Aviso de privacidad integral
Versión 2026-10-13 · vigente desde el 13 de octubre de 2026
El Café de los Sentidos, S. de R.L. de C.V.
Este aviso explica cómo tratamos los datos personales en Koffe Cupping (cupping.koffe.ai), sus aplicaciones y el Marketplace, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa. Existe también un aviso de privacidad simplificado.
1. Responsable
El Café de los Sentidos, S. de R.L. de C.V., con domicilio en Avenida Miguel Ángel de Quevedo #621-A, Colonia Cuadrante de San Francisco, Alcaldía Coyoacán, C.P. 04320, Ciudad de México, México, es responsable del tratamiento de tus datos personales. Contacto de privacidad: contacto@cafedelossentidos.com · WhatsApp +52 55 1452 8815.
2. Cuándo somos responsables y cuándo encargados
- Somos responsables de los datos de tu cuenta, de facturación, de seguridad y de comunicación con nosotros, y de los perfiles y publicaciones del Marketplace en lo que toca a su operación.
- Somos encargados de los datos que una organización (el «Cliente») captura en su espacio de trabajo: por ejemplo, los nombres de sus catadores e invitados, sus calificaciones, notas, fotos o los datos de productores y fincas en sus bitácoras. En ese caso, el responsable es el Cliente y nosotros los tratamos solo por su cuenta, conforme al Contrato de encargo de datos. Si quieres ejercer tus derechos sobre esos datos, dirígete a la organización; si nos escribes, te ayudaremos a canalizar tu solicitud.
3. Datos personales que tratamos
- Identificación y contacto: nombre, correo electrónico, foto de perfil (si entras con Google), idioma y zona horaria.
- Acceso y seguridad: contraseña cifrada (nunca en texto legible), método de inicio de sesión, sesiones activas con dirección IP y navegador, llaves de acceso (passkeys) del personal de plataforma, registros de auditoría y de límites de uso.
- Espacio de trabajo y actividad profesional: organización, rol, membresías e invitaciones; sesiones de cata, muestras, calificaciones, descriptores, notas, lotes, bitácoras de origen (que pueden incluir nombres de productores y ubicación de fincas), fotos, documentos, exportaciones y conversaciones de AI Lab.
- Invitados: nombre que escribes al participar, tus respuestas y un identificador guardado en tu navegador para que puedas continuar tu evaluación.
- Marketplace: perfil público de la organización, lotes publicados, fotos, mensajes entre compradores y vendedores y los datos de contacto que decidas compartir.
- Facturación: correo y nombre de facturación, Plan, estado del pago, identificadores de Stripe y, si pides factura, tus datos fiscales. Los datos de la tarjeta los recaba y trata directamente Stripe; nosotros no recibimos el número completo.
- Comunicaciones: mensajes de soporte, comentarios sobre el producto y eventos de entrega de los correos que te enviamos.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas de forma agregada, registros del servidor y reportes de errores (con datos personales eliminados antes de enviarse).
No solicitamos datos personales sensibles. Te pedimos no capturarlos en el Servicio salvo que sea estrictamente necesario y cuentes con la base legal para ello. Los datos patrimoniales o financieros que se tratan para el cobro (Plan, estado del pago, datos fiscales) requieren tu consentimiento expreso, que otorgas al aceptar este aviso al contratar.
4. Para qué usamos tus datos
Finalidades primarias (necesarias para el Servicio que solicitas):
- crear y administrar tu cuenta y verificar tu identidad al iniciar sesión;
- prestar el Servicio: espacios de trabajo, sesiones de cata, invitados, sincronización sin conexión, exportaciones, Marketplace, funciones de IA que uses y envíos a la SCA que decidas hacer;
- cobrar y administrar suscripciones, emitir comprobantes y atender aclaraciones;
- enviarte correos necesarios del Servicio: verificación, enlaces de acceso, invitaciones, avisos de seguridad, de facturación o de cambios a estos documentos;
- darte soporte y responder tus solicitudes;
- proteger el Servicio: prevenir fraudes y abusos, aplicar límites de uso, detectar errores y mantener registros de auditoría;
- cumplir obligaciones legales y atender requerimientos de autoridades, así como ejercer o defender nuestros derechos.
Finalidad secundaria (no necesaria para el Servicio):
- elaborar estadísticas y análisis internos de uso para mejorar el Servicio.
Si no quieres que usemos tus datos para la finalidad secundaria, escríbenos a contacto@cafedelossentidos.com con el asunto «Finalidad secundaria»; puedes hacerlo en cualquier momento y no afectará el Servicio. No enviamos publicidad ni vendemos tus datos. Si en el futuro quisiéramos enviarte comunicaciones comerciales, te pediremos antes tu consentimiento.
5. Proveedores que nos ayudan (encargados)
Compartimos datos con los siguientes proveedores, que los tratan por nuestra cuenta y bajo contrato, solo para prestar el Servicio. Estas comunicaciones (remisiones) no requieren tu consentimiento. La lista vigente, con su historial de cambios, está en Subencargados y ubicación de datos.
- Proveedor
- Vercel Inc.
- Para qué
- Alojamiento y ejecución de la aplicación, red de entrega de contenido, almacenamiento de archivos (fotos y exportaciones), entornos aislados de AI Lab, enrutamiento de IA (AI Gateway) y analítica web sin cookies
- Datos
- Todos los datos del servicio en tránsito, archivos que subes, registros técnicos (IP, navegador)
- Ubicación
- Estados Unidos (región iad1, Washington D. C.); contenido público en caché en la red global de Vercel
- Cuándo
- Siempre
- Proveedor
- Neon, Inc. (Databricks)
- Para qué
- Base de datos principal y sus respaldos
- Datos
- Datos de cuentas, espacios de trabajo, sesiones de cata, Marketplace y facturación
- Ubicación
- Estados Unidos (AWS us-east-1, Virginia del Norte)
- Cuándo
- Siempre
- Proveedor
- Resend (Plus Five Five, Inc.)
- Para qué
- Envío de correos transaccionales: verificación, enlaces de acceso, invitaciones, exportaciones y avisos
- Datos
- Nombre y correo del destinatario, contenido del mensaje, eventos de entrega
- Ubicación
- Estados Unidos
- Cuándo
- Siempre
- Proveedor
- Stripe, Inc.
- Para qué
- Cobro de planes y administración de suscripciones
- Datos
- Correo y nombre de facturación, datos de la tarjeta (los recaba Stripe directamente), importes, país
- Ubicación
- Estados Unidos y otros centros de Stripe
- Cuándo
- Al contratar o administrar un plan de pago
- Proveedor
- Functional Software, Inc. (Sentry)
- Para qué
- Detección y diagnóstico de errores
- Datos
- Datos técnicos del error, identificadores seudónimos, navegador y dispositivo; se eliminan datos personales antes del envío
- Ubicación
- Estados Unidos
- Cuándo
- Siempre
- Proveedor
- OpenAI, L.L.C.; Google LLC; xAI LLC (vía Vercel AI Gateway)
- Para qué
- Generar los resultados de las funciones de IA que usas: reportes, análisis, sugerencias, traducciones y Koffe IA
- Datos
- El contenido que envías a la función y el contexto del espacio de trabajo necesario para responder
- Ubicación
- Estados Unidos (los proveedores pueden procesar en otras regiones)
- Cuándo
- Solo cuando usas una función de IA
Proveedor Para qué Datos Ubicación Cuándo Vercel Inc. Alojamiento y ejecución de la aplicación, red de entrega de contenido, almacenamiento de archivos (fotos y exportaciones), entornos aislados de AI Lab, enrutamiento de IA (AI Gateway) y analítica web sin cookies Todos los datos del servicio en tránsito, archivos que subes, registros técnicos (IP, navegador) Estados Unidos (región iad1, Washington D. C.); contenido público en caché en la red global de Vercel Siempre Neon, Inc. (Databricks) Base de datos principal y sus respaldos Datos de cuentas, espacios de trabajo, sesiones de cata, Marketplace y facturación Estados Unidos (AWS us-east-1, Virginia del Norte) Siempre Resend (Plus Five Five, Inc.) Envío de correos transaccionales: verificación, enlaces de acceso, invitaciones, exportaciones y avisos Nombre y correo del destinatario, contenido del mensaje, eventos de entrega Estados Unidos Siempre Stripe, Inc. Cobro de planes y administración de suscripciones Correo y nombre de facturación, datos de la tarjeta (los recaba Stripe directamente), importes, país Estados Unidos y otros centros de Stripe Al contratar o administrar un plan de pago Functional Software, Inc. (Sentry) Detección y diagnóstico de errores Datos técnicos del error, identificadores seudónimos, navegador y dispositivo; se eliminan datos personales antes del envío Estados Unidos Siempre OpenAI, L.L.C.; Google LLC; xAI LLC (vía Vercel AI Gateway) Generar los resultados de las funciones de IA que usas: reportes, análisis, sugerencias, traducciones y Koffe IA El contenido que envías a la función y el contexto del espacio de trabajo necesario para responder Estados Unidos (los proveedores pueden procesar en otras regiones) Solo cuando usas una función de IA 6. Transferencias
Solo transferimos datos personales a terceros en estos casos:
- Destinatario
- Autoridades competentes
- País
- México u otro país cuya ley aplique
- Finalidad
- Atender requerimientos legales o judiciales
- ¿Requiere tu consentimiento?
- No
- Destinatario
- Servicios que tú eliges: Google (inicio de sesión), SCA (subir resultados), OpenAI (tu cuenta de ChatGPT en AI Lab)
- País
- Estados Unidos / global
- Finalidad
- Cumplir lo que solicitas
- ¿Requiere tu consentimiento?
- No: es necesario para atender tu solicitud
- Destinatario
- Otros usuarios, por indicación tuya o del espacio de trabajo (perfil y lotes públicos del Marketplace, enlaces compartidos, exportaciones enviadas por correo)
- País
- Donde estén
- Finalidad
- Prestar el Servicio como lo configuras
- ¿Requiere tu consentimiento?
- No: es necesario para el Servicio
- Destinatario
- La sociedad que suceda a El Café de los Sentidos, S. de R.L. de C.V. en la operación de Koffe (por ejemplo, la empresa que en el futuro opere el Servicio)
- País
- México
- Finalidad
- Continuar prestándote el Servicio en las mismas condiciones
- ¿Requiere tu consentimiento?
- Sí
Destinatario País Finalidad ¿Requiere tu consentimiento? Autoridades competentes México u otro país cuya ley aplique Atender requerimientos legales o judiciales No Servicios que tú eliges: Google (inicio de sesión), SCA (subir resultados), OpenAI (tu cuenta de ChatGPT en AI Lab) Estados Unidos / global Cumplir lo que solicitas No: es necesario para atender tu solicitud Otros usuarios, por indicación tuya o del espacio de trabajo (perfil y lotes públicos del Marketplace, enlaces compartidos, exportaciones enviadas por correo) Donde estén Prestar el Servicio como lo configuras No: es necesario para el Servicio La sociedad que suceda a El Café de los Sentidos, S. de R.L. de C.V. en la operación de Koffe (por ejemplo, la empresa que en el futuro opere el Servicio) México Continuar prestándote el Servicio en las mismas condiciones Sí Si no te opones a la última transferencia escribiéndonos a contacto@cafedelossentidos.com, entenderemos que la consientes. Te avisaremos antes de que ocurra y podrás eliminar tu cuenta si no estás de acuerdo.
7. Dónde se guardan tus datos
La base de datos principal y sus respaldos están en Estados Unidos (AWS us-east-1, Virginia del Norte); la aplicación se ejecuta en la región iad1 de Vercel (Washington D. C.). Los archivos se guardan en Vercel en Estados Unidos. El detalle está en Subencargados y ubicación de datos. Además, en modo sin conexión tu navegador conserva una copia de trabajo en tu propio dispositivo.
8. Tus derechos ARCO y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento.
Desde la aplicación, sin esperar:
- consulta y corrige tu nombre, idioma y datos de perfil en Perfil;
- descarga tu información con las exportaciones disponibles;
- elimina tu cuenta desde tu Perfil (es inmediato);
- si eres propietario, solicita la eliminación de un espacio de trabajo desde su configuración (se borra tras 30 días).
Por correo, escribiendo a contacto@cafedelossentidos.com con:
- tu nombre y el correo de tu cuenta, para responderte;
- un documento que acredite tu identidad o, en su caso, la representación legal;
- la descripción clara de los datos y del derecho que quieres ejercer, y cualquier documento que ayude a localizarlos.
Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una vez por un periodo igual cuando las circunstancias lo justifiquen, y te lo informaremos. El trámite es gratuito; solo podrían cobrarse costos de envío o reproducción.
9. Revocación del consentimiento y límites de uso
- Puedes revocar tu consentimiento o pedir que limitemos el uso o la divulgación de tus datos por el mismo medio (contacto@cafedelossentidos.com), con los mismos requisitos y plazos. Si la revocación impide prestar el Servicio, te lo explicaremos.
- Si te inscribes en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, lo respetaremos; de cualquier forma, no enviamos publicidad.
11. Cuánto tiempo conservamos los datos
- Cuenta: mientras esté activa. Si la eliminas, se borra de inmediato y tus aportaciones en espacios de trabajo de otros quedan anonimizadas.
- Espacio de trabajo: hasta que su propietario lo elimine; la eliminación se completa 30 días después de solicitarla.
- Respaldos: los datos eliminados desaparecen de las copias de respaldo en un máximo de 35 días.
- Facturación: 5 años, conforme al Código Fiscal de la Federación.
- Archivos de exportación: 30 días; los enlaces compartidos vencen en 7 o 30 días o cuando se revocan.
- Funciones de IA del Marketplace: el contenido enviado, 30 días; los registros de uso, 12 meses.
- Eventos de entrega de correos: 30 días.
- Registros de seguridad y auditoría: mientras exista la cuenta o el espacio de trabajo al que pertenecen y el tiempo necesario para atender obligaciones legales o defender derechos.
12. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito (HTTPS) y en reposo en la infraestructura de nuestros proveedores, control de acceso por roles, verificación reforzada para el personal de plataforma, registros de auditoría, respaldos, límites de uso y eliminación de datos personales en los reportes de errores. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora.
13. Menores de edad
El Servicio está dirigido a mayores de edad. No recabamos a sabiendas datos de menores.
14. Si estás en el Espacio Económico Europeo, Reino Unido o Suiza
- Responsable: El Café de los Sentidos, S. de R.L. de C.V., con los datos de contacto de este aviso.
- Bases jurídicas: la ejecución del contrato (cuenta, Servicio y facturación); nuestro interés legítimo (seguridad, prevención de abusos, estadísticas internas y mejora del Servicio); el cumplimiento de obligaciones legales; y tu consentimiento cuando te lo pidamos.
- Tus derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento en cualquier momento. Ejércelos como se indica arriba; te responderemos en un mes, prorrogable en los casos que prevé el RGPD.
- Transferencias internacionales: tus datos se tratan en México y en Estados Unidos. Usamos cláusulas contractuales tipo de la Comisión Europea o la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. cuando están disponibles.
- Reclamaciones: puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
15. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI en esta materia, o a la autoridad que en su momento la sustituya.
16. Cambios a este aviso
Publicaremos cualquier cambio en esta página con su nueva fecha de versión. Si el cambio es importante (por ejemplo, nuevas finalidades o transferencias), te avisaremos por correo o dentro del Servicio antes de que aplique y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.