EMPAREDADOS CANVAR, S.A. de C.V.

★ Inventario de datos personales que se tratan

A continuación se presenta un resumen de los datos personales y datos sensibles que recabamos según la categoría de titular. Esta información es la base del presente aviso de privacidad.

1 Identidad y domicilio del responsable

EMPAREDADOS CANVAR, S.A. de C.V., mejor conocida como RESTAURANTES SUBWAY, con domicilio en Calle San Antonio 100 A-101, Colonia Ciudad de los Deportes, Alcaldía Benito Juárez, C.P. 03810, Ciudad de México, México, es la persona moral responsable del uso y protección de sus datos personales conforme a lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Datos de contacto del Departamento de Privacidad

2 Datos personales que recabamos y de dónde

Recabamos datos personales de tres categorías de titulares: Clientes, Empleados y/o Candidatos y Proveedores, de forma directa e indirecta (incluyendo videovigilancia y tecnologías biométricas).

A. Clientes

B. Empleados y/o Candidatos

C. Proveedores

3 Finalidades del tratamiento de datos personales

Finalidades Primarias (necesarias para la prestación del servicio)

Finalidades Secundarias (no necesarias para la prestación del servicio)

• Envío de promociones, descuentos y comunicaciones de marketing (Clientes)
• Mejora y análisis de nuestros procesos internos
• Verificación y validación de promociones otorgadas a clientes
• Estudios estadísticos internos de flujo de operaciones y hábitos de consumo

4 Datos personales sensibles

Los datos sensibles que tratamos son los siguientes:

Empleados y/o Candidatos

• Huella dactilar: recabada en cumplimiento de la obligación patronal establecida en el Artículo 132, fracción XXXIV de la Ley Federal del Trabajo, que faculta al patrón a implementar controles electrónicos de registro de asistencia. Por constituir una obligación legal, su recabación no requiere consentimiento del empleado y/o candidato y/o candidato; sin embargo, el tratamiento se limita estrictamente a la finalidad de control de asistencia. Se almacena en forma cifrada en los sistemas internos del restaurante y no es accesible por terceros.
• Imagen personal (CCTV): captada de manera continua durante la estancia en las instalaciones con fines de seguridad patrimonial, supervisión del manejo de efectivo, verificación de la emisión de tickets y documentación de accidentes laborales. El sistema de videovigilancia es administrado internamente por la empresa, sin intervención de proveedores externos.
• Estado de salud: comprende incapacidades tramitadas ante el IMSS, riesgos de trabajo y estudios médicos requeridos por autoridades sanitarias locales, estatales o federales (p. ej., certificados médicos de manipulación de alimentos). Se recaba exclusivamente para dar cumplimiento a obligaciones laborales y sanitarias vigentes.

Clientes

• Imagen personal (CCTV): captada durante la estancia en los restaurantes con fines exclusivos de seguridad, prevención de robo por terceros y documentación de accidentes dentro de las instalaciones. El sistema es administrado internamente y no se transfiere a proveedores externos.

Proveedores

• Datos financieros (número de cuenta bancaria / CLABE): utilizados exclusivamente para la realización de pagos por bienes y servicios contratados.

5 Derechos ARCO: Acceso, Rectificación, Cancelación y Oposición

Usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de su uso.
• Rectificación: solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta.
• Cancelación: solicitar la eliminación de sus datos de nuestros registros cuando considere que no están siendo utilizados adecuadamente.
• Oposición: oponerse al uso de sus datos para fines específicos.

¿Cómo ejercer sus derechos ARCO?

Envíe su solicitud a arco@mifacturasubway.mx o preséntela en nuestras oficinas. Su solicitud deberá incluir:

1. Nombre completo y domicilio u otro medio para comunicarle la respuesta.
2. Documentos que acrediten su identidad (copia de identificación oficial).
3. Descripción clara y precisa de los datos sobre los que desea ejercer su derecho.
4. Cualquier documento que facilite la localización de sus datos.

Daremos respuesta a su solicitud en un plazo máximo de 20 días hábiles, contados a partir de la fecha de su recepción, conforme al artículo 32 de la LFPDPPP. Si procede, la medida será efectiva dentro de los 15 días hábiles siguientes a la respuesta.

6 Revocación del consentimiento

En todo momento usted podrá revocar el consentimiento que nos ha otorgado para el tratamiento de sus datos personales. Para ello, presente su petición a través de:

• Correo electrónico: arco@mifacturasubway.mx
• Domicilio: Calle San Antonio 100 A-101, Col. Ciudad de los Deportes, Alcaldía Benito Juárez, C.P. 03810, CDMX

Atenderemos su petición en un plazo máximo de 20 días hábiles y le informaremos sobre su procedencia por el mismo medio de contacto. Tenga en cuenta que, en caso de que exista una obligación legal o contractual vigente, no podremos atender de forma inmediata su solicitud para ciertos datos.

7 Limitación del uso y divulgación de sus datos

Para limitar el uso o divulgación de su información personal, puede:

• Solicitar que sus datos no se utilicen para finalidades secundarias (promociones y análisis estadísticos) escribiendo a arco@mifacturasubway.mx.
• Registrarse en el Registro Público para Evitar Publicidad (REPEP) ante PROFECO para evitar recibir comunicaciones comerciales no deseadas.
• Solicitar que no se realicen transferencias de sus datos a terceros distintos a los señalados en este aviso.

8 Transferencia de datos personales a terceros

Sus datos personales pueden ser transferidos y tratados dentro del territorio nacional a los siguientes destinatarios, para las finalidades indicadas:

Nos comprometemos a no transferir su información a terceros distintos a los señalados sin su consentimiento, salvo las excepciones del artículo 37 de la LFPDPPP. Si usted no manifiesta oposición, se entenderá que ha otorgado consentimiento tácito para dichas transferencias.

9 Modificaciones al aviso de privacidad

Nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad, derivadas de novedades legislativas o jurisprudenciales, políticas internas, nuevos requerimientos para la prestación de nuestros servicios o cambios en nuestro modelo de negocio.

Los cambios serán notificados a través de los siguientes medios:

• Publicación en nuestro portal de Internet: https://solicitud.mifacturasubway.mx/
• Avisos visibles en los establecimientos (restaurantes).
• Correo electrónico al último proporcionado por el titular, en su caso.

Última actualización: Junio 2026.

10 Videovigilancia (CCTV)

Las imágenes captadas mediante el sistema de CCTV son datos personales de naturaleza sensible por tratarse de imágenes de personas identificables, y son tratadas con las siguientes finalidades:

• Seguridad patrimonial del restaurante y prevención de robo por parte de terceros.
• Supervisión del manejo de efectivo y tarjetas de crédito/débito dentro de las instalaciones.
• Verificación de la emisión de tickets de venta a clientes.
• Documentación y atención de accidentes dentro del establecimiento, tanto de clientes como de empleados y/o candidatos.
• Supervisión de procesos operativos internos.

Conservación y acceso

Las grabaciones se conservan por un período máximo de 30 días naturales, salvo que exista una investigación, proceso legal o requerimiento de autoridad que justifique una conservación mayor. El acceso a las grabaciones está restringido al personal autorizado de la empresa.

Transferencia de grabaciones de empleados y/o candidatos

Las grabaciones de video en las que aparezcan empleados y/o candidatos podrán ser transferidas al despacho legal externo contratado por la empresa, exclusivamente para la atención de asuntos relacionados con seguros, cumplimiento laboral, o trámites internos o ante autoridades vinculados con la Ley Federal del Trabajo. Dicha transferencia se realizará bajo acuerdo de confidencialidad y con estricto apego a la LFPDPPP.

Derechos sobre imágenes de CCTV

Los titulares (clientes y empleados y/o candidatos) pueden ejercer sus derechos ARCO respecto a las imágenes que los identifiquen, conforme al procedimiento descrito en la Sección 5 de este aviso.

11 Datos biométricos — Huellas dactilares (Empleados y/o Candidatos)

La huella dactilar es un dato personal sensible conforme al artículo 3, fracción VI de la LFPDPPP. Aunque su recabación no requiere consentimiento por mandato de ley, EMPAREDADOS CANVAR garantiza las siguientes medidas de protección:

• El tratamiento se limita exclusivamente al control de asistencia y puntualidad; no se utilizará para ninguna otra finalidad.
• Los datos biométricos son almacenados en forma cifrada en los sistemas internos de cada restaurante.
• El acceso está restringido al sistema de asistencia y al personal de Recursos Humanos debidamente autorizado.
• No serán transferidos a ningún proveedor externo ni a terceros, salvo mandato expreso de autoridad competente.
• Serán eliminados de forma segura de todos los sistemas al concluir la relación laboral, en un plazo no mayor a 30 días hábiles contados a partir de la baja del trabajador.

El empleado y/o candidato podrá ejercer sus derechos ARCO (acceso, rectificación, cancelación y oposición) respecto a sus datos biométricos conforme al procedimiento indicado en la Sección 5, tomando en cuenta que la cancelación de estos datos solo procederá una vez concluida la relación laboral, por tratarse de una obligación legal vigente durante la misma.

12 Quejas y denuncias ante el INAI

Si usted considera que su derecho de protección de datos personales ha sido lesionado por alguna conducta de nuestra empresa o de nuestros empleados y/o candidatos, o presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones de la LFPDPPP, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Portal: https://home.inai.org.mx/
• Teléfono INAI: 800 835 4324
• Sistema de Protección de Derechos (SPD-INAI)