Política de Privacidad

1. Información General

GastroOptimAIzer (en adelante "la Plataforma", "nosotros", "nuestro") es un servicio de tecnología proporcionado por Joaquín Andrés De la Peña Escobar, identificado con NIT 1140876040-3, con domicilio en Calle 93 # 72-71, Barranquilla, Atlántico 080001, Colombia. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios de nuestra plataforma, incluyendo propietarios de restaurantes ("Clientes"), sus clientes finales ("Usuarios Finales"), y visitantes del sitio web.

Al usar nuestros servicios, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, por favor no utilices nuestros servicios.

2. Datos que Recopilamos

Recopilamos los siguientes tipos de información:

2.1 Datos de los Clientes (restaurantes)

• Nombre del negocio y datos de contacto
• Número telefónico asociado a WhatsApp Business
• Menú, precios y configuraciones del restaurante
• Información de cuenta (correo electrónico, contraseña hash)

2.2 Datos de Usuarios Finales (clientes del restaurante)

• Número de teléfono WhatsApp
• Contenido de las conversaciones con el agente de IA
• Historial de pedidos y preferencias
• Comprobantes de pago (imágenes enviadas vía WhatsApp)
• Notas de voz transcritas (el audio se procesa y se descarta, solo se almacena la transcripción)

2.3 Datos técnicos

• Dirección IP y datos del navegador (logs del servidor)
• Interacciones con la plataforma web (analytics anónimos)

3. Cómo Usamos los Datos

• Prestación del servicio: Procesar pedidos, gestionar conversaciones de WhatsApp, generar respuestas del agente de IA
• Mejora del servicio: Analizar patrones de uso para optimizar el agente de IA y la experiencia del usuario
• Comunicaciones: Enviar mensajes transaccionales relacionados con pedidos, actualizaciones de servicio
• Cumplimiento legal: Responder a requerimientos legales o regulatorias aplicables en Colombia
• Seguridad: Detectar y prevenir fraude, abuso o acceso no autorizado

4. Integración con WhatsApp (Meta)

Nuestra plataforma se integra con la API de WhatsApp Business (Cloud API) proporcionada por Meta Platforms, Inc. En el contexto de esta integración:

• Actuamos como Technology Provider autorizado por Meta
• Los mensajes son transmitidos a través de los servidores de Meta conforme a la política de privacidad de WhatsApp
• No vendemos, alquilamos ni compartimos datos de los usuarios con terceros con fines publicitarios
• Solo accedemos a los datos de WhatsApp necesarios para la prestación del servicio de cada restaurante
• Los tokens de acceso de cada cuenta de WhatsApp Business se almacenan de forma encriptada

5. Almacenamiento y Seguridad

• Los datos se almacenan en servidores seguros proporcionados por Supabase (infraestructura AWS)
• Todas las conexiones están protegidas por encriptación TLS/SSL
• Las contraseñas se almacenan usando hashing seguro (bcrypt)
• Implementamos Row Level Security (RLS) para aislar los datos de cada restaurante
• Los accesos a la API están protegidos por rate limiting y autenticación

6. Retención de Datos

• Conversaciones de WhatsApp: Se retienen por 90 días para contexto del servicio, luego se archivan
• Historial de pedidos: Se retiene indefinidamente para fines de contabilidad del restaurante
• Datos de cuenta: Se retienen mientras la cuenta esté activa
• Comprobantes de pago: Se retienen por 30 días, luego se eliminan automáticamente
• Al cerrar una cuenta, los datos se eliminan en un plazo máximo de 30 días

7. Derechos del Usuario

De acuerdo con la Ley 1581 de 2012 (Ley de Protección de Datos de Colombia) y normativas aplicables, tienes derecho a:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de tus datos personales
• Revocación: Revocar el consentimiento otorgado para el tratamiento de datos
• Portabilidad: Solicitar tus datos en formato legible por máquina

Para ejercer estos derechos, visita nuestra página de eliminación de datos o contáctanos directamente.

8. Compartición con Terceros

Solo compartimos datos con los siguientes servicios esenciales para la operación:

No vendemos datos a terceros bajo ninguna circunstancia.

9. Cookies y Tecnologías de Rastreo

Usamos cookies esenciales para mantener la sesión de usuario y cookies analíticas opcionales (Google Analytics) para entender el uso de la plataforma. No usamos cookies publicitarias ni de rastreo de terceros.

10. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos deliberadamente información de menores de edad. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

11. Cambios a esta Política

Nos reservamos el derecho de modificar esta política en cualquier momento. Los cambios significativos serán notificados a través de la plataforma y/o por correo electrónico. La fecha de última actualización aparece al inicio del documento.