Política de Privacidad

1. Introducción

Esta Política de Privacidad explica cómo Cheflink («Cheflink», «nosotros») recopila, utiliza, comparte y protege los datos personales cuando usas nuestra plataforma de pedidos por código QR y gestión de cuentas por mesa (la «Plataforma»), nuestros sitios web y los servicios relacionados.

Aplica a los restaurantes, bares, cafeterías y demás establecimientos que contratan Cheflink (cada uno, un «Local»), al personal que opera la cuenta de un Local, y a los clientes finales que realizan pedidos mediante códigos QR generados por un Local (cada uno, un «Cliente»).

Léela junto con nuestros Términos y Condiciones. Al usar la Plataforma reconoces las prácticas aquí descritas.

2. Quiénes somos

La organización responsable de la Plataforma es:

• Servicio: Cheflink
• Contacto de privacidad: support@cheflink.com
• Jurisdicción aplicable: Honduras

Si tienes cualquier consulta sobre esta Política o sobre el tratamiento de tus datos, escríbenos a la dirección anterior.

3. Nuestro rol: responsable y encargado

Cheflink cumple dos roles distintos según de quién sean los datos:

• Como responsable — respecto de los datos de los Locales, su personal, titulares de cuenta, clientes potenciales y visitantes de nuestro sitio web, nosotros decidimos por qué y cómo se tratan los datos.
• Como encargado — respecto de los datos de Clientes y pedidos que circulan por las páginas de pedido QR de un Local, el Local es el responsable y Cheflink trata esos datos por cuenta y según las instrucciones del Local. Cada Local es responsable de sus propios avisos de privacidad y de atender las solicitudes de derechos de sus Clientes; nosotros lo asistimos en el cumplimiento de esas obligaciones.

4. Datos que recopilamos

4.1. Datos de los Locales y su personal

• Nombre del negocio, razón social y datos fiscales o de registro básicos.
• Nombre y datos de contacto de los titulares de la cuenta y del personal autorizado (correo, teléfono, rol).
• Credenciales de acceso (correo, usuario y contraseñas almacenadas de forma cifrada/hash).
• Configuración del Local (idioma, moneda, impuestos, menús, mesas, cargos por servicio, fidelización e inventario).
• Registros de suscripción, plan y facturación.

4.2. Datos de Clientes y pedidos

• Información de pedidos (productos, modificadores, notas especiales, mesa asignada, horarios y estado de la cuenta).
• Datos de contacto solo cuando el Cliente los proporciona voluntariamente — por ejemplo, nombre, correo o teléfono para una reserva, un recibo o un programa de fidelidad.
• Identificadores y historial de recompensas cuando el Local opera un programa de fidelidad.

4.3. Datos de pago

Cuando un Local habilita pagos digitales, las transacciones las gestionan proveedores de pago externos. Cheflink no recopila ni almacena números completos de tarjeta ni códigos de seguridad; solo recibimos datos de confirmación limitados, como una referencia de transacción, importe, estado y un identificador enmascarado de la tarjeta.

4.4. Datos técnicos y de uso

• Información de dispositivo y conexión (dirección IP, tipo de navegador/dispositivo, idioma y marcas de tiempo de acceso).
• Acciones realizadas dentro de la Plataforma y páginas visitadas.
• Métricas agregadas y estadísticas sobre volumen de pedidos, tiempos de atención y uso de funciones.
• Cookies y tecnologías similares (ver Sección 12).

4.5. Soporte y comunicaciones

Cuando nos contactas por soporte, ventas u otras consultas, conservamos los mensajes, los datos de contacto y la información que decidas compartir.

5. Cómo y por qué usamos los datos

• Prestar, operar y mantener la Plataforma y sus funciones.
• Permitir a los Locales recibir pedidos, gestionar cuentas por mesa, operar fidelización e inventario, y cerrar cobros.
• Autenticar a los usuarios y mantener las cuentas seguras.
• Procesar suscripciones, facturación y pagos.
• Brindar soporte y responder consultas.
• Supervisar, diagnosticar y mejorar el rendimiento, y desarrollar nuevas funciones.
• Detectar, prevenir e investigar fraudes, abusos e incidentes de seguridad.
• Enviar comunicaciones de servicio sobre incidencias técnicas, actualizaciones y cambios en nuestros términos.
• Cumplir obligaciones legales, fiscales y regulatorias.

No utilizamos los datos de pedidos de los Clientes para enviar nuestra propia publicidad, y no vendemos datos personales.

6. Base legal del tratamiento

Cuando la normativa de protección de datos exige una base legal, nos apoyamos en una o más de las siguientes:

• Ejecución de un contrato: para prestar la Plataforma a un Local y operar el servicio.
• Interés legítimo: para asegurar, mantener y mejorar la Plataforma y prevenir fraudes, ponderado frente a tus derechos.
• Consentimiento: cuando un Cliente comparte datos de forma voluntaria para un fin específico, o para cookies no esenciales. El consentimiento puede retirarse en cualquier momento.
• Obligación legal: cuando la ley nos exige conservar o revelar cierta información.

7. Cómo compartimos los datos

No vendemos datos personales. Solo los compartimos en la medida necesaria para operar el servicio y con las debidas garantías contractuales:

• Con el Local correspondiente: los datos de pedidos y cuentas se comparten con el Local para que pueda atender y gestionar el servicio.
• Proveedores de servicios (encargados): terceros verificados que tratan datos por cuenta nuestra bajo contrato, por categoría — alojamiento e infraestructura en la nube, procesamiento de pagos, analítica y monitoreo de rendimiento, y herramientas de comunicación/soporte.
• Asesores profesionales: auditores, abogados o contadores cuando sea razonablemente necesario.
• Autoridades: cuando lo exija la ley, una norma, un proceso legal o un requerimiento gubernamental válido.
• Operaciones corporativas: en el marco de una fusión, adquisición, financiación o venta de activos, sujeto a esta Política.

8. Transferencias internacionales de datos

Cheflink y nuestros proveedores pueden tratar datos en países distintos al tuyo. Cuando los datos se transfieren a otro país, adoptamos garantías reconocidas — como cláusulas contractuales estándar o transferencias a jurisdicciones que ofrezcan un nivel de protección adecuado — para que tus datos sigan protegidos según el estándar descrito en esta Política.

9. Conservación de los datos

• Los datos de cuenta y configuración del Local se conservan mientras la cuenta esté activa y por un periodo razonable posterior para gestionar el cierre, disputas y requisitos legales.
• Los registros de pedidos, cuentas y facturación pueden conservarse para cumplir obligaciones contables, fiscales y de auditoría durante el plazo que exija la ley aplicable.
• Los datos de contacto de Clientes proporcionados para fidelización o marketing se conservan mientras exista el consentimiento y hasta que se solicite su eliminación.
• Los registros técnicos se conservan por un periodo limitado con fines de seguridad y diagnóstico, y luego se eliminan o anonimizan.

Cuando los datos ya no son necesarios, los eliminamos o los anonimizamos de forma irreversible.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluyendo cifrado de los datos en tránsito (HTTPS), almacenamiento de contraseñas con hash, controles de acceso y prácticas de mínimo privilegio, y monitoreo periódico. Ningún método de transmisión o almacenamiento es completamente seguro; si ocurre una vulneración que afecte tus datos personales, notificaremos a las partes afectadas y a las autoridades competentes cuando la ley lo exija.

11. Tus derechos

Sujeto a la normativa de tu país, puedes tener derecho a:

• Acceso: obtener confirmación y una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando los datos ya no sean necesarios.
• Limitación: pedir que restrinjamos el tratamiento en ciertos casos.
• Oposición: oponerte al tratamiento basado en intereses legítimos.
• Portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica.
• Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin afectar el tratamiento previo.
• Reclamar: presentar una reclamación ante tu autoridad de protección de datos.

Para ejercer estos derechos, escribe a hola@cheflink.com. Responderemos dentro del plazo que exija la ley aplicable y es posible que primero debamos verificar tu identidad. Si tu solicitud se refiere a datos que controla un Local (datos de Clientes o pedidos), la derivaremos a dicho Local o actuaremos según sus instrucciones.

12. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para:

• Mantener la sesión iniciada de los usuarios autorizados del Local y conservar sesiones seguras (estrictamente necesarias).
• Recordar preferencias de configuración e idioma (funcionales).
• Medir el uso agregado para comprender y mejorar la Plataforma (analítica).

Las cookies estrictamente necesarias son imprescindibles para el funcionamiento de la Plataforma. Puedes controlar las cookies no esenciales desde la configuración de tu navegador o mediante los controles de cookies que pongamos a disposición.

13. Privacidad de menores

La Plataforma está destinada a empresas y usuarios adultos. No se dirige a menores y no recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

14. Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos o significativos similares sobre ti basadas únicamente en tratamientos automatizados sin intervención humana.

15. Enlaces y servicios de terceros

La Plataforma puede enlazar o integrarse con servicios de terceros (como proveedores de pago). El tratamiento que estos hagan de tus datos se rige por sus propias políticas de privacidad, que te recomendamos revisar.

16. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Cuando los cambios sean importantes, actualizaremos la fecha de «Última actualización» y lo comunicaremos a los Locales por canales razonables. La versión publicada en esta página es siempre la vigente.

17. Contacto

• Correo electrónico: hola@cheflink.com
• Asunto sugerido: «Consulta de Privacidad Cheflink»