Política de Privacidad

1. Información que recopilamos

Datos de cuenta: nombre, correo electrónico y rol proporcionados por el administrador del restaurante al crear cuentas de staff en Restaurant AI.

Token de notificaciones push: un identificador técnico generado por tu dispositivo iOS para enviar notificaciones sobre nuevos pedidos, pagos y escalaciones. No identifica personalmente al usuario.

Datos de uso: registros técnicos anónimos (errores, tiempos de respuesta, acciones en la app) que nos ayudan a mejorar la estabilidad y el rendimiento del servicio.

Datos de clientes del restaurante: los mensajes de WhatsApp entre el agente de IA y los clientes finales del restaurante se procesan para gestionar pedidos. Estos datos incluyen nombre del cliente, número de WhatsApp, contenido de mensajes y detalles de pedidos.

2. Información que NO recopilamos

• Ubicación GPS o datos de geolocalización
• Contactos, fotos o archivos del dispositivo
• Identificadores publicitarios (IDFA/GAID)
• Datos financieros, bancarios o de tarjetas de crédito
• Datos de salud o biométricos
• Historial de navegación fuera de la aplicación

3. Cómo usamos la información

• Autenticación y gestión de acceso al sistema para el equipo del restaurante
• Envío de notificaciones push sobre nuevos pedidos, pagos y mensajes escalados
• Procesamiento de pedidos a través del agente de IA por WhatsApp
• Generación de métricas y reportes de ventas para el panel de control
• Mejora del rendimiento y estabilidad de la aplicación

4. Proveedores de servicio

Para operar Restaurant AI utilizamos los siguientes proveedores externos, cada uno con sus propias políticas de privacidad:

• Hosting: Railway y Vercel — almacenamiento y ejecución de la infraestructura del servicio.
• WhatsApp Business API: YCloud (BSP) — conexión con WhatsApp para el envío y recepción de mensajes.
• Correo electrónico: Resend — notificaciones internas y comunicaciones operativas.
• Analítica web: Google Analytics 4 (opcional) — métricas anónimas de uso de la landing page únicamente.

Ninguno de estos proveedores tiene acceso a los datos personales de los clientes finales del restaurante más allá de lo estrictamente necesario para prestar su servicio.

5. Compartir datos con terceros

No vendemos, alquilamos ni transferimos datos personales a terceros con fines comerciales o publicitarios. Los datos solo se comparten con los proveedores de servicio listados arriba, en la medida necesaria para operar el servicio.

6. Seguridad

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

• Cifrado AES-256-GCM para datos sensibles en reposo
• HTTPS/TLS para todas las comunicaciones en tránsito
• Autenticación mediante tokens JWT con rotación automática
• Aislamiento de datos por restaurante (multi-tenant)

7. Retención y eliminación de datos

Los datos de cuenta se mantienen mientras la suscripción esté activa. Tras la cancelación, los datos permanecen disponibles para exportación durante 30 días y luego se eliminan permanentemente. Para solicitar la eliminación inmediata, contacta al administrador de tu restaurante o escríbenos a contacto@ladrian.dev.

8. Menores de edad

Restaurant AI es una herramienta empresarial (B2B) para personal de restaurantes. No está dirigida ni recopila intencionalmente datos de menores de 13 años.

9. Cambios a esta política

Podemos actualizar esta política periódicamente. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. Para cambios significativos, notificaremos a los clientes activos.

10. Contacto

Si tienes preguntas sobre esta política de privacidad, contáctanos en contacto@ladrian.dev