Política de privacidad
Explicamos qué información tratamos, para qué la usamos y qué puedes hacer al respecto. Sin rodeos.
Última actualización: 16 de agosto de 2026 · Prestado por Sebastián Rosales (Costa Rica)
1. Responsable del tratamiento
Sebastián Rosales, persona física domiciliada en Costa Rica, es responsable del tratamiento de los datos personales descritos en este documento. Contacto: sebasrosales189@gmail.com.
2. Qué datos tratamos
El servicio involucra a tres grupos de personas distintos, con datos distintos:
Dueños y administradores del restaurante
Correo electrónico, contraseña cifrada, nombre, idioma preferido y, si la activas, configuración de verificación en dos pasos. También datos de facturación, que procesa directamente nuestro proveedor de pagos: nunca almacenamos números de tarjeta.
Personal del restaurante
Correo electrónico, nombre, rol asignado (mesero, cocina, recepción, etc.) y las sucursales a las que tiene acceso. Registramos también las acciones relevantes que realiza en el panel —crear o eliminar un platillo, cambiar un precio, modificar el equipo— para que el dueño del restaurante pueda auditarlas.
Comensales
El menú público no requiere cuenta ni pide datos personales. Si el comensal hace un pedido o llama al mesero, se registra el contenido del pedido, la mesa indicada y, si corresponde, la propina y el método de pago elegido. También tratamos la dirección IP de forma temporal para evitar abusos automatizados. No usamos cookies publicitarias ni herramientas de seguimiento de terceros.
3. Para qué usamos los datos
- Prestar el servicio: publicar el menú, gestionar pedidos, mesas y reservaciones.
- Autenticar usuarios y aplicar los permisos de cada rol.
- Cobrar la membresía y enviar avisos sobre su estado.
- Traducir automáticamente los textos del menú a los idiomas ofrecidos. Para eso, los nombres y descripciones de los platillos se envían a nuestro proveedor de traducción.
- Detectar y diagnosticar errores técnicos, y prevenir abusos del servicio.
- Enviarte un resumen semanal de actividad, si no lo has desactivado desde la configuración.
No vendemos datos personales ni los usamos para publicidad de terceros.
4. Base legal
Tratamos los datos para ejecutar el contrato que nos vincula (prestar el servicio contratado), para cumplir obligaciones legales como las tributarias, y sobre la base de nuestro interés legítimo en mantener la plataforma segura y libre de abusos. Cuando la ley lo exija, pediremos tu consentimiento expreso.
5. Con quién compartimos datos
Trabajamos con proveedores que procesan datos por nuestra cuenta y bajo nuestras instrucciones, únicamente para hacer funcionar el servicio:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de imágenes y tiempo real | Estados Unidos |
| Vercel | Alojamiento de la aplicación y red de entrega de contenido | Estados Unidos |
| Polar | Procesamiento de pagos y facturación (actúa como comercializador registrado) | Estados Unidos / Unión Europea |
| Resend | Envío de correos transaccionales (invitaciones, avisos de membresía) | Estados Unidos |
| OpenAI | Traducción automática de los nombres y descripciones del menú | Estados Unidos |
| Upstash | Control de abuso por dirección IP en las rutas públicas | Estados Unidos |
| Sentry | Registro de errores técnicos para diagnóstico | Estados Unidos |
También podemos divulgar información si una autoridad competente lo requiere por vía legal.
6. Transferencias internacionales
Nuestros proveedores están ubicados principalmente en Estados Unidos y la Unión Europea, por lo que tus datos se procesan fuera de Costa Rica. Seleccionamos proveedores que ofrecen garantías contractuales adecuadas para estas transferencias.
7. Cuánto tiempo conservamos los datos
Mientras la cuenta esté activa, conservamos la información necesaria para operar el servicio. Los pedidos y el registro de actividad se conservan como historial del negocio, que es justamente lo que permite consultar el corte de caja y las estadísticas.
Si eliminas tu restaurante desde la configuración, borramos de forma permanente sus categorías, platillos, pedidos, mesas, reservaciones, solicitudes y archivos asociados. Podemos conservar registros de facturación durante el plazo que exija la normativa tributaria.
8. Tus derechos
Puedes solicitar acceso, rectificación, actualización, portabilidad o eliminación de tus datos personales, y oponerte a determinados tratamientos. Escríbenos a sebasrosales189@gmail.com y responderemos dentro de los plazos que marque la ley aplicable.
Si eres residente de Costa Rica, te amparan los derechos de la normativa nacional de protección de datos personales. Si eres residente del Espacio Económico Europeo, te amparan además los derechos del Reglamento General de Protección de Datos, incluida la posibilidad de presentar una reclamación ante tu autoridad de control.
Si eres comensal de un restaurante que usa DigiMenu y quieres ejercer derechos sobre un pedido, puedes escribirnos y coordinaremos con el restaurante correspondiente, que es quien tiene la relación contigo.
9. Seguridad
Aplicamos medidas técnicas concretas: aislamiento de datos entre restaurantes a nivel de base de datos, cifrado del tráfico, contraseñas almacenadas con funciones de hash, permisos por rol, verificación en dos pasos opcional y registro de actividad para auditoría.
Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos personales, te lo comunicaremos sin demora indebida junto con la información de qué pasó y qué hacer.
10. Menores de edad
El panel de administración no está dirigido a menores de edad y no recopilamos datos de menores de forma consciente.
11. Cambios
Si actualizamos esta política de forma sustancial, te avisaremos al correo de tu cuenta. La fecha de última actualización figura al inicio de este documento.
12. Documentos relacionados
Ver también los términos de servicio y la política de cookies.