AVISO DE PRIVACIDAD INTEGRAL

CoffeeHub — Plataforma tecnológica de conexión entre cafeterías afiliadas y usuarios

En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y en vigor a partir del 21 de marzo de 2025 (la "Ley"), y en particular de sus artículos 15 y 16, SELL-TREE S.A. de C.V. (en lo sucesivo, "CoffeeHub", "nosotros" o el "Responsable"), con domicilio en Avenida Paseo de las Palmas número 215, Departamento 505, Piso 5, Colonia Lomas de Chapultepec, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11801, RFC SEL2210039J9, representada por Mishel Levy, hace de su conocimiento el presente Aviso de Privacidad Integral, mismo que rige el tratamiento de los datos personales de los usuarios de la aplicación móvil CoffeeHub (la "App") y de las personas físicas vinculadas con las cafeterías y comercios afiliados (en conjunto, los "Titulares"). La autoridad garante en la materia es la Secretaría Anticorrupción y Buen Gobierno.

1. Identidad y domicilio del Responsable

Razón social: SELL-TREE S.A. de C.V. | RFC: SEL2210039J9 | Domicilio: Avenida Paseo de las Palmas número 215, Departamento 505, Piso 5, Colonia Lomas de Chapultepec, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11801 | Representante legal: Mishel Levy | Correo electrónico: nathaly@coffeehub.com.mx

CoffeeHub es una plataforma tecnológica operada cien por ciento por una empresa mexicana, cuyo objeto comprende la facilitación de conexión entre cafeteros, cafeterías y demás comercios dedicados a la venta de café, bebidas, alimentos y productos afines (los "Afiliados") y los usuarios finales interesados en adquirir dichos productos con ofertas y beneficios, operando exclusivamente dentro de territorio mexicano.

2. Datos personales que se recaban

Para las finalidades descritas en este Aviso, CoffeeHub recaba los siguientes datos personales de manera directa o de forma automática mediante el uso de la App:

• Datos de identificación: nombre completo, edad y sexo.
• Datos de contacto: correo electrónico y número telefónico.
• Datos de geolocalización: ubicación en tiempo real, captada exclusivamente durante el uso activo de la App; nunca de forma continua en segundo plano.
• Datos de uso y comportamiento: historial de cafeterías visitadas, ticket promedio, frecuencia de uso y datos de membresía dentro de la App.
• Datos técnicos y de analítica de la App: identificador interno de usuario (número asignado por CoffeeHub, sin nombre, correo ni teléfono), identificador de instalación de la App, modelo y sistema operativo del dispositivo, versión de la App, idioma, región aproximada, pantallas visitadas, acciones realizadas dentro de la App (por ejemplo, inicio de sesión, consulta de cafeterías, favoritos y recargas, incluyendo su monto) y duración de las sesiones. Estos datos se recaban de forma automática mediante Google Analytics para Firebase, conforme a la sección 10.
• Datos de método de pago: identificador del método de pago utilizado. CoffeeHub no recaba, captura ni almacena directamente datos bancarios ni de tarjetas. Los pagos se procesan a través de plataformas de procesamiento de pagos externas, que actúan como responsables independientes del tratamiento de dichos datos.

CoffeeHub no recaba datos personales sensibles en términos del artículo 2, fracción VI de la Ley (aquellos que revelan origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, opiniones políticas o preferencia sexual). En caso de incorporarlos a futuro, se actualizará este Aviso y se solicitará el consentimiento expreso y por escrito del Titular.

3. Finalidades del tratamiento

Conforme lo exige la Ley vigente, se distingue entre las finalidades que no requieren consentimiento adicional del Titular por ser necesarias para la relación jurídica (sección 3.1), y aquellas que, de implementarse, sí requerirán consentimiento expreso (sección 3.2).

3.1 Finalidades primarias (necesarias para la relación jurídica; no requieren consentimiento adicional)

• Crear, verificar y administrar la cuenta del usuario.
• Geolocalizar al usuario durante el uso activo de la App para mostrarle Afiliados disponibles en su zona.
• Aplicar y gestionar las ofertas y beneficios publicados por los Afiliados en tiempo real.
• Procesar pagos a través de las plataformas de procesamiento de pagos contratadas por CoffeeHub.
• Generar historial de consumo, ticket promedio y estatus de membresía.
• Elaborar estadísticas de uso de la App para medir su funcionamiento, detectar fallas y mejorar su desempeño y la experiencia del usuario.
• Atender solicitudes, dudas, quejas o aclaraciones.
• Dar cumplimiento a obligaciones legales, fiscales, contables y regulatorias.

3.2 Finalidades secundarias (requieren consentimiento expreso del Titular, de implementarse en el futuro)

Al día de hoy, CoffeeHub no utiliza datos personales de los Titulares con fines de mercadotecnia, publicidad o prospección comercial. De incorporarse estas finalidades en el futuro, se actualizará el Aviso y se ofrecerá al Titular un mecanismo sencillo y gratuito de opt-out.

4. Datos bancarios y procesamiento de pagos

CoffeeHub no almacena directamente datos bancarios, números de tarjeta, ni códigos de seguridad. La totalidad de las transacciones se procesa a través de plataformas de procesamiento de pagos externas debidamente autorizadas, que cuentan con sus propios avisos de privacidad y políticas de seguridad. La identidad de dichas plataformas se informará al Usuario dentro de la App al momento de realizar la transacción, y se recomienda consultar sus respectivos avisos de privacidad.

5. Transferencias de datos personales

CoffeeHub podrá compartir datos personales únicamente en los siguientes supuestos:

• Con los Afiliados: exclusivamente datos agregados y anónimos para mapeo de negocio y estadística; nunca datos personales individualizados o identificables de los usuarios.
• Con las plataformas de procesamiento de pagos que CoffeeHub tenga contratadas, únicamente para ejecutar las transacciones solicitadas por el usuario.
• Con autoridades competentes, ante requerimiento fundado y motivado de autoridad judicial o administrativa.
• Con asesores legales, contables o auditores de CoffeeHub, sujetos a obligaciones de confidencialidad.

Encargados del tratamiento. Para operar la App, CoffeeHub se apoya en proveedores que tratan datos personales por cuenta y bajo instrucciones de CoffeeHub, sin poder usarlos para fines propios (remisiones en términos de la Ley). Entre ellos se encuentra Google LLC, mediante los servicios Firebase (envío de notificaciones) y Google Analytics para Firebase (estadísticas de uso de la App). Estos proveedores pueden almacenar la información en servidores ubicados fuera de México, y están sujetos a obligaciones de confidencialidad y seguridad equivalentes a las previstas en este Aviso.

6. Plazo de conservación de los datos personales

Los datos personales se conservarán de manera indefinida mientras la cuenta del usuario permanezca activa. Una vez cancelada la cuenta, los datos estrictamente necesarios para el cumplimiento de obligaciones legales, fiscales y contables se conservarán por un plazo de cinco (5) años, contados desde la cancelación, en términos del plazo de prescripción fiscal establecido por el Código Fiscal de la Federación. Transcurrido dicho plazo, procederá su bloqueo y posterior supresión definitiva.

7. Medios para limitar el uso o divulgación de los datos personales

Además de los derechos ARCO señalados en la sección 8, el Titular podrá limitar el uso o divulgación de sus datos personales mediante los siguientes mecanismos, todos ellos sencillos y gratuitos:

• Desactivar la geolocalización desde la configuración de su dispositivo móvil en cualquier momento.
• Cancelar su cuenta directamente desde la App, en cualquier momento y sin costo.
• Solicitar por escrito la limitación del uso o divulgación de sus datos al correo nathaly@coffeehub.com.mx.

8. Derechos ARCO y revocación del consentimiento

El Titular tiene en todo momento derecho a Acceder, Rectificar y Cancelar sus datos personales, así como a Oponerse al tratamiento de los mismos (derechos "ARCO"), y a revocar en cualquier momento el consentimiento otorgado. En caso de que CoffeeHub no atienda la solicitud o el Titular considere la respuesta insuficiente, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en la materia.

Para ejercer los derechos ARCO o revocar su consentimiento, el Titular deberá dirigir su solicitud a: Mishel Levy | Correo electrónico: nathaly@coffeehub.com.mx | Domicilio: Avenida Paseo de las Palmas número 215, Departamento 505, Piso 5, Colonia Lomas de Chapultepec, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11801.

La solicitud deberá contener: (i) nombre y domicilio o medio de contacto; (ii) documentos que acrediten la identidad del Titular; (iii) descripción de los datos objeto de la solicitud; y (iv) cualquier elemento que facilite su localización. CoffeeHub responderá en un plazo máximo de veinte (20) días hábiles y, de resultar procedente, hará efectiva la determinación en los quince (15) días hábiles siguientes.

9. Medidas de seguridad

CoffeeHub ha implementado medidas de seguridad administrativas, técnicas y físicas razonables y necesarias para proteger los datos personales de los Titulares contra daño, pérdida, alteración, destrucción o acceso no autorizado, de conformidad con la Ley y su Reglamento.

10. Geolocalización y analítica de uso

La App utiliza tecnologías de geolocalización exclusivamente durante su uso activo para mostrar al usuario los Afiliados cercanos. La función de geolocalización puede desactivarse desde la configuración del dispositivo, en el entendido de que ello limitará ciertas funcionalidades de la App.

Analítica de uso. La App utiliza Google Analytics para Firebase, servicio de Google LLC, con fines exclusivamente estadísticos para conocer cómo se usa la App y mejorarla. Al respecto, CoffeeHub:

• No recaba el identificador de publicidad del dispositivo (IDFA en iOS / Advertising ID en Android) ni utiliza la analítica con fines de publicidad, perfilamiento publicitario o seguimiento del usuario en aplicaciones o sitios de terceros.
• No envía a Google Analytics nombre, correo electrónico, número telefónico, datos de pago ni la ubicación precisa del usuario; únicamente el identificador interno descrito en la sección 2.
• No vende ni comparte esta información con terceros para fines propios de estos.
• Conserva la información en Google Analytics por un plazo que no excederá de catorce (14) meses; al vencer, se elimina de forma automática. Los reportes resultantes son agregados y no identifican al usuario.
• Al solicitar la eliminación de la cuenta, la App desvincula el identificador interno del usuario y restablece el identificador de instalación en el dispositivo.

El Titular puede solicitar la limitación del uso de sus datos con fines de analítica conforme a la sección 7.

11. Menores de edad

La App está dirigida a personas mayores de edad con capacidad legal para contratar conforme a la legislación mexicana. CoffeeHub no recaba intencionalmente datos de menores de edad. De detectarse el registro de un menor sin el consentimiento de quien ejerza la patria potestad o tutela, CoffeeHub procederá a cancelar dicha cuenta de manera inmediata.

12. Cambios al Aviso de Privacidad

Este Aviso podrá ser modificado o actualizado en cualquier momento. Las modificaciones estarán disponibles dentro de la App y/o en el sitio web de CoffeeHub, indicando la fecha de la última actualización. El uso continuado de la App constituirá la aceptación del Aviso actualizado.

13. Consentimiento

Al registrarse en la App, marcar la casilla de aceptación y/o continuar utilizando los servicios de CoffeeHub, el Titular manifiesta que ha leído, entendido y acepta los términos del presente Aviso, otorgando su consentimiento expreso para el tratamiento de sus datos personales conforme a las finalidades aquí descritas. Tratándose de Afiliados (cafeterías y comercios), dicho consentimiento se otorga adicionalmente mediante el proceso de verificación de identidad digital (selfie e identificación oficial) previsto en el Contrato de Afiliación correspondiente.

Responsable: SELL-TREE S.A. de C.V. | Representante legal: Mishel Levy | Fecha de última actualización: 7 de octubre de 2026.