Política de Privacidad

BistrApp es un sistema de gestión para restaurantes. Guardamos los datos que hacen falta para que un restaurante opere: sus pedidos, sus cobros, sus empleados y, cuando hay entrega a domicilio o pedidos por internet, los datos de contacto de quien pide.

• No vendemos datos. A nadie, en ninguna circunstancia.
• No usamos publicidad ni rastreadores. No hay Google Analytics, ni píxeles de redes sociales, ni cookies de marketing.
• No guardamos datos de tarjetas. Los pagos con tarjeta los procesa una pasarela externa; nosotros nunca vemos el número.
• Sí guardamos datos personales, y esta página detalla exactamente cuáles.

Hay que distinguir dos figuras, porque de ellas depende a quién reclamar.

El restaurante es el responsable. Decide qué datos pide, para qué los usa y cuánto tiempo los conserva. Si eres comensal y quieres que borren tus datos, el restaurante es tu primer contacto.

CODEMIND es el encargado del tratamiento. Desarrolla y opera BistrApp, y trata los datos únicamente para prestar el servicio al restaurante: mantener el sistema funcionando, resolver fallos y dar soporte. No usamos los datos de un restaurante para nuestros propios fines ni los cruzamos con los de otro.

CODEMIND, [razón social completa], NIT [NIT], domicilio fiscal en [dirección fiscal], Guatemala. Contacto para privacidad: [correo de contacto].

Esta es la lista completa. Si un dato no aparece aquí, no lo guardamos.

De los empleados del restaurante

De los comensales

Si comes en el local y pagas en efectivo, normalmente no guardamos nada tuyo: solo lo que se consumió y el importe, que es información del restaurante.

Documentos de identidad (facturación electrónica)

Para habilitar la facturación electrónica ante la SAT, el proveedor autorizado exige fotocopia del DPI del propietario o del representante legal del restaurante, junto con la patente de comercio y el RTU.

Estos documentos se conservan solo hasta completar el trámite. En el momento en que la facturación queda activa, la referencia al documento de identidad se elimina del sistema y deja de ser accesible. Es el dato más sensible que maneja BistrApp y la mejor protección es no conservarlo.

Cuando un restaurante hace entregas a domicilio, puede activar el seguimiento por GPS del repartidor. Conviene ser claro sobre lo que eso implica, porque es vigilancia de una persona trabajando.

• Viene desactivado. Cada restaurante decide si lo enciende.
• Solo se registra con una entrega asignada en curso. Fuera de turno no se rastrea a nadie.
• El recorrido se borra automáticamente pasado el plazo que fije el restaurante, 7 días por defecto. Si el restaurante apaga el seguimiento, el historial se borra completo.
• Si el repartidor deja de trabajar ahí, su recorrido se borra al darlo de baja.

Para que el sistema funcione hay servicios de terceros que necesariamente reciben algunos datos. Esta es la lista completa, con lo que recibe cada uno.

Fuera de esta lista, no compartimos datos con nadie. No hay servicios de análisis, ni de publicidad, ni de perfilado. Las tipografías se sirven desde nuestro propio servidor, así que Google no recibe la dirección IP de quien usa el sistema.

También entregamos datos cuando una autoridad competente lo requiere por ley, mediante orden fundamentada.

Varios de los servicios anteriores operan servidores fuera del país, principalmente en Estados Unidos. Al usar BistrApp, los datos se procesan y almacenan en esas ubicaciones. Elegimos proveedores reconocidos que cifran la información en tránsito y en reposo.

Parte del código de BistrApp se ha escrito con asistencia de herramientas de inteligencia artificial, bajo revisión humana. Lo decimos porque es honesto decirlo, y conviene precisar qué significa y qué no.

Los datos de los restaurantes y de sus clientes no se envían a ningún modelo de inteligencia artificial. La asistencia ocurre durante el desarrollo, sobre el código fuente. BistrApp no tiene funciones de inteligencia artificial en funcionamiento: no analiza tus ventas con un modelo, no perfila clientes y no toma decisiones automatizadas sobre nadie.

Todo el código, generado con asistencia o escrito a mano, pasa por revisión humana antes de llegar a producción, y la responsabilidad por su funcionamiento es enteramente de CODEMIND.

BistrApp usa una sola cookie, técnica y necesaria: la que mantiene tu sesión abierta después de iniciar sesión. Caduca a las 8 horas. Sin ella no podrías usar el sistema.

No hay cookies de publicidad, ni de análisis, ni de terceros. Por eso no verás un banner de consentimiento: no hay nada que consentir.

Resumen de los plazos que aplica el sistema automáticamente:

La información contable y fiscal no se borra con los plazos anteriores: la ley obliga a conservarla. Lo que se depura es a quién correspondía cada operación, no el importe.

Si un restaurante deja de ser cliente, puede pedir la eliminación de sus datos. Al eliminar un restaurante se borran sus datos de nuestra base, incluidos los de sus empleados y los de sus clientes.

• Todo el tráfico va cifrado (HTTPS obligatorio).
• Contraseñas y PIN se guardan con bcrypt: ni nosotros podemos leerlos.
• Las credenciales de facturación se guardan cifradas con clave separada.
• Cada restaurante está aislado: toda consulta a la base filtra por restaurante, y el sistema responde “no encontrado” ante cualquier intento de acceder a datos de otro.
• Los permisos son por usuario, no solo por rol: un cajero no ve reportes ni inventario si no se le concede.
• Existe una bitácora de auditoría de las operaciones sensibles, y el acceso del personal de soporte de CODEMIND queda registrado y marcado como tal.

Ningún sistema es invulnerable. Si detectamos un incidente que afecte datos personales, avisaremos a los restaurantes afectados con lo que sepamos y lo que estemos haciendo.

BistrApp no está dirigido a menores. El menú por código QR y la tienda en línea son públicos y no verifican la edad, así que en teoría un menor podría dejar su nombre y teléfono al hacer un pedido. No buscamos esos datos ni los usamos para nada distinto de entregar el pedido. Si un padre, madre o tutor nos escribe, los eliminamos.

Puedes pedir que te digamos qué datos tenemos tuyos, que los corrijamos si están mal, que los borremos, o que dejemos de usarlos.

Si eres comensal, escribe primero al restaurante: es quien decide sobre tus datos. Si no responde, escríbenos a [correo de contacto] y lo trasladamos.

Si eres empleado de un restaurante, tu empleador administra tu usuario. Puede corregir tus datos o darte de baja desde el propio sistema.

Si eres el restaurante, escríbenos y atendemos la solicitud. Contestamos en un plazo máximo de 30 días.

Si cambiamos algo relevante, actualizamos la fecha del encabezado y avisamos dentro del sistema. Los cambios de fondo, como empezar a recoger un dato nuevo o incorporar un proveedor, se comunican antes de aplicarse.

Para cualquier asunto de privacidad: [correo de contacto].

CODEMIND · [razón social] · NIT [NIT] · [dirección fiscal] · Guatemala