Aviso de Privacidad

1. Responsable del tratamiento

MenuQR.rest (en adelante, «MenuQR») es responsable del tratamiento de los datos personales que se recaban a través de la plataforma, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento. Para cualquier asunto relacionado con este aviso puedes escribir a soporte@menuqr.rest.

2. Datos que recopilamos

Recopilamos distintos datos según cómo uses la plataforma:

• Cuenta del negocio: nombre, correo electrónico, contraseña (almacenada de forma cifrada) y, si inicias sesión con Google, los datos básicos de tu perfil que Google nos comparte.
• Contenido del negocio: nombre del negocio, sucursales, menús, platillos, precios, imágenes, horarios, promociones y demás información que publiques en tu menú digital.
• Miembros de equipo: nombre, correo y rol de las personas que el dueño del negocio invite a su panel.
• Clientes del negocio: si un negocio activa pedidos, reservaciones o fidelidad, sus clientes pueden proporcionar nombre, teléfono, dirección de entrega u otros datos necesarios para completar el pedido, la reserva o la tarjeta de lealtad. MenuQR trata estos datos por cuenta del negocio.
• Pagos: los pagos de suscripciones se procesan a través de Polar. MenuQR no almacena los números de tarjeta; solo conservamos referencias de la suscripción y del estado del pago.
• Datos de uso: registramos visitas a los menús públicos de forma agregada y por día, sin datos que identifiquen a la persona que visita. También usamos la dirección IP de forma temporal para límites de seguridad (prevención de abuso y spam).

3. Finalidades del tratamiento

Usamos tus datos para:

• Prestar el servicio: crear tu cuenta, publicar tu menú, procesar pedidos, reservaciones y programas de fidelidad.
• Gestionar suscripciones, cobros y facturación a través de nuestra pasarela de pagos.
• Enviarte correos transaccionales (confirmaciones, activación de cuentas de equipo, avisos del servicio).
• Mostrarte analíticas de tu propio negocio (visitas, pedidos, platillos más vistos).
• Mantener la seguridad de la plataforma: prevención de fraude, límites de uso y monitoreo de errores.
• Enviarte novedades del producto si te suscribes al boletín (puedes darte de baja en cualquier momento).

4. Transferencias y encargados

No vendemos ni rentamos tus datos personales. Para operar la plataforma utilizamos proveedores que tratan datos por cuenta de MenuQR bajo sus propias medidas de seguridad:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Polar — procesamiento de pagos de suscripciones.
• Vercel — infraestructura de alojamiento de la aplicación.
• Resend — envío de correos transaccionales.
• Upstash — límites de uso y protección contra abuso.
• Sentry — monitoreo de errores técnicos de la plataforma.
• Google — únicamente si eliges iniciar sesión con tu cuenta de Google.

5. Medidas de seguridad

Implementamos medidas técnicas y administrativas para proteger tu información: cifrado en tránsito (HTTPS), contraseñas cifradas, controles de acceso por rol, validación de datos en el servidor, límites de uso por IP y por usuario, y registro de auditoría de las acciones administrativas. Los detalles de los pagos nunca pasan por nuestros servidores.

6. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento. Puedes ejercer estos derechos escribiendo a soporte@menuqr.rest desde el correo asociado a tu cuenta, indicando el derecho que deseas ejercer. Responderemos en los plazos que marca la ley. Si eres cliente final de un restaurante (hiciste un pedido o una reserva), puedes dirigirte al negocio o a nosotros y te ayudaremos a canalizar tu solicitud.

7. Conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu cuenta, eliminaremos o anonimizaremos tu información personal en un plazo razonable, salvo la que debamos conservar por obligaciones legales, fiscales o de facturación.

8. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en la plataforma o en la legislación. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Si el cambio es significativo, te lo notificaremos por correo o dentro de tu panel.