Política de privacidad

Última actualización: Abril 2025.

En Homlunch SAPI de CV (en adelante "Homlunch"), respetamos la privacidad de nuestros usuarios, Anfitriones y visitantes, y reconocemos la importancia de proteger sus datos personales. La presente Política de Privacidad constituye el Aviso de Privacidad integral de Homlunch, elaborado en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás legislación mexicana aplicable en la materia. Aquí se explica qué información recopilamos, cómo la utilizamos, con quién la compartimos y cuáles son sus derechos con respecto a sus datos personales.

Al registrarse o utilizar la Plataforma homlunch.com y los servicios de Homlunch, usted consiente el tratamiento de sus datos personales de acuerdo con las prácticas descritas en este Aviso de Privacidad. Si no está de acuerdo con alguno de los términos aquí expuestos, por favor no utilice la Plataforma ni proporcione sus datos personales.

1. Identidad y Domicilio del Responsable

El responsable del tratamiento de sus datos personales es Homlunch SAPI de CV, sociedad legalmente constituida conforme a las leyes de México, con domicilio en Mérida, Yucatán, México. Para efectos del presente Aviso de Privacidad, Homlunch será quien decida sobre el tratamiento de los datos personales recopilados a través de la Plataforma.

Puede contactarnos en materia de privacidad y protección de datos en cualquier momento a través del correo electrónico hello@homlunch.com dirigida al "Departamento de Protección de Datos". Estaremos atentos para atender sus consultas y ejercer los derechos que la ley le confiere en relación con sus datos personales.

2. Datos Personales Recopilados

Homlunch recolecta diversos datos personales de sus Usuarios y Anfitriones con el fin de ofrecer los servicios de la Plataforma. A continuación se enlistan las categorías de datos que podemos solicitar o generar, según el caso:

• Datos de identificación: nombre(s) y apellidos, fecha de nacimiento, edad, sexo, imagen o fotografía de perfil, y en el caso de Anfitriones, copia de identificación oficial (INE u otra) y, de ser necesario, CURP.
• Datos de contacto: dirección de correo electrónico, número de teléfono celular y/o fijo, domicilio (para Anfitriones, la dirección donde se realizan las comidas; para Usuarios, eventualmente podríamos solicitar dirección para fines de facturación o contacto).
• Datos de autenticación: una contraseña creada por el Usuario para acceder a la Plataforma; preguntas de seguridad o tokens de autenticación de dos factores (si se habilitan).
• Datos demográficos y de preferencias: información que el Usuario decida proporcionar sobre sus preferencias alimentarias, restricciones dietéticas, idioma, u otras características que nos ayuden a personalizar el servicio (estos datos usualmente son opcionales).
• Datos relacionados con la Plataforma: historial de Reservas realizadas (fechas, Anfitrión, monto pagado, número de invitados), calificaciones o reseñas que el Usuario deje sobre Anfitriones (y viceversa), códigos de referidos utilizados, recompensas obtenidas en programas de referidos u otras promociones, mensajes o comunicaciones intercambiadas a través de la mensajería interna de la Plataforma entre Usuarios y Anfitriones, y cualquier otra interacción registrada (por ejemplo, últimos accesos, clicks en ciertas secciones, etc. para fines de analítica).
• Datos financieros: para procesar pagos recopilamos, a través de las pasarelas de pago, la información necesaria como número de tarjeta de crédito/débito, fecha de expiración, nombre del titular, así como cuentas de PayPal u otros medios de pago electrónicos. Nota: Homlunch no almacena directamente sus números de tarjeta; este manejo es realizado por nuestros proveedores de pago (Stripe, PayPal, etc.), pero podemos conservar identificadores de la transacción, los últimos cuatro dígitos de la tarjeta y el proveedor bancario, para referencia y comprobación.
• Datos de ubicación: al registrar un Anfitrión, se le pedirá la ubicación del domicilio donde ofrecerá las comidas. Esta localización puede recopilarse de forma manual (dirección escrita) y/o automática (mediante GPS o APIs de mapas cuando el Anfitrión marca su ubicación en un mapa). Para Usuarios, podríamos, con su consentimiento, recabar su ubicación aproximada vía GPS o dirección, por ejemplo para mostrarle Anfitriones cercanos.
• Contenido multimedia: fotografías de los espacios de cocina/comedor de los Anfitriones, imágenes de los platillos que ofrecen, videos promocionales (si los hubiere), así como potencialmente grabaciones de audio o video de eventos (solo se harían con consentimiento, en caso de que Homlunch organice algún contenido publicitario con anfitriones destacados, por ejemplo).
• Datos sensibles: Por regla general, Homlunch no solicita datos personales sensibles (como datos de salud, creencias religiosas, origen étnico, información financiera confidencial más allá de procesar pagos, etc.) de sus Usuarios o Anfitriones para la operación regular de la Plataforma. Sin embargo, de manera voluntaria, un Usuario podría revelar información sensible a un Anfitrión en contextos específicos (por ejemplo, informar sobre alergias alimentarias o condiciones de salud relevantes para la comida). Dichos datos, en la medida que pasen por la Plataforma, serán tratados con estricta confidencialidad y únicamente para el fin para el que el Usuario los proporcionó.

Es importante destacar que todos los datos que solicitamos son para fines determinados y legítimos. En cada caso, trataremos de recabar solo aquellos datos que sean pertinentes y adecuados para el propósito del tratamiento (principio de minimización de datos).

3. Finalidades del Tratamiento de Datos

Homlunch trata sus datos personales para diversas finalidades, las cuales se dividen en primarias (necesarias para brindar el servicio) y secundarias (adicionales, no esenciales para el servicio pero que nos permiten mejorar la experiencia u ofrecer servicios complementarios). A continuación describimos dichas finalidades:

A. Finalidades Primarias (necesarias):

1. Prestación del servicio principal: Utilizamos los datos para permitir la interacción en la Plataforma, es decir, para que los Usuarios puedan encontrar y reservar comidas caseras ofrecidas por Anfitriones, y para que los Anfitriones reciban y gestionen dichas Reservas. Por ejemplo, su nombre, datos de contacto y perfil se usan para crear su cuenta y presentarlo ante otros; los Anfitriones ven el nombre (y en algunos casos foto) de los Usuarios que reservaron, y los Usuarios ven la información del Anfitrión seleccionado.
2. Procesamiento de pagos y comisiones: Utilizamos la información financiera proporcionada para cobrar a los Usuarios los importes de las Reservas a través de Stripe, PayPal u otras plataformas de pago, y para transferir a los Anfitriones sus ganancias correspondientes. Esto incluye verificar que la transacción se completó, registrar el pago en nuestros sistemas, y llevar control contable interno.
3. Verificación de identidad y seguridad: La recopilación de la copia de su INE u otra identificación (en el caso de los Anfitriones, y eventualmente de Usuarios cuando sea necesario) nos permite verificar que las personas registradas cumplen con el requisito de mayoría de edad y aportar confianza a la comunidad. Podemos también utilizar estos datos para realizar comprobaciones en listas públicas o antecedentes con el único fin de mitigar riesgos en la plataforma (por ejemplo, asegurar que no se esté suplantando identidad).
4. Comunicación y coordinación de Reservas: Utilizamos sus datos de contacto (teléfono, email) para enviarle notificaciones relacionadas con las Reservas: confirmaciones, recordatorios, cancelaciones, mensajes de los Anfitriones o de Homlunch, etc. Por ejemplo, tras reservar, el Usuario puede recibir un correo electrónico con los detalles de la reserva y el domicilio del Anfitrión, y el Anfitrión puede recibir un WhatsApp con el nombre y teléfono del Usuario que asistirá para coordinar la llegada. Estas comunicaciones son parte esencial del servicio.
5. Soporte técnico y atención al cliente: Si usted se comunica con nosotros para pedir ayuda o reportar un problema (vía soporte email o WhatsApp), usaremos la información que nos dé para asistirle. Podríamos pedirle datos adicionales de diagnóstico (como capturas de pantalla, detalles del dispositivo, etc.) para resolver incidencias técnicas. Asimismo, mantenemos registro de las consultas de soporte para asegurarnos de su seguimiento y calidad.
6. Mantenimiento de la seguridad de la Plataforma: Podemos monitorear ciertos datos de uso e identificar actividades potencialmente fraudulentas o indebidas en la Plataforma para proteger a todos los participantes. Por ejemplo, algoritmos que detecten inicios de sesión sospechosos, múltiples cancelaciones reiteradas, mensajes intercambiados que contengan lenguaje inapropiado o intentos de eludir la plataforma, etc. Esto nos permite tomar medidas preventivas (como verificación adicional, suspensiones, etc.) en pro de la integridad del servicio.
7. Cumplimiento legal: Trataremos y conservaremos aquellos datos necesarios para cumplir con obligaciones legales a nuestro cargo. Esto incluye requerimientos fiscales (por ejemplo, conservar registros de transacciones para la autoridad tributaria, emitir facturas correctas), obligaciones de protección al consumidor, o atender órdenes judiciales o de autoridades competentes que nos soliciten información (por ejemplo, si una autoridad solicita datos de un Usuario o Anfitrión por una investigación oficial, siempre que estén debidamente fundadas).

B. Finalidades Secundarias (adicionales):

1. Mejora del servicio y análisis interno: Podemos usar datos agregados del uso de la Plataforma para entender tendencias y preferencias de nuestros usuarios, con el fin de mejorar la funcionalidad, la oferta de Anfitriones o la usabilidad de Homlunch. Por ejemplo, analizar en qué ciudades hay mayor demanda para enfocar esfuerzos, qué tipo de comidas son más reservadas, o cómo simplificar pasos en la app en base al comportamiento de uso. Estos análisis normalmente se hacen con datos estadísticos que no identifican personalmente al usuario, pero en caso de revisar casos individuales (p. ej., entender por qué un usuario tuvo problemas en una reserva específica), podría implicar revisar sus interacciones particulares.
2. Marketing y promociones: Con su consentimiento, podemos utilizar sus datos de contacto para enviarle información promocional de Homlunch, tales como novedades de la plataforma, nuevos Anfitriones o experiencias disponibles, cupones de descuento, encuestas de satisfacción, o invitaciones a eventos. Estos mensajes pueden enviarse vía correo electrónico, notificaciones push de la app, mensajes SMS o WhatsApp. En cualquier momento, usted puede optar por no recibir comunicaciones promocionales, siguiendo el mecanismo provisto en los propios mensajes (por ejemplo, enlace para "darse de baja" en el correo) o solicitándolo directamente a Homlunch.
3. Programa de referidos: Si usted participa en el programa de referidos (como Anfitrión referidor o referido), utilizaremos sus datos para rastrear las referencias y aplicar los incentivos correspondientes. Por ejemplo, registraremos qué código de referido se usó en un nuevo registro de Anfitrión y, si se cumplen las condiciones, asignaremos el crédito o recompensa al Anfitrión que refirió. Podemos también mencionar públicamente (con su consentimiento) a los ganadores o mejores referidores en alguna comunicación interna de la comunidad de Homlunch.
4. Testimonios y contenido público: Con autorización expresa, podríamos usar ciertos testimonios, reseñas o imágenes de Usuarios/Anfitriones para promocionar la Plataforma en medios públicos (por ej., publicar en nuestras redes sociales la foto de un Anfitrión destacado con comentarios positivos de Usuarios). En tal caso, se pedirá consentimiento específico y se le explicará el alcance (por ejemplo, si su nombre, imagen o comentarios serán visibles y dónde).
5. Geolocalización para sugerencias: En el caso de Usuarios, si habilita la función de geolocalización en la app de Homlunch, podríamos procesar su ubicación en tiempo real para sugerirle Anfitriones cercanos o experiencias próximas en su zona. Esto mejora la relevancia de los resultados de búsqueda para usted. Esta funcionalidad es opcional y puede activarla o desactivarla en la configuración de su dispositivo o de la app.

En caso de que no desee que sus datos se utilicen para todas o algunas de las finalidades secundarias antes descritas, usted puede manifestar su negativa desde el inicio (por ejemplo, desmarcando la opción de “Deseo recibir noticias y promociones” al registrarse) o en cualquier momento posterior, enviándonos una solicitud a nuestro correo de privacidad. Su negativa para finalidades adicionales no impedirá que le prestemos el servicio principal, pero es posible que se pierda de mejoras o beneficios adicionales.

4. Transferencia de Datos Personales

Homlunch no vende ni cede sus datos personales a terceros ajenos al servicio. Sin embargo, en el curso de nuestras operaciones es posible que debamos compartir algunos de sus datos con terceros, nacionales o extranjeros, en los siguientes supuestos:

• Con otros Usuarios o Anfitriones (según corresponda): La naturaleza de la Plataforma implica compartir ciertos datos entre los participantes de una Reserva. Por ejemplo, cuando un Usuario confirma una Reserva, Homlunch proporcionará al Anfitrión los datos necesarios para llevar a cabo la experiencia: típicamente el nombre del Usuario, su número de teléfono y/o email (para coordinar detalles), y cualquier información relevante que el Usuario haya proporcionado (por ejemplo, "es alérgico a los cacahuates"). Asimismo, el Usuario recibirá los datos de contacto y la dirección exacta del Anfitrión una vez confirmada la reserva, para poder llegar al domicilio. Esta transferencia es necesaria para la ejecución del servicio contratado entre ellos. Tanto el Usuario como el Anfitrión se obligan a utilizar estos datos únicamente para los fines de la reserva y a no divulgarlos a terceros ni darles un uso distinto.
• Con proveedores de servicios externos: Homlunch cuenta con aliados o proveedores que nos ayudan en funciones operativas, por lo que podría ser necesario compartir datos con ellos. Esto incluye:
  • Pasarelas de pago (Stripe, PayPal u otras): Para procesar pagos compartimos con estos proveedores la información necesaria de la transacción y, en algunos casos, datos personales del Usuario como nombre, correo e importe a cobrar, a fin de completar la operación financiera. Estos proveedores manejan la información financiera bajo sus propias políticas de seguridad, actuando como responsables o corresponsables de esos datos.
  • Servicios de hospedaje y bases de datos (hosting): La Plataforma Homlunch puede estar alojada en servidores de terceros (por ejemplo, servicios en la nube como AWS, Azure, etc.) lo que implica que los datos personales se almacenan en infraestructura perteneciente a dichos proveedores. Estos proveedores no acceden activamente a los datos, sino que simplemente los resguardan en nuestro nombre, bajo contratos que aseguran la confidencialidad e integridad de la información.
  • Servicios de mensajería y comunicaciones: Utilizamos herramientas de correo electrónico, notificaciones push o mensajería (por ejemplo, servicios SMTP, API de WhatsApp Business, etc.) para enviar comunicaciones automáticas. En esos casos, su correo o número telefónico y el contenido necesario del mensaje pasan por los sistemas de dichos terceros (por ejemplo, AWS Simple Email Service para emails, o Twilio para SMS/WhatsApp). Estos proveedores tienen prohibido usar sus datos para fines distintos a los que les indiquemos.
  • Asesores profesionales: En algunos casos, podremos compartir datos limitados con abogados, contadores, auditores u otros consultores de Homlunch que necesiten conocer esa información para brindarnos su servicio, siempre bajo obligación de confidencialidad. Por ejemplo, si hay un conflicto legal con un Usuario o Anfitrión, podríamos proveer detalles de la cuenta y transacciones a nuestros abogados para obtener asesoría.
• Con autoridades gubernamentales: Homlunch podrá revelar datos personales a autoridades judiciales, administrativas o de procuración de justicia que, en ejercicio de sus funciones, lo soliciten de forma legal y mediante la documentación correspondiente. Esto podría incluir responder a órdenes de cateo, citatorios, requerimientos fiscales (por ejemplo, la autoridad tributaria requiriendo cierta facturación), o la prevención o investigación de delitos. Solo compartiremos lo estrictamente necesario y siempre verificando la legitimidad de la solicitud.
• Transferencia por transacciones corporativas: En el caso de que Homlunch SAPI de CV lleve a cabo una fusión, escisión, venta de activos, adquisición, o cualquier otra forma de reorganización corporativa, es posible que los datos personales que poseemos sean transmitidos a la entidad resultante o a las partes adquirentes, según corresponda. De darse este supuesto, Homlunch asegurará que la información continúe siendo tratada conforme a este Aviso de Privacidad y requerirá a la nueva entidad que se comprometa a ello. De ser necesario por ley, se le informará y, cuando proceda, se le dará oportunidad de oponerse a la transferencia.

Transferencias que requieren consentimiento: Las transferencias indicadas anteriormente pueden realizarse sin requerir su consentimiento adicional, en virtud de que caen dentro de las excepciones previstas por la LFPDPPP (por ejemplo, transferencia necesaria por relación jurídica, a proveedores necesarios, o por requerimiento de autoridad). Homlunch se compromete a no transferir sus datos personales a terceros adicionales a los mencionados, salvo que contemos con su consentimiento expreso. En caso de que en el futuro surja la necesidad de compartir sus datos con algún tercero para un nuevo propósito no descrito, le informaremos y, cuando la ley lo exija, le solicitaremos previamente su autorización.

Transferencia internacional: Dado el carácter digital de la Plataforma, es posible que algunos de los proveedores mencionados (p. ej., servicios en la nube, pasarelas de pago) se encuentren en jurisdicciones fuera de México. Al aceptar este Aviso de Privacidad, usted nos autoriza a efectuar transferencias internacionales de sus datos, en la inteligencia de que Homlunch tomará las medidas necesarias para que dichos proveedores asuman compromisos de confidencialidad y protección equivalentes a los exigidos por las leyes mexicanas. Nos aseguraremos de que cualquier transferencia internacional se enmarque en alguno de los supuestos legales permitidos (por ejemplo, que el país receptor tenga niveles adecuados de protección de datos, o que el receptor suscriba cláusulas contractuales de protección de datos con Homlunch).

5. Uso de Cookies y Tecnologías Similares

La Plataforma Homlunch puede utilizar cookies y otras tecnologías de seguimiento (como web beacons o tags de píxel) para recolectar automáticamente ciertos datos de su interacción con nuestro servicio, con el objetivo de mejorar la experiencia de usuario y ofrecer funcionalidades personalizadas.

• ¿Qué son cookies? Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (computadora, smartphone, tableta) cuando visita un sitio web. Sirven para recordar sus preferencias (por ejemplo, el idioma seleccionado), reconocerle en futuras visitas, y entender cómo navega a través de nuestras páginas.
• Tipos de cookies utilizadas: En Homlunch utilizamos, principalmente, cookies de sesión (que se eliminan al cerrar el navegador) y cookies persistentes (que permanecen por un tiempo definido o hasta que usted las borre). Algunas cookies son necesarias para el funcionamiento básico de la Plataforma (por ejemplo, mantener su sesión iniciada, guardar los elementos de navegación), mientras que otras son de análisis y rendimiento (por ejemplo, Google Analytics podría colocar cookies para ayudarnos a medir tráfico y patrones de uso) y otras de funcionalidad o preferencia (por ejemplo, recordar su ciudad preferida para mostrar Anfitriones locales). Eventualmente podríamos usar cookies de publicidad si promocionamos nuestros servicios en otros sitios, pero actualmente Homlunch no presenta anuncios de terceros en su Plataforma.
• Opciones del usuario: Usted puede configurar su navegador para rechazar algunas o todas las cookies, o para alertarle cuando se estén enviando. Sin embargo, tenga en cuenta que si deshabilita las cookies es posible que ciertas funciones de Homlunch no operen correctamente (por ejemplo, podría cerrarse su sesión o no recordar su carrito de reservas). En nuestras páginas web incluiremos una notificación o banner de cookies cuando corresponda, para informarle y obtener su consentimiento en caso de cookies no esenciales. Continuar usando nuestro sitio sin deshabilitarlas será considerado como consentimiento para su uso.

Además de cookies, podríamos usar herramientas de terceros como Google Analytics, Facebook Pixel u otras, que emplean tecnologías similares para recopilar información anónima sobre el uso del sitio (p. ej., páginas vistas, tiempo en la página, conversones). Esta información nos ayuda a analizar la eficiencia de nuestras campañas y mejorar el contenido. Dichos terceros manejan los datos recopilados conforme a sus propias políticas de privacidad.

6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y otros derechos

Conforme a la legislación mexicana en materia de protección de datos, usted tiene derecho a ejercer ante Homlunch sus derechos ARCO, que se definen a continuación:

• Acceso: El derecho a solicitar el acceso a sus datos personales que obran en poder de Homlunch, así como información relacionada con el tratamiento de los mismos. Esto le permite conocer qué datos suyos tenemos, para qué los usamos, con quién los compartimos y en general las condiciones del tratamiento.
• Rectificación: El derecho a solicitar la corrección o actualización de sus datos personales en caso de que estén inexactos, desactualizados o incompletos. Por ejemplo, si su nombre está mal escrito, o cambió su número de teléfono, puede pedir que lo corrijamos.
• Cancelación: El derecho a solicitar la eliminación o cancelación de sus datos personales de nuestras bases de datos cuando considere que no están siendo tratados conforme a los principios, deberes y obligaciones aplicables. Al ejercer este derecho, y de ser procedente, sus datos serán bloqueados y posteriormente suprimidos de nuestros registros una vez que no sean necesarios para las finalidades para las cuales fueron recabados. Nota: En ciertos casos, por disposiciones legales, es posible que no podamos eliminar inmediatamente algunos datos (por ejemplo, información de transacciones que debemos conservar para cumplimiento fiscal o para resolver disputas). De ser el caso, se lo informaremos.
• Oposición: El derecho a oponerse, por causa legítima, al tratamiento de sus datos personales. Esto significa que puede solicitar a Homlunch que deje de tratar ciertos datos cuando: a) una finalidad no requiera su consentimiento pero usted tenga una situación específica que justifique que no tratemos sus datos por ese motivo, o b) cuando se trate de finalidades secundarias como marketing, con solo expresar su deseo de no seguir recibiendo dichas comunicaciones.

Además de los derechos ARCO, la ley le permite en todo momento revocar el consentimiento que nos haya otorgado para tratar sus datos, en aquellos casos en que el tratamiento se base en su consentimiento (por ejemplo, si nos dio consentimiento para fines de marketing, puede retirarlo y dejaremos de usar sus datos para ese fin).

Procedimiento para ejercer derechos: Usted (o su representante legal debidamente acreditado) puede enviarnos en cualquier momento una Solicitud ARCO para ejercer cualquiera de los derechos antes mencionados. La solicitud deberá enviarse al correo electrónico hello@homlunch.com y contener al menos la siguiente información:

• Nombre del titular de los datos (usted) y un medio para comunicarle la respuesta a su solicitud (por ejemplo, un correo electrónico u dirección física).
• Documentos que acrediten su identidad (copia de identificación oficial) o, en su caso, la identidad de su representante legal y el documento que acredite tal representación (por ejemplo, carta poder firmada ante dos testigos o poder notarial).
• Una descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos, y qué derecho en específico desea ejercer. Por ejemplo: "Solicito el Acceso a mis datos personales, en particular a mi historial de Reservas y datos de perfil" o "Solicito la Rectificación de mi apellido, debe ser X en lugar de Y". En caso de Rectificación, deberá indicarnos la corrección a realizar y aportar la documentación que sustente el cambio (si es necesaria).
• Cualquier otro elemento o documento que facilite la localización de los datos personales. Por ejemplo, el correo con el que se registró en Homlunch, o el rango de fechas en los que cree que recabamos los datos, etc.

Una vez recibida su solicitud completa, Homlunch le comunicará en un plazo máximo de 20 días hábiles la determinación adoptada. Si su solicitud resulta procedente, Homlunch hará efectiva la acción solicitada dentro de los 15 días hábiles siguientes a la fecha en que le comunicamos la respuesta (estos plazos son los establecidos por la ley, aunque buscamos actuar lo antes posible). En caso de que la información proporcionada en su solicitud sea insuficiente o errónea, o no se acompañen los documentos de acreditación necesarios, Homlunch le requerirá que aporte lo faltante dentro de los 5 días hábiles siguientes a la recepción de la solicitud. Usted contará con 10 días hábiles para atender el requerimiento, y de no responder en ese plazo, se tendrá por no presentada la solicitud correspondiente.

La respuesta a su solicitud ARCO se le proporcionará por el medio que usted nos haya indicado (correo electrónico, salvo que pida otro). En caso de que solicite Acceso a datos personales y proceda, se le ofrecerán copias simples, archivos electrónicos o consulta en sitio de los datos, según corresponda. Para Cancelación de datos, tenga en cuenta que ésta no es absoluta; podríamos bloquear los datos y posteriormente suprimirlos una vez concluidos ciertos plazos de conservación obligatoria.

Derecho a revocar consentimiento: Si desea revocar su consentimiento para el tratamiento de sus datos en algún aspecto (por ejemplo, dejar de recibir publicidad, o revocar consentimiento para que conservemos datos después de cierta fecha), puede seguir un proceso similar al de Oposición: envíenos una solicitud indicando claramente qué consentimiento otorgado desea revocar. Si se trata de comunicaciones promocionales, también puede simplemente utilizar los mecanismos de baja provistos en cada mensaje para ya no recibirlos.

Limitación de uso o divulgación: Adicionalmente, usted puede en cualquier momento solicitar a Homlunch que limite el uso o divulgación de sus datos personales. Por ejemplo, puede inscribirse en nuestro listado interno de exclusión para no recibir correos masivos, o solicitarnos que cierta información suya ya no sea mostrada públicamente en la Plataforma (por ejemplo, podría pedir que su perfil de Anfitrión se oculte si va a tomar un descanso en ofrecer servicios). Atenderemos dichas solicitudes siempre que sean procedentes y técnicamente viables.

7. Almacenamiento y Protección de los Datos Personales

Homlunch adopta medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Estas medidas incluyen, entre otras:

• Control de acceso: Solo personal autorizado de Homlunch o de nuestros proveedores (que han asumido obligaciones de confidencialidad) puede acceder a los sistemas y bases de datos que contienen datos personales, y solo para los fines permitidos. Implementamos distintos niveles de permisos según el rol del personal, asegurándonos de que cada quien acceda solo a la información necesaria para su función.
• Medidas técnicas: Utilizamos tecnología de cifrado (SSL/TLS) para la transmisión de datos sensibles (por ejemplo, cuando usted ingresa su contraseña o datos de tarjeta, esa comunicación está cifrada para que no pueda ser interceptada). Las contraseñas de los usuarios se almacenan en formato encriptado o hasheado, no en texto plano, de modo que ni siquiera nuestros administradores puedan leerlas directamente. Mantenemos firewalls, antivirus y sistemas de detección de intrusos en nuestra infraestructura para prevenir accesos no autorizados.
• Copias de seguridad: Realizamos respaldos periódicos de la información para prevenir su pérdida. Estos respaldos también están protegidos y se almacenan separadamente. En caso de incidentes, tenemos procedimientos para restaurar la disponibilidad de los datos en tiempo razonable.
• Auditorías y políticas internas: Homlunch capacita a su personal en materia de privacidad y seguridad de la información, estableciendo políticas claras sobre el manejo adecuado de datos personales. Realizamos pruebas y evaluaciones periódicas de nuestras medidas de seguridad para asegurarnos de su efectividad.

Si bien nos esforzamos por proteger su información, es importante destacar que ningún sistema de seguridad es infalible o 100% invulnerable. Por lo tanto, no podemos garantizar que no ocurrirá una violación de seguridad que comprometa los datos. En caso de que se presente alguna brecha de seguridad que afecte de forma significativa sus datos personales, le notificaremos conforme a lo establecido en la legislación aplicable, y tomaremos las medidas correctivas necesarias de forma inmediata.

Como usuario, también juega un rol en la protección de sus datos: le recomendamos mantener la confidencialidad de su contraseña, no compartirla con terceros, y cerrar sesión cuando termine de usar la Plataforma, especialmente si accede desde computadoras públicas. Homlunch nunca le solicitará su contraseña por correo electrónico o medios no seguros; si recibe alguna comunicación sospechosa, infórmenos.

8. Conservación de la Información

Los datos personales que nos proporcione serán tratados y almacenados por Homlunch durante el tiempo que sea necesario para cumplir con las finalidades para las cuales se recabaron. Esto significa, en términos generales:

• Los datos de su cuenta y perfil se conservan mientras tenga una cuenta activa con nosotros. Si usted decide desactivar su cuenta o solicitar la cancelación de sus datos, inicialmente bloquearemos su información y posteriormente la eliminaremos de nuestros sistemas en un plazo razonable, siempre y cuando no exista alguna razón legal o contractual para seguir conservándola.
• Datos relacionados con transacciones (Reservas, pagos, facturación) pueden ser conservados por plazos más largos, incluso si usted ya no tiene una cuenta activa, cuando así lo exijan las leyes fiscales, comerciales o para fines de cumplimiento legal. Por ejemplo, la legislación fiscal nos puede requerir conservar registros de ingresos y egresos por 5 años. También podríamos mantener ciertos registros en caso de que exista una disputa o potencial reclamo legal, hasta que prescriba la posibilidad de hacer valer dichas reclamaciones.
• Los contenidos públicos aportados (como reseñas o calificaciones) podrían permanecer visibles en la Plataforma aún después de que un Usuario cancele su cuenta, en tanto estén asociados a experiencias pasadas y sean útiles para otros (por ejemplo, reseña de una comida). Sin embargo, en esos casos anonimizaremos la autoría (por ejemplo, en lugar de mostrar el nombre completo del ex-usuario podríamos mostrar "Usuario dado de baja"). Si usted desea que se elimine alguna contribución hecha, puede solicitarlo y evaluaremos hacerlo caso por caso, equilibrando entre la libertad de expresión y el derecho a la privacidad.
• Los datos recolectados con fines de análisis o mejora se anonimizan o agregan, en cuyo caso pueden conservarse indefinidamente sin posibilidad de identificar a los titulares.

Una vez que los datos dejan de ser necesarios para las finalidades originales y ya no existe obligación legal de conservarlos, procederemos a su supresión de forma segura. En lugar de eliminar, en algunos casos podríamos optar por anonimizar ciertos datos (es decir, eliminar o modificar campos de tal manera que ya no se puedan asociar con una persona identificable). La información anonimizada deja de ser considerada "dato personal" y podría usarse con fines estadísticos legítimamente.

9. Cambios o Actualizaciones de este Aviso de Privacidad

Homlunch se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, por ejemplo, para reflejar cambios en nuestras prácticas de información, incorporar nuevos requerimientos legales, o adaptarse a nuevos servicios que ofrezcamos. Cuando exista un cambio sustancial en este Aviso, lo haremos de su conocimiento a través de los medios adecuados, ya sea publicando un aviso destacado en nuestra Plataforma, enviándole un correo electrónico a la dirección que nos haya proporcionado, o por otros canales de comunicación.

Al inicio de este documento indicaremos la fecha de la última actualización vigente. Le sugerimos revisar periódicamente esta Política de Privacidad para estar informado sobre cómo protegemos su información.

En caso de que las modificaciones requieran obtener su consentimiento, lo solicitaremos por los medios correspondientes (por ejemplo, al iniciar sesión podría aparecer una notificación solicitando su aceptación a los nuevos términos). Si usted continúa usando la Plataforma y servicios de Homlunch una vez vigente el nuevo Aviso de Privacidad, asumiremos que ha leído y consentido los cambios correspondientes.

10. Legislación Aplicable y Autoridad de Protección de Datos

Este Aviso de Privacidad se rige por la legislación mexicana, en particular por la LFPDPPP y sus reglamentos, así como por los Lineamientos del Aviso de Privacidad emitidos por la autoridad competente. Homlunch se esfuerza por cumplir cabalmente con estos marcos normativos en beneficio de los titulares de los datos.

En caso de que considere que su derecho a la protección de datos personales ha sido lesionado por alguna conducta de nuestros empleados o de nuestras actuaciones o respuestas, o presuma que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en las leyes, usted tiene el derecho de acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) y/o la autoridad competente que llegue a sustituirlo, para interponer una reclamación o denuncia. Para más información al respecto, puede visitar el sitio oficial del INAI (www.inai.org.mx) y consultar la sección de Protección de Datos Personales, donde se describen los procedimientos y requisitos para dichos recursos.

11. Aceptación

Al proporcionar sus datos personales y utilizar la Plataforma de Homlunch, usted manifiesta su consentimiento con los términos de este Aviso de Privacidad. En particular, consiente que sus datos sean tratados conforme a las finalidades aquí descritas y, en su caso, que puedan ser transferidos a terceros en los términos señalados.

Si Homlunch necesita tratar sus datos para algún fin distinto a los establecidos, se le informará de los nuevos propósitos y, cuando la ley lo requiera, se le solicitará una nueva autorización.

Homlunch agradece la confianza depositada por nuestros Usuarios y Anfitriones. Nos comprometemos a proteger sus datos personales con seriedad y transparencia. Si tiene dudas adicionales sobre este Aviso de Privacidad o sobre cualquier aspecto del manejo de su información, no dude en contactarnos a través de los medios proporcionados en la sección 1 (Departamento de Protección de Datos).

Fecha de última actualización: 22 de abril de 2025.

Todas las cuestiones relacionadas con la privacidad y la protección de datos en Homlunch se atienden de conformidad con las leyes mexicanas aplicables, asegurando en todo momento el respeto a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad,proporcionalidad y responsabilidad en el tratamiento de sus datos personales.