Aviso de privacidad

El responsable del tratamiento es Code Verse, agencia de desarrollo de software que opera la plataforma Menuly (el Servicio) en menuly.com.mx. Menuly es un producto de software para restaurantes: menú digital, punto de venta, inventario, reportes y facturación de la suscripción.

Para ejercer derechos ARCO, aclarar este aviso o solicitar el domicilio del responsable, use el WhatsApp de Menuly (el mismo canal de contacto de la página de inicio) o el sitio de Code Verse. Atendemos en español, en horario hábil de Ciudad de México.

Recabamos los datos necesarios para crear la cuenta, operar el restaurante y cobrar la suscripción. No pedimos datos sensibles (salud, religión, afiliación sindical u origen étnico) como requisito del Servicio.

• Cuenta: nombre, correo electrónico y contraseña (esta última se almacena de forma cifrada, no en texto plano).
• Organización y sucursales: nombre del negocio, slug público del menú, datos de configuración, teléfono y dirección si usted los captura, RFC y régimen fiscal si los usa en tickets internos.
• Equipo: usuarios invitados, roles, y PIN de acceso al POS cuando lo configura.
• Operación: carta, precios, recetas, inventario, pedidos, cortes de caja, propinas, meseros y reportes que usted genera.
• Imágenes: fotos de platillos, logo y materiales que usted sube (se alojan en un proveedor de almacenamiento de imágenes).
• Pagos de suscripción: datos de cobro procesados por Stripe. Menuly no guarda el número completo de su tarjeta.
• Soporte: mensajes que nos envía por WhatsApp u otros canales que usted inicie.
• Uso técnico: dirección IP, tipo de dispositivo, registros de seguridad, y eventos de producto (por ejemplo, si se abre un platillo en el menú público).

El menú público no pide a los comensales crear una cuenta. Si un restaurante captura datos de un comensal en su propia operación (por ejemplo, un número para enviar un reporte), ese tratamiento lo decide el restaurante como responsable de esos datos.

Finalidades primarias (necesarias para el Servicio):

• Crear y autenticar su cuenta, restablecer contraseñas y mantener la sesión.
• Prestar el POS, el menú digital, inventario, reportes y la vista pública de la carta.
• Cobrar planes, aplicar periodos de prueba y emitir comprobantes de la suscripción vía Stripe.
• Enviar avisos operativos (por ejemplo, el correo para restablecer la contraseña).
• Prevenir abuso, fraude y accesos no autorizados.
• Cumplir obligaciones legales aplicables en México.

Finalidades secundarias (mejora del producto, con datos agregados o de uso):

• Entender qué partes del menú público se consultan (vistas, apertura de platillos, tiempo en página) para mejorar el producto.
• Medir rendimiento técnico del sitio (tiempos de carga) con herramientas de hosting.

Si no desea finalidades secundarias, puede solicitarlo por WhatsApp. El Servicio esencial sigue funcionando. Puede oponerse al uso de analítica no esencial según se describe en Cookies.

No vendemos bases de datos de clientes. Compartimos datos solo con encargados que nos ayudan a operar, bajo instrucciones y con medidas de seguridad, o cuando la ley lo exige.

• Infraestructura y analítica de producto: Vercel (alojamiento, Analytics y Speed Insights).
• Base de datos: PostgreSQL en la infraestructura que contratamos para Menuly.
• Pagos de suscripción: Stripe.
• Imágenes: Cloudinary.
• Correo transaccional: Resend (restablecimiento de contraseña).
• Mensajería: WhatsApp, cuando usted nos escribe o cuando el restaurante configura el envío de reportes (cortes o ventas) a un número que el propio restaurante indica.
• Impresión en caja: el agente y el hub de impresión que el restaurante instala o empareja, para tickets y comandas.

Algunos encargados pueden tratar datos fuera de México. Al usar el Servicio usted acepta esas transferencias en la medida necesaria para prestarlo. También podemos revelar información si una autoridad competente lo requiere de forma fundada y motivada, o para proteger derechos, seguridad o integridad del Servicio.

Usamos cookies y almacenamiento local estrictamente ligados al funcionamiento:

• Cookies de sesión con prefijo menuly: mantienen su inicio de sesión (imprescindibles).
• Preferencia de sucursal activa en el panel (imprescindible para operar varias unidades).
• Indicadores de la app instalable (PWA), para no volver a pedir instalarla si ya está en el dispositivo.
• Analítica y rendimiento de Vercel en páginas públicas y de producto, con identificadores técnicos, no con su nombre.

Si bloquea las cookies esenciales, no podrá iniciar sesión. Puede limitar cookies no esenciales desde la configuración de su navegador. El menú público puede seguir midiendo eventos de uso agregados para mejorar la carta digital.

Conservamos los datos mientras la cuenta u organización esté activa y el tiempo adicional que exijan obligaciones contables, fiscales o de seguridad (por ejemplo, registros de acceso o de cobro). Si elimina la cuenta o pide la baja, borramos o anonimizamos lo que ya no sea necesario, salvo respaldos temporales y deberes legales.

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, usted puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos (derechos ARCO), y revocar el consentimiento cuando el tratamiento se base en él.

Para ejercerlos, escríbanos por WhatsApp indicando: nombre completo, correo de la cuenta, derecho que solicita y, si aplica, la sucursal o el dato a corregir. Podemos pedir información razonable para verificar su identidad. Responderemos en los plazos de la ley.

Si considera que su derecho no fue atendido, puede acudir a la autoridad mexicana competente en materia de protección de datos personales.

Al crear una cuenta o usar el Servicio, usted consiente el tratamiento de datos para las finalidades primarias. Las finalidades secundarias puede limitarlas como se indica arriba.

La carta en /menu/[slug] es pública si el restaurante la activa. Quien la abre no se registra en Menuly. Recabamos eventos técnicos de consulta (por ejemplo, que se vio un platillo) para operación y mejora, sin pedir nombre ni correo al comensal.

El restaurante es responsable del contenido que publica (precios, fotos, alérgenos, disponibilidad). Si un comensal tiene una duda sobre un platillo, debe dirigirla al establecimiento, no a Menuly, salvo que se trate del funcionamiento técnico del sitio.

Menuly está dirigido a negocios. No recabamos de forma intencional datos de menores de 18 años para crear cuentas. Si un padre, madre o tutor cree que un menor se registró, puede pedirnos la baja por WhatsApp.

Aplicamos controles razonables: cifrado en tránsito, contraseñas almacenadas de forma segura, sesiones con cookie propia, permisos por rol en el panel y limitación de abuso en rutas públicas. Ningún sistema es infalible. Si detecta un incidente que involucre datos personales, avísenos de inmediato por WhatsApp.

Podemos actualizar este aviso cuando cambie el Servicio o la ley. La fecha de la última actualización aparece al inicio de esta página. El aviso vigente se publica en /privacy. Si el cambio es sustancial, lo anunciaremos en el sitio o por un canal de la cuenta.