← Volver a Ristrofy

1. Información que Recopilamos

1.1 Datos de Registro y Cuenta

Cuando se registra en Ristrofy, recopilamos:

• Información personal: Nombre, dirección de correo electrónico, número de teléfono
• Información del negocio: Nombre del restaurante, dirección, tipo de cocina
• Credenciales de acceso: Contraseñas encriptadas, tokens de autenticación
• Información de facturación: Datos necesarios para el procesamiento de pagos

1.2 Datos Operacionales del Restaurante

Durante el uso de nuestra plataforma, procesamos:

• Menús y productos: Nombres, descripciones, precios, imágenes
• Pedidos: Detalles de órdenes, preferencias de clientes, historial
• Inventario: Stock, recetas, ingredientes, proveedores
• Personal: Información de empleados, roles, horarios
• Clientes: Datos de contacto, direcciones, preferencias

1.3 Datos de Ubicación

Para el funcionamiento del módulo de delivery:

• Ubicación del restaurante: Dirección exacta, coordenadas GPS
• Direcciones de entrega: Ubicaciones de clientes para cálculo de rutas
• Rutas de repartidores: Trayectorias para optimización de entregas

1.4 Datos Técnicos

• Logs de sistema: Registros de actividad, errores, rendimiento
• Información del dispositivo: Tipo de dispositivo, navegador, sistema operativo
• Datos de uso: Funciones utilizadas, tiempo de sesión, patrones de uso

2. Cómo Utilizamos su Información

2.1 Prestación del Servicio

• Procesar y gestionar pedidos de clientes
• Facilitar operaciones de punto de venta y caja
• Generar reportes y análisis de ventas
• Coordinar entregas y servicios de delivery
• Gestionar inventario y recetas

2.2 Mejora del Servicio

• Analizar patrones de uso para optimizar funcionalidades
• Desarrollar nuevas características basadas en necesidades
• Proporcionar recomendaciones a través del Agente de IA
• Mejorar la experiencia del usuario

2.3 Comunicación

• Enviar notificaciones importantes del servicio
• Proporcionar soporte técnico
• Informar sobre actualizaciones y nuevas funciones
• Procesar solicitudes de atención al cliente

3. Arquitectura Multi-Tenant y Seguridad

3.1 Separación de Datos

• Cada restaurante tiene su propio espacio de datos aislado
• Los empleados solo pueden acceder a datos de su restaurante
• Los clientes solo ven información de restaurantes específicos
• Los administradores del sistema tienen acceso limitado y auditado

3.2 Medidas de Seguridad

• Encriptación: Todos los datos se encriptan en tránsito y en reposo
• Autenticación: Sistemas de autenticación multifactor disponibles
• Control de acceso: Roles y permisos granulares
• Auditoría: Registro completo de accesos y modificaciones
• Respaldos: Copias de seguridad automáticas y regulares

4. Compartir Información

4.1 No Vendemos Datos

Ristrofy NO vende, alquila o comercializa datos personales o comerciales de nuestros usuarios a terceros.

4.2 Casos Limitados de Compartir

Podemos compartir información únicamente en estos casos:

• Proveedores de servicios: Procesadores de pago, servicios de hosting (con contratos de confidencialidad)
• Cumplimiento legal: Cuando sea requerido por ley o autoridades competentes
• Protección de derechos: Para proteger nuestros derechos legales o los de nuestros usuarios
• Consentimiento explícito: Cuando el usuario autorice específicamente el compartir

5. Retención de Datos

Tipo de Dato	Período de Retención	Propósito
Datos de cuenta activa	Durante la suscripción	Operación del servicio
Historial de pedidos	7 años	Cumplimiento fiscal y legal
Datos de empleados	5 años después del cese	Obligaciones laborales
Logs del sistema	2 años	Seguridad y soporte técnico
Datos de clientes	Según configuración del restaurante	Marketing y servicio al cliente

6. Sus Derechos

6.1 Acceso y Control

Como usuario de Ristrofy, usted tiene derecho a:

• Acceder: Solicitar una copia de sus datos personales
• Rectificar: Corregir información inexacta o incompleta
• Eliminar: Solicitar la eliminación de sus datos (sujeto a obligaciones legales)
• Portabilidad: Exportar sus datos en formato estructurado
• Oposición: Oponerse al procesamiento de sus datos para ciertos fines

6.2 Configuración de Privacidad

Desde su panel de administración puede:

• Configurar qué datos de clientes recopilar
• Establecer períodos de retención personalizados
• Gestionar permisos de empleados
• Controlar notificaciones y comunicaciones

7. Cookies y Tecnologías Similares

7.1 Uso de Cookies

Utilizamos cookies para:

• Esenciales: Mantener sesiones de usuario y funcionalidad básica
• Rendimiento: Analizar el uso y mejorar el servicio
• Preferencias: Recordar configuraciones del usuario

7.2 Control de Cookies

Puede gestionar las cookies a través de la configuración de su navegador. Note que deshabilitar cookies esenciales puede afectar la funcionalidad del servicio.

8. Transferencias Internacionales

Sus datos pueden ser procesados en servidores ubicados en diferentes países. Implementamos salvaguardas apropiadas para proteger sus datos durante estas transferencias, incluyendo:

• Contratos de transferencia de datos estándar
• Certificaciones de seguridad internacionales
• Evaluaciones de adecuación de protección de datos

9. Menores de Edad

Ristrofy no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

10. Cambios en la Política

Podemos actualizar esta política de privacidad ocasionalmente. Los cambios significativos serán notificados con al menos 30 días de anticipación a través de:

• Notificación en el panel de administración
• Correo electrónico a la dirección registrada
• Aviso en nuestro sitio web

11. Seguridad de Datos

11.1 Medidas Técnicas

• Encriptación AES-256 para datos en reposo
• TLS 1.3 para datos en tránsito
• Firewalls y sistemas de detección de intrusiones
• Monitoreo continuo de seguridad

11.2 Medidas Organizativas

• Capacitación regular del personal en seguridad
• Políticas estrictas de acceso a datos
• Auditorías de seguridad periódicas
• Plan de respuesta a incidentes

12. Derechos Específicos por Región

12.1 Unión Europea (GDPR)

Los usuarios en la UE tienen derechos adicionales bajo el GDPR, incluyendo el derecho a la portabilidad de datos y el derecho al olvido.

12.2 California (CCPA)

Los residentes de California tienen derechos específicos sobre sus datos personales, incluyendo el derecho a saber qué información se recopila y el derecho a eliminarla.