Aviso de Privacidad

1. Responsable del Tratamiento

Pyrobyte, operador de la plataforma MiMenu (en adelante, "nosotros" o "la Empresa"), con domicilio en México, es responsable del tratamiento de los datos personales que recabamos de nuestros usuarios, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos Personales que Recopilamos

2.1 Datos proporcionados directamente

Al registrarse y utilizar la Plataforma, recopilamos:

• Datos de identificación: nombre, apellido, correo electrónico.
• Datos del negocio: nombre del restaurante, descripción, dirección, teléfono, WhatsApp, sitio web, redes sociales.
• Imágenes: logotipo del restaurante, imágenes de portada e imágenes de productos del menú.
• Datos de facturación: RFC, nombre o razón social, régimen, código postal fiscal, uso del CFDI y correo opcional para aclaraciones. Conservamos las solicitudes, su historial y los XML/PDF entregados. Stripe procesa los pagos en línea con tarjeta; no guardamos números completos de tarjetas.

2.2 Datos recopilados automáticamente

Durante el uso de la Plataforma, recopilamos de forma automática:

• Datos de uso: páginas visitadas, funcionalidades utilizadas, frecuencia de acceso.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo.
• Datos de analíticas: vistas del menú público, productos más consultados, duración de sesiones de clientes.
• Cookies y tecnologías similares: según lo descrito en nuestra Política de Cookies.

2.3 Datos de clientes finales

Cuando los clientes del restaurante acceden al menú público, recopilamos datos anónimos o pseudoanónimos como tipo de dispositivo, duración de sesión y productos visualizados. No recopilamos datos personales identificables de los clientes finales salvo que estos interactúen voluntariamente con funcionalidades como el carrito de WhatsApp, en cuyo caso la comunicación se realiza directamente entre el cliente y el restaurante.

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

• Crear y gestionar la cuenta del Usuario en la Plataforma.
• Proveer, mantener y mejorar los servicios contratados.
• Procesar pagos y gestionar suscripciones.
• Generar analíticas de rendimiento del menú para el Usuario.
• Enviar notificaciones relacionadas con el servicio (renovaciones, cambios de plan, alertas de seguridad).
• Brindar soporte técnico y atender solicitudes del Usuario.
• Cumplir con obligaciones legales y regulatorias.

3.2 Finalidades secundarias (no necesarias pero beneficiosas)

• Enviar comunicaciones sobre nuevas funcionalidades, promociones o actualizaciones de la Plataforma.
• Realizar estudios estadísticos internos para mejorar nuestros servicios.
• Personalizar la experiencia del Usuario en la Plataforma.

Si el Usuario no desea que sus datos se utilicen para finalidades secundarias, puede manifestarlo contactando a nuestro equipo de soporte. La negativa no afectará la prestación del servicio.

4. Transferencia de Datos

Podemos compartir datos personales con los siguientes terceros, exclusivamente para las finalidades descritas:

• Stripe: procesamiento de pagos y gestión de suscripciones.
• Proveedores de infraestructura: alojamiento y almacenamiento de datos en servidores seguros.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o proceso legal.

No vendemos, alquilamos ni compartimos datos personales con terceros para fines publicitarios o de marketing sin consentimiento explícito del Usuario.

5. Derechos ARCO

De acuerdo con la LFPDPPP, el Usuario tiene derecho a:

• Acceso: conocer qué datos personales tenemos y cómo los utilizamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos personales.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Para ejercer sus derechos ARCO, el Usuario puede contactarnos a través de los canales de soporte indicados en la Plataforma. Responderemos en un plazo máximo de 20 días hábiles conforme a la legislación aplicable.

6. Medidas de Seguridad

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o destrucción. Estas medidas incluyen:

• Cifrado de datos en tránsito mediante HTTPS/TLS.
• Autenticación mediante tokens JWT con expiración controlada.
• Almacenamiento seguro de contraseñas con hash y salt.
• Control de acceso basado en permisos y aislamiento de datos por usuario.
• Monitoreo y auditoría de accesos a la Plataforma.

Para más detalles, consulte nuestra Política de Seguridad.

7. Retención de Datos

Conservamos los datos personales durante el tiempo necesario para cumplir con las finalidades descritas en este aviso. En general:

• Datos de cuenta: mientras la cuenta permanezca activa, más 90 días después de la solicitud de eliminación.
• Datos de facturación: solicitudes, historial y CFDI se conservan conforme a las obligaciones fiscales y de privacidad aplicables. El plazo general del artículo 30 del Código Fiscal de la Federación es de cinco años contados desde la declaración relacionada, con supuestos de cómputo especiales. Las solicitudes de cancelación se atienden considerando los plazos de conservación y bloqueo que correspondan.
• Datos de analíticas: máximo 12 meses en forma agregada y anonimizada.
• Registros de seguridad: máximo 6 meses.

8. Menores de Edad

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

9. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad en cualquier momento. Las modificaciones serán publicadas en la Plataforma y, en caso de cambios sustanciales, notificaremos al Usuario por correo electrónico. El uso continuado de la Plataforma después de la publicación de cambios constituye la aceptación del aviso actualizado.

10. Contacto

Para consultas, solicitudes de derechos ARCO o cualquier asunto relacionado con la privacidad de sus datos, puede contactarnos a través de los canales de soporte disponibles en la Plataforma.