Política de privacidad

1. Quiénes somos

Restaurant OS lo opera Sinsajo Creators LLC. Para cualquier duda o solicitud sobre tus datos escribe a sales@sinsajocreators.com.

Cada carta es del restaurante que la publica. Él decide qué muestra (platos, precios, fotos, alérgenos) y recibe los pedidos que le mandas por WhatsApp. Nosotros le damos la herramienta.

2. Restaurante y Sinsajo: quién es responsable de qué

• El restaurante es el responsable de los datos de su Club (tu número de WhatsApp, tu nombre y tu permiso): decide si te escribe, qué te manda y con qué frecuencia, y debe respetar tu baja. En el formulario del Club verás el nombre del restaurante y cómo contactarlo.
• Sinsajo guarda esos datos por cuenta del restaurante y solo para prestarle el servicio. No los usa para marketing propio, no los vende y no los comparte con otros restaurantes.
• Opiniones y pedidos: el restaurante los recibe y los modera; nosotros los almacenamos. Para pedir acceso o borrado de tus datos puedes dirigirte al restaurante o a nosotros (sales@sinsajocreators.com); nos coordinamos con él.
• Cuenta del restaurante y contadores de uso: aquí Sinsajo es el responsable.

3. Si abres una carta

Para mirar una carta no tienes que darnos ningún dato ni crear una cuenta. Esto es lo que ocurre mientras la usas:

• Cifras de uso, sin identificarte. Al abrir la carta, abrir la ficha de un plato, compartir un plato, añadir un plato a tu pedido, abrir tu pedido, entrar por el código QR impreso o tocar WhatsApp, Llamar, Cómo llegar, Reseñas o el Rincón para niños, sumamos 1 a un contador del restaurante. Cada contador guarda solo el día, la hora local de tu teléfono, el tipo de acción, el plato (en las fichas, al compartir y al añadirlo al pedido) y el idioma de la carta. No guarda tu dirección IP, tu navegador ni ningún identificador tuyo.
• Pedido por WhatsApp. «Enviar pedido» abre WhatsApp con un mensaje ya escrito: los platos, las cantidades, si es para llevar o para comer allí, el total y la nota que hayas escrito. Ese mensaje lo envías tú, desde tu WhatsApp, al número del restaurante; WhatsApp (Meta) y el restaurante lo reciben con tu número de teléfono y lo tratan según sus propias prácticas. Además guardamos una copia del pedido para las estadísticas del restaurante: qué platos y cuántos (con su precio), el total, si era para llevar o para comer allí, el idioma y la fecha y hora. No guardamos tu nombre, tu teléfono ni la nota.
• Opiniones sobre un plato. Si calificas un plato guardamos las estrellas, el texto (hasta 280 caracteres), el nombre que decidas poner (opcional, hasta 40 caracteres), el idioma y la fecha. No se publica al enviarla: el restaurante la revisa y decide si la muestra, la rechaza o la borra. Si la aprueba, cualquiera que abra ese plato verá lo que escribiste, con tu nombre si lo pusiste. Por eso no escribas datos personales tuyos ni de otras personas. La opinión no se guarda junto a tu dirección IP.
• El Club del restaurante (si te unes). Algunos restaurantes ofrecen unirse a su Club al final de la carta. Si te unes, guardamos tu número de WhatsApp, el nombre que decidas poner (opcional), el idioma de la carta, la fecha y el texto exacto del permiso que aceptaste. Solo se guarda si marcas la casilla. Ese restaurante ve tu número en su panel y puede escribirte ofertas desde su propio WhatsApp; nosotros no enviamos mensajes ni compartimos tu número con nadie más. Para no recibir más, responde BAJA a cualquiera de sus mensajes; para que se borre tu número, pídeselo al restaurante o escríbenos.
• Freno contra abusos. Para frenar el spam y los ataques, cada aviso que manda la carta (abrirla, abrir un plato, tocar un botón) y cada pedido u opinión que envías se cuenta contra tu dirección IP durante una ventana corta de tiempo (por ejemplo, un máximo de 6 opiniones por hora). Esa IP se guarda junto con el tipo de acción y una marca de tiempo, en una tabla aparte que no está unida a tus pedidos, opiniones ni contadores. Se borra sola cuando tiene más de un día; la limpieza se hace de forma periódica mientras hay tráfico, así que un registro puede tardar algo más.
• Registros del proveedor de alojamiento. Vercel, donde se ejecuta el servicio, puede registrar por su cuenta datos técnicos de cada solicitud (como la dirección IP, el navegador y la página pedida) para operar y proteger su plataforma. Esos registros los gestiona Vercel según su propia política.
• Sin cookies; almacenamiento del navegador. La carta no instala cookies. Usa el almacenamiento de tu navegador para tres cosas prácticas: tu pedido en curso (se guarda hasta 12 horas para que no lo pierdas si sales de la página, y se borra al enviarlo o vaciarlo), tu preferencia de pausar los videos (se borra al cerrar la pestaña) y la lista de platos que ya calificaste en ese dispositivo, para no calificar dos veces sin querer (se queda hasta que borres los datos del sitio). Nada de esto se envía a nuestros servidores por sí solo.
• Rincón para niños. No tiene formularios, cookies, almacenamiento del navegador ni analítica. Los dibujos que se colorean y los juegos no salen del dispositivo.
• Sin terceros en la página. La carta no carga scripts de publicidad, de analítica ni de redes sociales, y las tipografías se sirven desde nuestro propio dominio.
• Enlaces a otros servicios. WhatsApp, Instagram y Google (Maps y reseñas) son servicios de terceros. Al abrirlos se aplican sus políticas, no esta.

4. Si tienes una cuenta de restaurante

Guardamos lo que tú cargas y lo que hace falta para que entres:

• Tu nombre, correo, rol y contraseña. La contraseña se guarda como un hash (scrypt, con sal), no como texto legible.
• Los datos de tu negocio: nombre, dirección, teléfono, WhatsApp, Instagram, horario, enlace de reseñas, descripción, colores y logo.
• Tu carta: categorías, platos, precios, alérgenos, traducciones, y las fotos y videos que subes o generas, que se guardan en nuestra base de datos.
• Las cartas que importas (PDF, foto o texto): se leen para extraer los platos. Guardamos el resultado de la lectura y el nombre del archivo, no el archivo.
• Lo que registras en el panel (metas, cifras, notas) y un registro de acciones del panel (por ejemplo, que se importó una carta o se aplicó una sugerencia) para poder revisar qué pasó.
• Una cookie de sesión (rs_session), solo para quien inicia sesión en el panel: es httpOnly, dura 30 días y se borra al cerrar sesión.
• Los datos de tu plan: plan y precio, fin de la prueba gratis, hasta cuándo está pagado, los pagos (monto, fecha y referencia de la factura) y, si pagas con Stripe, tu identificador de cliente en Stripe. Los datos de la tarjeta los recibe Stripe; nosotros no los vemos ni los guardamos. También guardamos la fecha de tu último acceso al panel.
• Soporte: el equipo de Sinsajo Creators puede entrar a tu panel para ayudarte a cargar o corregir tu carta. Cada entrada queda anotada en el registro de tu panel.
• Las opiniones, los pedidos, las cifras y los contactos del Club de tus comensales, tal como se explican arriba, se ven en tu panel. Los contactos del Club son para mandarles TUS ofertas con su permiso: no los vendas ni los compartas, y respeta cada baja.

Inteligencia artificial. Para importar una carta, traducirla, mejorar descripciones o responder en el asistente, enviamos a un proveedor de IA (hoy OpenRouter, que a su vez usa modelos de terceros; el proveedor puede cambiar) lo que esa función necesita: el archivo o texto de la carta, nombres, descripciones y precios de platos, y datos del negocio que registras, como cifras y metas. No enviamos pedidos ni opiniones de comensales. Algunos modelos gratuitos pueden conservar y usar los textos que reciben, así que no subas datos personales a estas funciones.

5. Con quién compartimos datos

No vendemos datos personales ni los compartimos para publicidad. Usamos estos proveedores para prestar el servicio:

• Vercel: alojamiento y ejecución del sitio.
• Neon: base de datos PostgreSQL, con servidores en Estados Unidos.
• Stripe: cobro del plan de los restaurantes. Los datos de la tarjeta van directo a Stripe; nosotros no los vemos.
• OpenRouter y los modelos de IA que enruta: solo para las funciones de IA del panel de los restaurantes.
• Meta (WhatsApp): solo cuando tú decides enviar un pedido o compartir un plato por WhatsApp.
• Google (Maps y reseñas) e Instagram: solo cuando abres esos enlaces.

También podemos revelar datos si una ley o una orden legal lo exige, o para proteger la seguridad del servicio.

6. Dónde y por cuánto tiempo

• La base de datos está en servidores de Estados Unidos. Si usas el servicio desde otro país, tus datos se tratan allí.
• Contactos del Club: hasta que pidas la baja y el borrado, o hasta que se cierre la cuenta del restaurante.
• Contadores de uso, copias de pedidos y opiniones: se conservan mientras exista la cuenta del restaurante y se eliminan cuando se cierra. El restaurante puede borrar opiniones cuando quiera desde su panel.
• Registros del freno contra abusos (con IP): se borran de forma automática cuando tienen más de un día.
• Sesiones del panel: caducan a los 30 días, y las caducadas de cada usuario se borran cuando vuelve a entrar.
• Cuenta del restaurante: hasta que la cierres. Al cerrarla desde el panel (Ajustes → Cerrar mi cuenta) se borran de inmediato su carta, sus fotos y videos, sus pedidos, opiniones, cifras y contactos del Club. Las copias de seguridad de nuestro proveedor de base de datos pueden conservarse un periodo limitado antes de desaparecer; los registros de pagos que la ley nos obligue a guardar se conservan solo por ese plazo.

7. Seguridad

Las contraseñas se guardan con hash, la sesión del panel usa una cookie httpOnly, los datos de cada restaurante están separados de los de los demás y la conexión con el sitio en producción es por HTTPS y el panel admite verificación en dos pasos (app autenticadora; obligatoria para el equipo de Sinsajo que entra a los paneles de los restaurantes). Ningún sistema es totalmente seguro: si detectas un problema, escríbenos a sales@sinsajocreators.com.

8. Tus derechos y decisiones

Puedes pedirnos acceso a tus datos, que los corrijamos o que los borremos escribiendo a sales@sinsajocreators.com. Respondemos en un máximo de 45 días (o antes, si la ley aplicable fija un plazo menor).

• Comensales: los contadores de uso no están ligados a ti y no podemos encontrarlos. Si dejaste una opinión, dinos el plato, la fecha y lo que escribiste para poder localizarla; el restaurante también puede borrarla desde su panel.
• Restaurantes: desde Ajustes en el panel puedes descargar una copia de tus datos (archivo JSON), corregirlos y cerrar tu cuenta para borrarlo todo, sin pedirnos permiso.
• Navegador: puedes borrar los datos del sitio cuando quieras desde los ajustes de tu navegador.

9. Menores de edad

El servicio no está dirigido a menores de 13 años y no recogemos a sabiendas datos de menores. El Rincón para niños no recoge ningún dato. Si crees que un menor nos envió datos (por ejemplo, una opinión), escríbenos y los borramos.

10. Cambios en esta política

Si cambia lo que guardamos o cómo lo usamos, actualizaremos esta página y su fecha. Si el cambio es importante, avisaremos a los restaurantes con cuenta.

11. Contacto

Sinsajo Creators LLC · sales@sinsajocreators.com. Consulta también los Términos de uso y la Declaración de accesibilidad.