Última actualización: 24 de agosto de 2026
1. Información del Responsable
Eipi ("Eipi", "nosotros", "nuestro" o "la aplicación") es una aplicación
de plataforma de distribución y entrega de alimentos ("delivery") que
opera en el Estado de Sonora, México.
- Responsable del tratamiento de datos personales: Eipi
- Domicilio: Calle 11 y 12, Ave 20, Agua Prieta, Sonora, México
- Correo de contacto de privacidad: eipi84200app@gmail.com
- Teléfono de contacto: 633 139 2091
2. Marco Legal
La presente Política de Privacidad se emite en cumplimiento de:
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 5 de julio de 2010.
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicado el 21 de diciembre de 2011.
- Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), publicados el 17 de enero de 2013.
- Norma Oficial Mexicana NOM-024-SCFI-2013, sobre los requisitos comerciales para la celebración de operaciones de comercio electrónico.
- Código de Comercio, Título Segundo, Capítulo VII "De las operaciones a través de medios electrónicos, ópticos o de cualquier otra tecnología" (Artículos 89 al 114).
- Ley Federal de Protección al Consumidor, aplicable a las relaciones de consumo a través de medios electrónicos.
3. Datos Personales que Recopilamos
De conformidad con el Artículo 3, fracción V de la LFPDPPP, se consideran
datos personales toda aquella información sensible que identifica o hace identificable a una
persona física. Eipi recopila las siguientes categorías de datos:
3.1 Datos de identificación y contacto
- Nombre completo
- Correo electrónico
- Número de teléfono
- Género
- Fecha de nacimiento
- Ciudad de residencia
3.2 Datos de ubicación
- Coordenadas GPS en tiempo real (latitud y longitud)
- Direcciones de entrega guardadas (calle, descripción, etiqueta, coordenadas)
3.3 Datos financieros y de pago
- Número de tarjeta de crédito/débito
- Código de seguridad (CVV)
- Fecha de expiración de la tarjeta
- Nombre del tarjetahabiente
- Saldo de monedero electrónico EipiCash
- Historial de transacciones y métodos de pago utilizados
Nota: Los datos de tarjeta son procesados a través de Banregio
mediante pasarela de pago con autenticación 3D Secure. Eipi no almacena los datos sensibles
de la tarjeta; estos se transmiten directamente al procesador de pagos.
3.4 Datos de uso de la aplicación
- Historial de órdenes (productos, restaurantes, montos, propinas, cupones)
- Calificaciones y reseñas de restaurantes y repartidores
- Mensajes de chat con repartidores
- Reportes de problemas con órdenes
- Reportes de errores de la aplicación
- Notificaciones push (a través del servicio OneSignal)
- Identificador de sesión y tokens de autenticación
- Versión de la aplicación
3.5 Datos sensibles (Artículo 3, fracción VI LFPDPPP)
De conformidad con el Artículo 3, fracción VI de la LFPDPPP, se consideran
datos sensibles aquellos que pudieran revelar aspectos como origen racial o étnico, estado
de salud, información genética, creencias religiosas, filosóficas y morales, afiliación
sindical, opiniones políticas y preferencias sexuales.
Eipi recopila los siguientes datos que pueden considerarse sensibles:
- Género (con fines de perfil de usuario)
- Fecha de nacimiento (con fines de verificación de edad)
Estos datos son tratados con estricta confidencialidad y se solicitan con el consentimiento
expreso del usuario, conforme al Artículo 9 de la LFPDPPP.
4. Finalidades del Tratamiento de Datos
De conformidad con el Artículo 12 de la LFPDPPP, el tratamiento de datos
personales se limita a las finalidades señaladas en el presente aviso de privacidad.
4.1 Finalidades primarias (necesarias para el servicio)
Estas finalidades son indispensables para prestar el servicio que usted solicita. Si no
acepta el tratamiento para estos fines, no podremos brindarle el servicio:
- Registro y autenticación: Crear y gestionar su cuenta de usuario.
- Procesamiento de órdenes: Recibir, gestionar y entregar sus pedidos de alimentos.
- Pagos: Procesar transacciones con tarjeta a través de Banregio 3D Secure y gestionar su monedero EipiCash.
- Entrega: Utilizar su ubicación GPS y direcciones guardadas para coordinar la entrega de sus órdenes.
- Comunicación con repartidores: Facilitar el chat entre usted y el repartidor asignado.
- Seguimiento de órdenes: Mostrar el estado y ubicación de su pedido en tiempo real.
- Notificaciones: Enviar notificaciones push sobre el estado de sus órdenes (preparación, en camino, entregado).
- Soporte y reportes: Gestionar reportes de problemas con órdenes o errores de la aplicación.
- Calificaciones: Permitir la calificación y reseña de restaurantes y repartidores.
- Verificación de identidad: Verificación por SMS (código OTP) de su número telefónico.
4.2 Finalidades secundarias (no necesarias para el servicio)
Estas finalidades no son esenciales para el servicio principal. Usted puede optar por no
consentir el tratamiento de sus datos para estos fines sin que afecte el servicio:
- Mejora del servicio: Análisis de uso para optimizar la experiencia de la aplicación.
- Marketing y promociones: Envío de notificaciones push promocionales, descuentos y cupones.
- Estadísticas internas: Análisis de preferencias de consumo para mejorar la oferta de restaurantes.
- Reportes de errores: Recolección de información técnica para corregir fallas de la aplicación.
Usted puede ejercer su derecho de oposición al tratamiento de sus datos para finalidades
secundarias en cualquier momento, conforme al Artículo 8, segundo párrafo de la
LFPDPPP, enviando su solicitud al correo de privacidad indicado en la Sección 1.
5. Consentimiento
De conformidad con el Artículo 8 y 9 de la LFPDPPP, se entiende que usted
otorga su consentimiento tácito y expreso para el tratamiento de sus datos personales con
las finalidades primarias descritas, al momento de:
- Registrarse en la aplicación Eipi.
- Iniciar sesión con sus credenciales.
- Realizar un pedido.
- Guardar una dirección de entrega.
- Asociar un método de pago.
- Aceptar los permisos de ubicación del dispositivo.
- Aceptar las notificaciones push del dispositivo.
Para los datos sensibles (género y fecha de nacimiento), su consentimiento es
expreso, conforme al Artículo 9 de la LFPDPPP, y se
manifiesta al completar voluntariamente dichos campos durante el registro o edición de
perfil.
6. Transferencia de Datos
De conformidad con el Artículo 22 de la LFPDPPP, sus datos personales
pueden ser transferidos a terceros en los siguientes supuestos:
6.1 Transferencias necesarias para el servicio (Art. 37 LFPDPPP)
| Destinatario |
Finalidad |
Datos transferidos |
| Banregio |
Procesamiento de pagos |
Datos de tarjeta, monto, folio de orden |
| OneSignal |
Notificaciones push |
Subscription ID, userId |
| Restaurantes afiliados |
Preparación y gestión del pedido |
Detalles de orden, dirección, teléfono |
| Repartidores asignados |
Entrega del pedido |
Dirección, GPS, teléfono, chat |
| Proveedor de SMS |
Verificación OTP |
Número de teléfono, código |
6.2 Transferencias que requieren consentimiento
- Autoridades competentes: En caso de requerimiento judicial o administrativo válido, conforme al Artículo 37, fracción II de la LFPDPPP, no se requiere su consentimiento.
- Servicios de análisis y mejora: Si se comparten datos anonimizados con proveedores de analítica, se solicitará su consentimiento previo.
Eipi no transferirá sus datos personales a terceros para fines de mercadotecnia sin su
consentimiento expreso, salvo lo dispuesto en el Artículo 37 de la LFPDPPP.
7. Derechos ARCO
De conformidad con el Capítulo IV (Artículos 22 al 30) de la LFPDPPP,
usted tiene derecho a ejercer los siguientes derechos:
- Acceso: Conocer qué datos personales tenemos sobre usted.
- Rectificación: Corregir datos personales inexactos o incompletos.
- Cancelación: Solicitar la eliminación de sus datos personales.
- Oposición: Oponerse al tratamiento de sus datos para fines específicos.
7.1 Procedimiento para ejercer sus derechos ARCO
Para ejercer cualquiera de estos derechos, debe presentar una solicitud que contenga
(conforme al Artículo 29 de la LFPDPPP y Artículo 97 del
Reglamento):
- Nombre del titular y datos de contacto (correo electrónico o teléfono para recibir respuesta).
- Documento que acredite su identidad (copia de identificación oficial: INE, pasaporte o cédula profesional).
- Descripción clara y precisa de los datos personales sobre los que busca ejercer el derecho.
- Cualquier otro elemento o documento que facilite la localización de los datos.
La solicitud debe enviarse al correo electrónico de privacidad:
eipi84200app@gmail.com
7.2 Plazos de respuesta
- Acceso: 20 días hábiles (Art. 30 LFPDPPP).
- Rectificación: 15 días hábiles (Art. 30 LFPDPPP).
- Cancelación: 15 días hábiles (Art. 30 LFPDPPP).
- Oposición: 15 días hábiles (Art. 30 LFPDPPP).
Los plazos podrán ampliarse conforme al Artículo 30, segundo párrafo de la
LFPDPPP, cuando así lo justifiquen las circunstancias del caso.
7.3 Negativa del ejercicio de derechos
Eipi podrá negar el ejercicio de sus derechos en los supuestos previstos por el
Artículo 34 de la LFPDPPP, incluyendo cuando los datos sean necesarios
para cumplir con obligaciones jurídicas o cuando la cancelación imposibilite el cumplimiento
de obligaciones derivadas de una relación jurídica vigente.
8. Mecanismos para Revocar el Consentimiento
Conforme al Artículo 8 de la LFPDPPP y el Artículo 76 del
Reglamento, usted puede revocar su consentimiento para el tratamiento de sus datos
personales en cualquier momento, lo que impedirá el uso de sus datos para las finalidades
señaladas.
Para revocar su consentimiento:
- Desde la aplicación: Puede cerrar sesión o eliminar su cuenta desde la sección de configuración.
- Por correo: Enviar solicitud al correo de privacidad indicado en la Sección 1.
La revocación del consentimiento no tendrá efectos retroactivos y Eipi podrá retener
ciertos datos cuando sea necesario para cumplir con obligaciones legales o resolver disputas
pendientes, conforme al Artículo 16 de la LFPDPPP.
9. Medidas de Seguridad
Eipi implementa medidas de seguridad técnicas, físicas y administrativas para proteger sus
datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o divulgación
indebida, conforme al Artículo 20 de la LFPDPPP y el Capítulo VII
del Reglamento:
- Autenticación mediante tokens: Las sesiones utilizan tokens de autenticación y refresh tokens almacenados de forma segura en el dispositivo.
- Cifrado en tránsito: Todas las comunicaciones entre la aplicación y los servidores se realizan mediante protocolo HTTPS/TLS.
- Procesamiento de pagos 3D Secure: Las transacciones con tarjeta se procesan mediante Banregio con autenticación 3D Secure, sin que Eipi almacene los datos sensibles de la tarjeta.
- Almacenamiento local seguro: Los datos de sesión se almacenan utilizando mecanismos seguros del sistema operativo del dispositivo.
- Acceso restringido: El personal de Eipi con acceso a datos personales está sujeto a confidencialidad y a controles de acceso basados en roles.
10. Conservación de Datos
Eipi conservará sus datos personales durante el tiempo que sea necesario para cumplir con
las finalidades descritas y, posteriormente, durante los plazos legales aplicables conforme a:
- Código de Comercio (obligaciones de conservación de registros de operaciones comerciales).
- Código Fiscal de la Federación (obligaciones fiscales de conservación de comprobantes).
- NOM-151-SCFI-2002 (conservación de mensajes de datos y digitalización de documentos).
Una vez transcurridos dichos plazos, sus datos serán eliminados o anonimizados.
11. Datos de Menores
La aplicación Eipi no está dirigida a menores de edad. De conformidad con el
Artículo 4 de la LFPDPPP, el consentimiento para el tratamiento de datos
de menores debe otorgarse por quien ejerza la patria potestad o tutela. Si usted es padre o
tutor y tiene conocimiento de que un menor se ha registrado sin su consentimiento, por favor
contáctenos para proceder a la cancelación de la cuenta.
12. Modificaciones al Aviso de Privacidad
Eipi se reserva el derecho de modificar el presente aviso de privacidad para adaptarlo a
novedades legislativas, jurisprudenciales o políticas internas. Las modificaciones se
comunicarán a través de:
- Notificación push en la aplicación.
- Correo electrónico registrado.
- Publicación dentro de la aplicación en la sección de configuración.
Conforme al Artículo 32 del Reglamento, cuando se modifiquen las
finalidades del tratamiento o se identifiquen nuevas transferencias que requieran su
consentimiento, se le solicitará expresamente.
13. Autoridad Competente
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado o
que Eipi no ha atendido su solicitud, puede interponer una queja ante el
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos
Personales (INAI):
- Sitio web: www.inai.org.mx
- Teléfono: 55 8542 6500
- Correo: contacto@inai.org.mx
- Domicilio: Av. Universidad 1601, Col. San Bartolo Atepehuacán, Alcaldía Gustavo A. Madero, C.P. 07300, Ciudad de México.
14. Contacto
Para cualquier duda, comentario o solicitud relacionada con esta Política de Privacidad,
puede contactarnos en:
- Correo electrónico de privacidad: eipi84200app@gmail.com
- Teléfono: 633 139 2091
- Dentro de la aplicación: Sección Configuración → Soporte
Última actualización: 24 de agosto de 2026