1. Responsable y alcance
Mati S.A. de C.V., que opera la plataforma Mati en holamati.mx, es responsable del tratamiento de los datos descritos en este aviso. El contacto de privacidad da atención a las solicitudes relacionadas con tus datos.
- Responsable
- Mati S.A. de C.V.
- Domicilio para asuntos de privacidad
- Tablaje Catastral 5410, Sisal, México, C.P. 97356.
- Correo de privacidad y derechos ARCO
- [email protected]
El aviso cubre esta web, las conversaciones con Mati en WhatsApp y los portales de administración y negocios. Aplica a visitantes, personas que realizan solicitudes y personas que registran o administran comercios.
Cuando un comercio guarda nombre y teléfono de sus clientes en su directorio privado, decide el uso de ese directorio y debe informar a sus clientes. Mati proporciona el soporte tecnológico; este aviso no sustituye las obligaciones de privacidad de cada comercio.
2. Datos que tratamos
- Conversaciones: número e identificador de WhatsApp, mensajes que envías, botones seleccionados, fechas y datos que proporciones para realizar una solicitud o recibir atención.
- Ubicación compartida: coordenadas que envías en WhatsApp, utilizadas para identificar una zona y su cobertura. Esa ubicación puede permanecer en el registro del mensaje recibido; no se obtiene mediante rastreo continuo.
- Reservas y pedidos: comercio y productos elegidos, fechas, horarios, número de personas o cantidades, importes, códigos, estados de atención y calificaciones que decidas enviar.
- Comercios y clientes: nombre del comercio, teléfono del creador, datos de contacto del negocio, dirección, catálogo, precios, horarios y fotografías que compartas; nombre y teléfono de clientes que un comercio capture manualmente.
- Operación y uso: identificadores de mensajes y sesiones, eventos de navegación y entrega, errores, tiempos de atención y métricas asociadas al recorrido. Algunas métricas utilizan un identificador seudonimizado y los últimos cuatro dígitos del teléfono; esto no equivale a anonimato irreversible.
- Conexión web: los servicios de red y seguridad pueden procesar dirección IP y datos técnicos del navegador para transmitir el sitio y protegerlo.
No solicitamos datos de salud, biométricos, creencias u otros datos sensibles para explorar el catálogo. Evita enviarlos en mensajes o imágenes. Los depósitos actuales son simulados: Mati no solicita números de tarjeta, CLABE ni contraseñas bancarias para ejecutarlos.
3. Para qué los usamos
Finalidades necesarias para el servicio
- Mostrar el catálogo y la disponibilidad por zona, y conservar el recorrido que eliges.
- Crear y gestionar reservas y pedidos, enviar sus actualizaciones y permitir que el negocio los atienda.
- Registrar comercios, administrar sus accesos, publicar su catálogo y alojar sus directorios privados de clientes.
- Procesar las calificaciones que envíes y compartirlas con el negocio correspondiente.
- Dar soporte, prevenir abusos, comprobar entregas y errores, mantener la disponibilidad y atender obligaciones aplicables.
Finalidad adicional
Analizar recorridos, interacción y abandono para mejorar la experiencia y el catálogo. Puedes manifestar tu negativa a este uso adicional o solicitar su limitación escribiendo al contacto de privacidad. Esa negativa no condiciona las funciones necesarias del servicio.
No destinamos tus datos a vender bases de contactos ni a enviarte publicidad ajena al servicio. Si incorporamos finalidades distintas que requieran tu consentimiento, las informaremos y recabaremos la autorización que corresponda.
4. Con quién se comparten
- El comercio que eliges: recibe los datos de tu reserva, pedido o calificación y, cuando corresponde, los datos de contacto necesarios para atenderte. Debe usarlos para esa atención y conforme a su propia responsabilidad.
- WhatsApp y Meta: intervienen en el envío y recepción de las conversaciones y archivos. Al abrir WhatsApp también se aplican sus condiciones y políticas.
- Infraestructura contratada: proveedores de alojamiento, conexión y seguridad —como Cloudflare— y, cuando están habilitados, servicios de respaldo R2 o compatibles con S3. Pueden tratar información en otros países para prestar esos servicios.
- Proveedor de extracción de menús: si utilizas esa función, recibe la imagen enviada para extraer los productos, como se explica en la siguiente sección.
Podemos comunicar datos a autoridades cuando exista un requerimiento legal aplicable. Las transferencias y encargos se sujetan a las condiciones y excepciones de la normativa; cuando una transferencia requiera consentimiento, este deberá recabarse antes de realizarla.
Compartir el QR de Mati en un alojamiento no otorga por sí mismo al anfitrión acceso a tus conversaciones, reservas o pedidos.
5. Fotos del menú e inteligencia artificial
Si un comercio elige importar su carta con una foto y la función está habilitada, la imagen se procesa con el proveedor configurado para extraer productos y precios. Los adaptadores disponibles son OpenAI y Google Gemini; no se envía la imagen a ambos de forma automática.
Ese envío incluye la imagen y las instrucciones de extracción, no el teléfono, la ubicación ni la conversación completa como campos adicionales. Sin embargo, cualquier dato que aparezca dentro de la foto puede ser visible para el proveedor. Comparte únicamente la carta o el letrero y evita incluir personas, documentos o datos de clientes.
El resultado se guarda para revisar y corregir el catálogo. En el registro del mensaje pueden conservarse el identificador del archivo en Meta y el resultado extraído. El tratamiento del proveedor se sujeta a sus condiciones aplicables y puede ocurrir fuera de México.
7. Conservación y seguridad
Los registros operativos se conservan para atender solicitudes, prestar soporte, mantener el historial y cumplir las obligaciones o responsabilidades que resulten aplicables. El vencimiento de una reserva o borrar un chat en WhatsApp no elimina automáticamente esos registros en Mati.
Cuando están habilitados, los respaldos contienen copias de la base de datos. Su conservación depende de la rotación y de las reglas del almacenamiento contratado; una solicitud de cancelación puede requerir bloqueo y tratamiento específico de esas copias, conforme al caso.
Aplicamos controles de acceso, validación de solicitudes y protección de las comunicaciones. Los datos del cliente de un negocio no se ofrecen como directorio público para otros comercios. Conserva tus accesos privados y comunícanos cualquier incidente mediante el contacto de privacidad.
8. Tus derechos y contacto
Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar tu consentimiento o limitar usos adicionales. Escribe a [email protected] con el asunto «Privacidad — Mati».
- Indica tu nombre, un medio para responder y el número relacionado con Mati, si aplica.
- Describe lo que solicitas y los datos involucrados. Para rectificar, señala la corrección y su sustento.
- Si actúas como representante, indícalo. Deberá acreditarse tu identidad y, en su caso, la representación; te indicaremos cómo hacerlo. No publiques identificaciones ni las envíes al bot.
Comunicaremos la determinación en un máximo de 20 días hábiles desde la recepción; si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. La ley permite una ampliación justificada por un periodo igual. El ejercicio de los derechos es gratuito, salvo costos legalmente permitidos de reproducción o envío.
La revocación no tiene efectos retroactivos. La cancelación puede estar limitada por obligaciones legales y requerir un periodo de bloqueo previo a la supresión. Si consideras que tus derechos no fueron atendidos, puedes acudir a la autoridad federal competente: la Secretaría Anticorrupción y Buen Gobierno.
9. Cambios al aviso
Las actualizaciones se comunicarán en esta misma página, indicando su fecha. Cuando un cambio requiera una nueva autorización, no bastará con publicar el texto: deberá obtenerse el consentimiento correspondiente.
Este aviso se refiere al tratamiento descrito para Mati y se prepara conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México.