Política de privacidad

Información que recopilamos

Cuando interactúas con un restaurante que usa Appetier, recopilamos solo lo necesario para cumplir tus solicitudes y mantener la experiencia segura.

Información que nos das directamente, como tu nombre, email y número de teléfono
Detalles del pedido, preferencias, opciones de retiro o entrega y notas relacionadas
Inscripción al programa de fidelización, canjes e historial de uso
Información de pago solo en forma tokenizada (Appetier no almacena números de tarjeta ni PAN completos)
Información técnica y del dispositivo (como dirección IP, tipo de navegador o dispositivo y registros básicos de diagnóstico) recopilada para prevenir fraude y mantener estabilidad y rendimiento
No recopilamos geolocalización precisa, datos biométricos ni otras categorías sensibles de información personal

Cómo usamos tu información

Los datos se usan solo para apoyar la operación del restaurante y mejorar tu experiencia.

Procesar y enviar pedidos a los restaurantes
Entregar recibos, confirmaciones y actualizaciones del estado del pedido
Gestionar programas de fidelización y recompensas de los restaurantes
Prevenir fraude y mantener la seguridad de la plataforma, con una verificación de Cloudflare Turnstile en nuestros formularios que distingue a las personas de los bots
Mejorar la confiabilidad, el rendimiento y las funciones del producto
Brindar soporte cuando lo necesites

No vendemos datos

Tu información no es un producto.

No vendemos ni alquilamos información personal
No compartimos información personal para publicidad entre sitios ni segmentación conductual de anuncios
No usamos píxeles de seguimiento ni beacons publicitarios de terceros

Cuentas sociales conectadas

Un restaurante puede conectar sus cuentas sociales, como Instagram, Facebook, TikTok o X, para que Appetier publique las publicaciones que aprueba. Appetier publica en sus propias cuentas de la misma forma.

Qué guardamos: el nombre y el identificador de la cuenta, y los tokens de acceso y de actualización que emite la red. Los tokens se guardan cifrados en AWS Systems Manager y nunca se muestran en la consola
Qué hacemos con ellos: publicar a la hora programada las publicaciones que aprueba el dueño de la cuenta. También leemos los resultados públicos de cada una (vistas, me gusta, comentarios y veces compartida) para mostrárselos al dueño
Qué nunca hacemos: leer mensajes directos, recopilar datos personales de los seguidores, vender estos datos ni usarlos para publicidad
Desconectar una cuenta en la consola de Appetier borra sus tokens de inmediato
Si quitas Appetier en la configuración de Facebook, Instagram o Threads, Meta nos avisa y borramos los tokens de esa cuenta
Para borrar todo lo que guardamos de una cuenta conectada, escribe a privacy@appetier.com. Lo borramos en un plazo de 30 días
Publicar en YouTube usa los servicios de la API de YouTube. Por eso también aplican los Términos del Servicio de YouTube (https://www.youtube.com/t/terms) y la Política de Privacidad de Google (https://policies.google.com/privacy). Puedes revocar el acceso de Appetier en https://myaccount.google.com/permissions

Pedidos desde un asistente de IA

Un cliente puede encontrar un restaurante de Appetier desde un asistente de IA, armar su pedido ahí y pagar en el checkout del propio restaurante. El asistente nunca ve un número de tarjeta ni un dato de contacto.

Qué recibimos: el restaurante y los platillos que el asistente consulta, y el carrito que arma. También recibimos la dirección de red de la solicitud y un identificador anónimo de usuario que el asistente puede enviar. Nunca recibimos de un asistente el nombre, los datos de contacto, la dirección, la ubicación precisa ni la información de pago de un cliente
Para qué lo usamos: para responder con el menú y los precios actuales del restaurante, y para pasar el carrito a su checkout. La dirección y el identificador limitan cuántas veces puede consultar un mismo usuario, lo que evita abusos
Quién lo recibe: el restaurante del pedido, cuando el cliente paga en su checkout. El proveedor del asistente recibe nuestras respuestas a sus solicitudes, bajo su propia política de privacidad. No lo compartimos con nadie más
Cuánto tiempo lo guardamos: el carrito que pasa al checkout se borra a los 30 minutos. La dirección de red y el identificador de usuario se borran en un máximo de 30 días, y por lo general en una hora. Un pedido que el cliente hace se guarda como cualquier otro pedido
Un restaurante puede desactivar los pedidos desde asistentes de IA en la consola de Appetier

Diagnóstico gratis del sitio web

Cualquier persona puede pedirle a Appetier un diagnóstico del sitio web de un restaurante. Pedir un diagnóstico incluye aceptar correos de marketing de Appetier.

Qué recopilamos: tu nombre y apellidos, tu correo de trabajo, tu puesto si lo indicas, el sitio web que ingresas y cómo llegaste al diagnóstico, como una etiqueta de campaña
Para qué lo usamos: para hacer el diagnóstico, enviarte el informe por correo, darte seguimiento sobre Appetier y enviarte consejos y novedades de Appetier
Quién lo recibe: Appetier lo guarda en sus propios sistemas. No lo compartimos con nadie más
Cuánto tiempo lo guardamos: el diagnóstico y sus resultados se borran a los 90 días. Tu registro de contacto, con la fecha en que aceptaste los correos, se guarda hasta que nos pidas borrarlo
Cada correo de marketing trae un enlace para darte de baja con un clic. Para borrar tu registro de contacto, escribe a privacy@appetier.com. Lo borramos en un plazo de 30 días

Preguntarle a Sous en nuestro sitio

Sous responde preguntas en appetier.com con lo que Appetier publica. Cuando Sous no está seguro, responde una persona del equipo de Appetier.

Qué recopilamos: las preguntas que escribes, las opciones que tocas (como cuántas sucursales tienes y qué POS usas), y tu nombre, correo y restaurante si pides una respuesta por correo. Si pides que te llamen, también tu nombre y teléfono
Para qué lo usamos: para responderte, enviarte la respuesta o un resumen por correo o llamarte cuando lo pidas, darte seguimiento si lo pides y saber qué preguntas responder mejor
Quién lo recibe: Anthropic, el proveedor del modelo, procesa tu pregunta para escribir una respuesta. Una pregunta que Sous no puede responder va al chat privado del equipo de Appetier, sin correos ni teléfonos. Si pides una respuesta, Appetier guarda tus datos y la conversación en sus propios sistemas
Cuánto tiempo lo guardamos: la conversación se borra después de 30 días. Un registro de contacto que pediste se queda hasta que nos pidas borrarlo
Para borrar una conversación o un registro de contacto, escribe a privacy@appetier.com. Lo borramos en menos de 30 días

Retención de datos

Conservamos los datos solo el tiempo necesario para apoyar la operación del restaurante o el que exija la ley.

Los periodos de retención varían según el tipo de dato y los requisitos legales o regulatorios aplicables
Los restaurantes pueden conservar el historial de pedidos por obligaciones fiscales, contables o de seguridad alimentaria
Puedes solicitar la eliminación de los datos de tu cuenta, sujeto a las obligaciones del restaurante y a las legales

Tus opciones

Solicitar acceso, actualización o eliminación de los datos de tu cuenta
Darte de baja de las comunicaciones de marketing de los restaurantes cuando esté disponible
Controlar la configuración de notificaciones a nivel del dispositivo
Nota: Appetier no usa cookies ni rastreadores no esenciales con fines publicitarios

Seguridad

Usamos prácticas de seguridad modernas para proteger los datos y confiamos en socios certificados PCI DSS Nivel 1 para procesar pagos.

Todos los datos de tarjeta los manejan socios de pago certificados PCI DSS Nivel 1, mediante campos de pago alojados y seguros en línea y lectores de tarjetas en persona
Appetier cumple con PCI bajo SAQ A y no recibe ni almacena números de tarjeta en claro
Los datos de tarjeta se tokenizan y se transmiten directamente desde el navegador o dispositivo del cliente al proveedor de pago
Los datos en tránsito se protegen con cifrado TLS y los datos en reposo se almacenan con cifrado estándar de la industria cuando aplica
El acceso a los sistemas operativos está restringido y monitoreado

Contacto

Para preguntas o solicitudes sobre privacidad, escribe a privacy@appetier.com.