Política de privacidad

En Restomas, recopilamos los siguientes datos personales para brindar y mejorar nuestros servicios:

• Identidad: Nombre, apellido, correo electrónico, número de teléfono
• Negocio: Nombre del restaurante, direcciones de sucursales, identificación fiscal
• Cuenta: Nombre de usuario, contraseña (encriptada), registros de inicio de sesión
• Datos de uso: Dirección IP, información del navegador, páginas visitadas, duración de las sesiones
• Analítica del sitio: Páginas vistas, tiempo en la página, profundidad de desplazamiento, fuente de referencia y etiquetas de campaña, tipo de dispositivo, navegador, idioma y país. Tu dirección IP se acorta antes de almacenarse, por lo que identifica un área de red y no a una persona.
• Datos de pedidos: Interacciones con el menú, detalles de pedidos, montos de pago
• Datos de cookies: Cookies de sesión, cookies de preferencias, cookies de analítica

Los datos recopilados se procesan para los siguientes fines:

• Brindar, gestionar y mejorar nuestros servicios
• Crear y proteger cuentas de usuario
• Gestionar y reportar procesos de pedidos
• Atender solicitudes de soporte al cliente
• Cumplir obligaciones legales
• Comunicaciones de marketing (con consentimiento)
• Análisis estadísticos y mejora de la calidad del servicio

Restomas gestiona datos en dos roles distintos, y tus derechos dependen de cuál aplique.

• Como responsable de datos: para los datos de tu propia cuenta, facturación y uso del sitio web. Decidimos por qué y cómo se procesan estos datos.
• Como encargado de datos: para los datos sobre tus propios clientes que ingresas o que nos llegan a través de la plataforma, como pedidos, números de teléfono y contenido de mensajes. Procesamos estos datos solo bajo tus instrucciones.

Cuando Restomas actúa como encargado, el negocio sigue siendo el responsable: informar a sus propios clientes y obtener los consentimientos necesarios es responsabilidad del negocio.

Tus datos solo pueden compartirse en los siguientes casos:

• Procesadores de pago: Proveedores compatibles con PCI-DSS (Stripe, etc.)
• Infraestructura: Socios de alojamiento de servidores y servicios en la nube
• Requisito legal: Órdenes judiciales o solicitudes de autoridades públicas autorizadas
• Proveedores de IA: Anthropic, OpenAI y ElevenLabs, para respuestas del asistente, transcripción y síntesis de voz.
• Mensajería y llamadas: Meta (WhatsApp Business Platform), Telnyx, Twilio y NetGSM, para enviar mensajes y llamadas.
• Pagos: Stripe para suscripciones a la plataforma, además del proveedor que elijas para tu propio cobro (Iyzico, PayTR, Param, PayTabs, Checkout.com o Authorize.Net). Los datos de la tarjeta nunca llegan a nuestros servidores.
• Alojamiento y copias de seguridad: Microsoft Azure, para servidores, bases de datos y almacenamiento de copias de seguridad cifradas.
• Inicio de sesión y mapas: Google, Microsoft y Apple si inicias sesión con ellos, y Google Maps para funciones de dirección y ubicación.

Tus datos nunca se venden ni se alquilan con fines publicitarios.

Cuando un negocio conecta su propia cuenta de WhatsApp Business a Restomas, Meta comparte datos con nosotros para que podamos operar el servicio para ese negocio. Esta sección explica qué recibimos y qué hacemos con esos datos.

• Lo que recibimos: la cuenta de WhatsApp Business y los números de teléfono autorizados por el negocio, su estado y configuración, y los mensajes que los clientes envían a esos números, incluyendo el número de WhatsApp y el nombre de perfil del remitente.
• Cómo lo usamos: solo para operar el servicio de ese negocio: mostrar sus conversaciones en su propia bandeja de entrada, permitir que su personal responda, dirigir cada número a la sucursal correspondiente y generar respuestas del asistente cuando el negocio lo haya activado.
• Lo que nunca hacemos: no vendemos estos datos, no los usamos para publicidad ni para crear audiencias, no los compartimos con intermediarios de datos y nunca combinamos los datos de un negocio con los de otro. Cada negocio se almacena en su propia base de datos separada.
• Eliminación: cuando un negocio desconecta su cuenta de WhatsApp o solicita la eliminación, las credenciales de acceso almacenadas se eliminan de inmediato y las conversaciones relacionadas dentro de los 30 días. Si Meta o el negocio retiran nuestro acceso, dejamos de procesar y eliminamos los datos que tenemos.

Nuestro uso de estos datos también cumple con los Términos de la Plataforma de Meta y la Política de Mensajería de WhatsApp Business.

Restomas opera en doce países y algunos de nuestros proveedores están fuera del tuyo. Por eso, el contenido enviado a proveedores de AI, los registros de pagos y la infraestructura de alojamiento pueden procesarse en Estados Unidos o la Unión Europea.

Estas transferencias están cubiertas por acuerdos escritos con cada proveedor que exigen confidencialidad, limitación de uso y medidas de seguridad equivalentes.

Solo se envían los datos necesarios para la función específica. Tu base de datos de clientes completa nunca se transfiere a estos proveedores.

Algunas funciones responden mensajes y llamadas de forma automática. Para esto, es necesario enviar el contenido relevante a un proveedor de AI.

• Qué se envía: el contenido del mensaje o llamada que se responde, el perfil de negocio que escribiste y el historial reciente de conversación necesario para el contexto.

Nuestros acuerdos con estos proveedores prohíben usar tu contenido para entrenar sus modelos.

Un miembro de tu equipo puede tomar el control de cualquier conversación en cualquier momento, y las respuestas automáticas pueden desactivarse por sucursal.

Las llamadas pueden grabarse y transcribirse si la sucursal lo habilita y la ley local lo permite. Se notifica a quien llama antes de iniciar la grabación, y las grabaciones se conservan según los plazos indicados arriba.

• Esenciales: Necesarias para la gestión de sesiones y la seguridad
• Preferencias: Recuerda configuraciones como el idioma y el tema.
• Analítica: Recopila estadísticas de uso anónimas.
• Nuestra propia analítica: Guardamos dos cookies propias (rms_vid y rms_sid) que solo contienen números aleatorios, nunca tu nombre ni correo electrónico. Nos permiten diferenciar una visita de otra para medir qué páginas ayudan y cuáles no. Los datos permanecen en nuestros servidores y no se venden ni comparten con fines publicitarios.

Puedes desactivar las cookies desde la configuración de tu navegador.

Si tu navegador envía una señal "Do Not Track", nuestra analítica propia se desactiva para esa visita.

• Datos de la cuenta: Mientras la cuenta esté activa y 30 días después de la eliminación.
• Datos de pedidos: Requisitos legales de contabilidad: 10 años.
• Registros de uso: 12 meses.
• Analítica del sitio: 6 meses para registros de visitas. Después solo se conservan los totales diarios, que no incluyen identificadores de visitantes.
• Datos de marketing: Hasta que se retire el consentimiento.

Puedes solicitar la eliminación de tus datos en cualquier momento, de las siguientes maneras.

• Desde la aplicación: registros como productos, clientes y conexiones pueden eliminarse desde sus propias pantallas. Al desconectar una conexión de WhatsApp, las credenciales almacenadas se eliminan de inmediato.
• Por solicitud: escribe a support@restomas.com desde tu correo electrónico registrado y pide que se elimine tu cuenta y sus datos. Verificamos la solicitud antes de proceder.
• Plazos: las solicitudes verificadas se completan en un plazo de 30 días. Las copias de seguridad cifradas se eliminan en un plazo de 90 días, después de lo cual no queda ninguna copia.

Los registros que estamos obligados a conservar por ley, como facturas e historial de pagos, se retienen durante el periodo legal y luego se eliminan. No se conserva nada más.

• Cifrado SSL/TLS para todas las transferencias de datos.
• Credenciales de integración y secretos de doble factor almacenados cifrados con AES-256-GCM
• Auditorías de seguridad y pruebas de penetración periódicas.
• Mecanismos de control de acceso y autorización.
• Procedimientos de respaldo y recuperación ante desastres.

• Derecho a saber si tus datos están siendo procesados.
• Derecho a solicitar información sobre el procesamiento.
• Derecho a conocer el propósito del procesamiento.
• Derecho a saber a qué terceros se transfieren los datos.
• Derecho a solicitar la corrección de datos inexactos.
• Derecho a solicitar la eliminación cuando se cumplan las condiciones.
• Derecho a oponerte a los resultados de análisis automatizados.
• Derecho a la portabilidad de los datos (GDPR).
• Presenta una queja ante la autoridad local de protección de datos si crees que se han vulnerado tus derechos.

Restomas es una herramienta para negocios y no está dirigida a menores. No recopilamos datos de personas menores de 18 años de forma consciente. Si crees que un menor nos ha proporcionado datos, escribe a support@restomas.com y los eliminaremos.

Cuando creas una cuenta, verificas tu número de teléfono o inicias sesión, Restomas puede contactarte por correo electrónico y SMS. Esta sección explica qué procesamos para esos mensajes y cómo puedes detenerlos.

• Datos de comunicación: número de teléfono, dirección de correo electrónico, preferencia de idioma, registros de consentimiento y baja, y el estado de entrega de los mensajes que te enviamos.
• Propósito: usamos SMS para enviar códigos de verificación de un solo uso para el inicio de sesión y la verificación del número de teléfono, y para enviarte avisos de seguridad sobre tu cuenta. No enviamos SMS de marketing.
• Proveedores de mensajería: Los mensajes SMS se envían a través de Telnyx LLC y los correos electrónicos mediante nuestro proveedor de infraestructura de correo electrónico. Estos proveedores procesan los datos solo para entregar el mensaje en nuestro nombre.

Los datos de suscripción por SMS y los registros de consentimiento nunca se venden, alquilan ni comparten con terceros para fines de marketing. Solo se comparten con los proveedores de servicios necesarios para entregar el mensaje y cuando la ley lo exige.

No compartiremos ni venderemos tu información móvil a terceros con fines promocionales.

Puedes retirar tu consentimiento en cualquier momento eliminando tu número de teléfono en la configuración de tu cuenta, respondiendo STOP a un mensaje recibido desde nuestro número de EE. UU. o escribiendo a support@restomas.com. Una vez eliminado el número, dejamos de enviarle SMS.

Pueden aplicarse tarifas de mensajes y datos. La frecuencia de los mensajes varía y depende de tu propia actividad, como la frecuencia con la que inicias sesión.

Cuando esta política cambie, actualizaremos la fecha en la parte superior de la página. Si los cambios afectan de manera importante tus derechos, también te avisaremos por correo electrónico o dentro de la aplicación antes de que entren en vigor.

Restomas es operado por Evert, LLC, una empresa registrada en Delaware, Estados Unidos.

Para preguntas sobre nuestra política de privacidad o para ejercer tus derechos: