Aviso de Privacidad

Zamá Delivery · Última actualización: 29 de septiembre de 2026

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás disposiciones aplicables en los Estados Unidos Mexicanos.

1. Responsable del tratamiento de tus datos

El responsable del tratamiento de tus datos personales es Mauricio Uriel González Tavera, con Registro Federal de Contribuyentes GOTM930702JY2 y domicilio en Calle Ciricote, Fraccionamiento Riviera Tulum, Manzana 16, No. Ext. 13, Colonia Tumben Kaa, C.P. 77760, Tulum, Quintana Roo, México (en adelante, "Zamá Delivery", "nosotros").

Para cualquier asunto relacionado con este aviso puedes contactarnos en hola@zamadelivery.com.

2. Qué datos personales recabamos

Según el rol con el que uses la aplicación (cliente, negocio o repartidor), podemos recabar:

Todos los usuarios

• Identificación y contacto: nombre, número de teléfono, correo electrónico.
• Datos de la cuenta: credenciales de acceso e identificadores generados al registrarte (incluido el acceso con tu cuenta de Google o de Apple, si eliges esa opción).
• Datos de uso y dispositivo: identificador del dispositivo, token de notificaciones push, idioma, e información técnica necesaria para operar el servicio y prevenir fraudes.

Clientes

• Ubicación: direcciones de entrega y coordenadas de geolocalización que ingresas o autorizas, para calcular tarifas, mostrar negocios cercanos y coordinar la entrega.
• Historial de pedidos: productos o mandados solicitados, montos, propinas y calificaciones.
• Datos de pago: los pagos con tarjeta se procesan a través de nuestro proveedor de pagos (Mercado Pago). Zamá Delivery no almacena los datos completos de tu tarjeta; estos son tratados directamente por el procesador de pagos.

Repartidores y negocios

• Datos de verificación: documentos de identidad, y en el caso de repartidores, datos del vehículo; documentos del negocio según corresponda.
• Datos para dispersión de pagos: CLABE o cuenta para depositar tus ganancias o liquidaciones, y datos fiscales cuando solicites comprobantes.
• Ubicación en tiempo real (repartidores): mientras estás en línea o realizando una entrega, para asignar pedidos por cercanía y permitir el seguimiento del pedido al cliente.

No recabamos datos personales considerados sensibles salvo los estrictamente necesarios para la verificación de identidad exigida por la operación del servicio.

3. Para qué usamos tus datos (finalidades)

Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta y autenticarte.
• Recibir, procesar, asignar, entregar y dar seguimiento a pedidos y mandados.
• Calcular tarifas, cobrar, dispersar pagos y emitir comprobantes.
• Enviar notificaciones sobre el estado de tus pedidos y de tu cuenta.
• Brindar soporte y atender aclaraciones, reportes y disputas.
• Prevenir fraudes, abusos y garantizar la seguridad de la plataforma.
• Cumplir obligaciones legales y fiscales.

Finalidades secundarias (no necesarias para el servicio)

• Enviarte comunicaciones promocionales, encuestas y mejoras del producto, personalizadas con tu historial en Zamá (por ejemplo, tus pedidos, tus Lunas y los giros que más pides).
• Publicidad y medición de la efectividad de nuestras campañas a través de Meta (Facebook/Instagram). Para ello compartimos con Meta tu correo y teléfono en forma cifrada (hasheada) y eventos de tu actividad (por ejemplo, registro, navegación y compras con su importe), de modo que podamos mostrar y medir anuncios más relevantes. En la app de iPhone solo ocurre si lo permites cuando la app te lo pregunta. Meta trata estos datos también para sus propios fines conforme a sus políticas.
• Publicidad de Zamá a través de Google (Google Ads). Los eventos de tu actividad que mide Google Analytics en este sitio y en la app (por ejemplo, pantallas visitadas, búsquedas y compras con su importe), junto con el identificador de la instalación o del navegador, pueden usarse para mostrarte anuncios de Zamá más relevantes en otros sitios y apps. En iPhone solo ocurre si lo permites cuando la app te lo pregunta; en Android y en este sitio puedes oponerte como se indica abajo. Google trata estos datos también conforme a sus propias políticas.

Puedes oponerte al tratamiento para las finalidades secundarias en cualquier momento escribiéndonos a hola@zamadelivery.com, sin que ello afecte la prestación del servicio.

4. Uso de la ubicación

Utilizamos datos de ubicación para mostrarte negocios cercanos, calcular tarifas de envío, asignar repartidores por cercanía y permitir el seguimiento en tiempo real de la entrega. Puedes controlar el permiso de ubicación desde la configuración de tu dispositivo; deshabilitarlo puede limitar funciones clave de la aplicación.

5. Transferencias y encargados

Para operar el servicio, compartimos datos con proveedores que actúan por cuenta y bajo instrucciones de Zamá Delivery ("encargados"), incluyendo:

• Infraestructura y base de datos: Supabase (alojamiento y almacenamiento seguro de datos).
• Este sitio web: Neubox (alojamiento del sitio y del panel de administración) y Cloudflare (protección y entrega del sitio), que reciben la dirección IP de quien lo visita.
• Procesamiento de pagos: Mercado Pago, que además recaba datos del dispositivo para prevenir fraudes.
• Servicios de Google: mapas, búsqueda de direcciones y ubicación (Google Maps Platform), inicio de sesión con Google, notificaciones y reportes de fallas de la app (Firebase Cloud Messaging y Firebase Crashlytics), y análisis de uso de la app y de este sitio web (Google Analytics).
• Servicios de Apple: inicio de sesión con Apple y notificaciones en iPhone. Si eliminas una cuenta creada con Apple, le pedimos a Apple que retire el acceso de Zamá.
• Dirección a partir de tu ubicación: OpenStreetMap (servicio Nominatim), que recibe las coordenadas de tu ubicación cuando el mapa de Google no responde, para mostrarte la dirección correspondiente.
• Correos: Resend, para los correos del servicio (códigos de acceso, recibos y avisos de tu cuenta); y, para los boletines y promociones que aceptaste recibir, Listmonk (alojado en Railway) con envío por Amazon Web Services (Amazon SES).
• Traducción automática: Google Translate y MyMemory, para traducir al inglés los textos del menú que escribe cada negocio.
• Facturación electrónica: un proveedor autorizado de certificación (PAC) ante el SAT, cuando solicitas una factura.

Adicionalmente, para fines de publicidad y medición compartimos datos cifrados y de actividad con Meta Platforms (Facebook/Instagram), y datos de actividad e identificadores de la instalación con Google (Google Ads), que los tratan también para sus propios fines. Estas transferencias corresponden a una finalidad secundaria y puedes oponerte a ellas en cualquier momento (sección 3), sin que afecte el servicio.

No vendemos tus datos personales. Salvo las transferencias a Meta y a Google antes descritas, solo realizamos las transferencias necesarias para prestar el servicio o las que exija la ley. Algunos de estos proveedores pueden procesar datos fuera de México; en todos los casos exigimos medidas de protección adecuadas.

6. Tus derechos ARCO y revocación

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos personales, así como a revocar tu consentimiento. Para ejercerlos, envía tu solicitud a hola@zamadelivery.com indicando tu nombre, el derecho que deseas ejercer y la información necesaria para identificar tu cuenta.

Eliminación de cuenta: puedes solicitar la eliminación de tu cuenta y datos personales por el mismo medio. Conservaremos únicamente la información que la ley nos obligue a resguardar (por ejemplo, registros fiscales y de transacciones) durante los plazos legales aplicables. Los pasos para eliminarla, desde la app o por correo, están en zamadelivery.com/eliminar-cuenta.

7. Conservación de los datos

Conservamos tus datos personales mientras mantengas una cuenta activa y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales, fiscales y de resolución de disputas. Cumplidos esos plazos, los datos se eliminan o anonimizan.

8. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra pérdida, uso indebido o acceso no autorizado, incluyendo control de accesos, cifrado en tránsito y respaldos. Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.

9. Menores de edad

El servicio está dirigido a personas mayores de edad. No recabamos intencionalmente datos de menores; si detectamos una cuenta de un menor, procederemos a su cancelación.

10. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad. Publicaremos la versión vigente en esta misma dirección e indicaremos la fecha de última actualización. Los cambios sustanciales se comunicarán por los medios de contacto que tengamos registrados.