Política de privacidad

Última actualización: 9 de noviembre de 2026

1. Responsable del tratamiento

Juan Carlos Serrano Zambrano, con domicilio en Ecuador (en adelante, «menunte», «nosotros») es responsable del tratamiento de los datos personales de las cuentas de menunte, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento. Contacto: ops@menunte.com.

2. Qué datos tratamos

• Cuenta: correo, nombre, contraseña (guardada con hash, nunca en texto) y rol en el equipo.
• Restaurante: nombre, dirección, país, moneda, zona horaria, teléfono, WhatsApp, horarios, logo, fotos y menú.
• Pago: estado de la suscripción e identificadores de Polar. No recibimos ni guardamos los datos de tu tarjeta.
• Técnicos: dirección IP seudonimizada (hash), país aproximado según la conexión y registros de seguridad, para proteger el servicio y limitar intentos abusivos. No usamos GPS para publicidad; si el cliente comparte su ubicación en un pedido a domicilio, solo se usa para el enlace de Google Maps y no se guarda.

Pedidos: los clientes que visitan un menú no necesitan registrarse. Si envían un pedido, guardamos el detalle para la comanda y las estadísticas del local: platos, cantidades, precios, modo de entrega, notas y código. No pedimos nombre, dirección ni teléfono; si el cliente los escribe en una nota libre, esa nota se guarda. Se conserva 90 días.

3. Para qué los usamos y con qué base

• Prestar el servicio y mostrar tu menú (ejecución del contrato).
• Enviarte correos necesarios: confirmación, recuperar contraseña, invitaciones, avisos de fin de prueba y de pago (ejecución del contrato).
• Cobrar la suscripción (ejecución del contrato y obligaciones legales).
• Proteger el servicio contra fraude y abuso (interés legítimo).

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Con quién los compartimos

Solo con proveedores que nos ayudan a prestar el servicio y que están obligados a protegerlos:

• Cloudflare (alojamiento, base de datos y almacenamiento de imágenes).
• Resend (envío de correos).
• Polar (cobros, recibos e impuestos de la venta, como merchant of record).

Algunos de estos proveedores están fuera del Ecuador (por ejemplo, en Estados Unidos). Hacemos estas transferencias internacionales con las garantías que exige la LOPDP. También podemos entregar datos cuando una autoridad competente lo ordene.

5. Cuánto tiempo

Mientras tu cuenta esté activa. Si la cierras, borramos o anonimizamos tus datos en un plazo de 90 días. Los pedidos y las búsquedas se conservan 90 días; las estadísticas agregadas y los registros de seguridad, hasta 400 días; y los datos de facturación, hasta 7 años por obligaciones legales.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas, así como suspender el tratamiento, escribiendo a ops@menunte.com. Respondemos en un máximo de 15 días.

Si no estás conforme con nuestra respuesta, puedes acudir a la Superintendencia de Protección de Datos Personales.

7. Seguridad

Usamos conexión cifrada (HTTPS), contraseñas con hash, sesiones con cookies seguras, límites de intentos y un registro de auditoría de accesos. Si ocurre una vulneración que afecte tus datos, te avisaremos y notificaremos a la autoridad según la LOPDP.

8. Cookies

Usamos una sola cookie propia y necesaria para mantener tu sesión en el panel. Cloudflare Turnstile puede usar cookies técnicas para distinguir bots. No usamos cookies de publicidad ni de seguimiento.

9. Cambios

Si cambiamos esta política, te avisaremos por correo o en el panel antes de que entre en vigor.