Política de privacidad

Dueños de restaurantes (usuarios con sesión)

• El correo electrónico con el que te registrás.
• El contenido del menú que publicás (nombres de platos, precios, fotos, idiomas, alérgenos, horarios, datos de contacto).
• Identificadores de facturación de Stripe cuando mejorás tu plan (no guardamos números de tarjeta — eso lo hace Stripe).
• La configuración de dominio propio, si conectás uno.
• Las cookies de sesión de autenticación que emite Supabase.

Comensales (visitantes de un menú)

• Eventos anónimos de escaneo de QR: fecha y hora, el idioma que envió tu navegador en el encabezado Accept-Language y el ID de la sucursal. No guardamos direcciones IP, IDs de dispositivo ni ningún identificador que vincule escaneos entre visitas.
• Registros estándar de servidor de nuestro proveedor de alojamiento (Vercel) y de base de datos (Supabase) — conservados por un período corto para depuración y seguridad.

• No usamos rastreadores publicitarios de terceros.
• No vendemos, alquilamos ni compartimos datos de clientes con socios de marketing.
• No creamos huellas digitales de los comensales entre menús ni entre visitas.

• Para operar tu menú y el panel con el que lo editás.
• Para cobrarte los planes de pago (vía Stripe).
• Para mostrarte las analíticas de escaneo (planes Pro y Agency).
• Para investigar abusos y mantener el servicio disponible.

Nos apoyamos en un pequeño grupo de proveedores. Cada uno maneja una parte del stack y tiene sus propios compromisos de privacidad.

• Supabase — base de datos Postgres, autenticación y almacenamiento de archivos.
• Vercel — alojamiento de la aplicación, CDN de borde y analíticas.
• Stripe — pagos y gestión de suscripciones.
• Resend — correo transaccional (invitaciones, restablecimiento de contraseñas).
• Anthropic — procesamiento con IA del contenido de menú que subís o editás (importación por foto/PDF/URL, generación de descripciones, traducciones del menú y de especiales, copy promocional). Solo contenido del menú y de promos; nunca datos de comensales.
• PostHog — analíticas de producto en las páginas del dueño (nunca en los menús públicos).
• Sentry — monitoreo de errores y repetición de sesión enmascarada ante errores de la aplicación.
• Cloudflare Turnstile — protección contra bots al crear cuenta.

• Podés cambiar tu correo y tu contraseña en cualquier momento desde la configuración de tu cuenta.
• Podés eliminar tu cuenta; borraremos los datos de tu tenant dentro de los 30 días, sujeto a cualquier retención legal.
• Podés exportar tu menú como JSON a pedido — escribí a support@platillo.app. (Estamos construyendo una exportación de autoservicio.)
• Si estás en una jurisdicción que te otorga derecho de acceso, corrección o supresión (GDPR, LGPD o similares), escribí a la misma dirección con una prueba de identidad.

Conservamos los datos de tu tenant mientras tu cuenta esté activa. Tras la eliminación, las copias de respaldo caducan dentro de los 30 días. Los eventos anónimos de escaneo se guardan para analíticas — los planes Pro y Agency ven los últimos 30 días en el panel; el conteo total es la única estadística de conservación prolongada.

Usamos las cookies de autenticación de Supabase para mantener tu sesión. Las páginas de menú público no colocan cookies de rastreo. Vercel puede colocar una cookie de analíticas de corta duración para el conteo de vistas de origen propio; esto es agregado y no identifica a nadie personalmente.

Escribinos a support@platillo.app. Para solicitudes de titulares de datos, incluí el correo asociado a tu tenant para que podamos verificar la titularidad.