Política de Privacidad

1. Datos que recopilamos

De los visitantes

• Datos de uso: páginas vistas, la página desde la que llegó, tipo de navegador y de dispositivo, país aproximado e interacciones con funciones del menú (por ejemplo, abrir la vista 3D o de realidad aumentada de un platillo). Recopilamos estos datos con una herramienta de analítica enfocada en la privacidad que no instala cookies de seguimiento.
• Datos técnicos: dirección IP, el identificador del navegador (user agent) y la hora de cada solicitud. Nuestros proveedores de alojamiento y de distribución de contenido procesan estos datos cuando su dispositivo solicita una página, una imagen o un modelo 3D.
• Preferencias guardadas en su dispositivo: el idioma que eligió y la forma en que prefiere ver el menú. Se guardan en el almacenamiento local de su navegador y no se nos envían.
• Escaneo de códigos QR: cuando escanea uno de nuestros códigos QR, la solicitud pasa por nuestros servidores para dirigirlo al menú correcto.

A los visitantes no les pedimos nombre, correo electrónico ni datos de pago.

De los usuarios del restaurante

• Datos de la cuenta: correo electrónico, una contraseña (nuestro proveedor de autenticación solo la guarda cifrada mediante hash) y los restaurantes que usted puede administrar.
• Contenido que usted sube: textos y precios del menú, fotos, logotipos y archivos de modelos 3D. Es sobre todo información del negocio, pero los archivos pueden contener datos personales, por ejemplo personas que aparecen en las fotos.
• Datos de sesión: cookies de autenticación que mantienen su sesión iniciada.

2. Para qué usamos los datos

Usamos los datos personales para:

• mostrar los menús de los restaurantes, incluidas las vistas 3D y de realidad aumentada;
• verificar la identidad de los usuarios del restaurante, gestionar sus permisos y enviar correos de la cuenta, como el restablecimiento de contraseña;
• mantener la seguridad del Servicio, por ejemplo para evitar abusos y limitar los intentos repetidos en solicitudes sensibles;
• entender cómo se usa el Servicio para mejorarlo. Para esto usamos estadísticas agregadas, no perfiles individuales;
• cumplir nuestras obligaciones legales.

Base legal. Tratamos los datos personales con base en lo siguiente:

• Acuerdo con los usuarios del restaurante: para darles la cuenta y el servicio que contrataron.
• Su consentimiento: usted lo da al usar el Servicio después de leer esta política. Puede retirarlo en cualquier momento (ver la sección 5).
• Obligaciones legales: cuando la ley nos exige tratar o conservar datos.

No vendemos datos personales ni los usamos para publicidad dirigida.

3. Uso de cookies

Puede bloquear o borrar las cookies y el almacenamiento local desde la configuración de su navegador. Si bloquea las cookies de autenticación, no podrá ingresar al panel de administración.

4. Con quién compartimos datos

Solo compartimos datos con proveedores que los procesan por cuenta nuestra para que el Servicio funcione:

Cada proveedor trata los datos según su propia política de privacidad.

Transferencias internacionales. Estos proveedores guardan y procesan datos en servidores fuera de Costa Rica, principalmente en los Estados Unidos. Al usar el Servicio, usted da su consentimiento para estas transferencias. Solo trabajamos con proveedores que se comprometen a proteger los datos que procesan por cuenta nuestra.

También podemos revelar datos personales cuando la ley nos lo exija, o como parte de una fusión, adquisición o venta del negocio. En ese caso le avisaremos si la ley exige notificarlo.

5. Sus derechos (acceso, eliminación y oposición)

Usted tiene derecho a:

• Acceso: pedir una copia de los datos personales que tenemos sobre usted.
• Rectificación: pedir que corrijamos datos inexactos.
• Eliminación: pedir que eliminemos sus datos personales. Los usuarios del restaurante pueden pedir que se elimine su cuenta.
• Oposición: oponerse a que procesemos sus datos para analítica. También puede bloquear la analítica con su navegador o con un bloqueador de contenido, y el menú seguirá funcionando.
• Retirar su consentimiento: puede retirarlo en cualquier momento.
• Presentar una queja: ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica, o ante la autoridad de su propio país.

Para ejercer cualquiera de estos derechos, escriba a hola@mestapp.com. Le responderemos dentro del plazo que exige la ley aplicable y nunca después de 30 días. Antes de atender una solicitud, es posible que necesitemos verificar su identidad.

Nota para los visitantes: cada restaurante decide el contenido de su menú. Si tiene una consulta sobre las prácticas propias de un restaurante, comuníquese directamente con ese restaurante.

6. Cuánto tiempo guardamos los datos

Guardamos los datos de las cuentas de los usuarios del restaurante mientras la cuenta esté activa y durante 90 días después de cerrada; luego los eliminamos. Los datos de analítica se guardan de forma agregada durante 24 meses. Los proveedores de alojamiento guardan los registros de las solicitudes según sus propias políticas.

7. Seguridad

Protegemos los datos personales con controles de acceso, entre ellos la separación de los datos de cada restaurante en la base de datos, conexiones cifradas (HTTPS) y contraseñas guardadas con hash. Ningún sistema es completamente seguro, y no podemos garantizar una seguridad absoluta.

8. Menores de edad

Cualquier persona puede ver el menú de un restaurante, incluidos los niños. Los visitantes no crean cuentas y nunca se les piden datos personales. Las cuentas de administración son solo para personas adultas (18 años o más) que actúan en nombre de un restaurante. No creamos cuentas para menores ni recopilamos sus datos personales a sabiendas.

9. Cambios a esta política

Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la fecha de vigencia indicada arriba y, si los cambios son importantes, avisaremos por correo a los usuarios del restaurante.

10. Contacto

mestapp · San José, Costa Rica

Consultas sobre privacidad: hola@mestapp.com