Política de privacidad

Quién es responsable

Menualtoque es un servicio de CUYMO (RUC 0705537389001), con sede en Machala, El Oro, Ecuador. Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escríbenos a [email protected].

Según de qué datos se trate, tenemos uno de dos papeles:

• Responsables de los datos de tu cuenta, de tu suscripción y de tu visita a este sitio.
• Encargados de lo que cada restaurante registra en el sistema: su personal, sus mesas, sus pedidos y sus ventas. De esos datos el responsable es el restaurante; nosotros los tratamos solo para darle el servicio y según sus instrucciones.

Qué datos tratamos

• Tu cuenta: tu nombre, tu correo y tu contraseña, que se guarda cifrada de forma que nadie pueda leerla. Si entras con Google, el nombre y el correo que Google nos da.
• Tus restaurantes: su nombre, dirección, teléfono, horarios, carta con sus fotos, mesas y configuración.
• Tu personal: el nombre, el usuario, el correo si lo añades y el puesto de cada persona, y lo que hace en el sistema —los pedidos que toma, los platos que marca—, con lo que se hacen los reportes de rendimiento.
• Tus ventas: los pedidos, las cuentas y los cobros con su forma de pago y sus propinas. No guardamos datos de tarjetas: el cobro se hace fuera del sistema y aquí solo se anota.
• Tus comensales: no les pedimos nombre ni contacto. La cuenta que se les comparte por un enlace solo muestra lo que consumió la mesa.
• Tu suscripción: el plan, los pagos por transferencia y los comprobantes que subes.
• Seguridad: la dirección IP y el navegador desde los que se inicia sesión y desde los que se hacen las acciones que quedan registradas, y, si activas los avisos, el identificador que tu navegador da para enviártelos.
• Tu visita al sitio: solo si aceptas la analítica, lo que explica la política de cookies.
• Lo que nos escribes por correo o por WhatsApp, para contestarte.

Para qué los usamos

• Para darte el servicio que contratas: tu cuenta, tus restaurantes, sus pedidos y sus reportes.
• Para cobrar tu suscripción y cumplir con lo que la ley pide sobre pagos y facturación.
• Para escribirte sobre el servicio: los códigos de verificación y los avisos de que tu plan o tu prueba vencen.
• Para proteger las cuentas: una sola sesión por persona y el registro de las acciones sensibles.
• Para mejorar el sitio con la analítica, solo si la aceptas.

Lo necesario para el servicio lo tratamos porque lo pide el contrato que aceptas al crear tu cuenta; lo de seguridad, por el interés legítimo de proteger las cuentas; y la analítica, solo con tu consentimiento, que puedes retirar cuando quieras. No vendemos tus datos ni los usamos para publicidad.

Con quién los compartimos

Solo con quien nos ayuda a dar el servicio, y solo lo que cada uno necesita:

• Los servidores y el almacenamiento de archivos donde se aloja el servicio, con las fotos y los comprobantes.
• Cloudflare, que protege el sitio de ataques y lo hace llegar más rápido: todo lo que se envía pasa por su red, con la dirección IP de quien lo envía.
• El proveedor de correo con el que te enviamos los avisos y los códigos.
• PrintNode, el servicio que hace llegar las comandas a la impresora de la cocina: recibe lo que se pidió.
• OpenAI, solo si importas una carta desde fotos: recibe esas imágenes para leerlas.
• Google, si entras con tu cuenta de Google, y para la analítica si la aceptas.
• El servicio de avisos de tu navegador, si los activas.

Algunos de estos proveedores tratan los datos fuera de Ecuador, en Estados Unidos y otros países. También los entregaríamos a una autoridad si la ley nos obligara.

Cuánto tiempo

Mientras tu cuenta esté activa. Si la cierras o nos pides borrarla, eliminamos tus datos y los de tus restaurantes, salvo lo que la ley nos obligue a conservar —como los registros de pagos—, que guardamos solo el tiempo que exige. La sesión iniciada dura doce horas.

Cómo los protegemos

• Todo viaja cifrado entre tu navegador y el servicio.
• Las contraseñas se guardan cifradas, y también las credenciales de los servicios que usamos.
• Cada persona ve solo lo que le toca según su puesto, y solo puede tener una sesión abierta a la vez.
• Las acciones sensibles quedan registradas.

Tus derechos

Según la Ley Orgánica de Protección de Datos Personales de Ecuador, puedes pedirnos el acceso, la rectificación y actualización, la eliminación, la portabilidad o la suspensión del tratamiento de tus datos, u oponerte a él, escribiendo a [email protected]. Si eres parte del personal de un restaurante, puedes dirigirte a él, que es el responsable de tus datos, o a nosotros, y lo atenderemos juntos.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Superintendencia de Protección de Datos Personales.

Si esta política cambia

Publicaremos aquí la versión nueva con su fecha. Si el cambio afecta a cómo tratamos tus datos, te lo avisaremos por correo antes de que se aplique.