Aviso de Privacidad Integral

Este aviso aplica al sitio themenu.ai, la aplicación móvil de TheMenu y las herramientas que ofrecemos a restaurantes.

1. Responsable y contacto

TheMenu, con operación en Ciudad de México, México, es responsable del tratamiento descrito en este aviso. Para asuntos de privacidad puede escribir a privacidad@themenu.ai. Para soporte puede utilizar support@themenu.ai.

2. Datos que tratamos

Aplicación y experiencia para comensales

• Ubicación aproximada o precisa: únicamente cuando usted concede permiso y solicita restaurantes cercanos. También puede usar la aplicación sin compartir su ubicación.
• Consultas y conversación: palabras de búsqueda y mensajes enviados al asistente del menú, junto con el contexto del menú necesario para responder.
• Información técnica: dirección IP, fecha y hora, ruta solicitada, errores y datos básicos del dispositivo o navegador que los proveedores de infraestructura procesan para operar y proteger el servicio.

La app para comensales no requiere crear una cuenta en su versión actual. TheMenu no vende datos personales ni utiliza la app para seguimiento publicitario entre aplicaciones o sitios de terceros.

Servicios para restaurantes

• Nombre, correo, fotografía de perfil y datos de autenticación.
• Nombre, teléfono, dirección, horarios, imágenes, logotipos, menús y demás información proporcionada por el restaurante.
• Comunicaciones de soporte y actividad necesaria para administrar la cuenta y mantener la seguridad.

Datos sensibles que usted decide comunicar

No solicitamos expedientes clínicos. Si usted escribe voluntariamente una alergia, intolerancia, condición de salud o restricción alimentaria en el buscador o chat, trataremos ese texto para responder a su solicitud. Evite incluir información que no sea necesaria. Las respuestas de TheMenu no sustituyen la confirmación directa con el restaurante ni el consejo de un profesional de la salud.

3. Para qué usamos los datos

• Mostrar restaurantes y menús publicados.
• Calcular cercanía y ordenar resultados cuando usted solicita usar su ubicación.
• Interpretar búsquedas y generar respuestas del asistente de menú.
• Crear y administrar cuentas, digitalizar menús y publicar el contenido aprobado por los restaurantes.
• Prevenir abuso, resolver errores, medir disponibilidad y proteger la plataforma.
• Atender solicitudes de soporte y obligaciones legales.

4. Ubicación

La ubicación se obtiene solo con autorización del sistema operativo. Las coordenadas se transmiten a nuestro servidor para resolver la búsqueda cercana y no se escriben en la base de datos de TheMenu. La vista de mapa utiliza los servicios y términos de Google Maps. Puede retirar el permiso desde los ajustes del dispositivo y continuar explorando resultados sin cercanía personalizada.

5. Inteligencia artificial

Las consultas de búsqueda y chat de comensales que utilizan inteligencia artificial se envían a OpenAI junto con los fragmentos necesarios del menú publicado. TheMenu solicita que esas respuestas no se almacenen como estado de la API y no guarda el historial del chat de comensales en su base de datos; la conversación se conserva temporalmente en la memoria de la app durante la sesión. OpenAI puede tratar información limitada para prestar el servicio, seguridad y prevención de abuso conforme a sus términos y configuración aplicable. No usamos las conversaciones para publicidad.

Google se utiliza por separado en funciones administrativas de extracción y traducción de menús proporcionados por restaurantes.

6. Proveedores y transferencias

Para prestar el servicio usamos proveedores que pueden procesar datos fuera de México bajo sus contratos y medidas de seguridad:

• Supabase: autenticación, base de datos y almacenamiento de la plataforma.
• Vercel: alojamiento del sitio y API, registros técnicos, protección contra abuso y analítica web.
• OpenAI: interpretación de búsquedas y chat público sobre menús publicados.
• Google: inicio de sesión, Google Maps y funciones administrativas de extracción y traducción de menús.

También podremos comunicar información cuando una autoridad competente lo requiera conforme a la ley o cuando sea necesario para proteger derechos y seguridad.

7. Conservación

• Las coordenadas de búsqueda cercana no se conservan en nuestra base de datos después de atender la solicitud.
• TheMenu no almacena en su base de datos el historial del chat de la app para comensales en la versión actual.
• Los registros técnicos se conservan durante el tiempo necesario para seguridad, diagnóstico y obligaciones legales, de acuerdo con la configuración de nuestros proveedores.
• Los datos de cuenta y contenido de restaurantes se conservan mientras la cuenta esté activa y después solo durante los plazos legales o de respaldo aplicables.
• Las comunicaciones de soporte se conservan el tiempo necesario para atender y documentar la solicitud.

8. Cookies y analítica web

El sitio web utiliza cookies o almacenamiento local necesarios para autenticación, preferencias y seguridad, además de analítica de Vercel para comprender el funcionamiento general del sitio. No utilizamos cookies de publicidad de terceros. Los controles de la aplicación móvil se describen en las secciones anteriores.

9. Derechos ARCO y revocación

Puede solicitar acceso, rectificación, cancelación u oposición, así como revocar su consentimiento o limitar el uso de sus datos, escribiendo a privacidad@themenu.ai. Incluya su nombre, un medio para responderle, la descripción de su solicitud y la información necesaria para localizar los datos. Podremos pedir elementos razonables para comprobar su identidad. Responderemos dentro de los plazos previstos por la legislación mexicana aplicable.

10. Seguridad

Aplicamos controles técnicos y organizativos razonables, entre ellos cifrado en tránsito, controles de acceso, límites de solicitudes y separación entre las funciones públicas y administrativas. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

11. Cambios y autoridad competente

Publicaremos cualquier cambio material en esta página y actualizaremos la fecha indicada al inicio. Si considera vulnerado su derecho a la protección de datos, puede acudir a la autoridad competente en México, actualmente la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de otros medios legales disponibles.