Grupo Tómbola
Este aviso se emite en cumplimiento de los artículos 14, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la «Ley»), y de su Reglamento en lo que no se oponga a ella.
Son responsables del tratamiento de sus datos personales las siguientes sociedades, que operan de manera conjunta bajo la denominación comercial Grupo Tómbola, comparten políticas y procesos internos de protección de datos y utilizan una misma base de comensales:
| Razón social | RFC | Restaurante |
|---|---|---|
| Liga 16, S. de R.L. de C.V. | LDI170427IS3 | La Canasta |
| Mando 16, S. de R.L. de C.V. | MDI161011L65 | Copper Steakhouse |
| Baja Cien, S. de R.L. de C.V. | BCI121017NE2 | Don Tiburcio Musa |
| Donti One, S. de R.L. de C.V. | DON131120GX6 | Acapulco Caguamas |
| Lokochón, S.A. de C.V. | LOK150512FVA | Don Tiburcio Carranza |
| Tiburcien, S. de R.L. de C.V. | TIB230130LNA | Tacos Mano Negra Carranza |
Domicilio común de todas ellas para efectos de este aviso: Blvd. Luis Donaldo Colosio 1815, Col. San Patricio, C.P. 25204, Saltillo, Coahuila de Zaragoza, México.
Cada sociedad es responsable de los datos que se recaban en el restaurante que opera. Cuando abramos nuevas unidades o cambie alguna de estas sociedades, actualizaremos esta lista en esta misma dirección electrónica.
Conforme al artículo 29 de la Ley, hemos designado un área encargada de la protección de datos personales, común a todas las sociedades señaladas. Puede contactarla en datospersonales@grupotombola.com o en el domicilio antes indicado.
Para las finalidades de este aviso tratamos los siguientes datos personales:
No recabamos datos personales sensibles. No le solicitamos ni registramos información sobre su estado de salud, alergias, creencias religiosas, origen étnico, opiniones políticas, preferencia sexual, datos genéticos ni biométricos. Tampoco recabamos datos financieros o patrimoniales para las finalidades de este aviso.
Si usted desea que registremos una alergia o restricción alimentaria para cuidar su seguridad durante el servicio, se trata de un dato personal sensible y solo lo registraremos si usted nos lo autoriza de forma expresa y por escrito, mediante el formato específico que le proporcionaremos en el restaurante, en términos del artículo 8 de la Ley. Ese dato se usará únicamente para preparar y servir sus alimentos con seguridad, nunca para invitaciones ni promociones.
Estas finalidades son necesarias para la relación entre usted y nosotros; sin ellas no podríamos prestarle el servicio:
Estas finalidades no son necesarias para atenderle. Si usted se niega, seguiremos atendiéndole exactamente igual:
Usted puede negarse en cualquier momento, y por cualquiera de estas vías, sin costo y sin necesidad de justificar su decisión:
Si dentro de los cinco días siguientes a que este aviso se pone a su disposición usted no manifiesta su negativa, entenderemos que consiente el tratamiento para las finalidades secundarias. Esto no le impide negarse después: su negativa surte efecto en cualquier momento en que la exprese y, una vez registrada, dejamos de contactarle para esos fines.
Obtenemos sus datos personales, principalmente, de usted mismo: cuando reserva por teléfono, por WhatsApp o en persona, cuando se registra en el restaurante, o cuando nos los proporciona durante su visita.
También podemos haber obtenido sus datos de manera indirecta, a partir de:
Cuando sus datos provienen de alguna de estas fuentes, le hacemos llegar este aviso de privacidad en el primer contacto que tenemos con usted, antes de utilizar sus datos para invitaciones, felicitaciones o promociones.
No vendemos, rentamos ni comercializamos sus datos personales.
Sus datos pueden ser transferidos únicamente en los siguientes casos:
Si en el futuro necesitáramos transferir sus datos a un tercero distinto de los anteriores, se lo informaremos y le pediremos su consentimiento antes de hacerlo.
Para operar nuestros sistemas utilizamos proveedores de servicios tecnológicos que tratan los datos por cuenta y bajo las instrucciones de los responsables, sin utilizarlos para fines propios, y que están obligados por contrato a guardar confidencialidad y a mantener medidas de seguridad. Entre ellos se encuentran servicios de almacenamiento y procesamiento en la nube, que pueden alojar la información en servidores ubicados fuera de México, y plataformas de reservaciones. Estas remisiones no constituyen transferencias en términos de la normativa aplicable.
Cuando nos comunicamos con usted por WhatsApp, el mensaje viaja por la plataforma del proveedor de ese servicio, que trata la información de la comunicación conforme a sus propias políticas de privacidad, sobre las cuales no tenemos control.
Usted tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando considere que no son necesarios, y a oponerse a su tratamiento para fines específicos. También puede revocar el consentimiento que nos haya otorgado y limitar el uso o divulgación de sus datos.
Al correo electrónico datospersonales@grupotombola.com, o por escrito en el domicilio señalado en el punto 1, dirigida al Departamento de Datos Personales.
Le comunicaremos la determinación adoptada en un plazo máximo de veinte días contados desde que recibimos su solicitud y, de resultar procedente, la haremos efectiva dentro de los quince días siguientes a esa comunicación. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, lo cual le sería notificado. El ejercicio de los derechos ARCO es gratuito; solo podríamos cobrarle los gastos justificados de envío o reproducción.
Puede iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.
Conservamos sus datos personales mientras usted sea comensal de alguno de nuestros restaurantes y hasta veinticuatro meses después de su última visita o interacción con nosotros, salvo que una disposición legal exija conservarlos por más tiempo.
Cuando usted solicita la cancelación de sus datos y esta resulta procedente, sus datos quedan bloqueados de inmediato: dejamos de tratarlos para cualquier finalidad y se conservan únicamente para determinar posibles responsabilidades durante el plazo legal aplicable, tras el cual se suprimen. Durante el bloqueo nadie en la organización puede consultarlos ni utilizarlos.
Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra pérdida, uso indebido, alteración, acceso o tratamiento no autorizado, incluyendo control de accesos por rol, registro de quién consulta y modifica la información, y capacitación al personal. En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos sin demora para que pueda tomar las medidas correspondientes.
Este aviso puede modificarse por cambios en nuestros servicios, en nuestras prácticas de privacidad o en la legislación aplicable. Toda modificación se publicará en esta misma dirección electrónica, con un número de versión y la fecha a partir de la cual entra en vigor, y la versión anterior permanecerá disponible para consulta.
Cuando el cambio sea sustancial —por ejemplo, si añadimos una finalidad nueva o un tipo de dato nuevo— además se lo comunicaremos de forma directa, por el mismo medio por el que usted acostumbra recibir nuestros mensajes (WhatsApp o correo electrónico), antes de aplicar el cambio a sus datos. Le recomendamos consultar este aviso periódicamente.