Aviso de Privacidad

En Helados Mados tratamos su apodo, su correo y, si usted los da, su número de WhatsApp, su nombre, su apellido y su cumpleaños (día y mes, sin el año). Ninguno es un dato sensible.

Los usamos para crear su cuenta, entregarle sus cupones, llevar su marcador, evitar el abuso de las promociones y sacar estadísticas internas de cómo funcionan. Eso es el servicio y no depende de un permiso aparte.

Con su permiso, además, le escribimos por WhatsApp, le felicitamos en su cumpleaños y le ofrecemos promociones según cómo participa. Puede retirar esos permisos cuando quiera, sin perder la cuenta.

Su apodo y sus puntos son públicos en el marcador; su nombre, su correo, su teléfono y su cumpleaños no. Puede pedirnos que limitemos otros usos escribiendo a contacto@heladosmados.com.

Lea el aviso de privacidad integral, con sus derechos ARCO y todo el detalle, en esta misma aplicación y en www.heladosmados.com.

Responsable de sus datos: Helados Mados (Marcos Roldán Moreno), con domicilio en Av. Centenario No. 1229, Col. Reacomodo Valentín Gómez Farías, Álvaro Obregón, Ciudad de México, C.P. 01569.

El responsable del tratamiento de sus datos personales es Marcos Roldán Moreno, persona física con actividad empresarial que opera bajo el nombre comercial Helados Mados, con Registro Federal de Contribuyentes ROMM021221FW1.

• Domicilio (tienda y domicilio fiscal): Avenida Centenario No. 1229, Colonia Reacomodo Valentín Gómez Farías, Álvaro Obregón, Ciudad de México, C.P. 01569, México
• Correo para asuntos de datos personales: contacto@heladosmados.com
• Teléfono: 55 1073 7537
• Sitio: www.heladosmados.com

Este aviso cubre por igual el sitio web y la aplicación para Android. Es el mismo documento en las dos. Lo único que cambia son los apartados marcados como propios de una plataforma, que usted ve igualmente desde la otra, con su etiqueta.

Las reglas de la promoción están en los términos y condiciones.

Esta es la lista completa de los datos personales que guardamos de usted. No hay otros.

• Identificador de cuenta. Un número que le asigna el sistema al crearla. Es público en el marcador.
• Apodo. Lo elige usted al darse de alta. Es obligatorio y es público.
• Correo electrónico. Nos lo da Google al iniciar sesión. No existe ninguna pantalla donde usted lo escriba, y por eso todo correo que guardamos está verificado por Google.
• Número de WhatsApp. Es opcional, y usted lo agrega, lo cambia o lo borra desde su perfil cuando quiera. Si lo da, solo aceptamos números de México, a diez dígitos, y un mismo número no puede estar en dos cuentas. Hasta la versión 3.0.0 de este aviso era obligatorio y no se podía cambiar.
• Si nos dio permiso para escribirle, junto con la fecha y la hora en que lo hizo. Guardamos la fecha para poder demostrar cuándo nos lo dio. No es obligatorio y se puede retirar cuando quiera.
• La fecha en que declaró ser mayor de edad.
• Nombre y apellido. Nos los da Google, y usted puede corregirlos o borrarlos. No son obligatorios.
• Cumpleaños. Solo el día y el mes: no guardamos el año. Lo escribe usted y no es obligatorio. Hasta la versión 3.0.0 de este aviso pedíamos la fecha de nacimiento completa; al publicar esta versión borramos el año de todas las fechas que ya teníamos.
• Foto de perfil. Google nos da la dirección de internet donde está alojada esa imagen. La guardamos, pero hoy no la mostramos en ninguna pantalla.
• Sus puntos, sus cupones y, si los recibió cuando existían, la marca de los bonos de alta. Los genera el sistema a partir de su actividad.
• El registro de qué versión de estos documentos aceptó usted y cuándo.

Al crear una cuenta le pedimos dos cosas obligatorias: el apodo y que declare ser mayor de edad. El número de WhatsApp y el permiso para escribirle son opcionales. Todo lo demás es opcional o nos lo da Google.

No tratamos datos personales sensibles.

No le pedimos ni guardamos información sobre su salud, su origen racial o étnico, sus creencias religiosas, filosóficas o morales, sus opiniones políticas, su información genética ni su preferencia sexual.

Tampoco tratamos datos financieros o patrimoniales. La plataforma no cobra nada y no procesa pagos.

Si algún día necesitáramos un dato sensible, se lo pediríamos aparte y con su consentimiento expreso y por escrito, como exige la ley.

Estas finalidades son necesarias para la relación entre usted y nosotros. Sin ellas la plataforma no funciona, así que no dependen de un consentimiento aparte:

• Crear su cuenta, identificarle y permitirle iniciar sesión.
• Registrar la palabra secreta con la que genera su cupón QR, y el canje de ese cupón en el mostrador de la tienda.
• Llevar la cuenta de sus puntos y mostrar el marcador público de la promoción.
• Impedir el abuso de las promociones: un cupón por persona y por dinámica, y un mismo número de teléfono en una sola cuenta.
• Atender lo que nos pida sobre su cuenta, incluidas sus solicitudes de derechos ARCO.
• Conservar la prueba de qué versión de estos documentos aceptó y cuándo.
• Cumplir con las obligaciones legales que nos correspondan y atender requerimientos fundados y motivados de autoridad competente.
• Elaborar estadísticas internas de la promoción —altas, cupones generados, canjes en tienda, horarios y resultados de cada dinámica— para operarla y mejorarla. Son cifras de conjunto: no sirven para tomar decisiones sobre usted en particular.

Estas otras finalidades no son necesarias para el servicio. Si dice que no, su cuenta, sus puntos y sus cupones siguen exactamente igual:

• Escribirle por WhatsApp sobre dinámicas, palabras secretas y promociones.
• Felicitarle o enviarle una promoción en su cumpleaños, si nos lo dio.
• Atenderle por su nombre en la tienda, si nos dio su nombre y su apellido.
• Medir cómo se usa el sitio web para mejorarlo.
• Ofrecerle promociones según su participación: identificar a los clientes más participativos, a quienes dejaron de participar y a quienes cumplen años pronto, para hacerles una oferta.

Cómo negarse a cada una:

• Para los mensajes de WhatsApp: no nos dé su número, no marque la casilla al crear su cuenta, o desmárquela después en su perfil. No es obligatoria: puede tener su cuenta, sus puntos y sus cupones sin aceptar recibir mensajes. Hasta septiembre de 2026 sí lo era, y lo cambiamos al escribir este aviso, porque un permiso que hay que dar a fuerza para poder registrarse no es un permiso libre.
• Para el cumpleaños y para su nombre: no llene esos campos, o bórrelos desde su perfil cuando quiera.
• Para la medición del sitio web: recházela en el aviso de cookies que aparece al entrar.
• Para las promociones según su participación: pídanoslo por correo y dejará de aparecer en esas listas. Sus puntos y cupones siguen contando en las estadísticas de conjunto, que no le identifican.
• Para cualquiera de ellas, en cualquier momento: escríbanos a contacto@heladosmados.com.

Sobre los mensajes de WhatsApp, otra precisión honesta: hoy la plataforma no tiene ningún sistema conectado para enviarlos. Guardamos su número, si nos lo dio, y su permiso. Si le escribimos, lo hacemos desde fuera de la plataforma, con las herramientas de mensajería de siempre.

Darnos estos datos no le da puntos, y no darlos no le quita nada. Hasta la versión 3.0.0 de este aviso, completar el perfil daba cinco puntos una sola vez; ese incentivo ya no existe.

Nunca vendemos sus datos personales, y nunca los usamos para publicidad de terceros.

El marcador de la promoción es público. Cualquier persona puede consultarlo sin iniciar sesión, y los cinco primeros lugares aparecen en la página de inicio del sitio.

De cada participante, el marcador entrega dos cosas: su apodo y sus puntos. Nada más.

Hasta septiembre de 2026 entregaba además el identificador interno de su cuenta, que no se dibujaba en la pantalla pero sí viajaba en la respuesta del servidor, de modo que cualquier persona con conocimientos técnicos podía leerlo. Lo quitamos al escribir este aviso: ahora el servidor solo indica si una fila es la suya, sin revelar de quién es ninguna de las demás.

No se publican su nombre, su apellido, su correo, su teléfono, su cumpleaños ni su foto.

Quien todavía no ha elegido apodo no aparece en el marcador, y las cuentas del personal tampoco.

Elija su apodo pensando en esto: si pone su nombre completo, su nombre completo será público.

Hoy no existe forma de tener cuenta y no aparecer en el marcador. Si no quiere figurar, escríbanos: la medida que podemos aplicar de inmediato es cancelar su cuenta.

En el sitio web usamos Google Analytics, de Google LLC, para entender cómo se usa el sitio y mejorarlo. Recoge las páginas que visita, el tiempo que pasa en ellas, el tipo de dispositivo y de navegador, y una ubicación aproximada derivada de su dirección IP, que no es una dirección postal. Esta herramienta solo se carga si usted acepta las cookies de medición.

En el sitio web hay un servicio de Google que se carga siempre: la página de inicio muestra un mapa de Google con la ubicación de la tienda. Por el solo hecho de mostrarlo, Google recibe su dirección IP. No es una herramienta de medición nuestra y no podemos desactivarla sin dejar de mostrar el mapa. Las tipografías del sitio ya no vienen de Google Fonts: ahora se sirven desde nuestro propio servidor, y por eso dejaron de compartir su dirección IP con Google.

En la aplicación Android no hay analítica, no hay cookies, no hay notificaciones y no leemos identificadores de su dispositivo.

En la aplicación Android, los datos que la app guarda en su teléfono, incluida su sesión iniciada, entran en la copia de seguridad de Android si usted la tiene activada. Esa copia viaja a su cuenta de Google, no a nosotros, y se rige por las condiciones de Google. Puede desactivarla desde los ajustes de su teléfono. Nunca lo habíamos declarado y por eso lo decimos aquí.

No vendemos sus datos personales. Los compartimos solo con quien hace falta para que la plataforma funcione, y esta es la lista completa:

• Supabase. Guarda la base de datos, gestiona el inicio de sesión y ejecuta las funciones del servidor. Sus registros técnicos reciben la dirección IP de cada petición, como los de cualquier servidor, y la conservan un tiempo limitado según sus propias políticas.
• Vercel. Aloja el sitio web. Sus registros técnicos reciben la dirección IP de cada visita, y la conservan un tiempo limitado según sus propias políticas.
• Google. Interviene en el inicio de sesión y, en el sitio web, en la medición y el mapa de la tienda.

Supabase y Vercel actúan como encargados: tratan los datos por nuestra cuenta, siguiendo nuestras instrucciones, y no pueden usarlos para fines propios. Para la ley mexicana eso es una remisión y no requiere su consentimiento aparte.

Google es distinto: trata parte de la información conforme a sus propias políticas, así que esa comunicación sí es una transferencia a un tercero. Puede leer su política en policies.google.com/privacy.

Los tres son proveedores extranjeros y su infraestructura puede estar ubicada fuera de México, principalmente en Estados Unidos. Al usar la plataforma, sus datos pueden tratarse fuera del país.

También podemos entregar datos cuando la ley nos obligue o cuando una autoridad competente nos lo requiera de forma fundada y motivada. Para eso no necesitamos su consentimiento.

Fuera de estos casos, no compartimos sus datos con nadie. No hay redes publicitarias, ni píxeles de seguimiento de redes sociales, ni intermediarios de datos.

Cuando usted entra con Google, Google nos comparte cuatro cosas: su correo electrónico, su nombre, su apellido y la dirección de su foto de perfil.

Nunca recibimos su contraseña de Google, ni su agenda, ni sus correos, ni sus archivos, ni ningún otro dato de su cuenta de Google.

El uso que damos a esa información se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: usamos esos datos solo para que usted pueda entrar y para mostrarle su propia cuenta, no los vendemos, no los cedemos a intermediarios de datos ni a anunciantes, y no los usamos para publicidad. Puede consultar esa política en el sitio de desarrolladores de Google.

Google es la única forma de entrar, así que su cuenta no se puede desvincular de Google. Si quiere que eliminemos el correo que guardamos, pídanoslo o borre su cuenta.

Usted tiene cuatro derechos sobre sus datos personales:

• Acceso. Saber qué datos suyos tenemos y para qué los usamos.
• Rectificación. Corregirlos cuando estén mal, incompletos o desactualizados.
• Cancelación. Pedir que los eliminemos. Puede hacerlo usted mismo desde la aplicación o el sitio, o pedírnoslo por correo: en ese caso comprobamos que la solicitud venga del correo de la cuenta, la ejecuta una persona de nuestro equipo y le confirmamos cuando está hecha.
• Oposición. Pedir que dejemos de usarlos para una finalidad concreta, por una causa legítima.

Para ejercerlos, escriba a contacto@heladosmados.com. Es gratuito. Esa dirección es también el canal de la persona designada para atender estas solicitudes.

Su solicitud debe contener:

• Su nombre y un medio para responderle, que puede ser el mismo correo desde el que escribe.
• Copia de una identificación oficial, para acreditar que es usted. Si actúa por usted otra persona, además el documento que acredite su representación.
• La descripción clara de los datos sobre los que quiere ejercer el derecho. Si es acceso, no hace falta precisarlos.
• Qué derecho quiere ejercer, o qué es lo que pide.
• Si es una rectificación, qué debe decir el dato correcto y, si la tiene, la documentación que lo sustente.

Le comunicaremos nuestra decisión en un plazo máximo de veinte días hábiles desde que recibamos su solicitud. Si procede, la haremos efectiva dentro de los quince días hábiles siguientes a esa respuesta. Ambos plazos pueden ampliarse una sola vez, por el mismo tiempo, cuando el caso lo justifique, y en ese supuesto se lo diremos.

Para corregir o borrar su nombre, su apellido, su cumpleaños o su número de WhatsApp no necesita escribirnos: lo hace usted mismo desde su perfil, al momento.

Un límite que preferimos decirle de entrada: hay datos que no podemos cancelar mientras exista un motivo legal para conservarlos. Están en el apartado de conservación.

Ejercer un derecho no le impide ejercer otro, y no hace falta ejercer uno antes que otro.

Puede retirar su consentimiento en cualquier momento. Retirarlo no tiene efectos hacia atrás: no deshace lo que hicimos legítimamente mientras lo teníamos.

Así se hace:

• Para los mensajes de WhatsApp: entre a su perfil y desmarque la casilla de consentimiento. Es inmediato y no pierde la cuenta, ni los puntos, ni los cupones.
• Para la medición del sitio web: rechace las cookies de medición en el aviso de cookies.
• Para cualquier otra cosa: escríbanos a contacto@heladosmados.com indicando que quiere revocar su consentimiento. Le respondemos en los mismos plazos que una solicitud ARCO, y sin costo.

Una advertencia para que no haya malentendidos: hay finalidades que no dependen de su consentimiento, porque son las que hacen funcionar el servicio que usted nos pidió. Mientras tenga cuenta, no podemos dejar de tratar los datos que la cuenta necesita para existir. Si quiere que dejemos de tratarlos del todo, lo que corresponde es borrar la cuenta.

Además de los derechos ARCO, puede pedirnos que limitemos el uso o la divulgación de sus datos sin llegar a borrarlos. Estas son las opciones que hoy existen de verdad:

• Desmarcar la casilla de WhatsApp en su perfil, para que no le escribamos.
• Borrar desde su perfil su nombre, su apellido, su cumpleaños y su número de WhatsApp, y quedarse solo con lo indispensable.
• Rechazar las cookies de medición en el sitio web.
• Pedirnos por correo que limitemos un uso concreto. Lo revisamos y le decimos qué podemos hacer y qué no.

Sobre el marcador público, lo repetimos aquí porque es el caso donde más gente se sorprende: hoy no hay forma de tener cuenta y no aparecer en él.

Conservamos sus datos mientras su cuenta exista.

Puede borrar su cuenta cuando quiera, sin costo:

• Desde su perfil en la aplicación Android.
• Desde su perfil en el sitio web.
• Desde la página pública de solicitud de eliminación, si ya no puede entrar a su cuenta: www.heladosmados.com/eliminar-cuenta.
• Escribiéndonos a contacto@heladosmados.com. En ese caso la baja la ejecuta una persona de nuestro equipo a petición suya, después de comprobar que la solicitud viene del correo de la cuenta. Le confirmamos cuando está hecha, dentro de los plazos del apartado de derechos ARCO.

Al borrar su cuenta eliminamos su perfil, con todos los datos de la lista de arriba, y sus cupones. Sus puntos desaparecen.

Dos cosas sobreviven, y aquí está el porqué de cada una:

• El registro de que usted aceptó estos documentos: su identificador de cuenta, la versión aceptada y la fecha. Es la única prueba de que el consentimiento existió. Lo conservamos bloqueado, sin usarlo para ninguna otra cosa, durante el plazo de prescripción de las acciones legales derivadas de esta relación, y después lo eliminamos. La ley permite expresamente conservar datos con ese fin.
• El registro de la baja, y solo cuando la ejecutamos nosotros a petición suya: el identificador de la cuenta, su apodo, la fecha y quién de nuestro equipo la ejecutó. Es la prueba de que atendimos su solicitud y de cuándo, y también de quién actuó sobre su cuenta. Se conserva durante el mismo plazo que el registro anterior. No contiene su correo, ni su teléfono, ni su nombre, ni su cumpleaños, ni el motivo que nos haya dado. Si usted borró su cuenta por sí mismo desde la aplicación o desde el sitio, no guardamos ningún registro de esa baja.

Además guardamos respaldos completos de la base de datos. Un dato que usted borre hoy puede seguir existiendo en un respaldo anterior hasta que ese respaldo se sustituye o se destruye. Esos respaldos no se usan para nada más: están ahí para poder recuperar el servicio si algo se rompe.

Tenemos medidas administrativas, técnicas y físicas para proteger sus datos. Sin dar detalles que ayudarían a quien quisiera atacarnos, esto es lo que hay:

• Todo el tráfico entre su dispositivo y nuestros servidores va cifrado.
• La base de datos aplica reglas de acceso fila por fila: una cuenta solo puede leer y escribir lo suyo.
• Las operaciones que mueven puntos, cupones y existencias se ejecutan en el servidor, no en su teléfono, y comprueban ahí las reglas.
• No guardamos contraseñas en claro. Las cuentas antiguas que tenían contraseña la conservan almacenada cifrada por nuestro proveedor de autenticación, de forma que nadie de Helados Mados puede leerla. Desde el 30 de septiembre de 2026 ya no sirve para entrar: el acceso es solo con Google.
• No guardamos su dirección IP: ni en claro ni transformada. Nuestros proveedores la ven al atender cada petición, como se explica en el apartado de con quién compartimos sus datos.
• El panel de administración está restringido al personal autorizado, y esa autorización se comprueba en el servidor. Hay niveles de acceso: el personal del mostrador solo valida cupones y maneja las pantallas de la tienda, y al escanear ve únicamente su apodo y sus puntos; la lista de clientes la ven los administradores, y las estadísticas y las listas para promociones, solo el responsable.
• Cuando alguien de nuestro equipo elimina una cuenta, queda registrado quién lo hizo. Nadie del personal puede borrar una cuenta sin dejar constancia, y esa constancia existe también para protegerle a usted.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos, se lo comunicaremos para que pueda tomar medidas, como exige la ley.

La plataforma es solo para mayores de 18 años y no está dirigida a menores de edad.

Al crear su cuenta usted declara que es mayor de edad.

No recabamos de manera consciente datos personales de menores de edad. Si detectamos que una cuenta es de un menor, la cancelamos y eliminamos sus datos.

Si usted es madre, padre o tutor y cree que un menor a su cargo nos dio sus datos, escríbanos a contacto@heladosmados.com y los eliminaremos.

Podemos cambiar este aviso cuando cambie lo que hacemos con sus datos, cuando cambie la ley o cuando añadamos una función nueva.

Cada versión lleva un número y una fecha, junto a este texto. La versión vigente está siempre publicada en la aplicación y en www.heladosmados.com. Ese es el medio por el que le comunicamos los cambios.

• Si el cambio es menor, por ejemplo una corrección de redacción, se publica aquí con una fecha nueva.
• Si el cambio es de fondo, es decir, si cambia qué datos tratamos o para qué, le pediremos aceptar el aviso nuevo dentro de la plataforma, en una pantalla que verá al entrar, antes de poder seguir usándola.

Guardamos qué versión aceptó usted y cuándo. Ese registro es el que nos permite acreditar su consentimiento, y es también el que sobrevive al borrado de su cuenta, como explicamos más arriba.

Si cree que hemos tratado mal sus datos personales, escríbanos primero a contacto@heladosmados.com. Casi todo se resuelve así, y más rápido.

Si no queda conforme, puede presentar una solicitud de protección de datos ante la autoridad. Desde el 21 de marzo de 2025 esa autoridad es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

Tiene quince días hábiles para hacerlo, contados desde que le comunicamos nuestra respuesta. Si no le respondemos dentro de nuestro plazo, puede presentarla en cuanto ese plazo venza.

Para cualquier asunto relacionado con sus datos personales, incluidos sus derechos ARCO y la revocación de su consentimiento:

• Correo: contacto@heladosmados.com
• Domicilio: Avenida Centenario No. 1229, Colonia Reacomodo Valentín Gómez Farías, Álvaro Obregón, Ciudad de México, C.P. 01569, México
• Teléfono: 55 1073 7537

Las reglas de la promoción, los puntos y la cancelación de cuenta están en los términos y condiciones.