Aviso de Privacidad

EPL CAS S.A. de C.V.

1. Responsable del Tratamiento de Datos Personales

EPL CAS, S.A. de C.V. (en adelante “El Responsable” o “EPL CAS”), con los siguientes datos de identificación, es responsable del uso y protección de sus datos personales, en términos de lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), su Reglamento y demás normativa aplicable:

Denominación social: EPL CAS, S.A. de C.V.
RFC: ECA240503NK7
Domicilio: Av. Fuentes del Valle 101-B, Col. Fuentes del Valle, San Pedro Garza García, Nuevo León, C.P. 66224, México
Correo electrónico para derechos ARCO: privacidad@epl.mx

NOTA: EPL CAS, S.A. de C.V. es la empresa responsable de los servicios administrativos, financieros y de compras centralizados que dan soporte a la red de franquicias El Pollo Loco en México. La marca comercial “El Pollo Loco” se utiliza como referencia de los establecimientos, pero la responsable del tratamiento de datos en términos de la LFPDPPP es EPL CAS, S.A. de C.V.

2. Datos Personales que Recopilamos

Para llevar a cabo las finalidades descritas en el presente aviso, podremos recabar los siguientes datos personales:

Datos de identificación y contacto:

Nombre completo
Número telefónico
Correo electrónico
Domicilio (cuando sea necesario para atender su solicitud)
Cualquier información adicional que usted proporcione voluntariamente durante su comunicación con nosotros

Datos sensibles: EPL CAS, S.A. de C.V. no recaba datos personales sensibles de forma intencional. Sin embargo, en caso de que usted, de manera espontánea, proporcione información sobre su salud, preferencias religiosas u otros datos considerados sensibles conforme al Artículo 3, fracción VI de la LFPDPPP, dicha información será tratada con las medidas de protección reforzadas que establece el Artículo 9 de la misma Ley.

3. Finalidades del Tratamiento

Sus datos personales serán utilizados para las siguientes finalidades:

Finalidades primarias (necesarias para la relación con usted):

Atender consultas, quejas, sugerencias y comentarios sobre nuestros productos y servicios
Dar seguimiento y resolución a sus casos de atención al cliente
Mejorar la calidad de nuestro servicio
Verificar su identidad cuando sea necesario
Dar cumplimiento a obligaciones legales y regulatorias

Finalidades secundarias (no necesarias, pero que mejoran su experiencia):

Envío de encuestas de satisfacción
Comunicación de promociones, ofertas y novedades de El Pollo Loco

Opt-out de finalidades secundarias: Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@epl.mx. Su solicitud de exclusión surtirá efectos en un plazo máximo de 5 días hábiles a partir de su recepción, de manera gratuita y sin condicionamiento alguno.

4. Canales de Recopilación

Sus datos personales podrán ser recopilados a través de los siguientes canales:

Llamadas telefónicas: podrán ser grabadas con fines de calidad, capacitación y seguridad. Al inicio de cada llamada, y antes de ser transferido con un agente, recibirá un aviso de voz informándole sobre la grabación.
WhatsApp Business: canal oficial de atención al cliente
Redes sociales: mensajes directos y comentarios en páginas oficiales de El Pollo Loco (Facebook, Instagram). Solo se utilizan como canal de contacto; no se crean bases de datos a partir de perfiles públicos sin consentimiento.
Sitio web y formularios en línea: formularios de contacto y atención al cliente en los que se solicitará su consentimiento expreso previo al envío.

5. Transferencia de Datos Personales

EPL CAS, S.A. de C.V. no realizará transferencias de datos personales a terceros sin su consentimiento, salvo en los casos previstos por el Artículo 37 de la LFPDPPP, incluyendo:

Autoridades competentes: cuando sea requerido mediante resolución legal o mandato de autoridad
Proveedores de plataformas CRM y sistemas de gestión de atención al cliente: empresas que proveen infraestructura tecnológica para la operación del centro de atención, bajo estrictos acuerdos de confidencialidad y protección de datos
Proveedores de plataformas de mensajería digital (WhatsApp Business API): para la operación del canal de atención vía mensajería
Empresas del grupo corporativo: cuando sea necesario para cumplir con obligaciones derivadas de la relación jurídica entre el titular y EPL CAS, S.A. de C.V.

Todos los terceros receptores de datos están obligados a mantener la confidencialidad de la información y a utilizarla únicamente para los fines para los que fue compartida, conforme a los acuerdos de tratamiento de datos suscritos con EPL CAS, S.A. de C.V.

6. Derechos ARCO

Usted tiene derecho a ejercer en cualquier momento los siguientes derechos respecto de sus datos personales:

Acceso: Conocer qué datos personales tenemos sobre usted y para qué los utilizamos
Rectificación: Solicitar la corrección de sus datos en caso de que estén incompletos o sean inexactos
Cancelación: Solicitar la eliminación de sus datos de nuestros registros, una vez concluida la relación legal o cuando no exista causa legítima para su conservación
Oposición: Oponerse al uso de sus datos para fines específicos

Procedimiento para ejercer sus Derechos ARCO:

Para ejercer sus derechos ARCO, envíe su solicitud al correo: privacidad@epl.mx

Su solicitud deberá incluir:

Nombre completo del titular
Datos de contacto (correo electrónico o teléfono)
Descripción clara y precisa del derecho que desea ejercer
Documentación que acredite su identidad o la de su representante legal (copia de identificación oficial)

EPL CAS, S.A. de C.V. dará respuesta a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de la misma, conforme al Artículo 32 de la LFPDPPP. El ejercicio de los derechos ARCO es gratuito.

7. Grabación de Llamadas

Las llamadas telefónicas realizadas a nuestro centro de atención al cliente podrán ser grabadas con fines de calidad, capacitación y seguridad. Al inicio de cada llamada, y antes de ser atendido por un agente, usted recibirá un aviso de voz informándole sobre la grabación. Si continúa con la llamada después de escuchar dicho aviso, se entenderá que otorga su consentimiento para el tratamiento de la grabación de conformidad con el presente Aviso de Privacidad.

8. Medidas de Seguridad

EPL CAS, S.A. de C.V. ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o divulgación no autorizados, conforme al Artículo 19 de la LFPDPPP y Capítulo IV de su Reglamento. El acceso a sus datos está restringido exclusivamente al personal autorizado que los requiere para el cumplimiento de sus funciones.

9. Consentimiento

El tratamiento de sus datos personales para las finalidades primarias no requiere consentimiento expreso, ya que es necesario para atender su solicitud de servicio.

Para las finalidades secundarias (envío de encuestas y comunicaciones promocionales), su consentimiento se recaba mediante los formularios digitales disponibles en nuestro sitio web, los cuales incluyen una casilla de aceptación que usted deberá marcar de forma activa antes de enviar sus datos.

En cualquier momento puede revocar su consentimiento para el tratamiento de sus datos con fines secundarios, enviando su solicitud a privacidad@epl.mx. La revocación surtirá efectos en un plazo máximo de 5 días hábiles.

10. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede ser modificado en cualquier momento. Cualquier cambio sustancial le será notificado a través de nuestro sitio web oficial. Le recomendamos consultarlo periódicamente.

11. Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado o que existe alguna violación a las disposiciones de la LFPDPPP, puede interponer su queja o denuncia ante el INAI a través de su sitio web: www.inai.org.mx.

EPL CAS, S.A. de C.V. | RFC: ECA240503NK7 | privacidad@epl.mx | Fecha de última actualización: mayo 2026