Política de privacidad

Dos roles distintos

Si tenés un restaurante y creás una cuenta, nosotros decidimos qué se hace con tus datos de cuenta: somos los responsables.

Si sos cliente de un restaurante (mirás su carta, pedís, reservás, te anotás en su lista de espera o en su club), el responsable de esos datos es el restaurante. Nosotros los guardamos y los usamos solo para darle el servicio. Para pedidos sobre esos datos podés hablar con el restaurante o escribirnos y se lo hacemos llegar.

Qué datos guardamos

• Tu cuenta: nombre, email, idioma y contraseña. La contraseña se guarda de una forma que nadie puede leer, ni nosotros. Si entrás con Google, Google nos pasa tu nombre y tu email.
• Tu restaurante: lo que cargás (carta, fotos, horarios, dirección, sucursales, colaboradores y ajustes).
• De los clientes de un restaurante: lo que escriben al pedir, reservar o anotarse (nombre, teléfono, email, dirección de entrega, notas), sus pedidos y sus opiniones.
• Seguridad: la dirección IP y el navegador de cada inicio de sesión, y conteos por IP para frenar abusos (por ejemplo, demasiados intentos de entrar). Los conteos se borran solos en minutos u horas.
• Cómo nos conociste: si llegás desde otro sitio o desde un link con código, la cookie mn_src guarda de dónde viniste (te lo explicamos en la política de cookies). Si creás una cuenta, lo anotamos en ella. Al final del registro también podés contarnos, si querés, cómo nos conociste.
• Visitas: contamos cuántas personas abren nuestras páginas y las cartas de los restaurantes sin usar cookies, con una marca cifrada que cambia cada día y se borra a las 48 horas. Si tu navegador pide «No rastrear» (DNT o GPC), no contamos tu visita.

Para qué los usamos

• Para darte el servicio: tu cuenta, tu carta, tus pedidos y tus reservas.
• Para mandarte los mails necesarios (verificar tu email, recuperar tu contraseña, confirmar pedidos y reservas) y los que vos activaste, como el resumen semanal.
• Para cuidar la seguridad del sitio y frenar abusos.
• Para entender cómo se usa el sitio y mejorarlo, con Google Analytics y Microsoft Clarity, solo si lo aceptás.

No vendemos tus datos ni los de los clientes de tu restaurante, y no los usamos para publicidad.

Por qué podemos usarlos

• Para darte el servicio: el acuerdo que hacés con nosotros al crear tu cuenta.
• Para la seguridad y los conteos de visitas sin cookies: nuestro interés en que el sitio funcione y sea seguro.
• Para la medición con Google y Microsoft: tu permiso, que podés retirar cuando quieras.
• Cuando una ley nos obliga a guardar algo: esa obligación.

Mails

Los mails salen de nuestro propio servidor, sin pasar por empresas de envío de mails. Son de dos tipos: los necesarios para usar el servicio y los que vos pediste. Todo mail que no es necesario trae un link para darte de baja con un solo clic. Si un mail rebota porque la casilla no existe, guardamos esa dirección 90 días para no volver a escribirle.

Con quién compartimos datos

• Google: Google Analytics (solo si lo aceptás), el inicio de sesión con Google (solo si lo usás) y Gemini, la inteligencia artificial que usamos cuando pedís una función de IA, como escribir una descripción o leer una carta en PDF. A Gemini le mandamos solo el texto o el archivo de esa función.
• Microsoft: Microsoft Clarity (solo si lo aceptás), que trabaja como encargado nuestro. Clarity también se conecta con c.bing.com, un servicio de Microsoft que usa para medir, y Microsoft guarda sus propias cookies en sus dominios (bing.com y clarity.ms, como MUID, hasta unos 13 meses). Todo eso solo pasa si lo aceptás.
• Medios de pago: si un restaurante conecta Mercado Pago u otro medio y un cliente paga online, el pago se hace en la página del proveedor. El dinero va directo al restaurante y nosotros nunca vemos los datos de la tarjeta.
• Avisos: si un restaurante activa avisos por Telegram o WhatsApp, los datos del pedido o de la reserva viajan a esa app para avisarle.
• Servidor: guardamos todo en un servidor que alquilamos a RackNerd.

Google y Microsoft pueden tratar datos fuera de tu país (por ejemplo, en Estados Unidos), con las garantías que ofrecen para eso. Solo le damos datos a una autoridad si una ley nos obliga.

Cuánto tiempo los guardamos

• Tu cuenta y tu restaurante: mientras la cuenta exista. Si pedís borrarla, la borramos dentro de los 30 días, salvo lo que una ley nos obligue a guardar.
• Sesiones: se cierran después de 12 horas sin uso y, como máximo, a los 7 días.
• Conteos por IP y marcas de visitas: de unos minutos a 48 horas.
• Google Analytics: 14 meses. Microsoft Clarity: las grabaciones, hasta 30 días.
• La cookie de origen mn_src: 30 días.

Tus derechos

Podés pedirnos ver tus datos, corregirlos, borrarlos, recibirlos en un archivo o que dejemos de usarlos para algo. Escribinos a admin@menunode.com desde el email de tu cuenta y te respondemos dentro de los 30 días.

Si no quedás conforme, podés reclamar ante la autoridad de protección de datos de tu país (en Argentina, la Agencia de Acceso a la Información Pública).

Cookies y medición

Te lo contamos en detalle en la política de cookies. En corto: Google Analytics y Microsoft Clarity se cargan solo en las páginas de MenuNode (nunca en las cartas de los restaurantes ni en el panel) y solo si los aceptás.

Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan de forma que no se pueden leer, las conexiones con los medios de pago se guardan cifradas y cada restaurante ve solo sus propios datos.

Menores

MenuNode es para restaurantes. No está pensado para menores de 16 años y no les pedimos datos para crear una cuenta.

Cambios

Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, te avisamos por mail o en la app.