← Volver a LinkieQué datos tuyos guardamos, cuáles puedes negarte a dar, y cómo los borras.
Versión 1.3 · 2 de noviembre de 2026
Para quien ya tenía cuenta entra en vigor 30 días naturales después de publicada en https://linkie.mx/aviso-comensal.html, como promete la sección 12; mientras tanto le sigue rigiendo la versión 1.2. Para quien crea su cuenta después de publicada, rige desde que la crea. Y si antes de esos 30 días eliges usar algo nuevo dentro de la app —pagar un pedido con tarjeta, por ejemplo—, lo que esa función hace con tus datos se rige por esta versión desde que la usas, y la app te lo dice antes. El fiado con tu membresía no entra en esta salvedad: para quien ya tenía cuenta, empieza cuando esta versión entre en vigor para él.
Si no vas a leer las catorce secciones, lee estas cinco líneas. Todo lo de abajo las desarrolla.
Y algo que conviene saber de una vez: puedes hacer que Linkie olvide tu RFC. No puedes hacer que el SAT olvide una factura que ya te emitieron. Nadie puede, en ningún sistema. La sección 8 explica por qué, y por qué eso también te conviene a ti.
Responsable: RAGO Business, S. de R.L. de C.V., que opera la marca Linkie™.
Marco legal: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor el 21 de marzo de 2025, con última reforma publicada en el DOF el 14 de noviembre de 2025, que abrogó la ley de 2010; su Reglamento, en proceso de armonización, y los Lineamientos del Aviso de Privacidad en lo que no se opongan a la ley vigente; Código Fiscal de la Federación (CFF) Arts. 29, 29-A y 30; Ley del Impuesto sobre la Renta (LISR) Arts. 27 y 28; Ley Federal de Protección al Consumidor.
Ninguna limitación a tus derechos nace de este Aviso. Nacen de la ley; aquí solamente se te informan.
Éste es el Aviso de Privacidad de la aplicación móvil Linkie. Si instalaste la app y la usas —para comprar o comer en un negocio, o para trabajar en uno—, este documento es el que te rige, y es el que se declara ante las tiendas de aplicaciones.
Hay otro Aviso, publicado en linkie.mx/privacidad.html, que cubre lo que pasa cuando navegas el sitio web linkie.mx o nos escribes desde ahí. Son dos cosas distintas y cada una tiene su documento: el del sitio no cubre la app, y éste no cubre el sitio. En lo que aquí no esté previsto y sea propio del sitio web, rige aquél.
Se escribe aparte por una razón práctica: la app te pide cosas que el sitio no te pide —tu ubicación, tu RFC, tu nombre o razón social, tu régimen fiscal, tu código postal, tu foto— y eso merece explicarse con sus propias palabras, sin que tengas que buscar entre secciones que no te tocan.
Si además eres trabajador de una empresa que usa Linkie en su planta o su almacén (el módulo SafeZone), esa parte tiene su propio Aviso, que se te muestra y se te pide aceptar dentro de la app antes de usarlo. Ninguno absorbe al otro.
Cuando la app te pide tus datos —al crear tu cuenta, al capturar tus datos de facturación y al hacer un pedido— primero te muestra un aviso corto, ahí mismo, antes de que escribas nada. La ley lo exige así cuando los datos se recaban por medios electrónicos (LFPDPPP, Art. 16, fracc. II).
Ese aviso corto dice quién es el responsable, qué datos se te piden, para qué, cuáles necesitan tu permiso, y te da la liga a este documento, que es el completo. Lo que lees aquí es el desarrollo de aquél; ninguno sustituye al otro.
El texto del aviso corto al capturar tus datos de facturación, para que conste, es éste:
Qué pasa con estos datos
Los usa RAGO Business, S. de R.L. de C.V. (Linkie), con domicilio en 5 de Febrero 2215, Col. Progreso, CP 31550, Cuauhtémoc, Chihuahua, para pasárselos al negocio que te emite la factura que pides, y —sólo si lo autorizas abajo— para recordarlos la próxima vez. Para nada más.
En esta pantalla no se piden datos sensibles. Puedes borrarlos cuando quieras desde tu perfil.
Leer el Aviso de Privacidad completo
La liga «Leer el Aviso de Privacidad completo» abre este Aviso (linkie.mx/aviso-comensal.html).
Y al crear tu cuenta: «Usamos tu nombre, tu correo y, si lo das, tu teléfono para crear tu cuenta y darte el servicio. Los trata RAGO Business, S. de R.L. de C.V. (Linkie), con domicilio en 5 de Febrero 2215, Col. Progreso, CP 31550, Cuauhtémoc, Chihuahua. No te pedimos datos sensibles. Para negarte a las novedades o ejercer tus derechos, escribe a privacidad@linkie.mx. Todo está en linkie.mx/aviso-comensal.html.»
A todas las personas que usan la aplicación Linkie. La app es una sola y se adapta a quién eres, así que hay dos carriles. Lee el tuyo; el resto del Aviso aplica a los dos salvo donde se diga otra cosa.
Carril A · Si consumes en un negocio que usa Linkie. Es tu carril si:
Carril B · Si trabajas en un negocio que usa Linkie — en el mostrador o la caja, en el almacén, en la cocina, atendiendo mesas o repartiendo. Es tu carril si usas la app para trabajar, sea cual sea tu puesto (si eres dueño del negocio o lo administras, lee también la línea del Aviso del panel, más abajo). Lo que cambia para ti:
Si tu patrón lleva tu nómina en Linkie: en la app puedes ver los datos de tu expediente de trabajo —tu RFC, tu CURP, tu número de seguro social, tu fecha de nacimiento, tu salario, tu CLABE y tu banco—. Esos datos los recaba tu patrón y él responde por ellos; Linkie sólo los guarda por su encargo. Te los explica el aviso de tu expediente, que tu patrón te entrega. En tu perfil salen ocultos, salvo su terminación y tu banco, y se muestran cuando tú lo pides; tu recibo de nómina enseña tu sueldo.
Si avisas que faltas por enfermedad, o tu patrón registra una incapacidad del Seguro Social: se guarda la fecha, los días y, en la incapacidad, su folio y su tipo. Lo que habla de tu salud es un dato sensible. Lo que escribas al avisar lo ven tu patrón y quien lleva el personal; el folio y el tipo, sólo tu patrón y quien lleva la nómina. Cuando avises, no escribas tu diagnóstico ni el nombre de tu enfermedad: no hace falta.
Tu cuenta es tuya. Te unes al negocio con el código de Linkie Crew que te da, con tu propia cuenta y tu propio correo. Según el puesto que el negocio te asigne —mesero, cocina, reparto, cajera, encargado o dueño—, lo que registras trabajando (cobros, cortes, comandas, entradas y repartos) queda a tu nombre y es información del negocio, que responde por ella; Linkie la trata por cuenta del negocio. Si el negocio te desvincula, tu cuenta sigue siendo tuya y la puedes seguir usando como cliente; lo que registraste trabajando se queda con el negocio.
Si además usas el módulo de seguridad en planta (SafeZone), ése tiene su propio Aviso, que la app te muestra y te pide aceptar antes de encenderlo.
Si tienes o administras un negocio, lo que haces con él desde la app se rige por el Aviso del panel.
En este Aviso te llamamos «tú» o «el titular»; al restaurante o negocio lo llamamos «el Negocio»; y a RAGO Business lo llamamos «Linkie» o «el responsable».
«Linkie» es una denominación comercial en uso del responsable. La app y el panel a los que se refiere este Aviso son los módulos de restaurantes y de comercio del ecosistema Linkie.
Esta sección es la más importante del Aviso y por eso va antes que las demás. Aquí hay dos papeles distintos y la ley los trata distinto.
Cuando pides una factura, el comprobante fiscal (CFDI) se emite con el RFC del Negocio, no con el de Linkie. El Negocio es el vendedor, el que recibió tu dinero y el que tiene la obligación fiscal de expedirte el comprobante. El sello digital con el que se firma tu factura es el sello del Negocio, cargado por él mismo en el sistema: si el Negocio no ha cargado su sello del SAT, Linkie no puede emitir tu factura y la app te lo dice con esas palabras.
Para esa finalidad —emitir tu factura— Linkie actúa como encargado del tratamiento por cuenta del Negocio (LFPDPPP, Art. 2, fracc. XII; Reglamento de la LFPDPPP, Arts. 49 a 55). Es decir: Linkie es la herramienta con la que el Negocio cumple su obligación, y trata tus datos fiscales siguiendo las instrucciones del Negocio y para esa finalidad únicamente. El responsable de esa parte del tratamiento es el Negocio.
Consecuencia práctica y honesta: si tu factura salió con un dato equivocado, quien puede cancelarla ante el SAT y emitirte una nueva es el Negocio, no Linkie. La app te dirá exactamente eso en lugar de ofrecerte un botón que no puede cumplir.
De la otra mitad sí responde Linkie directamente, como responsable: tu cuenta, tu perfil (nombre, teléfono, correo, foto, número de membresía), tus datos de facturación guardados, tu historial de recibos, tus solicitudes de factura y los avisos que te manda la app. Esos datos los recabamos de ti, para ti, y no dependen de ningún Negocio en particular: son tuyos y te siguen aunque cambies de negocio.
| Qué | Quién es el responsable | Papel de Linkie |
| El CFDI emitido a tu nombre y su contenido | El Negocio (es su RFC y su sello) | Encargado del tratamiento por cuenta del Negocio |
| La cancelación o sustitución de un CFDI ya emitido | El Negocio — es su decisión, su RFC y su sello, y es quien responde ante el SAT | Encargado — Linkie prepara y envía la cancelación o la sustitución al PAC por instrucción del Negocio y con el sello del Negocio. Linkie no puede decidirla por ti ni por su cuenta |
| Tu cuenta y tu perfil en la app | Linkie (RAGO Business) | Responsable |
| Tus datos de facturación guardados para la próxima vez | Linkie (RAGO Business) | Responsable |
| Tu historial de recibos de consumo | Linkie (RAGO Business) | Responsable |
| El consumo que aparece en tu recibo (qué pediste, cuánto costó) | El Negocio (es su venta) | Encargado — Linkie lo registra por cuenta del Negocio y te lo muestra |
| Lo que el Negocio recibe de tu pedido para prepararlo y entregarlo | El Negocio (es su venta) | Encargado — Linkie lo recibe y lo guarda por cuenta del Negocio, y lo borra en los plazos de la sección 3.13 |
| Lo que te fía un comercio, tus abonos y lo que le debes | El comercio (es su crédito: él decide si te fía, cuánto, y te cobra) | Encargado — Linkie lo registra por cuenta del comercio |
| Que tu registro de cliente en un comercio quede ligado a tu cuenta, y que tus recibos de ahí te lleguen a la app | Linkie (RAGO Business) | Responsable |
El Negocio no puede ver tus datos de facturación guardados. Cuando pides una factura, el sistema le entrega al Negocio una copia congelada de los datos que tú autorizaste para esa cuenta concreta, y nada más. El Negocio no tiene acceso a la lista de RFC que tú tengas guardados, ni a tus facturas de otros negocios, ni a tus recibos de otros lugares. Esto no es una promesa de buena voluntad: está construido así, con tus datos fiscales viviendo fuera de la información que el Negocio puede consultar.
Se recaban de ti directamente (tú los escribes en la app) o se generan cuando usas el servicio (tu consumo, tus recibos). En un comercio, lo que te vende o te fía lo registra ese comercio (sección 3.10). De un tercero sólo nos llega una palabra: si tu tarjeta es de crédito o de débito, que la informa Stripe (sección 3.12). No se compran listas y no se cruzan con fuentes externas.
Nombre, cómo quieres que te digan, correo electrónico, número de teléfono celular (cuando lo proporcionas), fecha de nacimiento (cuando la proporcionas), fotografía de perfil (cuando la subes) y número de membresía Linkie.
Para crear tu cuenta te pedimos tu correo electrónico. Con él entras; a él te mandamos el código para confirmarlo o para recuperar tu contraseña, y por él te avisamos si cambia este Aviso (sección 12). El teléfono es opcional: si lo das, también puedes entrar con él. Las cuentas creadas con versiones anteriores de la app pueden existir sólo con el teléfono. Este correo no es el de tus facturas: tu factura se descarga en la app, desde el recibo de esa compra. El correo para facturas es aparte y opcional (sección 3.2).
Si lo activas, tu teléfono compara tu cara o tu huella con las que tú registraste en él. Linkie nunca las recibe ni las guarda, y por eso lo dicho en la sección 3.8 sigue siendo cierto. Cuando el teléfono confirma que eres tú, le entrega a Linkie una llave de ese aparato y con ella entras sin escribir tu contraseña. Para eso guardamos, ligados a tu cuenta, un resumen irreversible de la llave, el nombre del aparato, si es iPhone o Android, y cuándo la usaste por última vez; una llave que ya no sirve se borra a los 90 días. Cualquier cara o huella registrada en ese teléfono podrá abrir tu cuenta. Si lo compartes, mejor no lo actives. Es opcional y siempre puedes entrar con tu contraseña. Lo apagas en Menú → Cuenta → «Entrar con Face ID» (o «con tu huella»). Deja de servir solo si se cambia o se recupera tu contraseña, si usas «cerrar sesión en otros aparatos», si borras tu cuenta, si cambias el teléfono de tu cuenta, si activas más de cinco aparatos, si detectamos que alguien reusó la llave, si pasan 90 días sin usarlo o si cambian las caras o huellas de tu teléfono. Cerrar sesión no lo apaga, y que un negocio te desvincule tampoco.
Si administras un negocio, al volver a la app después de unos minutos tu teléfono te pide confirmar que eres tú, con tu cara, tu huella o su código. Lo resuelve tu teléfono: Linkie sólo recibe un sí o un no, y no guarda nada de eso.
Advertencia expresa: los datos de esta categoría son datos personales de carácter patrimonial. Se te informa aparte y con este énfasis porque la ley exige que sepas cuándo estás entregando datos de esa naturaleza.
Cuando guardas tus datos de facturación, se recaban exactamente estos y ningunos más:
| Dato | Para qué |
| Un alias que tú eliges («Mi RFC», «La empresa de mi papá») | Para que puedas distinguir entre dos juegos de datos sin leer dos claves parecidas |
| RFC con homoclave | Lo exige el SAT para emitir el comprobante a tu favor (CFF Art. 29-A fracc. IV) |
| Nombre o razón social | Lo exige el SAT |
| Régimen fiscal | Lo exige el SAT |
| Si tu empresa es de gobierno (tipo de retenedor; sólo con RFC de empresa) | Para saber si tu factura lleva retención |
| Uso de CFDI que prefieres por omisión | Para no preguntártelo cada vez; puede cambiar en cada factura |
| Código postal de tu domicilio fiscal | Lo exige el SAT |
| Correo electrónico para facturas (opcional) | Para que el Negocio pueda hacerte llegar tu factura por correo cuando esa entrega exista; hoy la descargas en la app. |
| Si ese juego de datos es el predeterminado | Para que facturar sea un solo toque |
| La fecha en que se comprobó que esos datos concuerdan entre sí | Para no darte por buenos datos que el SAT va a rechazar |
Puedes guardar más de un juego de datos (por ejemplo, el tuyo y el de tu empresa). Cada uno es independiente y cada uno se puede borrar por separado.
De cada cuenta que queda ligada a ti se guarda:
Linkie no recibe ni guarda los datos de tu tarjeta. En el restaurante, el cobro lo hace el Negocio con su propia terminal. Cuando pagas un pedido con tarjeta dentro de la app, la escribes en una ventana de Stripe, el procesador de pagos del Negocio, y el cobro se hace a nombre del Negocio, en su propia cuenta de Stripe (ver las secciones 3.12 y 5.6). De la forma de pago sólo se guarda de qué tipo fue —«Tarjeta», «Efectivo»—, nunca un número de tarjeta, ni su vencimiento, ni ningún dato bancario tuyo.
Para qué se usa la forma de pago, además de mostrarla: para decirte, como regla general, si tu consumo puede deducirse. Para consumos en restaurante la ley permite deducir únicamente el 8.5% del monto, y sólo si el pago se hizo con tarjeta de crédito, de débito o de servicios, o con un monedero electrónico autorizado por el SAT (LISR Art. 28 fracc. XX). La app te lo informa como regla general y te remite a tu contador; no es asesoría fiscal.
Tu factura y tu recibo no traen el mismo total, y es correcto. La propina no se factura: no es parte de lo que te vendió el restaurante, es de quien te atendió. Tu recibo muestra lo que pagaste con propina incluida; tu factura ampara únicamente el consumo. La diferencia entre los dos documentos es exactamente la propina.
Si la cuenta la compartes, el recibo lo conservan todos. Cuando varias personas quedan enlazadas a la misma mesa, a cada una le queda el recibo completo de esa cuenta —todos los renglones, la propina, el total y la forma de pago—, no sólo lo suyo. El sistema no sabe qué pidió cada quien: registra el consumo de la mesa. Si no quieres que tu consumo quede en el historial de los demás, no te enlaces a esa mesa: puedes comer y pagar igual, y pedirle tu factura al Negocio con tu ticket.
Una cuenta, una factura. De cada cuenta sólo puede salir un comprobante, y se lo lleva quien lo pida primero. Si alguien más de tu mesa lo pidió antes que tú, la app te lo dirá con esas palabras, y la única forma de corregirlo es que el Negocio cancele esa factura ante el SAT y emita la tuya. Por eso el acuse guarda tu declaración completa: quien declara haber pagado responde por esa declaración.
Cuando escaneas el código de tu mesa, se registra que tú quedaste enlazado a esa mesa de ese Negocio, y la hora en que te enlazaste y en que te desenlazaste. También se registra si quien te enlazó fue el mesero (escaneando tu membresía) o tú mismo (escaneando el código de la mesa). Mientras estés enlazado, el personal del negocio ve tu nombre y tu foto, si la subiste; no ve tu correo ni tu teléfono.
El enlace muere con la mesa: al cerrarse la cuenta, el enlace deja de dar acceso a nada. Lo que sobrevive es el recibo, que es un hecho cerrado y por eso se guarda aparte, y el registro de que estuviste enlazado, que se queda mientras tengas tu cuenta.
Cuando tocas el botón para pedir tu factura se guarda, junto con la copia congelada de tus datos fiscales:
Por qué existe este acuse. Cuando una cuenta la comparten varias personas, el sistema no sabe quién de ustedes pagó, y la ley exige que el comprobante salga a nombre de quien recibió el servicio (CFF Art. 29). Antes que adivinar —y emitirle a la persona equivocada un documento que sólo se repara cancelándolo ante el SAT—, la app te pide que tú declares que la pagaste, y guarda esa declaración. Si sólo estabas tú en la cuenta, no se te pide nada de esto.
Si aceptas recibir avisos en tu teléfono, se conserva el identificador técnico que los servicios de Google (Android e iOS) y Apple (iOS) asignan a tu aplicación instalada, para poder entregártelos.
Los avisos de Linkie llevan lo mínimo. Los textos salen de una lista fija («Tu factura ya está lista», «Tu pedido de [el nombre del negocio] ya está listo para que pases por él») y el sistema no acepta texto libre en ellos. Un aviso de pedido puede decir el nombre del negocio, nunca lo que compraste ni cuánto pagaste; si el negocio es de salud (sección 3.11) o de artículos íntimos, no dice ni el nombre. Si no quieres que se lea con el teléfono bloqueado, en tu teléfono puedes elegir que los avisos sólo se vean al desbloquearlo. Un aviso aparece en la pantalla bloqueada de tu teléfono, a la vista de quien lo tenga enfrente: por eso nunca dice tu RFC, ni el nombre de tu empresa, ni el importe de tu cuenta.
La versión de la app y el tipo de aparato. Cada vez que la app se comunica con Linkie, nos dice qué versión de la app tienes y si es iPhone o Android. Y cuando registras tu aparato para recibir avisos, también su modelo. Lo usamos sólo para saber si necesitas actualizar, avisarte cuando haya una versión nueva y atenderte si algo falla. No lo usamos para publicidad ni para hacer perfiles. Deja de usarse cuando cierras tu sesión o das de baja ese aparato, y se borra junto con el identificador de avisos (sección 7). Si aceptas un documento desde la app, la constancia guarda con qué versión lo hiciste.
El registro técnico del servidor. Cada conexión con Linkie deja una línea: la dirección de internet desde la que llegó, la fecha y la hora, a qué parte del servicio entró (desde esta versión, sin lo que buscaste ni tu ubicación) y el tipo de app o navegador. Sirve para detectar abusos e investigar fallas, y se borra a los 400 días.
Cada vez que se descarga el archivo de tu factura (el XML o su representación impresa), se anota en una bitácora quién lo descargó, cuándo, desde qué aplicación o navegador y una huella irreversible de la dirección de internet. Es un registro de acceso, no del dato: la bitácora no guarda tu RFC. Existe para poder demostrar quién tuvo acceso a tu información fiscal, que es una obligación del responsable (LFPDPPP, Art. 18).
Para que quede escrito y sea exigible, se hace constar que no se recaban de ti:
Esta sección habla de ti como quien compra o consume. Lo que tu patrón registre de ti como trabajador, si lleva tu nómina en Linkie, está en el Carril B (sección 1.3).
Si en la caja de un comercio que usa Linkie enseñas tu membresía —escaneando tu código o dando tu número de cliente—, se registra: qué negocio, la fecha y la hora de la visita y, si en esa compra usaste una oferta del negocio, cuál oferta, el importe de la compra y el descuento que se te aplicó.
Para qué: (1) aplicarte la oferta que el negocio anunció para quien presenta su app de Linkie y dejar constancia de que se aplicó; (2) que tu recibo te llegue a la app; y (3) que el negocio sepa, en números, cuántas personas usaron sus ofertas y cuántas lo visitaron.
Qué ve el negocio: la persona que te cobra ve tu nombre y tu foto, si la subiste, en el momento de identificarte, para saber que eres tú. En sus reportes de visitas y ofertas el negocio recibe sólo conteos —cuántas personas, cuántas veces, cuánto se descontó—, nunca una lista con nombres ni tu número de cliente. Si además te fían ahí, lo que ve la tienda está en la sección 3.10.
No requiere tu consentimiento por separado: es necesario para la relación que tú inicias al enseñar tu membresía (sección 4.3). Si no quieres que se registre, no la enseñes: puedes comprar igual, sólo que sin la oferta para miembros y sin el recibo en la app.
La primera vez que te fían en un comercio que usa Linkie —que te venden a crédito— tiene que registrarse en la caja tu membresía de Linkie, escaneando tu código o dando tu número de cliente. Si no la traes, la caja no deja fiar; puedes pagar de contado.
La primera vez que te fían en una tienda, la persona que te cobra ve dos nombres: el de tu cuenta Linkie y el que la tienda tiene apuntado como su cliente, y tiene que confirmar que eres la misma persona. Al confirmarlo, tu registro de cliente en esa tienda queda ligado a tu cuenta. La app te avisa en tu teléfono, si tienes prendidos los avisos, y en «Mis cuentas y recibos»; si no fuiste tú, escríbenos a privacidad@linkie.mx.
Desde ese momento:
Si te llega un fiado o una compra que no reconoces, díselo a la tienda o escríbenos a privacidad@linkie.mx (sección 9) para corregirlo.
Se registra: qué tienda, la fecha y la hora, qué compraste y cuánto, que fue a crédito, cada abono (cuándo, cuánto y a qué compra se aplicó) y lo que queda por pagar; y la historia de esa liga: cuándo se puso, quién de la tienda la puso y, si se quitó, cuándo, quién y por qué. Cuánto te fía la tienda lo decide ella.
Qué ve la tienda: quien te cobra ve tu nombre cuando te identificas y, en la lista de clientes de la tienda, sólo si tienes Linkie o no. El dueño y quien administra la tienda —nadie más de ella— ven además el nombre de la cuenta Linkie que tienes puesta, en su lista de clientes y en tu registro; en tu registro ven también desde cuándo y quién de la tienda te cobró ese primer fiado. Es para revisar que tus recibos te lleguen a ti y no a otra persona. No se les entrega el número interno de tu cuenta, tu teléfono ni tu correo, y no ven tus compras en otras tiendas. Si borras tu cuenta, mientras corren los 30 días del borrado ven que la cuenta ligada ya no está activa, sin su nombre.
Quién responde: lo que te fían y lo que debes es un crédito de la tienda, y de ese registro responde ella; Linkie lo lleva por cuenta de ella. Que tu registro en esa tienda quede ligado a tu cuenta, y que tus recibos te lleguen a la app, es responsabilidad de Linkie (sección 2.3).
No requiere tu consentimiento por separado: es necesario para darte lo que pides al fiar con tu membresía —que lo que te fían y tus recibos de esa tienda lleguen a tu cuenta— (LFPDPPP, Art. 9, fracc. IV; sección 4.3). Lo que debes es un dato patrimonial; de ese registro responde la tienda (sección 2.3). Te lo decimos aquí porque tiene un efecto que conviene saber: desde ese fiado, tus compras en esa tienda quedan en tu cuenta aunque no enseñes tu membresía, salvo en un negocio de salud o de artículos íntimos (sección 3.11).
Si la tienda se equivocó de cuenta. El dueño o quien administra la tienda pueden quitar la cuenta que tienes puesta en tu registro de cliente. Si la quitan porque esa cuenta no era la tuya, a esa cuenta se le retiran los recibos de las compras de ese cliente en esa tienda, porque nunca fueron suyos: deja de verlos en la app, junto con las facturas de esas compras, y se cancelan las solicitudes de factura que siguieran pendientes. Una factura ya emitida sigue siendo válida ante el SAT. Si la quitan porque cambiaste de cuenta, lo que ya te llegó se queda en tu historial. En los dos casos, tus compras siguientes en esa tienda ya no llegan a esa cuenta, y la deuda no cambia: sigue siendo del cliente de la tienda. Si te la quitaron a ti por error y te faltan recibos o una factura de esa tienda, escríbenos a privacidad@linkie.mx (sección 9) y lo revisamos con la tienda.
Si no quieres que esa tienda siga ligada a tu cuenta, pídelo a privacidad@linkie.mx por la vía de la sección 9. Te desligamos de esa tienda y tus compras siguientes ya no llegan a tu cuenta. Lo que ya te llegó se queda en tu historial, incluidas las compras fiadas que sigas debiendo, y los abonos que hagas a esas compras también te seguirán apareciendo. Lo que debes no desaparece: es un crédito que tienes con la tienda y ella conserva su registro. Si después vuelve a registrarse tu membresía en un fiado de esa tienda, se vuelve a ligar.
Lo que compras en una farmacia, consultorio, hospital, clínica, laboratorio, dentista, óptica, ortopedia o un negocio parecido puede decir algo de tu salud, y la ley lo trata como dato personal sensible (LFPDPPP, Art. 2, fracc. VI). Por eso, cuando un recibo de un negocio así llega a tu cuenta —porque enseñaste tu membresía (sección 3.9) o porque ese negocio te tiene ligado por un fiado (sección 3.10)—, tu historial en la app no incluye lo que compraste: ese recibo, y lo que debes ahí si te fían, trae el nombre del negocio, con su dirección y teléfono, la fecha y el total, y en lugar de lo que compraste dice «Compra (sin detalle por privacidad)». Lo mismo hacemos con los negocios de artículos íntimos. Reconocemos estos negocios por su giro y por su nombre, y ante la duda preferimos no incluir el detalle.
Ese detalle sigue en tu ticket y con el negocio. Si no quieres que ni siquiera el nombre del negocio quede en tu historial, no enseñes tu membresía y no pidas que te fíen con ella: puedes comprar igual, sin la oferta para miembros y sin el recibo en la app. En un negocio así, una compra de contado sólo llega a tu cuenta si enseñas tu membresía, aunque te fíen ahí.
Si le haces un pedido en línea a un negocio así, mientras está en curso ves lo que pediste, porque hace falta para recibirlo. Cuando se cierra, en tu historial queda igual: nombre, fecha y total.
Si le pides factura a un negocio de salud, la factura sí describe lo que se vendió, porque así se emite una factura; la emite el negocio (sección 2.1) y la puedes descargar en la app como cualquier otra.
El negocio de salud, como cualquier comercio, conserva su propia venta con el detalle: es su registro, Linkie lo guarda por cuenta de él (sección 2.3), y de él responde ese negocio con su propio aviso de privacidad.
Cuando pagas un pedido con tarjeta, Linkie guarda, junto con ese pedido:
Para qué: que el Negocio reciba tu pedido sólo cuando el pago está confirmado, y que tú y el Negocio puedan aclarar un cobro si hace falta.
Lo que Linkie le manda a Stripe para abrir el cobro es el total, la moneda, el folio de tu pedido con el nombre del Negocio, y dos números internos que sirven para reconocer el pago cuando Stripe lo confirma. Nunca tu nombre, tu correo, tu teléfono ni tu dirección.
Linkie no ve tu tarjeta ni cobra comisión por ese pago: el dinero va directo del cobro a la cuenta del Negocio.
Cuando le haces un pedido a un negocio desde la app, el Negocio recibe y guarda, para poder prepararlo y entregarlo: tu nombre (el de tu cuenta), el teléfono que das para ese pedido (en un comercio, no el de tu cuenta, y si recoges, puedes no darlo; en un restaurante, el de tu cuenta), la dirección de entrega con su colonia, el punto en el mapa y las referencias, las notas y las indicaciones que escribas, lo que compraste, el total, el envío y la forma de pago. En tu recibo, dentro de tu cuenta, quedan además la dirección, las indicaciones y las notas de ese pedido, y se borran de ahí en los mismos plazos que abajo.
Lo que sirve sólo para entregar se borra solo. El teléfono, el punto en el mapa, las referencias, las notas y las indicaciones se borran 7 días después de que el pedido se entregó, se canceló o no se pudo entregar. La dirección y la colonia, también a los 7 días; pero si pagaste con tarjeta o transferencia y se entregó, se guardan 120 días desde la entrega, porque es el plazo en que puede haber una aclaración de ese cargo.
Tus direcciones guardadas. Para pedir a domicilio guardas una dirección en tu cuenta, con su punto en el mapa. Ésa es tuya: se queda hasta que la borres o hasta que se suprima tu cuenta. Lo que se borra a los 7 días es la copia que recibe el Negocio.
Lo que se queda es el registro de la venta: lo que compraste, cuánto pagaste, la fecha y la forma de pago. Es del Negocio, que lo necesita para sus cuentas y para atender una devolución. Tu nombre se queda en ese registro 120 días después de cerrado el pedido y luego se cambia por «Cliente», salvo que hayas pedido factura de esa compra (la factura tiene sus propias reglas, sección 8).
Si borras tu cuenta, tu recibo deja de estar ligado a ti y se vacían de él la dirección, las indicaciones y las notas. El registro del Negocio sigue sus propios plazos (los de arriba), porque es su registro de una venta que sí ocurrió; lo que quieras pedir sobre él se lo pides al Negocio, y Linkie te ayuda a hacérselo llegar.
Si sugieres dónde está un negocio, o nos avisas que su ubicación está mal, guardamos: de qué cuenta vino, el motivo, el punto que propones para el negocio, la nota que escribas (hasta 280 letras) y la fecha. No guardamos tu ubicación, ni la de tu teléfono, ni datos de tu aparato. Para sugerir necesitas tu cuenta: así evitamos que alguien mande a la gente a un lugar equivocado. Tu sugerencia no mueve el mapa sola: la revisa nuestro equipo, y no se publica con tu nombre. A los 90 días de resuelta borramos que fuiste tú y tu nota; si una sugerencia lleva 180 días sin resolverse, se cierra y desde ahí corren los 90.
Si das el permiso de ubicación, la app le manda a Linkie tu ubicación cuando abres el mapa o el directorio, para contestarte qué negocios tienes cerca, y tu punto de partida cuando pides una ruta. Se usa para contestarte y no se guarda: ni en tu cuenta, ni en nuestra base de datos, ni en el registro técnico del servidor. Lo único que queda es esto: para no volver a calcular la misma ruta, un día guardamos el punto de partida redondeado a unos 10 metros, junto con el negocio, sin tu nombre ni tu cuenta. Y si una consulta a la base de datos tarda de más, puede quedar en un registro técnico con sus valores, que se borra a los 7 días. Si no das el permiso, la app sigue funcionando (sección 5.5).
Guardamos qué negocios sigues y cuáles guardaste. Sirve para enseñártelos y, si sigues uno, para avisarte de sus ofertas, como máximo una por semana: al seguirlo esos avisos quedan prendidos, y los apagas dejando de seguirlo o desde tu teléfono. El negocio sólo recibe cuántas personas lo siguen, nunca quiénes. Se borra cuando dejas de seguirlo o lo quitas, o al suprimirse tu cuenta.
Aquí está la distinción que más se confunde y que este Aviso separa a propósito.
Cuando pides tu factura, el Negocio está obligado por ley a expedírtela (CFF Art. 29) y a hacerlo a nombre de la persona a favor de quien se expide, con su RFC (CFF Art. 29-A fracc. IV). Sin tu RFC no hay factura posible: no es una preferencia comercial, es el requisito legal del documento.
Por eso, usar tu RFC para emitir la factura que tú pediste no requiere tu consentimiento: es un tratamiento necesario para cumplir una obligación derivada de una disposición legal y de la relación jurídica que nació cuando consumiste y pediste tu comprobante (LFPDPPP, Art. 9, fraccs. I y IV). Tocar el botón de «pedir factura» es la solicitud.
Lo que esto NO autoriza: no autoriza guardar tu RFC después, ni usarlo para otra cosa, ni compartirlo con nadie más que con quien haga falta para emitir y entregarte ese comprobante.
Guardar tus datos de facturación es otra cosa y este Aviso no las mezcla. Guardarlos:
Dicho en una línea: emitir tu factura es obligación del Negocio y no te pregunta; recordar tu RFC es una comodidad tuya y sí te pregunta.
Además de lo anterior, y sin requerir consentimiento adicional por ser necesarias para prestarte el servicio que pediste (LFPDPPP, Art. 9, fracc. IV):
1. Crear y mantener tu cuenta y verificar que eres tú quien entra.
2. Enlazarte a tu mesa para que puedas ver tu cuenta, saber quién te atiende y llamar a tu mesero.
3. Guardar y mostrarte tus recibos de las cuentas donde el Negocio supo que estabas, incluida la información de si el consumo fue devuelto y de si la cuenta fue un cobro parcial.
4. Recibir, procesar y darle seguimiento a tu solicitud de factura, incluidos los reintentos cuando el servicio de timbrado falla, y decirte por qué no se pudo cuando no se pudo.
5. Entregarte el archivo de tu factura (el XML y su representación impresa), que es una obligación del emisor (CFF Art. 29 fracc. V).
6. Avisarte en la app y en tu teléfono que tu factura ya está lista o que no se pudo emitir.
7. Atender tus aclaraciones sobre una factura o un recibo, y poder demostrar qué pediste y cuándo.
8. Cumplir requerimientos de autoridad y defender los derechos del responsable cuando proceda.
9. Aplicarte la oferta de un comercio cuando enseñas tu membresía en su caja, dejar constancia de que se aplicó y darle al comercio sólo los conteos de cuántas personas la usaron y cuántas lo visitaron (sección 3.9).
10. Ligar tu registro de cliente en un comercio a tu cuenta cuando pides que te fíen con tu membresía, y llevar ahí lo que te fían, tus abonos y tus compras en esa tienda (sección 3.10).
11. Avisarte en tu teléfono cómo va tu pedido: cuando lo están preparando, cuando va en camino, cuando está listo para que pases por él, si el Negocio lo cancela o si no se pudo entregar, para que no te quedes esperándolo.
12. Revisar lo que nos sugieres sobre el directorio y, si procede, corregir el mapa (sección 3.14).
13. Enseñarte los negocios que tienes cerca y trazarte la ruta, si das el permiso de ubicación (sección 3.15).
14. Detectar abusos, investigar fallas y saber si necesitas actualizar la app (sección 3.6 y Rubro C de la sección 13).
15. Enseñarte los negocios que sigues y avisarte de sus ofertas, si los sigues (sección 3.16).
Las siguientes no hacen falta para prestarte el servicio. Puedes negarlas y seguir usando todo lo demás igual:
1. Estadística agregada sobre uso del producto (cuántas facturas se piden, en qué horarios, cuántas fallan y por qué), siempre sin posibilidad de reidentificarte.
2. Avisos no esenciales: novedades del producto, promociones del programa de membresía y comunicaciones informativas.
Tu negativa a estas dos finalidades no condiciona nada. Ni tu cuenta, ni tus recibos, ni tu factura.
Recibe la copia congelada de los datos fiscales que tú autorizaste para esa cuenta (RFC, nombre o razón social, régimen fiscal, uso de CFDI, código postal y, en su caso, el correo para tu factura), el número de mesa y el estado de tu solicitud. No requiere tu consentimiento: el Negocio los necesita porque es él quien te emite el comprobante, y eso es parte de la relación jurídica contigo (LFPDPPP, Art. 36, fracc. VII).
Mientras estés enlazado a una mesa, el personal del negocio ve tu nombre y tu foto, si la subiste.
No recibe: tus otros juegos de datos fiscales, tus recibos de otros Negocios, tu fecha de nacimiento ni tu historial fuera de esa cuenta.
Si enseñas tu membresía en la caja de un comercio, ese comercio ve tu nombre y tu foto, si la subiste, en el momento de cobrar y, en sus reportes de visitas y ofertas, sólo conteos: nunca una lista con nombres (sección 3.9). Si además te fían ahí, lee el párrafo siguiente.
Si te fían en un comercio, quien te cobra ve tu nombre cuando te identificas y, en la lista de clientes de la tienda, sólo si tienes Linkie o no. El dueño y quien administra esa tienda ven además, en su lista de clientes y en tu registro, el nombre de la cuenta Linkie que tienes puesta y, en tu registro, desde cuándo y quién te cobró el primer fiado, sólo para revisar que tus recibos te lleguen a ti. Entregarles ese nombre es una transferencia: no requiere tu consentimiento porque es necesaria para darte el servicio de tu cuenta que pediste al fiar con tu membresía (LFPDPPP, Art. 36, fracc. VII). Nunca reciben el número interno de tu cuenta, tu teléfono ni tu correo. Lo que te fía, tus abonos y lo que le debes son su registro, porque es su crédito (sección 3.10).
Si le haces un pedido, recibe lo que dice la sección 3.13, para prepararlo y entregarlo.
Para que un CFDI exista tiene que ser certificado por un Proveedor Autorizado de Certificación autorizado por el SAT. Linkie utiliza a Finkok, S.A.P.I. de C.V., en México. Recibe los datos del comprobante, incluido tu RFC y tu nombre o razón social, porque sin ellos no hay certificación posible. Es un proveedor en territorio nacional: no hay transferencia internacional por este concepto.
Todo CFDI queda en poder del SAT en el momento en que se certifica. Esto ocurre por disposición de ley, no por decisión de Linkie ni del Negocio, y no requiere tu consentimiento (CFF Arts. 29 y 29-A; LFPDPPP, Art. 36, fracc. I). Tu factura, con tu RFC dentro, es consultable por ti en el portal del SAT.
Linkie se apoya en proveedores que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. La ley los llama persona encargada, y eso tiene una consecuencia directa para ti: entregarle datos a nuestra encargada no es una transferencia, porque la propia definición de transferencia excluye a la persona encargada del tratamiento (LFPDPPP, Art. 2, fracc. XX) — y por lo tanto no requiere tu consentimiento.
No todos están en la misma situación, así que no se dicen en bloque. Uno por uno:
| Proveedor | Para qué | Dónde están tus datos | Qué figura es | Qué instrumento rige la relación |
| Amazon Web Services, Inc. | Los servidores y el almacenamiento donde vive el servicio, y el correo con el que te mandamos códigos y avisos | Estados Unidos de América | Persona encargada | AWS Data Processing Addendum, incorporado a los AWS Service Terms (sección 1.14.1), que rigen por el solo hecho de usar el servicio |
| Google LLC (Firebase Cloud Messaging) | Entregar los avisos a tu teléfono Android, y hacerlos llegar a Apple para iOS | Estados Unidos de América y centros de datos globales de Google | Persona encargada | Firebase Data Processing and Security Terms (21 de agosto de 2024), en las que Google se obliga a tratar los datos sólo conforme a nuestras instrucciones y que cubren expresamente el servicio de avisos |
| Sentry, Inc. | Diagnóstico de errores técnicos del producto | Estados Unidos de América | Persona encargada | Sentry Data Processing Addendum v5.1.0 (29 de mayo de 2024) |
| Apple Inc. (Apple Push Notification service) | Entregar los avisos a tu teléfono iPhone o iPad | Estados Unidos de América y pasarelas globales del proveedor | No lo declaramos persona encargada nuestra — abajo se explica | Apple Developer Program License Agreement, que es un contrato de licencia y no un contrato de tratamiento de datos |
| Google LLC (ML Kit, en Android) | Leer códigos de barras y QR con tu cámara, y recortar el fondo de las fotos de producto. La imagen se procesa en tu teléfono | Estados Unidos de América y centros de datos globales de Google | No lo declaramos persona encargada nuestra — abajo se explica | Términos de ML Kit, que no son un contrato de tratamiento de datos |
| Google LLC (correo de la empresa) | Donde llegan tus mensajes a privacidad@linkie.mx | Estados Unidos de América y centros de datos globales de Google | Persona encargada | Cloud Data Processing Addendum de Google Workspace |
| Anthropic, PBC (Claude Code) | La herramienta con la que programamos y revisamos fallas | Estados Unidos de América | No lo declaramos persona encargada nuestra — abajo se explica | Sus términos de servicio |
| Internet Security Research Group (Let's Encrypt) | Certificados de seguridad de los sitios | Estados Unidos de América | Marginal | Ninguno hace falta: no recibe datos tuyos |
Los que declaramos persona encargada no deciden por su cuenta qué hacer con tus datos. Y el Art. 35 de la LFPDPPP confirma el punto al referirse a transferir datos a terceros «distintos de la persona encargada». Si algún día entregáramos tus datos a alguien que sí decidiera por su cuenta, eso sí sería una transferencia: te lo informaríamos y te pediríamos tu consentimiento cuando la ley lo exija.
Y el caso de Apple es distinto, por eso se dice aparte y no se disimula. Apple no publica un contrato de tratamiento de datos para su servicio de avisos: la relación se rige por el contrato de licencia de su programa de desarrolladores, que no es lo mismo. Por eso no te afirmamos que Apple sea nuestra encargada — no tendríamos con qué sostenerlo. Lo que sí podemos decirte, y es lo que te afecta: a Apple viaja el identificador técnico de tu aplicación instalada en tu propio aparato Apple, y el texto del aviso, que sale de una lista fija y puede llevar el nombre del negocio de tu pedido, y números internos para abrir la pantalla correcta. Nada más. Y aunque esa entrega se considerara una transferencia, tampoco requeriría tu consentimiento, por ser necesaria para cumplir la relación jurídica contigo: el aviso que pediste, entregado en el aparato que elegiste (LFPDPPP, Art. 36, fracc. VII). Puedes apagar los avisos desde los ajustes de tu teléfono cuando quieras, sin perder ninguna otra función.
Y el lector de códigos, en Android. Cuando escaneas un código en un teléfono Android, lo lee una pieza de Google llamada ML Kit, que corre en tu teléfono. Google declara que recibe información del aparato y de la app, identificadores y métricas de rendimiento. La imagen de la cámara no está en lo que declara recibir. Por eso tampoco te afirmamos que sea nuestra encargada.
Y la herramienta con la que programamos. Para programar y para revisar fallas usamos Claude Code, de Anthropic. Por regla le pasamos conteos y errores, no tus datos, aunque un error puede llegar a traer alguno. Tampoco te afirmamos que sea nuestra encargada.
Y aunque respecto de cualquiera de estos proveedores se considerara que hay transferencia y no remisión, tampoco requeriría tu consentimiento, por ser necesaria para el cumplimiento de la relación jurídica contigo (LFPDPPP, Art. 36, fraccs. IV y VII).
Sobre los avisos a tu teléfono: lo que viaja a Google y a Apple es el identificador técnico de tu aplicación instalada y el texto del aviso, que puede llevar el nombre del negocio de tu pedido. No viaja tu RFC, ni tu nombre fiscal, ni el importe, ni lo que compraste o consumiste.
En la sección 5.4 casi todos son encargados. Esto no. Cuando la app te muestra un mapa —para encontrar negocios cerca, para seguir tu pedido, o para trazar una ruta— Google LLC recibe la zona del mapa que estás viendo, centrada en dónde estás, a través del SDK de Google Maps. Y cuando alguien usa el botón de emergencia, se consulta a Google para convertir esa coordenada en un domicilio legible. Y cuando marcas el punto de un pedido, la app le pregunta al servicio de mapas de tu teléfono —el de Apple en iPhone, el de Google en Android— qué dirección es; para eso le manda ese punto.
Por qué esto es distinto: Google Maps Platform no se rige por el contrato de tratamiento de Firebase. Bajo sus propios términos, Google trata esa información también para sus propios fines, y por eso no actúa como encargado nuestro sino como responsable independiente. Llamarlo remisión sería inexacto, así que no lo llamamos así.
Para trazar la ruta por calles, Linkie le pregunta a Google desde su servidor: le manda tu punto de partida redondeado a unos 10 metros y el lugar del negocio, sin tu nombre, sin tu cuenta y sin la dirección de internet de tu teléfono.
Qué puedes hacer: negar el permiso de ubicación. La app sigue funcionando: puedes usar tu cuenta, ver tus recibos, pedir tu factura y —si trabajas— tomar comandas y ver la cocina. Lo que no verás es el mapa, los negocios cercanos y el seguimiento del reparto, porque esas tres cosas son el mapa. Puedes cambiar de opinión cuando quieras desde los ajustes de tu teléfono.
Esta transferencia no requiere tu consentimiento adicional por ser necesaria para cumplir la relación jurídica contigo —el servicio que pediste— conforme al Art. 36, fracc. VII de la LFPDPPP; y de todos modos se te informa aquí, y el permiso de ubicación te lo pide tu propio teléfono antes de que ocurra.
La ventana donde escribes tu tarjeta para pagar un pedido es de Stripe, aunque la veas dentro de la app. Los datos de tu tarjeta van de tu teléfono directo a Stripe: Linkie no los recibe. Stripe es el procesador de pagos del Negocio, y el cobro se rige por el contrato entre ellos dos.
Te lo decimos con su nombre, como con los mapas: además de cobrar por cuenta del Negocio, Stripe trata los datos de tu tarjeta y de tu aparato para sus propios fines, como prevenir fraudes y cumplir sus obligaciones legales, bajo su propio aviso de privacidad: https://stripe.com/mx/privacy. Si no quieres que eso pase, paga en efectivo o con la terminal del Negocio.
Tus datos se transferirán sin requerir tu consentimiento cuando exista requerimiento de autoridad competente (Ministerio Público, Poder Judicial, SAT, la autoridad en materia de protección de datos, PROFECO), cuando exista obligación legal expresa de reportar, o cuando sea necesario para la defensa de derechos del responsable en juicio.
Tus datos no se venden, no se rentan y no se comparten con anunciantes, aseguradoras, burós ni comercializadores de datos. Si algún día eso cambiara, sería una modificación sustancial de este Aviso y se te notificaría conforme a la sección 12 antes de que ocurriera.
Para no decirte de más, se hace constar que a la fecha de publicación de este Aviso el responsable no cuenta con las siguientes certificaciones, y que las dos primeras son objetivos de mejora, no condiciones presentes del producto:
Ninguna medida de seguridad es infalible. Lo que se afirma aquí es lo que está implementado, no una garantía de inviolabilidad.
| Qué | Cuánto | Por qué |
| Tu cuenta y tu perfil | Mientras la tengas activa. Si la borras, deja de funcionar en ese mismo momento y, a los 30 días naturales, se suprimen tu nombre, tu correo, tu teléfono, tu foto y tu número de membresía. Si en esos 30 días pasas a ser dueño de un negocio o a trabajar en uno que usa Linkie, la supresión se detiene; cuando ese vínculo termine, puedes volver a pedirla por la vía de la sección 9. Si trabajaste en un negocio que usa Linkie, tu nombre se queda en lo que es de tu patrón | La necesitas para entrar. Los 30 días son el mismo plazo que se usa para tus datos de facturación; lo fiscal ya emitido se conserva como dice la sección 8 |
| Tus recibos de consumo | Mientras tengas cuenta, salvo los de una tienda que quitó tu cuenta de su registro de cliente porque no era la tuya (sección 3.10) | Es tu historial de lo que pagaste |
| Tu solicitud de factura y su acuse | Al menos 5 años desde que la pediste | Es la prueba de qué pediste, cuándo y con qué datos, si hay una aclaración |
| Tus datos de facturación guardados | Hasta que los borres. Al borrarlos dejan de usarse en ese mismo instante y se eliminan por completo 30 días después | Los controlas tú. Si lo pides por la vía de la sección 9, un borrado por equivocación se puede deshacer dentro de esos 30 días. La app te dice cuánto falta y te avisamos cuando queden cancelados, como lo exige la ley (LFPDPPP, Art. 24) |
| El CFDI ya emitido a tu nombre | Cinco años contados desde que se presentó o debió presentarse la declaración anual relacionada (CFF Art. 30) — en la práctica, más de seis años desde tu consumo | Obligación fiscal del Negocio — ver la sección 8 |
| La bitácora de accesos a tu comprobante | Al menos 5 años | Para poder demostrar quién accedió a tu información fiscal |
| El identificador técnico de avisos de tu teléfono, con la versión de la app y el modelo de tu aparato | Mientras lo tengas autorizado, y hasta 90 días después de revocarlo o de cerrar tu sesión | Para poder comprobar que efectivamente dejaron de enviarse |
| El enlace a una mesa | Deja de dar acceso al cerrarse la cuenta; el registro se queda mientras tengas tu cuenta | Ya no autoriza nada |
| Lo que se registra cuando enseñas tu membresía en un comercio (sección 3.9) | Mientras tengas tu cuenta. Si la borras, deja de usarse en ese momento y 30 días después deja de estar ligado a ti: queda sólo como conteo del negocio | Es la constancia de que se te aplicó la oferta anunciada, por si hay una aclaración. Un conteo sin tu nombre ya no es un dato personal |
| La liga entre tu registro de cliente en un comercio y tu cuenta (sección 3.10) | Mientras tengas tu cuenta, hasta que pidas que te desliguemos de esa tienda o hasta que la tienda la quite. Si borras tu cuenta, desde ese momento tus compras ya no llegan a ella y, a los 30 días naturales, se suelta la liga, con la misma excepción que tu cuenta (renglón «Tu cuenta y tu perfil») | La deuda en sí es registro del comercio: la conserva aunque borres tu cuenta, ya sin relación con ella, y como máximo 72 meses desde que se dejó de pagar (sección 8.3) |
| La historia de cada liga: qué tienda, desde cuándo, hasta cuándo, quién la puso, quién la quitó y por qué | Mientras tengas tu cuenta, aunque la liga ya se haya quitado. Si borras tu cuenta, a los 30 días naturales se le quita el dato de tu cuenta y queda sólo que ese cliente de la tienda tuvo una liga | Para poder contestarte si un día preguntas por qué te llegaron recibos de una tienda. No se usa para nada más, y la tienda no la consulta: sólo ve la liga que está puesta |
| El registro de la venta de un Negocio: lo que compraste, cuánto pagaste, la fecha y la forma de pago | Lo que el Negocio debe conservar su contabilidad: al menos 5 años (CFF Art. 30). Tu nombre sale de ahí antes, como dice el renglón «Tu nombre en el registro de la venta del Negocio» | Es del Negocio, para sus cuentas y sus devoluciones |
| La referencia y el estado del pago con tarjeta de un pedido | Lo mismo que el registro de la venta al que pertenece | Para aclarar un cobro |
| Tus direcciones guardadas, con su punto en el mapa | Hasta que las borres; si borras tu cuenta, a los 30 días naturales | Son tuyas, para no volver a escribirlas |
| El teléfono, el punto en el mapa, las referencias, las notas y las indicaciones de un pedido | 7 días después de entregado, cancelado o no entregado | Sólo sirven para entregarlo |
| La dirección y la colonia de un pedido | 7 días; si pagaste con tarjeta o transferencia y se entregó, 120 días desde la entrega | El plazo de una aclaración del cargo |
| Tu nombre en el registro de la venta del Negocio | 120 días después de cerrado el pedido; luego queda como «Cliente» (salvo que esa compra tenga factura) | Atender una aclaración o devolución |
| Tu sugerencia sobre el directorio (sección 3.14) | Hasta 90 días después de resuelta; si lleva 180 días sin resolverse, se cierra y desde ahí corren los 90 | Para poder revisarla. Después queda sin tu cuenta y sin tu nota |
| Tu ubicación cuando buscas negocios cerca (sección 3.15) | No se guarda. El punto de partida de una ruta, redondeado a unos 10 metros y sin tu cuenta, un día; una consulta lenta a la base de datos puede quedar 7 días en un registro técnico | Para no volver a calcular la misma ruta |
| La ubicación de quien reparte (sección 1.3) | Sólo el último punto, mientras lleva el pedido; se borra en cuanto se entrega o se cancela | Para que el negocio y quien espera vean por dónde va el pedido |
| Los negocios que sigues o guardaste (sección 3.16) | Hasta que dejes de seguirlos o los quites; si borras tu cuenta, a los 30 días naturales | Son tuyos |
| El registro técnico del servidor (sección 3.6) y el de cuándo entras a tu cuenta | 400 días, aunque borres tu cuenta antes | Para detectar abusos e investigar fallas |
| Copias de respaldo | Lo que se borra de la app sigue existiendo en las copias de respaldo hasta que cada copia vence: las copias diarias completas de la base, hasta siete años y tres meses como máximo, en un depósito cifrado; y las demás, hasta seis meses como máximo | Sólo se usan para recuperar el servicio si algo falla y para comprobar cada mes, en una base aparte que se borra al terminar, que sirven. Si alguna vez hay que recuperar el servicio desde una copia, antes de volver a abrirlo se vuelve a borrar lo que consta que ya se había borrado |
Vencidos los plazos, los datos se suprimen o se someten a un procedimiento de anonimización irreversible, de forma que dejen de ser datos personales, salvo en las copias de respaldo, que vencen en su propio plazo (renglón «Copias de respaldo»).
Esto se dice aquí, con todas sus letras, porque esconderlo sería peor que decirlo.
Tus datos de facturación guardados los puedes cancelar cuando quieras, desde la app. Al hacerlo dejan de proponerse, dejan de usarse y dejan de estar disponibles para facturar. Si tenías varios juegos y borras el predeterminado, el sistema promueve otro para que no te quedes sin poder facturar.
También puedes borrar tu cuenta desde la app, en el Menú, con «Borrar mi cuenta», o pedir la supresión de tu cuenta y de tu historial de recibos por la vía de la sección 9. Si eres dueño de un negocio o trabajas en uno que usa Linkie, el botón de la app no funciona hasta que termine ese vínculo; tu derecho de cancelación se atiende por la sección 9.
Una factura ya emitida no se puede modificar y su contenido no se puede borrar. Cuando el SAT certifica un CFDI, tu RFC queda copiado dentro de ese documento, sellado digitalmente y en poder del SAT. Ese documento:
Por lo anterior, tu derecho de cancelación no alcanza al RFC que ya está dentro de un comprobante emitido: la ley acota el deber de cancelar cuando los datos deben ser tratados por disposición legal, cuando cancelarlos obstaculizaría actuaciones vinculadas a obligaciones fiscales, o cuando son necesarios para cumplir una obligación legalmente adquirida por ti (LFPDPPP, Art. 25, fracciones II, III y VI). Los tres supuestos concurren aquí.
Dicho como se lo diríamos a cualquiera: puedes hacer que Linkie olvide tu RFC. No puedes hacer que el SAT olvide una factura que ya te emitieron. Son dos cosas distintas y sólo una está en nuestras manos.
Y una precisión que te conviene: esa conservación también juega a tu favor. Es lo que te permite deducir tu consumo, reclamar una aclaración o demostrar un gasto años después. Suprimir el comprobante te dejaría a ti sin la prueba.
El acuse con el que pediste tu factura (la fecha, el texto que leíste y cuántas personas había en la cuenta) se conserva junto con la solicitud. Es lo que contesta una aclaración sobre por qué se emitió a tu nombre. Borrarlo dejaría sin sustento tanto al Negocio como a ti.
Lo que debes en un comercio no se borra al borrar tu cuenta ni al pedir que te desliguemos de él: es un crédito que tienes con esa tienda, y su registro es de ella. Lo que se suelta es la liga con tu cuenta. Si una deuda no se paga, la ley obliga a borrar los datos de ese incumplimiento a los 72 meses (seis años) de que se dejó de pagar (LFPDPPP, Art. 10).
Cuando consumes y no pides factura en el momento, tu consumo queda amparado —sin tu nombre y sin tu RFC— dentro de una factura global que el Negocio emite por todas sus ventas al público en general de ese periodo.
Si después pides tu factura, tu consumo tiene que salir de ahí. El Negocio emite una factura global sustituta del mismo periodo sin tu consumo, la relaciona con la anterior, cancela la anterior ante el SAT, y hasta entonces te emite la tuya.
Lo que eso significa para ti, dicho sin adorno:
1. Tu factura queda ligada ante el SAT a una cadena de comprobantes que sustituyeron a otros. Esa relación es permanente y no se borra.
2. La factura global que se cancela ampara también consumos de otras personas. Sus datos no aparecen ahí ni aparecerán en la sustituta, porque una factura global no lleva nombres.
3. Este camino tiene fecha límite, y está en la sección siguiente.
Un comprobante fiscal se puede cancelar a más tardar en el mes en que se deba presentar la declaración anual del ISR del año en que se expidió —marzo si el Negocio es persona moral, abril si es persona física— y siempre que la persona a cuyo favor se expidió acepte la cancelación (CFF Art. 29-A). Pasada esa fecha ya no se puede cancelar ni sustituir, y eso tiene dos consecuencias directas:
No es una política de Linkie ni del Negocio: es la ley, y aplica igual en cualquier negocio. Por eso conviene pedir tu factura pronto.
Tienes en todo momento derecho a Acceder a tus datos, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este Aviso, y a Oponerte a su tratamiento para fines específicos.
1. Tu nombre completo y el medio donde quieres recibir la respuesta (correo o domicilio).
2. Copia de una identificación oficial, o el documento que acredite la representación si actúa alguien por ti.
3. Una descripción clara de qué derecho quieres ejercer y sobre qué datos.
4. Cualquier dato que ayude a localizar tu información (por ejemplo, el negocio y la fecha de la cuenta).
5. Si pides rectificación, la corrección exacta que solicitas y el documento que la sustente.
La ley nos obliga a entregarte tus datos sólo después de acreditar tu identidad (LFPDPPP, Art. 31), y nos permite determinar en este Aviso la forma en que te los ponemos a disposición (Art. 32).
Así lo hacemos:
🔒 Por qué lo hacemos así: una copia de una identificación, por sí sola, no prueba quién la envía. Por eso el control no está en pedirte más papeles, sino en cómo te entregamos los datos: preferimos ponerlos dentro de tu sesión, donde sólo entras tú.
| Etapa | Plazo |
| Respuesta a tu solicitud | 20 días hábiles desde que se recibe |
| Ejecución de lo procedente, una vez comunicada la respuesta | 15 días hábiles |
| Si a tu solicitud le falta algún requisito | Te lo pedimos dentro de los 5 días hábiles siguientes y te damos 10 días hábiles para completarla. Este plazo lo asumimos nosotros como compromiso, para que sepas qué pasa si a tu solicitud le falta algo |
Los plazos anteriores pueden ampliarse una sola vez y por un periodo igual cuando las circunstancias del caso lo justifiquen, informándotelo con su motivo.
La respuesta es gratuita. Sólo podrán cobrarse los costos de envío o de reproducción en copias u otros formatos, conforme a la ley.
Tu solicitud puede negarse, total o parcialmente, cuando no seas el titular o no acredites la representación, cuando los datos no obren en poder del responsable, cuando se lesionen derechos de un tercero, cuando exista impedimento legal o resolución de autoridad, o cuando la rectificación o cancelación haya sido previamente realizada. En todos los casos la negativa se te comunicará motivada y por escrito, con la parte que sí procede si la hay.
El supuesto más frecuente en este servicio ya está explicado en la sección 8.2: el RFC contenido en un CFDI ya emitido no puede suprimirse por existir obligación legal de conservarlo.
Puedes iniciar el Procedimiento de Protección de Derechos ante la autoridad competente en materia de protección de datos personales en posesión de los particulares, que a raíz de la reforma constitucional publicada el 20 de diciembre de 2024 —que extinguió al INAI— es la Secretaría Anticorrupción y Buen Gobierno, a través del área competente. Portal oficial: gob.mx/buengobierno.
⏰ Y tienes 15 días hábiles, no más. La solicitud de protección de datos debe presentarse ante la Secretaría dentro de los quince días siguientes a la fecha en que te comuniquemos nuestra respuesta (LFPDPPP, Art. 40). Si dejas pasar ese plazo, pierdes esa vía. Si no te contestamos, puedes presentarla a partir de que venza nuestro plazo, con el documento que pruebe la fecha de tu solicitud.
Nota de transición. Las vías, domicilios y formatos específicos ante la nueva autoridad se encuentran en consolidación y se sujetan a la normatividad que se publique, incluido el Reglamento de la LFPDPPP en armonización. Puedes en todo caso ejercer primero tus derechos ante el responsable conforme a esta sección.
Puedes revocar en cualquier momento el consentimiento que hayas otorgado para las finalidades que lo requieren, sin necesidad de justificar tu decisión:
| Qué revocas | Cómo | Efecto |
| Que guardemos tus datos de facturación | Borrando ese juego de datos desde la app, o por escrito conforme a la sección 9 | Dejan de proponerse y de usarse. No cancela las facturas ya emitidas (sección 8.2) |
| Los avisos a tu teléfono | Desde la app, o desde la Configuración de tu teléfono: iOS · Ajustes · Notificaciones · Linkie; Android · Configuración · Aplicaciones · Linkie · Notificaciones | Dejas de recibirlos. Seguirás viendo el estado de tus facturas y de tus pedidos dentro de la app |
| Los avisos no esenciales y la estadística agregada (finalidades secundarias) | Por escrito conforme a la sección 9, o desde la app cuando el interruptor esté disponible | No afecta ninguna otra función |
| La entrada con Face ID o huella | Apagándola en Menú → Cuenta | La llave deja de servir; entras con tu contraseña. |
La revocación surte efectos hacia adelante. No borra lo que ya ocurrió al amparo de un consentimiento entonces válido, ni las obligaciones fiscales que ya se generaron.
Además de lo anterior, y sin necesidad de tramitar una solicitud formal, puedes limitar el uso de tus datos:
Este servicio está dirigido a personas mayores de edad: los datos fiscales presuponen a un contribuyente inscrito ante el SAT.
El registro no te exige la edad ni la fecha de nacimiento. La fecha de nacimiento es un dato opcional que tú decides dar y que puedes borrar cuando quieras (sección 3.1). Linkie no verifica la edad de nadie, y por eso este Aviso no afirma que exista una barrera que no existe.
Si eres menor de edad, el tratamiento de tus datos requiere el consentimiento de quien ejerce sobre ti la patria potestad o la tutela.
Si eres madre, padre o tutor y encuentras la cuenta de un menor a tu cargo, escríbenos a privacidad@linkie.mx con el correo o el teléfono de esa cuenta. Para BLOQUEAR la cuenta no necesitas iniciar un trámite formal: lo hacemos dentro de los 5 días hábiles siguientes, y es reversible. 🔒 Para SUPRIMIR los datos —que no tiene vuelta atrás— sí necesitamos acreditar tu identidad y tu patria potestad o tutela (acta de nacimiento o resolución), porque de otro modo cualquiera que conociera esos datos podría borrarle la cuenta a su dueño. Suprimimos, salvo lo que deba conservarse por obligación fiscal conforme a la sección 8.
El responsable puede modificar este Aviso. Toda modificación sustancial —cambio de finalidades, alta de un nuevo destinatario de tus datos, cambio en los plazos de conservación— se te notificará con 30 días naturales de anticipación mediante:
(a) publicación de la versión vigente en la URL oficial del Aviso;
(b) aviso visible dentro de la aplicación Linkie, una sola vez, la primera vez que la abras con una versión que ya lo traiga;
(c) correo electrónico, cuando lo hayas proporcionado.
Si no actualizas la app, te llega por (a) y (c). Si tu cuenta no tiene correo, los 30 días te corren desde que veas el aviso (b).
Cada versión conserva su número y su fecha, y las versiones anteriores permanecen disponibles para consulta en su URL archivística.
Control de versiones
linkie.mx/aviso-comensal-v1.1.html. Se ajustó el plazo de prórroga de la respuesta a solicitudes ARCO, de «diez días hábiles» a «un periodo igual», para alinearlo con la ley; es lo único en que difiere de la v1.0.linkie.mx/aviso-comensal-v1.2.html. Deja de ser anexo del Aviso del sitio web y pasa a ser el Aviso de Privacidad de la aplicación móvil, que es el que se declara ante las tiendas. Se amplía el alcance a quienes trabajan en un negocio que usa Linkie (mesero, cocina, reparto). Se añade la sección 5.5, que declara la transferencia a Google por el uso de mapas. El diagnóstico técnico deja de presentarse como casilla opcional y se informa como finalidad necesaria, porque el producto no ofrece interruptor para apagarlo.Al usar la app y guardar tus datos, tienes este Aviso a tu disposición. Los rubros A y B los otorgas o los niegas de forma separada e independiente, cada uno con su propia acción. Cada uno es revocable por separado conforme a la sección 10.
Reconoces también que las finalidades descritas en la sección 4.1 (emitir la factura que pediste) y 4.3 (prestar el servicio que solicitaste) operan por disposición legal y por ser necesarias para la relación jurídica contigo, y no requieren consentimiento adicional.
Declaro conocer, antes de autorizar, el límite descrito en la sección 8.2: si más adelante borro estos datos, dejarán de usarse, pero las facturas ya emitidas a mi nombre no se cancelan ni se modifican, porque mi RFC ya quedó dentro de un comprobante sellado que está en poder del SAT y que el Negocio debe conservar 5 años (CFF Art. 30).
Esto no es una casilla, y decirte que lo fuera sería mentirte. Cuando la aplicación falla, y en una muestra de las conexiones para medir si va lenta, se genera un reporte técnico —el modelo de tu aparato, la versión del sistema, y el punto exacto del programa donde tronó— y se envía a Sentry, Inc. (Estados Unidos de América), que lo opera como encargado nuestro. Ocurre siempre, desde que la app arranca, y hoy no existe un interruptor para apagarlo.
Por qué se trata así: es una finalidad necesaria para la seguridad y la continuidad del servicio. Sin ese reporte no hay forma de saber que algo se rompió, y una falla no vista en una app que emite facturas y mueve pedidos no es un detalle técnico: es tu factura que no salió y tu pedido que se perdió.
Qué NO viaja en ese reporte: antes de salir de tu teléfono se borran automáticamente tu RFC, tu CURP, tu NSS, tu CLABE, tu correo y tu teléfono. No adjuntamos tu nombre de usuario ni tu dirección IP. Aun así, un reporte puede llegar a incluir algún dato que estabas capturando. Los errores del servidor también van a Sentry, sin tu ubicación ni lo que buscaste.
Como es remisión a una encargada y no transferencia, no requiere tu consentimiento (LFPDPPP, Art. 2, fracc. XX, y Art. 35, que excluyen a la persona encargada). Si más adelante añadimos un interruptor para apagarlo, lo diremos aquí y te lo avisaremos conforme a la sección 12.
Estas finalidades (sección 4.4) se rigen por tu consentimiento tácito: si, con este Aviso a tu disposición, no te niegas, entendemos que estás de acuerdo (LFPDPPP, Art. 7). Puedes negarte en cualquier momento conforme a la sección 10. Tu negativa no condiciona nada.
Nota al pie del bloque. La entrega de tus datos fiscales al Negocio donde consumiste y a Finkok (proveedor autorizado de certificación, en México), así como la presentación del comprobante ante el SAT, no requieren un consentimiento separado: son necesarias para emitir la factura que pediste y ocurren por disposición legal (sección 4.1). El uso de Amazon Web Services como infraestructura y de Let's Encrypt como autoridad certificadora quedan comprendidos en la prestación del servicio; Let's Encrypt no recibe datos personales tuyos.
Versión 1.3 — 2 de noviembre de 2026.
Entra en vigor para quien ya tenía cuenta 30 días naturales después de publicada (sección 12); para quien crea su cuenta después de publicada, desde que la crea. Si antes de esos 30 días eliges usar algo nuevo dentro de la app, lo que esa función hace con tus datos se rige por esta versión desde que la usas. El fiado con tu membresía no entra en esta salvedad.
RAGO BUSINESS, S. de R.L. de C.V., que opera la marca «Linkie» · Calle 5 de Febrero #2215, Col. Progreso, C.P. 31550, Cuauhtémoc, Chihuahua, México · privacidad@linkie.mx