Aviso de privacidad

¿Quién es el responsable?

{{RAZÓN SOCIAL DEL TITULAR}} (“Listos para Ordenar”), con domicilio en {{DOMICILIO FISCAL O DE CONTACTO}}, es responsable del tratamiento de los datos descritos en este aviso. Para dudas sobre privacidad, contáctanos en {{CORREO DE PRIVACIDAD}}.

Si eres comensal (escaneas un código QR en una mesa)

No necesitas crear una cuenta. Nunca te pedimos correo, teléfono ni contraseña para pedir desde tu mesa. El nombre que aparece junto a tu pedido (ej. “Fernanda”) es opcional y solo identifica tu participación dentro de esa mesa — nunca se usa para nada más.

Para que el sistema funcione, sí guardamos algunos datos técnicos:

• Un identificador de dispositivo (cookie técnica, ver Cookies) que nos permite reconocer tu navegador durante tu visita a la mesa — nunca identifica a la persona, solo el dispositivo/navegador.
• Señales de seguridad (por ejemplo, un valor derivado de tu dirección IP mediante una función criptográfica de un solo sentido — nunca la IP en claro) para detectar abuso, prevenir spam de pedidos falsos y proteger el sistema. Estas señales no identifican a una persona por sí solas.
• Registros técnicos de la operación (por ejemplo, que se envió un pedido a cierta hora, o que ocurrió un error) para poder dar soporte si algo falla — nunca incluyen contraseñas, tarjetas de pago, ni el contenido completo de una solicitud fallida.

Nunca vendemos tus datos ni los usamos para publicidad. No usamos rastreadores de publicidad ni de analítica de terceros.

Si eres personal de un restaurante (staff)

Para iniciar sesión usamos tu correo y contraseña reales, gestionados de forma segura por nuestro proveedor de autenticación. Guardamos tu nombre, rol y las acciones que realizas dentro del sistema (auditoría interna — quién aceptó un pedido, quién registró un cobro, etc.), necesario para la operación y seguridad del restaurante donde trabajas.

¿Con quién compartimos esta información?

Con proveedores de infraestructura estrictamente necesarios para operar el servicio (hospedaje de la aplicación y la base de datos, protección anti-abuso). Durante la beta, con el procesador de pagos de tu restaurante únicamente para la suscripción del restaurante al servicio — nunca para cobrar a los comensales, ya que este sistema no procesa pagos de comensales. No compartimos datos con terceros para fines de mercadotecnia.

¿Cuánto tiempo se conserva la información?

Los pedidos, pagos registrados y cortes de caja se conservan de forma indefinida como historial operativo del restaurante (necesario para su propia contabilidad). Los datos claramente efímeros (candidaturas de mesa abandonadas, invitaciones de personal ya usadas o vencidas, claves de reintento técnico) se limpian periódicamente. Ver el detalle técnico completo en docs/beta/OPERATING-BETA.md (documento interno).

Tus derechos

Puedes solicitar acceso, corrección o eliminación de los datos personales que tengamos sobre ti (por ejemplo, si eres personal de un restaurante) escribiendo a {{CORREO DE PRIVACIDAD}}. Como comensal, dado que no exigimos identidad real, en la mayoría de los casos no tenemos forma de vincular una solicitud a una visita específica sin más contexto (mesa, restaurante, fecha aproximada).