Identificación del responsable
El responsable del tratamiento de tus datos personales es TuMenúDigital.mx. Para cualquier asunto relacionado con tus datos personales, incluidos tus derechos ARCO, escríbenos a [email protected].
1. Información que recopilamos
Recopilamos la siguiente información cuando usas nuestra plataforma, ya sea en el navegador o en nuestra app móvil:
- Información de registro: nombre, correo electrónico y contraseña al crear tu cuenta. También puedes entrar con tu cuenta de Google o de Facebook (recibimos tu nombre, correo y foto de perfil) o con tu número de teléfono, que verificamos con un código enviado por WhatsApp.
- Información del negocio: nombre del establecimiento, dirección, teléfono, logotipo, horarios, datos del menú y demás configuración que captures.
- Ubicación precisa: sólo cuando tú lo decides, al colocar tu negocio en el mapa usando la ubicación de tu dispositivo. Se guarda como la ubicación del negocio, no para seguirte.
- Ubicación aproximada y origen de la visita: al registrarte guardamos la ciudad, región y país que se deducen de tu dirección IP, y de dónde llegaste a nuestro sitio (página de referencia y parámetros de campaña).
- Fotos y archivos: las imágenes que subes de tus productos, logotipo o menú, y las fotos que tomes con la cámara si decides usarla.
- Mensajes de WhatsApp: si conectas WhatsApp, los mensajes y notas de voz de tus conversaciones se guardan para mostrártelos en la bandeja. Las notas de voz se transcriben a texto con inteligencia artificial.
- Mensajes de Instagram y Facebook: si conectas tu página de Facebook o tu cuenta profesional de Instagram, guardamos el permiso que nos das para esa página (el token de acceso, cifrado), el nombre de la página y de la cuenta, y los mensajes directos que recibe y envía, con el nombre del perfil de cada persona. Los usamos sólo para mostrártelos en la bandeja y contestar desde ella. Desconectar la cuenta borra el permiso.
- Información de pago: historial de tu suscripción y facturación. Los pagos se procesan a través de Stripe: los datos de tu tarjeta van directamente a Stripe y no almacenamos números de tarjeta en nuestros servidores.
- Datos de uso y diagnóstico: páginas visitadas, funciones utilizadas, eventos del producto, grabaciones de sesión, reportes de errores y rendimiento, junto con identificadores como cookies, identificadores de analítica y tu dirección IP. No usamos el identificador publicitario de tu dispositivo Android.
Permisos de la app móvil
La app sólo pide permisos para funciones que tú activas, y puedes negarlos o retirarlos desde los ajustes de tu teléfono:
- Cámara: para tomar fotos de tus productos o de tu menú.
- Ubicación: para ubicar la dirección de tu negocio en el mapa.
- Bluetooth: para conectar tu impresora térmica de tickets y comandas.
- Notificaciones: para avisarte de pedidos y mensajes nuevos.
Para elegir imágenes de tu galería usamos el selector de fotos del sistema: sólo recibimos las que tú eliges y no pedimos acceso general a tus archivos.
2. Datos de los clientes de tu negocio
Al usar la plataforma, tu negocio guarda información de sus propios clientes: nombre, teléfono, dirección y coordenadas de entrega, pedidos, programa de lealtad, reseñas y conversaciones de WhatsApp, Instagram y Messenger. Respecto de esos datos, el restaurante es el responsable en términos de la LFPDPPP, y TuMenúDigital.mx actúa como encargado: los tratamos sólo por cuenta del negocio y para prestarle el servicio, no para fines propios. Si eres cliente de un restaurante y quieres ejercer tus derechos sobre esos datos, dirígete al restaurante; si nos escribes, canalizaremos tu solicitud.
Los menús públicos alojados en nuestros dominios también registran datos de uso de sus visitantes (ver sección 4). En los menús servidos bajo el dominio propio de un restaurante no cargamos etiquetas de publicidad de terceros.
Un restaurante puede conectar a su menú su propia cuenta de Google Analytics o su propio Pixel de Meta. Entonces el menú también les envía a esas cuentas datos de uso de sus visitantes (páginas vistas, productos, carrito y pedidos). Esas etiquetas son del restaurante: él es el responsable de ese tratamiento y de informarlo a sus clientes.
3. Finalidades del tratamiento
Utilizamos tu información para las siguientes finalidades primarias, necesarias para el servicio:
- Crear y administrar tu cuenta, y verificar tu identidad al iniciar sesión.
- Proveer, mantener y mejorar nuestros servicios.
- Procesar pagos y gestionar tu suscripción.
- Generar tu menú digital público y gestionar los pedidos de tus clientes.
- Ofrecer funciones con inteligencia artificial: importar tu menú desde fotos, generar y editar imágenes, responder por WhatsApp con el agente y transcribir notas de voz.
- Enviarte comunicaciones relacionadas con el servicio y darte soporte.
- Detectar errores, prevenir fraudes y mantener la seguridad de la plataforma.
Y para estas finalidades secundarias, que no son necesarias para el servicio:
- Analizar el uso de la plataforma para mejorar la experiencia.
- Medir la efectividad de nuestra publicidad y enviarte información comercial.
Si no quieres que tratemos tus datos para las finalidades secundarias, escríbenos a [email protected]. Tu negativa no afecta el servicio que contrataste.
4. Cookies, analítica y publicidad
Usamos cookies y tecnologías similares para mantener tu sesión activa, recordar tus preferencias y analizar el tráfico del sitio:
- PostHog: analítica, eventos del producto, reportes de errores y grabación de sesiones. No grabamos las sesiones en las pantallas de punto de venta, cocina ni TV.
- Microsoft Clarity: grabación de sesiones y mapas de calor.
- Google Tag Manager, Meta Pixel y Google Ads: medir conversiones de nuestras campañas. Por medio de estas etiquetas compartimos con Meta y Google datos de uso e identificadores para medición publicitaria y marketing.
Puedes configurar tu navegador para rechazar o borrar cookies, aunque algunas funciones de la plataforma podrían no funcionar correctamente.
5. Encargados y transferencias
No vendemos tu información personal. Para operar la plataforma nos apoyamos en proveedores que tratan datos por nuestra cuenta (encargados), sólo para el fin indicado:
- Stripe: procesamiento de pagos y suscripciones.
- Kapso y Meta (WhatsApp Cloud API): envío y recepción de mensajes de WhatsApp, incluidos los códigos de verificación.
- Meta (Graph API de Instagram y Messenger): recepción y envío de los mensajes directos de las páginas y cuentas de Instagram que conectes.
- OpenAI y OpenRouter: funciones de inteligencia artificial (importar menús desde fotos, generar y editar imágenes, agente de WhatsApp y transcripción de notas de voz).
- Google Maps y Places, y MapLibre: mapas, búsqueda de direcciones y ubicación.
- Cloudflare: alojamiento, entrega del sitio y almacenamiento de archivos.
- Pusher: actualizaciones en tiempo real (pedidos, comandas, mensajes).
- ZeptoMail: envío de correos electrónicos.
- Trigger.dev: ejecución de tareas en segundo plano y notificaciones.
- PostHog y Microsoft Clarity: analítica y diagnóstico.
- Chatwoot: chat de soporte.
Además, compartimos datos con:
- Meta y Google: datos de uso e identificadores para medición publicitaria y marketing, como se describe en la sección 4.
- Autoridades: cuando sea requerido por ley o proceso legal aplicable en México.
Varios de estos proveedores tienen servidores fuera de México, principalmente en Estados Unidos, por lo que tus datos pueden ser objeto de transferencias internacionales. Las realizamos para cumplir el servicio que contrataste y con proveedores obligados a proteger tu información con las mismas medidas de esta política.
6. Seguridad de datos
Implementamos medidas de seguridad técnicas y organizativas para proteger tu información, incluyendo cifrado de datos en tránsito (HTTPS) y en reposo, y control de acceso restringido.
7. Conservación y eliminación
Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta tú mismo desde Ajustes › Cuenta: se cancela tu suscripción y se eliminan tu cuenta y las organizaciones en las que eres el único miembro. Ahí mismo puedes exportar tus datos en XLSX o JSON. También puedes pedir la eliminación por correo; el proceso, los tiempos y los datos que la ley nos obliga a conservar (como registros fiscales y de transacciones) se describen en Eliminación de datos.
8. Derechos del usuario (Derechos ARCO)
De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, tienes derecho a:
- Acceso: conocer qué datos personales tenemos sobre ti.
- Rectificación: solicitar la corrección de tus datos personales inexactos o incompletos.
- Cancelación: solicitar la eliminación de tus datos personales de nuestros registros.
- Oposición: oponerte al tratamiento de tus datos personales para fines específicos.
También puedes revocar tu consentimiento o limitar el uso y divulgación de tus datos. Para ejercer cualquiera de estos derechos, escribe a [email protected] con tu nombre, el correo de tu cuenta, el derecho que quieres ejercer y una identificación oficial. Te responderemos en un plazo máximo de 20 días hábiles.
9. Menores de edad
TuMenúDigital.mx es un servicio para negocios y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la eliminaremos.
10. Cambios a esta política
Podemos actualizar esta política de privacidad periódicamente. Notificaremos cambios significativos a través de la plataforma o por correo electrónico. El uso continuado del servicio después de los cambios constituye la aceptación de la política actualizada.
11. Contacto
Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos personales, contáctanos en:
- Correo electrónico: [email protected]
- Sitio web: tumenudigital.mx