AVISO DE PRIVACIDAD INTEGRAL AMBIGÚ DE SANTA FE, S.A.P.I. DE C.V.

Fecha de última actualización: 17 de agosto de 2026

ÁMBITO DE APLICACIÓN

El presente Aviso de Privacidad resulta aplicable a los tratamientos de Datos Personales respecto de los cuales AMBIGÚ actúe como Responsable, e incluye dos ámbitos claramente diferenciados:

a) Ámbito Corporativo: aplicable a prospectos, restaurantes o comercios interesados en contratar los servicios de AMBIGÚ, clientes, proveedores, contactos comerciales y usuarios del sitio web ambigu.app.

b) Ámbito Plataforma/Ordering: aplicable a las personas que utilicen una plataforma, aplicación o canal digital —incluyendo, cuando corresponda, WhatsApp— en el que AMBIGÚ mantenga directamente la relación respecto del tratamiento de sus Datos Personales y actúe como Responsable frente al consumidor final.

Cuando AMBIGÚ preste sus servicios tecnológicos por cuenta de un restaurante, comercio u otra empresa que mantenga la calidad de Responsable del tratamiento de los Datos Personales de sus clientes o usuarios, será el Aviso de Privacidad de dicho Responsable el que resulte aplicable al tratamiento correspondiente. En estos casos, AMBIGÚ actuará como Encargado del tratamiento conforme a las instrucciones del Responsable y a la relación contractual establecida entre las partes.

En caso de duda sobre cuál Aviso de Privacidad resulta aplicable a un tratamiento específico, prevalecerá el aviso puesto a disposición del Titular en el canal a través del cual sus Datos Personales fueron recabados.

IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Ambigú de Santa Fe, S.A.P.I. de C.V. (“AMBIGÚ”) es Responsable del tratamiento de los Datos Personales respecto de los cuales determine las finalidades y medios de tratamiento, en los términos establecidos en el presente Aviso de Privacidad y de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

AMBIGÚ realiza esfuerzos permanentes para salvaguardar la privacidad, integridad y protección de los Datos Personales bajo su responsabilidad y podrá auxiliarse de uno o más Encargados que actúen por cuenta de AMBIGÚ y conforme a sus instrucciones, sujetos a las obligaciones de confidencialidad, seguridad y protección de datos que resulten aplicables.

Para efectos del presente Aviso, se entenderá por Responsable a la persona física o moral que decide sobre el tratamiento de Datos Personales, y por Encargado a la persona física o jurídica que trata Datos Personales por cuenta del Responsable.

AMBIGÚ tiene su domicilio en Prolongación Paseo de la Reforma 1190, PH 2808, Santa Fe, C.P. 05349, Ciudad de México, México. Para cuestiones relacionadas con privacidad y protección de Datos Personales, los Titulares podrán comunicarse al correo electrónico hola@ambigu.app.

DATOS PERSONALES SENSIBLES

AMBIGÚ no recaba ni trata de manera ordinaria Datos Personales Sensibles para la prestación de sus servicios, en ninguno de los dos ámbitos descritos en este Aviso. En caso de que excepcionalmente resulte necesario tratar algún Dato Personal Sensible, AMBIGÚ lo hará conforme a los requisitos establecidos por la legislación aplicable.

SECCIÓN A — ÁMBITO CORPORATIVO

Esta sección aplica cuando Usted interactúa con AMBIGÚ como prospecto, cliente, representante de un restaurante o comercio interesado en contratar los servicios de AMBIGÚ, proveedor, contacto comercial o visitante del sitio web ambigu.app.

A.1 DATOS PERSONALES QUE RECABA AMBIGÚ — ÁMBITO CORPORATIVO

AMBIGÚ podrá recabar y tratar los siguientes Datos Personales cuando Usted interactúe con nosotros en calidad de prospecto, cliente, proveedor o contacto comercial:

  1. Nombre completo del contacto o representante.
  2. Cargo y nombre del restaurante, comercio o empresa que representa.
  3. Dirección de correo electrónico y número telefónico de contacto.
  4. Mensaje, motivo de contacto o información proporcionada al solicitar una demostración (demo), cotización, propuesta comercial o soporte.
  5. Domicilio fiscal, RFC y demás datos necesarios para la facturación de los servicios contratados con AMBIGÚ.
  6. Documentación de identificación y fiscal necesaria para la contratación y alta como cliente o proveedor, tales como identificación oficial vigente, Constancia de Situación Fiscal, poderes o documentos que acrediten la representación correspondiente.
  7. Información técnica de navegación en el sitio web ambigu.app, incluyendo dispositivo, navegador, dirección IP y cookies, conforme a la sección de Cookies de este Aviso.

A.2 FINALIDADES PRIMARIAS — ÁMBITO CORPORATIVO

AMBIGÚ tratará estos Datos Personales para:

  1. Atender solicitudes de información, demostraciones (demo), cotizaciones, propuestas y contacto comercial.
  2. Dar seguimiento a prospectos y gestionar su proceso de alta como cliente de AMBIGÚ.
  3. Formalizar, administrar y dar cumplimiento a la relación contractual con restaurantes, comercios y demás clientes de AMBIGÚ.
  4. Gestionar la facturación y cobro de los servicios tecnológicos prestados por AMBIGÚ.
  5. Administrar la relación con proveedores y socios comerciales.
  6. Brindar soporte técnico y atención a los clientes de AMBIGÚ.
  7. Gestionar el acceso y funcionamiento del sitio web ambigu.app y demás canales corporativos.
  8. Cumplir con las obligaciones legales, fiscales, contractuales y de seguridad derivadas de la relación comercial.

SECCIÓN B — ÁMBITO PLATAFORMA / ORDERING

Esta sección aplica cuando Usted, como consumidor final, utiliza una plataforma, aplicación o canal digital de pedidos —incluyendo, cuando corresponda, WhatsApp— en el que AMBIGÚ mantiene directamente la relación respecto del tratamiento de sus Datos Personales y actúa como Responsable. No aplica cuando Usted realiza un pedido a través de un restaurante o marca que mantenga su propia calidad de Responsable frente a Usted, en cuyo caso aplica el Aviso de Privacidad de dicho restaurante o marca.
Los Datos Personales podrán ser recabados a través de la Plataforma, sitios web, aplicaciones, WhatsApp, canales de atención, formularios, procesos de compra y demás canales digitales habilitados por AMBIGÚ.

B.1 DATOS PERSONALES QUE RECABA AMBIGÚ — ÁMBITO PLATAFORMA/ORDERING

AMBIGÚ podrá recabar y tratar únicamente los Datos Personales que resulten necesarios en función del servicio utilizado, la naturaleza del pedido, la modalidad de entrega seleccionada y las funcionalidades solicitadas por el Usuario. No todos los datos que se indican a continuación serán recabados en todos los casos.
Por ejemplo, un pedido para recoger en establecimiento (take away) podrá requerir únicamente determinados datos de identificación y contacto; un pedido con entrega a domicilio podrá requerir adicionalmente la dirección de entrega y otros datos necesarios para gestionar el servicio; y, cuando el Usuario solicite factura, podrán recabarse los datos fiscales necesarios para su emisión.
Datos de terceros: Cuando el Usuario proporcione a AMBIGÚ Datos Personales de terceros, por ejemplo, para gestionar la entrega de un Pedido a otra persona, el Usuario deberá contar con la autorización correspondiente para proporcionar dichos datos. AMBIGÚ tratará esta información únicamente para las finalidades necesarias relacionadas con la prestación del servicio y conforme al presente Aviso de Privacidad.

Datos de identificación, contacto y operación

  1. Nombre completo.
  2. Dirección de correo electrónico.
  3. Número de teléfono móvil o fijo.
  4. Domicilio de entrega, cuando resulte necesario para la prestación del servicio.
  5. Domicilio fiscal, RFC y demás datos necesarios para facturación del pedido, cuando ésta sea solicitada.

Datos de acceso, seguridad y uso de la Plataforma

  1. Contraseña, OTP (One-Time Password: código de verificación de un solo uso enviado al Usuario por medios electrónicos para autenticación y seguridad), registros de sesión y logs de seguridad.
  2. Información estadística relativa al uso y navegación en la Plataforma.
  3. Información técnica del dispositivo y de la conexión, incluyendo hardware, software, navegador de internet, dirección IP y métricas de rendimiento y seguridad.

Información relacionada con pagos del pedido

  1. Información relativa al medio de pago seleccionado y a las transacciones realizadas, cuando resulte necesaria para la prestación del servicio.

Datos relacionados con pedidos y preferencias de consumo

  1. Historial de pedidos, productos adquiridos, establecimiento seleccionado, frecuencia de compra, preferencias e información derivada de la interacción del Usuario con la Plataforma, cuando resulte aplicable.

Datos financieros y patrimoniales

Los pagos realizados a través de la Plataforma podrán ser procesados mediante proveedores especializados de servicios de pago, agregadores, adquirentes o procesadores de pago.

Los datos financieros necesarios para procesar el pago, tales como los datos de tarjetas bancarias, son captados y procesados directamente por dichos proveedores conforme a sus propios estándares de seguridad y políticas aplicables.

AMBIGÚ no almacena los datos completos de las tarjetas bancarias de los usuarios. AMBIGÚ podrá recibir y conservar únicamente la información de la transacción necesaria para gestionar, identificar, conciliar y dar seguimiento al pago, como identificadores de transacción, importe, fecha, estado del pago y, en su caso, información parcial o tokenizada del medio de pago.

AMBIGÚ tratará la información relacionada con las transacciones de pago únicamente en la medida necesaria para gestionar los servicios, realizar procesos de facturación, conciliación, aclaraciones, reembolsos, prevención de fraude y cumplimiento de las obligaciones legales y contractuales aplicables.

B.2 FINALIDADES PRIMARIAS — ÁMBITO PLATAFORMA/ORDERING

AMBIGÚ tratará sus Datos Personales para llevar a cabo las actividades necesarias para la prestación de los servicios de la Plataforma, incluyendo, de manera enunciativa mas no limitativa:

  1. Gestionar, cuando resulte aplicable, la creación y administración de su cuenta de Usuario, así como los mecanismos de identificación, autenticación y seguridad necesarios para utilizar la Plataforma. Cuando la Plataforma permita realizar operaciones como invitado, únicamente se solicitarán los datos necesarios para prestar el servicio correspondiente.
  2. Permitirle realizar pedidos de Productos a través de la Plataforma, así como completar, cuando corresponda, reservaciones o registros a promociones.
  3. Coordinar la entrega o recogida de sus Pedidos y procesar solicitudes relacionadas con un Pedido, tales como cancelaciones, devoluciones, aclaraciones o reembolsos.
  4. Contactar con Usted para proporcionarle información relativa a un Pedido en curso.
  5. Gestionar los pagos relacionados con sus Pedidos.
  6. Permitirle, cuando la funcionalidad esté disponible, consultar el histórico de Pedidos realizados.
  7. Facilitarle los recibos o facturas correspondientes a los Pedidos realizados, cuando corresponda.
  8. Brindar atención y asistencia respecto de dudas, comentarios, sugerencias o incidencias relacionadas con el uso de la Plataforma.
  9. Prevenir y detectar potenciales fraudes, usos indebidos o accesos no autorizados, pudiendo solicitar mecanismos adicionales de validación o autenticación.
  10. Cumplir con las obligaciones legales, contractuales y de seguridad aplicables a la prestación de los servicios.

B.3 MÉTRICAS Y SISTEMAS AUTOMATIZADOS

AMBIGÚ podrá llevar a cabo procesos de tratamiento automatizado de Datos Personales, incluyendo la aplicación de algoritmos, sistemas de inteligencia artificial o modelos de análisis de datos, con la finalidad de interpretar, procesar y gestionar las solicitudes de pedido realizadas por el Usuario a través de la Plataforma, incluyendo el canal de WhatsApp, cuando corresponda. Estos sistemas podrán utilizarse para identificar productos, cantidades, instrucciones especiales, dirección de entrega y demás datos necesarios para la correcta captura, confirmación, seguimiento y gestión del Pedido.

Asimismo, dichos sistemas podrán utilizarse para facilitar la prestación de los servicios, mejorar la experiencia del Usuario, detectar incidencias o posibles usos fraudulentos, generar recomendaciones y optimizar el funcionamiento de la Plataforma.

AMBIGÚ podrá utilizar información agregada, estadística y debidamente anonimizada derivada del uso de la Plataforma, siempre que dicha información no permita la identificación directa ni indirecta de los Usuarios. Dicha información podrá utilizarse para fines de análisis, inteligencia de negocio, mejora del servicio, desarrollo de modelos analíticos, generación de indicadores operativos y comprensión del comportamiento general del ecosistema O2O (Online to Offline), sin que ello constituya tratamiento de Datos Personales cuando la información se encuentre efectivamente anonimizada.

En el uso y gestión de dicha información, AMBIGÚ implementa prácticas alineadas con estándares razonables de seguridad de la información y gobierno de datos, de conformidad con la legislación aplicable.

En caso de que decisiones automatizadas produzcan efectos jurídicos adversos o afecten significativamente los intereses, derechos o libertades de la persona Titular, ésta podrá ejercer los derechos que le reconozca la legislación aplicable, incluyendo solicitar información sobre el tratamiento y, cuando corresponda, oponerse o solicitar intervención humana conforme al procedimiento descrito en la sección de Derechos ARCO.

DISPOSICIONES COMUNES A AMBOS ÁMBITOS

Las disposiciones de esta sección aplican, en lo que corresponda, tanto al Ámbito Corporativo (Sección A) como al Ámbito Plataforma/Ordering (Sección B).

CONSERVACIÓN DE LOS DATOS

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad y, posteriormente, durante los plazos de conservación que resulten aplicables conforme a las obligaciones legales, fiscales, contractuales y de responsabilidad correspondientes. Una vez concluidos dichos plazos, los datos serán eliminados, anonimizados o sometidos al procedimiento de bloqueo y supresión que resulte aplicable.

FINALIDADES SECUNDARIAS

AMBIGÚ podrá tratar sus datos personales, en la medida que resulte aplicable a la relación que Usted mantenga con AMBIGÚ (corporativa o de plataforma), para llevar a cabo alguna o todas las finalidades secundarias siguientes, que no necesariamente derivan de la finalidad primaria correspondiente:

  1. Promoción y explicación de los servicios que AMBIGÚ ofrece.
  2. Realizar actividades de mercadeo y promoción en general.
  3. Realizar análisis estadísticos y estudios de calidad.
  4. Mantener actualizados nuestros registros para poder responder a sus consultas, invitarle a eventos, hacer de su conocimiento nuestros lanzamientos, nuevos servicios y mantener comunicación en general, así como dar seguimiento a nuestra relación comercial.
  5. Llevar el registro de los clientes y público en general que interactúan con AMBIGÚ.
  6. Entablar procesos legales en los casos que así corresponda.
  7. Realizar actividades destinadas a conocer la satisfacción de los Usuarios, evaluar y mejorar los servicios de AMBIGÚ y desarrollar nuevas funcionalidades o servicios.

Usted podrá manifestar su negativa a estas finalidades secundarias enviando un correo electrónico a hola@ambigu.app, indicando su nombre completo y el deseo de excluirlas. En caso de no manifestarlo, se entenderá que consiente tácitamente su uso conforme al presente aviso, en términos del artículo 7 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

TRANSFERENCIAS Y TRATAMIENTO POR TERCEROS

Para el cumplimiento de las finalidades previstas en el presente Aviso, los Datos Personales podrán ser tratados por Encargados y proveedores nacionales o extranjeros que presten servicios a AMBIGÚ, tales como proveedores de infraestructura tecnológica, alojamiento y nube, mensajería (incluyendo WhatsApp, SMS o correo electrónico), procesamiento de pagos, logística o delivery, monitoreo, soporte y otros servicios necesarios para la operación.

Asimismo, cuando resulte legalmente procedente, AMBIGÚ podrá transferir Datos Personales a sociedades controladoras, subsidiarias o afiliadas, clientes, autoridades o terceros con quienes exista una relación jurídica o una finalidad legítima vinculada con los servicios descritos en este Aviso, observando los requisitos previstos por la legislación aplicable.

Cuando una transferencia requiera el consentimiento del Titular, AMBIGÚ habilitará los mecanismos correspondientes para recabarlo. El Titular podrá manifestar su negativa respecto de aquellas transferencias que no sean necesarias para la ejecución y desarrollo de la relación jurídica con AMBIGÚ, conforme a la legislación aplicable.

AMBIGÚ no vende ni renta los Datos Personales de los Titulares a terceros.

SOLICITUD DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN Y REVOCACIÓN DEL CONSENTIMIENTO (DERECHOS ARCO)

Usted o su representante legal podrá ejercer, en todo momento y conforme a la legislación aplicable, los derechos de acceso, rectificación, cancelación u oposición al tratamiento de sus Datos Personales (Derechos ARCO), así como solicitar la revocación del consentimiento otorgado, cuando corresponda. La solicitud podrá presentarse ante la Unidad Especializada de Atención al Público de AMBIGÚ, cuyos datos aparecen al inicio del presente Aviso, o mediante correo electrónico a hola@ambigu.app.

La cancelación de Datos Personales dará lugar, cuando corresponda, a un periodo de bloqueo tras el cual se procederá a su supresión. AMBIGÚ podrá conservar los datos durante el periodo necesario para atender responsabilidades nacidas del tratamiento o cumplir obligaciones legales.

La solicitud deberá presentarse mediante escrito libre, sencillo y breve, e incluir:

  1. Nombre del Titular y medio para comunicarle la respuesta.
  2. Documentos que acrediten su identidad o, en su caso, la representación legal.
  3. Descripción clara de los Datos Personales respecto de los cuales busca ejercer alguno de los Derechos ARCO.
  4. Descripción del derecho que desea ejercer y, en su caso, las modificaciones solicitadas.
  5. Cualquier elemento o documento que facilite la localización de los Datos Personales.

AMBIGÚ comunicará la determinación adoptada dentro de un plazo máximo de veinte (20) días hábiles contados desde la recepción de la solicitud y, si resulta procedente, hará efectivo el derecho correspondiente dentro de los quince (15) días hábiles siguientes. Cuando las circunstancias del caso lo justifiquen, AMBIGÚ podrá ampliar por una sola vez el plazo de respuesta por un periodo igual, previo aviso al Titular.

No procederá el derecho de oposición en aquellos casos en los que el tratamiento sea necesario para el cumplimiento de una obligación legal. Asimismo, en ciertos casos la revocación del consentimiento podrá implicar que AMBIGÚ no pueda continuar prestando el servicio solicitado o que deba concluir la relación correspondiente.

AMBIGÚ adopta y mantiene medidas administrativas, técnicas y físicas razonables para proteger los Datos Personales contra daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizado.

Si, habiéndose comunicado previamente con la Unidad Especializada de Atención al Público, el Titular no obtiene respuesta o considera que ésta no fue satisfactoria, podrá interponer una queja o denuncia ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales, conforme al artículo 28 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025.

MODIFICACIONES AL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad podrá ser modificado por AMBIGÚ para atender novedades legislativas, políticas internas, cambios en sus servicios o nuevos requerimientos operativos. Las modificaciones serán informadas a través de ambigu.app o mediante cualquier otro medio de comunicación que AMBIGÚ determine para tal efecto.

USO DE COOKIES, WEB BEACONS Y TECNOLOGÍAS SIMILARES

AMBIGÚ puede utilizar cookies y tecnologías similares en sus sitios web y plataformas para permitir su funcionamiento, recordar preferencias, mejorar la experiencia de navegación, obtener métricas de uso y desempeño y, cuando corresponda, medir campañas de marketing.

Las cookies podrán clasificarse en técnicas o estrictamente necesarias, de preferencias o funcionales, de analítica o medición, de publicidad o marketing y de redes sociales. Las cookies no necesarias se utilizarán conforme a los mecanismos de consentimiento que resulten aplicables.

Cuando la Plataforma disponga de un panel de configuración de cookies, el Usuario podrá aceptar todas las cookies, rechazar las no necesarias o configurarlas por categoría, así como modificar o revocar posteriormente sus preferencias.

AMBIGÚ podrá utilizar servicios de terceros que instalen cookies u otras tecnologías similares. La identificación concreta de dichos proveedores y tecnologías deberá corresponder en todo momento con la configuración técnica efectivamente implementada en el sitio o Plataforma.

Los datos obtenidos mediante estas tecnologías podrán incluir información sobre horario y tiempo de navegación, secciones consultadas, dispositivo, navegador, dirección IP y otras métricas técnicas. Su tratamiento se realizará conforme a las finalidades descritas en este Aviso y a las preferencias seleccionadas por el Usuario.

El tratamiento de los Datos Personales derivados del uso de cookies se rige por el presente Aviso de Privacidad. El Usuario también podrá administrar determinadas cookies desde las preferencias de configuración de su navegador.

CONSENTIMIENTO

Cuando el consentimiento del Titular resulte necesario conforme a la legislación aplicable, AMBIGÚ habilitará los mecanismos correspondientes para obtenerlo de manera expresa o tácita, según corresponda a la naturaleza de los Datos Personales y a las finalidades del tratamiento.

El Titular podrá revocar su consentimiento o ejercer los derechos que le correspondan conforme al procedimiento establecido en el presente Aviso de Privacidad, sin perjuicio de aquellos tratamientos que AMBIGÚ deba continuar realizando para el cumplimiento de obligaciones legales o contractuales.