Política de Privacidad

UMAMI BRANDS S.A. de C.V., responsable de la plataforma Kostu, con domicilio en Capulines 40 Int. 202, Jardines de Santa Margarita, Zapopan, Jalisco, México, es responsable del tratamiento de sus datos personales conforme a lo establecido en la LFPDPPP.

La presente Política de Privacidad describe qué datos recopilamos, cómo los usamos, cómo los protegemos y cuáles son sus derechos como titular de dichos datos.

Recopilamos los siguientes datos personales:

Datos sensibles: Kostu no solicita ni trata datos personales sensibles (salud, biometría, ideología, etc.).

Finalidades primarias (necesarias para la prestación del servicio):

• Crear y administrar su cuenta en la Plataforma.
• Calcular costos de recetas, food cost y márgenes de rentabilidad.
• Generar reportes y análisis de su negocio.
• Procesar pagos y emitir comprobantes fiscales digitales (CFDI).
• Brindar soporte técnico y atención a usuarios.

Finalidades secundarias (puede oponerse a estas sin afectar el servicio):

• Enviar comunicaciones sobre nuevas funcionalidades, actualizaciones y contenido educativo sobre food cost.
• Elaborar benchmarks anónimos y agregados de la industria restaurantera.
• Realizar encuestas de satisfacción para mejorar la Plataforma.

Kostu no vende ni comparte datos personales individuales de sus usuarios con terceros con fines comerciales.

Compartimos datos únicamente en los siguientes casos:

• Proveedores de infraestructura: Supabase (base de datos y autenticación, servidores en EU/US). Estos proveedores actúan como encargados del tratamiento y están sujetos a acuerdos de confidencialidad.
• Procesadores de pago: Stripe (stripe.com) para el procesamiento seguro de transacciones. Solo reciben la información mínima necesaria.
• Autoridades competentes: Cuando sea requerido por mandato judicial o disposición legal aplicable en México.

Los datos operativos (recetas, costos) nunca se comparten con terceros, competidores ni se utilizan fuera del servicio sin su consentimiento expreso.

Implementamos las siguientes medidas de seguridad:

• Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones.
• Autenticación segura con gestión de sesiones mediante Supabase Auth.
• Acceso restringido a datos de producción — solo personal autorizado.
• Respaldos automáticos de la base de datos.
• Monitoreo de accesos y actividad sospechosa.

Ante cualquier brecha de seguridad que afecte sus datos personales, le notificaremos en un plazo no mayor a 72 horas conforme a las disposiciones aplicables.

Como titular de sus datos personales, usted tiene derecho a ejercer en cualquier momento sus derechos ARCO:

Para ejercer sus derechos ARCO, envíe una solicitud a privacidad@kostu.mx con su nombre, descripción clara de su solicitud y documentación que acredite su identidad. Responderemos en un plazo máximo de 20 días hábiles.

Puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, siempre que no lo impida una disposición legal. La revocación del consentimiento para finalidades primarias implicará la cancelación de su cuenta.

Para finalidades secundarias (comunicaciones de marketing), puede darse de baja en cualquier momento desde el enlace incluido en cada correo, desde la sección de Configuración de su cuenta en la Plataforma, o escribiendo a privacidad@kostu.mx.

Kostu utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la Plataforma (gestión de sesión y autenticación). No utilizamos cookies de rastreo publicitario ni compartimos datos de comportamiento con redes de publicidad.

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la Plataforma.

• Los datos de su cuenta se conservan mientras mantenga una suscripción activa.
• Al cancelar, sus datos se conservan por 30 días para permitir su exportación, tras lo cual se eliminan de forma permanente.
• Los registros de facturación se conservan por 5 años conforme a obligaciones fiscales mexicanas.

Kostu puede actualizar esta Política de Privacidad en cualquier momento. Le notificaremos cambios materiales por correo electrónico con al menos 15 días de anticipación. Si continúa utilizando la Plataforma después de dicha notificación, se considerará que acepta los cambios.

Para cualquier consulta sobre esta Política o el tratamiento de sus datos, contáctenos en: privacidad@kostu.mx

Si considera que su derecho a la protección de datos ha sido vulnerado, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.