Esta política explica qué información personalEsa aplicación de menú, LLC("Esa aplicación de menú", "nosotros", "nos") recopila información sobre por qué, con quién la compartimos, cuánto tiempo la conservamos y qué opciones tiene usted.
Se aplica a:
- nuestros sitios web, incluyendo thatmenuapp.com y sus subdominios;
- los menús de los restaurantes que publicamos, incluidos los menús a los que se accede escaneando un código;
- la aplicación del operador que utilizan los restaurantes;
- correos electrónicos que enviamos.
Atendemos a tres tipos de personas, y esta política se organiza en torno a ellas:
- operadores de restaurantes— las empresas que se suscriben y las personas que se registran y administran la cuenta.
- Personal del restaurante— personas a las que un restaurante incorpora al servicio o invita a utilizarlo.
- Huéspedes— personas que consultan el menú de un restaurante a través de la aplicación That Menu, con o sin cuenta.
1. ¿Quién es responsable de su información?
That Menu App, LLC es responsable de la información personal descrita en esta política. Nuestra dirección es PO BOX 803, Keller, TX 76244, Estados Unidos.
Existe una excepción. La información que un restaurante proporciona sobre su personal y sus clientes le pertenece. El restaurante decide qué información recopilar y por qué, y nosotros la procesamos en su nombre y siguiendo sus instrucciones. La sección 8 explica esto con más detalle.
No vendemos información personal ni la compartimos con otras empresas para publicidad.
2. Información que recopilamos de los operadores de restaurantes
Cuando te registrasRecopilamos:
- El nombre de su restaurante o negocio, y el nombre de su primer concepto;
- el nombre del contacto principal, el correo electrónico de contacto y un número de teléfono opcional;
- el plan, el período de facturación, los módulos y los servicios de configuración que usted eligió;
- cualquier código promocional y cómo accedió a la página de registro;
- si nos autoriza a mostrar el nombre o el logotipo de su restaurante en nuestra publicidad;
- Su aceptación de nuestros Términos de suscripción y Términos de uso, con la versión que se le mostró y la fecha y hora en que aceptó.
Guardamos estos datos antes de que llegues al paso de pago, para que puedas completar el registro más tarde. El borrador del registro guardado se conserva durante 30 días.
Pago.Los datos de su tarjeta y demás información de pago se envían directamente a nuestro procesador de pagos. Nunca recibimos ni almacenamos su número completo de tarjeta. Recibimos la confirmación del pago y el estado de su suscripción. Las facturas las gestiona el procesador y se le muestran a través de su portal de facturación.
Tu cuenta.Su dirección de correo electrónico (que se utiliza como nombre de usuario), nombre y apellido, una versión protegida de su contraseña y cualquier PIN (solo almacenamos un hash unidireccional, nunca la contraseña en sí), y códigos de verificación de correo electrónico, que también almacenamos únicamente de forma protegida.
Después de la compra.Para confirmar que la cuenta le pertenece, le enviaremos un código de seis dígitos a la dirección de contacto. El código caduca a los 30 minutos y se almacena únicamente de forma segura.
El contenido de tu restaurante.Conceptos, ubicaciones (incluidas direcciones postales, coordenadas geográficas y zonas horarias), menús, platos, precios, recetas e ingredientes, descripciones, registros de alérgenos y quién los confirmó, registros de incidentes relacionados con alérgenos, órdenes de cocina, pedidos, reservas, tarjetas de regalo y configuración de integración. La mayor parte de esta información es comercial, no personal, pero incluye nombres de personas; por ejemplo, qué miembro del personal confirmó el registro de alérgenos de un plato.
Fotos, logotipos y otros mediosUsted sube archivos que se almacenan con nuestro proveedor de alojamiento.
Servicio de primera clase.Si solicita servicios de configuración, recopilamos el nombre de contacto, el correo electrónico y el número de teléfono que nos proporcione, así como los materiales del menú que cargue (documentos, hojas de cálculo, PDF, imágenes o archivos).
Apoyo.Cuando utilice nuestro formulario de contacto o nos envíe un correo electrónico: su nombre, correo electrónico, número de teléfono (si lo proporciona), nombre del restaurante y su mensaje.
Registros administrativos.Cuando nuestro personal interviene en su cuenta a través de nuestra consola de administración, registramos quién hizo qué y cuándo.
Clientes que migran desde nuestra plataforma anterior.Si su restaurante se está migrando desde la plataforma anterior That Menu App, leemos los datos de su cuenta y menú de la base de datos de esa plataforma durante el período de migración y los copiamos en esta.
3. Información que un restaurante ingresa sobre su personal
Un restaurante puede incluir a sus empleados en el servicio. El restaurante, no el empleado, nos proporciona esta información, y es responsable de tener el derecho a hacerlo y de informar a su personal al respecto.
Esto puede incluir: nombre de usuario, nombre y apellido, dirección de correo electrónico, número de teléfono, descripción de la dirección, fechas de inicio y finalización del empleo, funciones y asignaciones, y registros de capacitación. Los registros de capacitación (sesiones de desafíos y respuestas, insignias y certificaciones obtenidas) son registros de desempeño de una persona identificada.
Utilizamos esta información únicamente para prestar el servicio al restaurante: para enviar una invitación, permitir que la persona se registre y mostrar al restaurante la formación y la planificación de su propio equipo.
Si eres empleado de un restaurante y deseas consultar, corregir o eliminar esta información, comunícate con tu restaurante. También puedes contactarnos (sección 11) y colaboraremos con el restaurante para responderte.
4. Información que recopilamos de los huéspedes
Puedes consultar el menú de un restaurante sin proporcionarnos ninguna información personal. La información que recopilamos depende de tus acciones.
Leer un menú, filtrarlo y guardar cosas en tu dispositivo.Cuando seleccionas alérgenos o necesidades dietéticas para filtrar un menú, guardar platos o menús favoritos, elegir un idioma o área, o aceptar nuestro aviso sobre alérgenos, esa información se almacena.en tu propio navegador(Almacenamiento local). Permanece en tu dispositivo hasta que borres los datos de tu navegador. Al abrir un menú, nuestro sistema de análisis registra la información, tal como se describe en la sección 5, y la dirección de la página aparece en los registros de nuestro servidor. Si escribes palabras en el buscador del menú, estas forman parte de la dirección de la página y, por lo tanto, también aparecen en dichos registros. Si decides iniciar sesión, algunas de estas preferencias también se guardan en tu cuenta (ver más abajo).
Creación de una cuenta de preferencias.Si creas una cuenta para que tus preferencias te acompañen entre dispositivos, almacenamos:
- Su dirección de correo electrónico, únicamente en formato protegido.Conservamos una forma codificada de su correo electrónico que no se puede volver a convertir en su dirección de correo electrónico, junto con una versión enmascarada (por ejemplo,
j***@ejemplo.com) para que podamos reconocerte y mostrarte qué dirección usaste. No guardamos tu dirección de correo electrónico en formato legible. - Tu nombre, en formato legible, para que podamos saludarle.
- Sus preferencias dietéticas y de alergias declaradas— cada alérgeno o término dietético que nos indique que evitemos o busquemos, el idioma en el que lo introdujo y cualquier conjunto de preferencias con nombre que cree.Esta es información sobre su salud.Y la tratamos con sumo cuidado. Se utiliza únicamente para filtrar menús, nunca se comparte con restaurantes ni con terceros, y nunca se usa para publicidad. Puedes solicitar su eliminación en cualquier momento (sección 11).
- Sus términos de búsqueda guardados, su idioma preferido, moneda, país y región de residencia, y zona horaria.
- La versión de los documentos de consentimiento que usted aceptó.
Verificando tu correo electrónico.Al crear una cuenta de preferencias o iniciar sesión, le enviamos un enlace o código por correo electrónico. Almacenamos el código de forma segura; el enlace caduca a las 24 horas.
Enviar una solicitud de pedido o una reserva a un restaurante.Conservamos el nombre que nos proporcionas en un formato legible para que el restaurante pueda llamarte por tu nombre. Tu número de teléfono y datos de contacto se guardan únicamente en un formato protegido que no se puede recuperar; los datos legibles no se almacenan en nuestros servidores una vez realizada la solicitud.Todo lo que escribas en el cuadro de instrucciones especiales se transmitirá al restaurante exactamente como lo escribiste.Los clientes suelen escribir allí notas sobre alergias, así que por favor escriba solo lo que desea que vea el restaurante.
Proponer un restaurante.Si nos pides que incluyamos un restaurante en la aplicación That Menu, almacenamos el nombre y la zona del restaurante, tu nota y datos protegidos de tu dirección de correo electrónico y de tu identidad como la persona que realizó la solicitud.
Cuentas de fidelización y tarjetas regalo.Si un restaurante tiene un programa de fidelización o vende tarjetas de regalo a través de la aplicación That Menu, tu membresía y cualquier tarjeta que compres se vinculan a una forma protegida de la dirección de correo electrónico o el número de teléfono que proporciones. Deberás volver a ingresar esa dirección o número para acumular o canjear puntos.
Leer un menú en otro idioma.Al seleccionar otro idioma, el texto del menú del restaurante (nombres y descripciones de los platos) se envía a un servicio de traducción automática para su traducción. No se envía ninguna información personal. Las advertencias sobre seguridad no se traducen automáticamente.
5. Información que recopilamos automáticamente
Análisis de uso de primera mano.Nuestro propio script de análisis se ejecuta en nuestro sitio web público, en las páginas de registro y en los menús publicados. Registra qué páginas se visitan y qué botones se utilizan. Para cada evento registramos:
- la página y su título;
- el dominio del sitio web de referencia, no la dirección completa;
- su idioma, tamaño de pantalla, familia de navegador, zona horaria y una sugerencia de país;
- códigos de campaña en la dirección, como
utm_source; - un identificador de visitante aleatorio que nuestro script crea y almacena en su navegador;
- Su dirección IP, almacenada únicamente en un formato protegido que no puede revertirse al original, nunca en un formato legible.
Las direcciones de correo electrónico, los nombres, los números de teléfono y otros datos similares se eliminan automáticamente de estos registros. Respetamos las señales de Control de Privacidad Global y No Rastrear del navegador: si alguna de estas opciones está activada, no se envían eventos de análisis. Este análisis no se ejecuta en la aplicación del operador del restaurante.
Registros del servidor e informes de errores.Nuestro proveedor de alojamiento web registra las solicitudes web, incluyendo su dirección IP en formato legible, con fines de seguridad y resolución de problemas. Nuestro sistema de monitorización de errores y rendimiento registra las direcciones de las solicitudes, los errores y los tiempos de ejecución, y puede incluir identificadores que formaron parte de la solicitud. La sección 10 detalla los periodos de retención.
Cookies y almacenamiento local.La sección 6 los enumera.
Contenido de terceros en algunas páginas.Nuestras páginas cargan las fuentes desde un proveedor de alojamiento de fuentes, que recibe su dirección IP y tipo de navegador al cargar la página. Nuestra página de vídeos incluye vídeos de un proveedor de alojamiento de vídeos, que establece sus propias cookies al reproducirlos. El proceso de pago lo gestiona nuestro procesador de pagos dentro de nuestra página, y este establece sus propias cookies y recopila sus propias señales de prevención de fraude durante el proceso de compra. Cada una de estas empresas gestiona esta información de acuerdo con su propia política de privacidad.
No utilizamos cookies publicitarias, seguimiento entre sitios web ni servicios de análisis de terceros.
6. Cookies y almacenamiento local que utilizamos
Galletas.Todas estas cookies son de origen propio y estrictamente necesarias; no hay ninguna cookie publicitaria.
| Galleta | Dónde | Objetivo |
|---|---|---|
ARRAffinity, ARRAffinitySameSite | Todos nuestros sitios | Mantiene tu sesión en el mismo servidor para que las páginas funcionen correctamente. Configurado por nuestro proveedor de alojamiento. |
.AspNetCore.Antiforgery.* | Formularios | Protege los formularios contra presentaciones falsificadas. |
__Host-tma_surface | Aplicación del operador | Mantiene la sesión iniciada del operador. |
__Host-tma_issuer_session, __Host-tma_mfa_pending | Servicio de inicio de sesión (login.thatmenuapp.com) | Ejecuta el proceso de inicio de sesión. |
token de acceso a la aplicación tma | Páginas de acceso anticipado | Recuerda que ingresaste un código de acceso. |
Almacenamiento localSon datos que tu navegador guarda para nuestro sitio. Los usamos para que la aplicación del menú funcione rápidamente y para que la mayoría de tus selecciones no salgan de tu dispositivo. Las claves que usamos incluyen:
- Consentir:una clave que contiene la versión actual del documento, que muestra que usted aceptó los Términos de uso, la Política de privacidad y el Aviso sobre alérgenos vigentes, y una segunda clave que muestra que usted reconoció el aviso sobre alérgenos.
- Aplicación de menú:Sus filtros de alérgenos y dietas seleccionados, favoritos, menús guardados y recientes, búsquedas recientes, pedidos recientes, su área e idioma, una opción de avatar y un espacio protegido que contiene los detalles de su cuenta iniciada.
- Visualización del sitio:tema, estado de navegación, selección de idioma, anuncios descartados y valores que ayudan a que el sitio se recargue correctamente después de una actualización.
- Analítica:un identificador de visitante aleatorio y un contador de eventos por día.
Puedes borrar el almacenamiento local y las cookies a través de la configuración de tu navegador. Al borrar las claves de consentimiento, se te pedirá que aceptes nuestros documentos nuevamente la próxima vez que abras un menú.
7. Por qué utilizamos la información y sobre qué base.
| Objetivo | Información utilizada |
|---|---|
| Crea y gestiona cuentas de restaurantes, publica menús y proporciona módulos adicionales. | Operador, personal y contenido del restaurante |
| Reciba pagos y prevenga el fraude. | Detalles de registro y confirmación de pago |
| Filtrar los menús para un huésped según sus necesidades. | Preferencias dietéticas y de alergias del huésped (en el dispositivo o en la cuenta del huésped). |
| Enviar una solicitud de pedido o reserva a un restaurante. | Nombre del huésped, datos de contacto protegidos e instrucciones especiales que el huésped escribió |
| Gestionar el programa de fidelización o las tarjetas regalo de un restaurante. | Forma protegida de la dirección de correo electrónico o número de teléfono del huésped |
| Dile al restaurante que los clientes lo han pedido. | Detalles de la nominación del restaurante |
| Mostrar un menú en el idioma del cliente. | Texto del menú del restaurante |
| Envía los correos electrónicos que el servicio necesita: códigos de verificación, configuración de cuenta, bienvenida, invitaciones al personal, restablecimiento de contraseña. | Direcciones de correo electrónico de contacto |
| Responder a las solicitudes de soporte | Contenido del formulario de soporte |
| Mantener la seguridad del servicio, detectar y corregir fallos, cumplir con las obligaciones legales. | Registros, informes de errores, registros de auditoría |
| Comprender cómo se utilizan nuestro sitio web y nuestros menús. | Análisis de uso de primera mano, con dirección IP protegida. |
Cuando la ley exige una base legal, nos basamos en: el cumplimiento de nuestro contrato con el restaurante o el cliente; nuestros intereses legítimos en la gestión, la seguridad y la mejora del servicio; su consentimiento, en lo que respecta a las preferencias dietéticas y de alergias del cliente y al uso comercial del logotipo del restaurante; y la obligación legal de mantener los registros que debemos conservar.
8. Restaurantes y sus propios clientes y personal.
Cuando un restaurante publica su menú a través de la aplicación That Menu, los clientes interactúan directamente con nosotros y somos responsables de la información descrita en la sección 4. No proporcionamos a los restaurantes las preferencias dietéticas o de alergias, el correo electrónico ni los datos de la cuenta de los clientes.
Cuando un cliente decide enviar una solicitud de pedido o una reserva a un restaurante, el restaurante recibe lo que el cliente ha enviado, incluidas las instrucciones especiales que este haya escrito, y es responsable de ello a partir de ese momento.
Cuando un restaurante ingresa información sobre su personal o registra un incidente relacionado con alergias que describe a un cliente, el restaurante decide qué registrar y es responsable de ello. Nosotros procesamos esta información únicamente para brindar el servicio. Nuestros Términos de Suscripción exigen que los restaurantes manejen esta información de conformidad con la ley.
9. Con quién compartimos información
Compartimos información personal únicamente con proveedores de servicios que trabajan para nosotros, y solo en la medida necesaria para el funcionamiento del servicio. Solo podrán utilizarla para ese fin. Por categoría:
- Pagos— Stripe, Inc. (Estados Unidos), que procesa los pagos de suscripción y emite facturas. Recibe el nombre del comprador, su correo electrónico, su teléfono (si lo proporciona), los detalles del pago y el plan elegido.
- Alojamiento y base de datos— Microsoft Azure (Microsoft Corporation), en Estados Unidos. Todos nuestros servidores, bases de datos, almacenamiento de archivos y almacenamiento de secretos se ejecutan allí.
- Entrega por correo electrónico— Azure Communication Services (Microsoft Corporation), ubicación de datos en Estados Unidos, que envía los correos electrónicos descritos en la sección 7.
- Monitoreo e informes de errores— Azure Monitor / Application Insights (Microsoft Corporation), Estados Unidos.
- Traducción— Google Cloud Translation (Google LLC), que recibe el texto de los menús de los restaurantes para su traducción automática. No recibe información sobre los clientes.
- Mapas— Plataforma de Google Maps (Google LLC), que recibe las direcciones de los restaurantes para encontrar sus coordenadas y zonas horarias. No recibe información de los clientes.
- Fuentes y vídeo— Google Fonts y YouTube (Google LLC), que reciben tu dirección IP y los detalles de tu navegador cuando se carga una página o un vídeo.
También podemos compartir información: con un restaurante, como se describe en la sección 8; cuando la ley lo exija o para proteger los derechos y la seguridad de los clientes, los restaurantes, nuestro personal o el público; y con un comprador de nuestro negocio, quien debe respetar esta política.
No vendemos información personal ni lo hemos hecho nunca. Tampoco la compartimos para publicidad conductual contextualizada.
10. ¿Cuánto tiempo conservamos la información?
Algunos de los periodos que se muestran a continuación son límites que aplicamos manualmente en lugar de automáticamente. En esos casos, la tabla indica "hasta".
| Información | Cuánto tiempo |
|---|---|
| Cuenta y contenido del restaurante | Mientras la suscripción esté activa, transcurren 30 días para que el restaurante pueda solicitar una exportación o reiniciar la cuenta; luego se elimina cualquier dato que lo identifique. Realizamos este proceso manualmente, previa solicitud o revisión. |
| Registros de confirmación de alérgenos e incidentes | Hasta 3 años después de que finalice la suscripción, ya que pueden ser necesarias por motivos de seguridad o legales. |
| Facturas y registros de pago | 7 años, según lo requerido para fines fiscales y contables. En poder de nuestro procesador de pagos. |
| Registros incompletos | El borrador guardado se conserva durante 30 días y luego se considera caducado. Eliminamos los borradores caducados la próxima vez que los revisamos. |
| Códigos de verificación y enlaces | 30 minutos para códigos posteriores a la compra; 24 horas para enlaces de correo electrónico para invitados. |
| cuenta de preferencias de invitado | Hasta que nos pidas que lo eliminemos. El almacenamiento local de tu dispositivo está bajo tu control. |
| Pedidos y reservas | Mientras la suscripción del restaurante esté activa, y luego como contenido del restaurante arriba. |
| Solicitudes de soporte | Hasta 3 años. |
| Registros de auditoría administrativa | Hasta 2 años. |
| Análisis de uso | Cada evento se marca para que caduque 90 días después de su registro, y los eventos caducados se eliminan cuando se ejecuta la limpieza. |
| Registros del servidor web | 30 días para los registros de solicitudes; 3 días para los registros de diagnóstico detallados. |
| Materiales para la instalación con servicio de guante blanco | Mientras la suscripción esté activa, los conservaremos hasta por 12 meses, a menos que estemos legalmente obligados a conservarlos por más tiempo. Los eliminamos manualmente. |
| Copias de seguridad | Se realiza una rotación según un calendario fijo; un registro eliminado deja copias de seguridad cuando estas caducan. |
11. Tus derechos y opciones
Dependiendo de dónde vivas, puedes tener derecho a:
- Sepa qué información personal tenemos sobre usted y reciba una copia;
- corregirlo;
- bórralo;
- recibirlo en formato portátil;
- limitar cómo utilizamos la información confidencial, como las preferencias dietéticas y las alergias de los huéspedes;
- Puede optar por no vender ni compartir la información (no hacemos ninguna de las dos cosas);
- no ser tratados de manera diferente por ejercer estos derechos; y
- Presentarás una apelación si rechazamos una solicitud.
Cómo ejercitarlos.Utilice nuestroformulario de solicitud de privacidado correo electrónicolegal@thatmenuapp.como escriba a la dirección que figura en la sección 16. Indíquenos qué derecho está ejerciendo y, en el caso de una cuenta de invitado, la dirección de correo electrónico que utilizó.
Primero verificaremos su identidad. Para una cuenta de invitado, le enviaremos un código a su dirección de correo electrónico. Le responderemos en un plazo de 45 días. Si necesitamos más tiempo, se lo comunicaremos y podríamos tardar hasta 45 días adicionales.
Puede autorizar a otra persona por escrito para que actúe en su nombre; aun así, confirmaremos su identidad. Si nos negamos, le explicaremos el motivo y podrá presentar una apelación respondiendo a nuestra respuesta. Responderemos a su apelación en un plazo de 45 días. Si sigue sin estar satisfecho, puede ponerse en contacto con la Fiscalía General de su estado o con la autoridad de protección de datos.
Datos del personal y de los clientes del restaurante introducidos por el propio restaurante.Transmitiremos su solicitud al restaurante, o bien la tramitaremos conjuntamente con el restaurante, y le informaremos de cuál de las dos opciones es la correcta.
Preferencias de invitado en tu dispositivoPuede borrar esta configuración en cualquier momento desde los ajustes de su navegador, sin necesidad de ponerse en contacto con nosotros.
Correos electrónicos de marketing.Solo enviamos los correos electrónicos necesarios para el servicio. Si en algún momento enviamos correos de marketing, cada uno incluirá un enlace para cancelar la suscripción.
No rastrear y control global de la privacidad.Respetamos ambas señales: cuando se activa cualquiera de ellas, nuestro sistema de análisis no se ejecuta.
12. Niños
Nuestro servicio es para adultos y empresas. No recopilamos información personal de menores de 16 años a sabiendas. El menú de un restaurante puede ser consultado por cualquier persona sin proporcionar ninguna información. Una cuenta de preferencias de clientes no está destinada a menores de 16 años. Si cree que un menor de 16 años nos ha proporcionado información personal, envíe un correo electrónicolegal@thatmenuapp.comy lo borraremos.
13. Dónde se almacena la información y transferencias internacionales
Todos nuestros sistemas se encuentran en Estados Unidos, y nuestros proveedores de servicios procesan la información allí. Si utiliza el servicio desde fuera de Estados Unidos, su información se transfiere y almacena en Estados Unidos, donde la legislación sobre privacidad puede diferir de la de su país. Adoptamos las medidas descritas en la sección 14 para protegerla, independientemente de su ubicación.
14. Seguridad
Protegemos la información con medidas que incluyen:
- Cifrado de todo el tráfico entre su navegador y nuestros servidores;
- Hash unidireccional de contraseñas y PIN, de direcciones de correo electrónico de invitados e identificadores de inicio de sesión, de números de teléfono de invitados y datos de contacto en solicitudes de pedidos, y de direcciones IP en nuestros análisis, utilizando claves almacenadas en un almacén secreto separado para que una copia de la base de datos por sí sola no pueda revertirlas;
- Nunca recibimos ni almacenamos los números completos de las tarjetas: los detalles del pago van directamente a nuestro procesador de pagos;
- controles de acceso que limitan a nuestro personal a lo que requiere su función, y un registro de las acciones administrativas;
- Copias de seguridad periódicas y monitorización para detectar fallos y ataques.
Ningún sistema es perfectamente seguro. Si detectamos una brecha de seguridad que afecte a su información personal, se lo comunicaremos a usted y a cualquier organismo regulador, tal como lo exige la ley.
15. Cambios en esta política
Podemos actualizar esta política. Cuando un cambio sea importante para los clientes, la próxima vez que abra un menú se le pedirá una vez que revise y acepte la versión actual. Cuando un cambio sea importante para los operadores de restaurantes, enviaremos un correo electrónico al propietario de la cuenta antes de que entre en vigor. Cada versión lleva su número de versión y la fecha de "Última actualización" en la parte superior, y la versión actual siempre está enthatmenuapp.com/privacidad-policíaRevisamos esta política al menos una vez cada doce meses.
16. Contacto
Esa aplicación de menú, LLCEquipo de privacidad PO BOX 803, Keller, TX 76244, Estados Unidos Correo electrónico:legal@thatmenuapp.com