaciones solicitaremos autorización separada; puedes negarte o retirar tu autorización escribiendo a contact@dingding.mx con el asunto “Baja de comunicaciones comerciales”.
Servicios externos y comunicación de datos
- Alojamiento y correo: la infraestructura que sirve el sitio y el servicio de correo intervienen en la entrega de páginas y en la atención de consultas, respectivamente.
- WhatsApp / Meta: el botón de contacto abre WhatsApp. Si decides escribirnos, ese servicio procesa el mensaje y los datos de tu cuenta conforme a sus propias condiciones.
- Brevo: la plataforma cuenta con una integración de correo transaccional para notificaciones operativas. Cuando se utiliza, recibe el destinatario y el contenido necesario para entregar el aviso; no es un píxel instalado en el sitio público.
- Mercado Pago: cuando un restaurante habilita pagos, procesa el cobro en la cuenta que ese restaurante conecta. Su intervención depende del flujo de pago; una visita al sitio público no inicia un cobro.
- Google Analytics 4: presta la medición opcional de este sitio después de tu aceptación, para entender sus visitas y acciones. Puedes consultar la política de privacidad de Google.
- Google y Meta en los menús del restaurante: intervienen cuando la integración está configurada y se autoriza la medición correspondiente. No se les envían nombres, correos o teléfonos como propiedades de los eventos de analítica del producto.
Los servicios externos pueden operar fuera de México. Su intervención depende del canal o función que utilices. Los proveedores que tratan información por cuenta de Ding Ding se distinguen de los terceros que la reciben para sus propias finalidades.
No vendemos tu información de contacto. Una transferencia que requiera consentimiento se solicitará por separado; los requerimientos legales de autoridad se atenderán conforme a la ley. El contacto comercial no autoriza la entrega de tus datos a terceros para sus propias campañas.
WhatsApp Business Platform / Meta: además del botón de contacto del sitio, el flujo de conexión de restaurantes utiliza Facebook Login for Business y las APIs y webhooks de WhatsApp. Meta recibe los datos necesarios para autorizar la cuenta, gestionar sus activos y plantillas y prestar el servicio de mensajería cuando esté habilitado. Meta trata la información conforme a sus propias condiciones y políticas; la política de privacidad de Meta está disponible públicamente.
Cuánto tiempo conservamos la información
Los siguientes son criterios internos de conservación para este sitio y la atención de consultas; no implican que exista un borrado automático en la plataforma:
- Consultas comerciales: hasta 12 meses desde el último contacto, salvo que continúe una gestión solicitada por ti o se establezca una relación contractual.
- Registros técnicos del sitio: un criterio de hasta 90 días, con conservación adicional de la evidencia estrictamente necesaria para investigar un incidente o atender una obligación legal.
- Solicitudes de privacidad: hasta 24 meses desde su cierre para documentar su atención. La documentación de identidad se limita a lo necesario y no se reutiliza para campañas.
Los plazos legales, las reclamaciones y las obligaciones contractuales pueden requerir conservación adicional. Al concluir la finalidad, se elimina o anonimiza la información, o se bloquea cuando deba conservarse exclusivamente para atender responsabilidades.
Las cookies de Analytics de este sitio se configuran con una duración de hasta 180 días. La conservación de eventos en Google Analytics depende de la configuración de la propiedad y de sus políticas; no se confunde con el plazo de las cookies del navegador.
La analítica interna de los menús del producto tiene un plazo configurable, de 90 días por defecto. La conservación del proveedor externo y los datos de reservaciones o pedidos se rigen por su propio tratamiento y el aviso del restaurante, no por los plazos de las consultas comerciales del sitio.
Datos de WhatsApp: las credenciales se mantienen cifradas mientras la conexión esté autorizada y se eliminan localmente al desconectar. Los identificadores, estados de plantillas y registros técnicos no tienen una purga automática por plazo ni se eliminan todos al desconectar. No se les aplican los plazos de cookies o de consultas comerciales indicados arriba.
Su conservación debe limitarse a lo necesario para la integración, seguridad y atención de responsabilidades aplicables. Las solicitudes de eliminación se revisan y ejecutan manualmente: se suprimen los datos que ya no sean necesarios y, si una obligación legal exige conservar información, se restringe su uso y se informa el motivo y plazo aplicable. No se utiliza la prevención de duplicados como una autorización para conservar indefinidamente todos los datos de Meta.
Cómo ejercer tus derechos ARCO
Escribe a contact@dingding.mx con el asunto “Solicitud ARCO”. El responsable identificado al inicio atiende las solicitudes por correo; no necesitas una cuenta ni un módulo dentro de la plataforma.
- Indica tu nombre, un medio de respuesta, el derecho que solicitas y los datos que permitan localizar la información. Para rectificación, explica el cambio y aporta su sustento.
- Acredita tu identidad o representación. Solicitaremos únicamente la evidencia necesaria; no envíes contraseñas ni datos bancarios.
- Comunicaremos la determinación en un máximo de 20 días hábiles desde la recepción; si procede, se hará efectiva en los 15 días hábiles siguientes. Una ampliación justificada, por un periodo igual y una sola vez, se notificará.
El acceso se entrega por vía electrónica tras verificar la identidad. La atención es gratuita. Si no procede total o parcialmente, explicaremos el motivo. No entregaremos datos de terceros.
Para WhatsApp no necesitas iniciar sesión ni mantener activa la integración para solicitar la eliminación. Sigue las instrucciones públicas; el procedimiento se atiende por el mismo canal, sin pedir contraseñas, códigos de acceso, secretos de aplicación o tokens.
Revocar consentimiento y limitar el uso
Para retirar la autorización de Google Analytics en este sitio, abre “Preferencias de privacidad” en el pie y elige “Solo necesarias”. La selección no impide seguir navegando.
Puedes pedir que dejemos de enviarte comunicaciones comerciales o solicitar la revocación de un consentimiento en contact@dingding.mx. Describe el tratamiento que deseas limitar y un medio para responderte. La baja de promociones no afecta la atención de una consulta ni los avisos necesarios para prestar un servicio que hayas contratado.
La revocación no tiene efectos retroactivos. Cuando exista una obligación legal que impida eliminar o suspender un tratamiento, te explicaremos su alcance. Para la medición de un restaurante, contacta también al responsable indicado en su aviso.
En WhatsApp puedes desconectar la integración desde el panel o retirar permisos en Meta. Si no puedes acceder, solicita la desconexión por correo. Para eliminar también los registros conservados debes pedirlo expresamente; la revocación no borra por sí sola datos de otros servicios.
Cómo comunicamos los cambios
La versión actual se publica en dingding.mx/aviso-de-privacidad/ con su identificador y fecha de actualización. Las versiones anteriores se conservan como referencia documental.
Cuando un cambio afecte las finalidades o el consentimiento, se informará a las personas afectadas por el canal de contacto disponible y se solicitará una nueva autorización cuando corresponda, antes de iniciar ese uso. Una actualización del aviso no se interpreta como aceptación de una finalidad adicional.
V007
