Aviso de privacidad integral

Lelia Araceli Bedolla y Cordero, quien opera comercialmente bajo las marcas Chef Room y Chef Room by Bedolla, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa aplicable.

Responsable

Lelia Araceli Bedolla y Cordero

Nombre comercial

Chef Room

Marca mostrada

Chef Room by Bedolla

Tipo de contribuyente

Persona física

RFC

BECL640110B92

Régimen fiscal

Régimen de las Personas Físicas con Actividades Empresariales y Profesionales

Domicilio

Calle 3 Sur núm. 4701, interior 5, colonia Huexotitla, C.P. 72534, Heroica Puebla de Zaragoza, Puebla, Puebla, México

Correo de privacidad / ARCO

soporte@chefroom.mx

Correo de soporte

soporte@chefroom.mx

Teléfono

+52 222 299 9145

Sitio web

https://chefroom.mx

Medio de contacto preferente: soporte@chefroom.mx. Teléfono: +52 222 299 9145. Domicilio: Calle 3 Sur núm. 4701, interior 5, colonia Huexotitla, C.P. 72534, Heroica Puebla de Zaragoza, Puebla, Puebla, México.

Tratamos únicamente los datos necesarios para operar la tienda, según el uso que hagas del sitio. De acuerdo con el modelo de datos y flujos actuales, pueden incluir:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono e imagen de perfil cuando aplique.
• Cuenta y autenticación: correo, contraseña cifrada (hash), estado de verificación, roles y preferencias de cuenta.
• Google OAuth, cuando eliges iniciar sesión con Google: identificadores del proveedor, tokens de acceso/actualización gestionados por el proveedor de autenticación, y datos de perfil mapeados (nombre, imagen).
• Direcciones de envío y facturación: nombre completo, calle, ciudad, estado, código postal, país y teléfono.
• Datos de facturación: cuando solicitas factura, podemos tratar RFC y demás datos fiscales necesarios. El formulario de checkout permite capturar RFC de forma opcional; la dirección de facturación se almacena como dirección de pedido.
• Pedidos: número de pedido, correo del cliente, montos, notas, productos, opciones, snapshots de diseño y estado de fulfillment.
• Pagos: proveedor, identificadores de orden/cargo, método (tarjeta, OXXO, SPEI), monto, moneda y estado. No almacenamos el número completo de tarjeta ni el CVV.
• Envíos: cotizaciones, tarifas, paquetería, guías, estatus de rastreo y eventos logísticos.
• Soporte y reclamaciones: correos, mensajes y metadatos necesarios para atender aclaraciones.
• Diseños: configuración del personalizador, textos, nombres, logotipos, previews y activos asociados.
• Datos técnicos: dirección IP, user agent / navegador y dispositivo asociados a sesiones, intentos de acceso y bitácoras de auditoría.
• Sesiones: sesión autenticada (Better Auth) y sesión de invitado.
• Preferencias de marketing: indicador marketingOptIn cuando lo aceptas expresamente.

Tratamos tus datos para:

• Crear y administrar tu cuenta.
• Autenticarte y mantener sesiones seguras.
• Mantener carrito, diseños guardados y previews.
• Cotizar envío y crear el pedido.
• Cobrar a través del procesador de pagos.
• Fabricar, personalizar y enviar el pedido.
• Rastrear envíos y comunicar estatus.
• Atender aclaraciones, devoluciones, garantía y reembolsos.
• Gestionar facturación cuando corresponda.
• Prevenir fraude, reforzar seguridad y realizar auditoría.
• Cumplir obligaciones legales aplicables.

Solo con tu consentimiento (opt-in), podemos usar tu correo para promociones, novedades, encuestas o recomendaciones.

• El consentimiento se captura, por ejemplo, al marcar la casilla de marketing en el registro. Ese valor se almacena en el campo marketingOptIn del usuario.
• Retirar el consentimiento de marketing no afecta tu cuenta ni tus compras.
• Actualmente no existe un enlace automático de baja en cada correo de marketing. Puedes solicitar la baja escribiendo a soporte con el asunto “Baja de marketing”.
• El formulario de newsletter del pie de página es informativo; no afirma un mecanismo de suscripción verificable hasta que se implemente el hardening correspondiente.

Conekta procesa el pago mediante checkout redirigido (Hosted Payment). Conekta captura directamente los datos necesarios del medio de pago en su entorno.

• Chef Room no almacena el número completo de tarjeta ni el CVV.
• Chef Room recibe e identifica referencias del proveedor, método, monto, moneda y estado del pago.
• Métodos alternativos como OXXO o SPEI pueden generar referencia y vencimiento gestionados por el procesador.
• No afirmamos certificaciones de seguridad adicionales que no estén verificadas de forma independiente en esta publicación.

Para operar el servicio compartimos datos con proveedores que actúan como encargados o como destinatarios necesarios de la operación:

• Conekta — procesamiento de pagos.
• Skydropx y paqueterías — cotización, guías y entrega.
• Resend — correos transaccionales.
• Vercel — hospedaje de la aplicación y Vercel Web Analytics en producción.
• Google Tag Manager — contenedor de etiquetas de medición (cuando está habilitado y conforme al consentimiento).
• Google Analytics — medición de uso del sitio (categoría analítica; vía GTM con consentimiento).
• Microsoft Clarity — analítica de experiencia (categoría analítica; vía GTM con consentimiento).
• Meta — Meta Pixel para marketing/conversiones (vía GTM con consentimiento de marketing).
• Neon / PostgreSQL — base de datos.
• Cloudflare R2 — almacenamiento de imágenes, logotipos y previews.
• Google — cuando eliges autenticación OAuth.
• Proveedores de seguridad, soporte y operación técnica necesarios para el servicio.
• Autoridades competentes cuando exista obligación legal.

• Encargados: tratan datos por cuenta de Chef Room conforme a instrucciones y finalidades del servicio.
• Transferencias necesarias para ejecutar una compra: por ejemplo, datos de envío a la paquetería o de pago al procesador.
• Transferencias requeridas por ley: cuando una autoridad competente lo ordene.
• Transferencias opcionales vinculadas a marketing/analítica externa: solo cuando otorgas el consentimiento correspondiente en Preferencias de cookies. Si no consientes, esas etiquetas no deben ejecutarse.

No usamos una aceptación genérica por “continuar navegando” como consentimiento para transferencias opcionales ni para analítica/marketing.

Utilizamos las siguientes tecnologías, según el uso del sitio y tu consentimiento:

• Cookie chefroom_guest: sesión de invitado. Es HTTP-only, SameSite=Lax, Secure en producción, con duración de 30 días. Permite carrito, diseños y checkout sin cuenta.
• Cookies de Better Auth (incluido better-auth.session_token): sesión autenticada. Se gestionan como cookies de sesión del proveedor de autenticación (típicamente HTTP-only).
• Preferencia de tema (next-themes): se guarda en el navegador para modo claro/oscuro; no es una cookie publicitaria.
• localStorage del personalizador (chefroom.customizer.draft y chefroom:guest-designs): borradores y caché local de diseños.
• sessionStorage de checkout (chefroom_checkout_confirmation y chefroom_checkout_shipping_draft): estado temporal del pedido y cotización de envío.
• Preferencias de cookies (chefroom.analytics.consent): guarda tu elección de categorías (necesarias, analítica, marketing), la versión de la política y la fecha de la decisión.
• Vercel Web Analytics: medición de visitas y rendimiento del hospedaje en entornos de producción. Forma parte de la operación del sitio y no carga Meta Pixel, Clarity ni etiquetas publicitarias.
• Google Tag Manager (GTM): contenedor técnico que solo se carga cuando la analítica externa está habilitada en el entorno. Por sí mismo no envía datos de marketing; sirve para activar etiquetas según tu consentimiento.
• Google Analytics (GA4): medición de uso del sitio. Categoría analítica; solo se activa vía GTM si otorgas consentimiento de analítica.
• Microsoft Clarity: analítica de experiencia (mapas de calor / sesiones). Categoría analítica; solo vía GTM con consentimiento de analítica.
• Meta Pixel: medición publicitaria y conversiones. Categoría marketing; solo vía GTM con consentimiento de marketing.

Categorías. Necesarias: siempre activas para operar el servicio. Analítica: GA4 y Clarity. Marketing: Meta Pixel y futuras conversiones publicitarias. La activación efectiva de GA4, Clarity y Meta depende de tu preferencia guardada; el estado inicial de Consent Mode deniega almacenamiento analítico y publicitario hasta que elijas.

Puedes aceptar todo, rechazar lo opcional o configurar categorías desde el aviso de cookies o en Preferencias de cookies del pie de página. Si actualizamos la versión de la política de consentimiento, te pediremos una nueva decisión. No enviamos de forma retroactiva eventos anteriores al momento en que aceptas.

Bloquear cookies o almacenamiento necesarios puede impedir el funcionamiento del carrito, la sesión, el personalizador o el checkout.

Conservamos los datos mientras sea necesario para la relación contractual, garantías, reclamaciones y obligaciones fiscales o legales. Cuando ya no sean necesarios, procederemos a su bloqueo y posterior eliminación o anonimización, conforme a la ley. No fijamos en este aviso un plazo único en años porque aún no existe una política de retención aprobada con plazos cerrados para cada categoría.

• Controles de acceso basados en roles y sesiones autenticadas.
• Cifrado en tránsito (HTTPS).
• Protección de credenciales mediante hash gestionado por Better Auth.
• Respaldos y bitácoras operativas/de auditoría.
• Notificaremos vulneraciones significativas conforme a las obligaciones legales aplicables.

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como limitar el uso o divulgación y revocar el consentimiento, escribiendo a soporte@chefroom.mx con el asunto Solicitud ARCO.

Incluye:

• Nombre completo.
• Medio para recibir notificaciones.
• Documento que acredite tu identidad.
• Documentos de representación, si actúas en nombre de otra persona.
• Descripción clara de los datos y del derecho que solicitas.
• Elementos que faciliten localizar los datos.
• Para rectificación: la modificación solicitada y evidencia que la sustente.

• Responderemos en un máximo de 20 días hábiles.
• Si procede, ejecutaremos la medida dentro de los 15 días hábiles siguientes.
• Los plazos pueden ampliarse por una sola ocasión en los términos de la ley.
• El ejercicio es gratuito, salvo costos de reproducción o envío cuando la ley lo permita.

• Puedes solicitar limitar el uso o la divulgación de tus datos.
• Puedes revocar el consentimiento de marketing en cualquier momento.
• Puedes oponerte a tratamientos que no sean necesarios para la relación contractual, en los términos de la ley.
• La revocación no tiene efectos retroactivos.
• Algunos tratamientos contractuales, de seguridad o legales no pueden detenerse de inmediato (por ejemplo, órdenes en curso, obligaciones fiscales o prevención de fraude).
• Cuando una solicitud no proceda, te explicaremos el motivo.

• El sitio no está dirigido a menores de 18 años.
• Las compras de menores requieren autorización y supervisión de su madre, padre o tutor.
• Si detectas que recibimos datos de un menor sin autorización, escríbenos a soporte. Revisaremos el caso y eliminaremos o bloquearemos la información cuando corresponda.

• Este aviso tiene fecha 2026-08-17 y versión 1.2.0.
• Los cambios se publicarán en esta misma ruta.
• Cuando un cambio requiera nuevo consentimiento, lo solicitaremos de forma expresa.
• La autoridad garante en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno, conforme a la ley vigente.

También puedes consultar los Términos y condiciones.

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares
• Ley Federal de Protección al Consumidor
• Código de Ética en materia de Comercio Electrónico (PROFECO)