Política de privacidad

Datos de la cuenta del propietario: tu dirección de correo electrónico y el número de teléfono que usas cuando nos contactas por WhatsApp.

Si solicitas una vista previa privada, guardamos el correo que indicas antes de crear una cuenta para enviarte el enlace privado y permitirte volver al borrador. El nombre del negocio se guarda con el borrador o el local, no como tu nombre personal.

Si hablas con nosotros sobre MenuAsk por Instagram, Messenger o WhatsApp, podemos guardar tu nombre, el canal y enlace de la conversación, el correo que nos proporciones, notas privadas de venta y la siguiente acción en una lista de contactos restringida. No importamos automáticamente las bandejas sociales.

Contenido del local y del menú que proporcionas o apruebas: identidad del negocio, texto del menú, precios, fotos y archivos que subes.

IDs de Google Place y resultados temporales de búsqueda cuando tú o nosotros buscamos un local. Solo conservamos el contenido que Google nos permite retener; los datos duraderos del local y los medios, en otro caso, provienen de ti o de otra fuente permitida, con la atribución requerida.

Si actualizas a un plan de pago, el proveedor de facturación mostrado al finalizar la compra registra la suscripción, el contacto de facturación, el estado del pago y los detalles de la transacción necesarios para procesar y dar soporte a la compra. MenuAsk no recibe ni almacena los datos completos de tu tarjeta.

Datos de uso y técnicos: analíticas de marketing y del producto o página para usuarios con sesión iniciada (PostHog, región de la UE), telemetría sanitizada de errores y rendimiento (Sentry cuando está configurado y Vercel Speed Insights) y registros estándar del servidor. Los hosts de menús públicos no cargan la captura implícita de PostHog; Basic Insights almacena solo recuentos diarios de visualizaciones del menú, aperturas del QR, categorías amplias de origen y clics en llamar, indicaciones o WhatsApp. Los invitados que navegan por un menú no crean cuentas.

Google Analytics recibe identificadores de cookies, direcciones de página filtradas, dominios públicos de origen aprobados, etiquetas de campaña y eventos confirmados de creación, vinculación a una cuenta y primera publicación del menú. Las solicitudes también exponen información de conexión habitual a Google. PostHog recibe grabaciones enmascaradas de visitas aptas.

Si un local activa la ayuda de IA para el menú, MenuAsk conserva temporalmente las preguntas del invitado y las respuestas del asistente necesarias para continuar esa conversación, además de una cookie de sesión esencial y firmada que vuelve a conectar el mismo navegador. La cookie no es un identificador publicitario.

Para crear, alojar y servir tu sitio de menú; para preparar una vista previa privada antes de guardarla en una cuenta; para iniciar sesión con códigos únicos por correo electrónico; para responderte por WhatsApp o correo electrónico; y para mejorar el producto usando analíticas agregadas.

Enviamos el resultado de la vista previa solicitada y otros correos de servicio mediante Resend. Si eliges por separado recibir consejos y recordatorios, usamos tu correo y progreso básico para enviarte seguimientos mediante Customer.io. Puedes retirar esa elección en tu cuenta o con el enlace de cancelación. Solicitar una vista previa, registrarte o hablar por redes sociales no te suscribe.

Los archivos y textos del menú que proporcionas son procesados por servicios de IA para extraer contenido estructurado del menú. No los usamos para entrenar nuestros propios modelos; los proveedores externos los procesan según sus términos y configuración aplicables.

Cuando usas el asistente de IA de MenuAsk en la web, Telegram o WhatsApp, el texto del chat, incluido un menú pegado, puede procesarse para responder preguntas antes de aceptar la importación. Descargar archivos, extraer su contenido y preparar un borrador requiere el permiso separado de procesamiento del menú y la revisión de fuentes. Guardar en una cuenta y publicar siguen requiriendo sus propias confirmaciones.

En la ayuda de IA para el menú, la pregunta del invitado se procesa solo para responder sobre el menú y la información actuales que ha publicado ese local. La ruta del proveedor debe usar ajustes verificados de retención cero de datos y sin entrenamiento.

Procesamos datos para prestar nuestro servicio, con tu consentimiento cuando sea necesario, y bajo nuestro interés legítimo en operar y mejorar MenuAsk, de conformidad con la Ley de Protección de la Privacidad de Israel, 5741-1981, y, cuando corresponda, con el RGPD.

Usamos proveedores de servicios para operar MenuAsk: Vercel (hosting, rendimiento y AI Gateway), Supabase (base de datos y autenticación), Customer.io en EE. UU. (seguimientos por correo con consentimiento), Resend (correos de servicio), PostHog EU (analíticas y grabaciones enmascaradas), Google Analytics y Google Ads (medición de visitas y campañas), Sentry cuando está configurado (supervisión de errores), Google Maps Platform (búsqueda temporal de locales y contenido permitido con atribución), proveedores de IA evaluados para la extracción de menús y la ayuda de IA para el menú, y Polar como Merchant of Record para suscripciones de pago. Cada uno recibe solo lo necesario. Los informes diarios de crecimiento envían a PostHog IDs opacos de contacto, local, espacio de trabajo, intento de pago y pago; fuente y vía de adquisición, estados de venta y del local, fechas de hitos, recuentos agregados de visitas al menú y categoría o plan de pago confirmado. No incluyen correo, teléfono, nombre del negocio, contenido del menú ni texto de conversaciones.

No vendemos datos personales.

Cuando está activada, abrir el formulario para subir el menú después de elegir un negocio en nuestra página de inicio puede enviar un evento de conversión a OpenAI a través de nuestro servidor. Enviamos el nombre y la hora del evento, un ID opaco del evento, la dirección pública de inicio sin otros valores de consulta y la referencia del clic en el anuncio de OpenAI de esa visita. La referencia permite vincular la acción con un clic en un anuncio.

Esta integración no carga el Pixel de OpenAI en el navegador, escanea formularios, crea cookies publicitarias ni envía correo, teléfono, nombre del negocio, contenido del menú, archivos, ID del borrador, dirección IP o datos del navegador. Excluimos estos eventos de la futura personalización publicitaria del usuario. Solo medimos visitas cuya referencia del clic sigue en la dirección de inicio; las visitas posteriores sin esa referencia pueden no contarse.

No enviamos el evento en visitas internas o cuando detectamos exclusiones de analíticas compatibles, Global Privacy Control o Do Not Track. Las cookies de sesión habituales siguen autorizando tu borrador en nuestro servidor. Aceptar los términos del anunciante no sustituye el consentimiento del visitante cuando sea necesario.

Al conectar una cuenta de propietario, MenuAsk guarda la conexión, la cuenta y los permisos de restaurantes aprobados para leer menús y preparar cambios. Cada solicitud comprueba el acceso actual. Puedes revocar la conexión en MenuAsk. Los datos que solicitas se comparten con el servicio conectado, según sus términos y su política de privacidad.

El conector guarda el texto y los datos del menú enviados por el servicio, las decisiones exactas que apruebas y los recibos de guardado. MenuAsk no guarda una copia de la conversación que rodea al menú. Un enlace de vista previa privada de ChatGPT acredita que posees el enlace, no tu identidad en ChatGPT. Para guardar un Borrador en una cuenta debes verificar el correo y confirmar por separado la cuenta y el restaurante. La publicación requiere otra confirmación del propietario.

Los datos de preparación no guardados caducan tras 24 horas y se eliminan mediante limpieza programada. Los datos y recibos de creaciones y guardados completados se conservan durante 30 días para reintentos y soporte. El restaurante y los menús guardados siguen la retención normal de la cuenta. Los identificadores del servicio, del recorrido y de la operación, sin contenido, se mantienen con el menú mientras exista para medir el guardado, la publicación y las actualizaciones posteriores.

Las páginas privadas de revisión del conector se excluyen de las grabaciones y de la analítica de páginas. Cookies esenciales de corta duración mantienen las sesiones de vista previa y guardado. Los eventos operativos y de activación contienen etapas fijas, nombres de servicios e identificadores opacos, sin conversaciones, texto del menú, secretos de vista previa ni enlaces privados.

MenuAsk usa contenido de Google Maps Platform conforme a los Términos del Servicio de Google Maps Platform y la Política de Privacidad de Google, incorporados a esta política por referencia.

Las cookies esenciales mantienen tu sesión iniciada y segura. La ayuda de IA para el menú usa una cookie de sesión breve, firmada y limitada al host para que el mismo navegador pueda continuar o borrar su conversación temporal. En las rutas de marketing y de usuario con sesión iniciada, las analíticas del producto pueden usar almacenamiento del navegador de primera parte o identificadores para medir el uso y diagnosticar problemas. Usamos grabaciones de sesión enmascaradas para entender las visitas a nuestras páginas de marketing, la configuración antes de iniciar sesión y las ediciones posteriores. Se conservan durante 30 días. Los campos de entrada, el contenido del menú y la cuenta, los medios sensibles y las direcciones se enmascaran o bloquean; solo se muestran etiquetas estáticas de interfaz aprobadas. Se excluyen los menús públicos y las pantallas de administración y pago. La grabación de consola, contenido de solicitudes de red y canvas está desactivada. El grabador de Basic Insights conserva recuentos diarios agregados en lugar de perfiles de invitados o identificadores brutos de IP o dispositivo. Google Analytics usa cookies para medir visitas, creación y publicación de menús, incluidos los resultados de Google Ads. Esta medición y las grabaciones enmascaradas se activan al abrir una página apta. No usamos publicidad personalizada ni remarketing. Las etiquetas de campaña asociadas al borrador solicitado se conservan hasta 30 días. Google lee los identificadores de clic permitidos desde la primera dirección de página medida; ya no los añadimos a nuestros registros de borradores. Las copias anteriores caducan dentro de su plazo original de 30 días. No enviamos a Google Analytics direcciones de páginas privadas, contenido de formularios o menús ni datos de la cuenta.

Los datos de la cuenta y del local se conservan mientras tu cuenta esté activa. Un enlace de vista previa privada caduca a los siete días. Un contacto creado automáticamente que sigue sin verificar y sin reclamar un local se elimina a los 30 días, salvo que lo califiquemos manualmente. Cada exportación diaria de crecimiento reconstruye los últimos 30 días de adquisición de contactos y 60 días de intentos de pago y pagos confirmados, además de los resúmenes de los locales. Los contactos eliminados se excluyen de exportaciones posteriores. Un local con propietario independiente puede permanecer en informes agregados sin atribución al contacto eliminado. Los eventos analíticos anteriores siguen los procesos de conservación y eliminación de PostHog. Las conversaciones de ayuda de IA para el menú caducan a las 24 horas y el contenido de sus mensajes se programa para eliminarse como máximo 48 horas después de su creación; al elegir Borrar, el contenido se programa para eliminarse de inmediato. Los recibos operativos y de coste minimizados pueden conservarse durante 90 días, o 180 días para incidentes de coste sin resolver o por encima del límite, sin el texto de los mensajes ni un vínculo directo con la conversación, la sesión, el menú o la instantánea. Los demás registros y analíticas se conservan durante periodos limitados establecidos por nuestros proveedores.

Puedes impedir la recopilación de Google Analytics con su complemento de inhabilitación en los navegadores compatibles. No desactiva las grabaciones de PostHog. Las herramientas de bloqueo del navegador pueden bloquear solicitudes de analíticas; la navegación privada o bloquear solo cookies de terceros no detiene toda la recopilación. Respetamos las opciones de exclusión compatibles y no las reactivamos al navegar.

Puedes pedir acceso, corrección, exportación o eliminación de tus datos personales en cualquier momento: hello@menuask.com. Si tu local aparece en una vista previa privada que no solicitaste, contáctanos y la eliminaremos.

Los datos están protegidos en tránsito y en reposo por nuestros proveedores; el acceso a los datos de producción está restringido. Ningún método es 100 % seguro, pero diseñamos con el mínimo acceso posible.

MenuAsk es una herramienta de negocios y no está dirigida a menores.

Actualizaremos esta política a medida que el producto evolucione y anotaremos la fecha arriba. Los cambios importantes se comunicarán en esta página.