Política de tratamiento de datos

Cuando pides desde el código QR de un restaurante, quien decide sobre tus datos es ese restaurante: es el responsable. MesaIA es la herramienta que usa para atenderte, y actúa como encargado del tratamiento.

Cuando un restaurante crea su cuenta en MesaIA, para esos datos —el correo y los datos del negocio— el responsable somos nosotros. Lo mismo con los repartidores: quien crea una cuenta de repartidor nos da sus datos a nosotros, y el responsable somos nosotros.

En los dos casos puedes escribirnos a soporte@mesaia.top y damos trámite o lo remitimos al restaurante que corresponda.

Responsable: Cristian Mateo Ramírez Botero, NIT C.C. 1.000.688.116.

• —El nombre que escribes. Solo sirve para que la cocina y los demás de tu mesa sepan de quién es cada plato. Puedes poner el que quieras; nadie lo verifica.
• —Un número al azar de tu navegador. Se genera en tu celular la primera vez y sirve para reconocer que dos pedidos son tuyos sin pedirte que crees una cuenta. No te identifica fuera de esa mesa y no se comparte.
• —Lo que pides y lo que pagas. Los platos, el total y el medio de pago que declaras. Es la cuenta del restaurante.
• —Tu ubicación, solo si el restaurante lo exige y solo si tú das permiso en el navegador. Sirve para comprobar que estás en el local.
• —Tu número de WhatsApp, solo si lo dejas tú mismo en el banner de "no te pierdas nada". Es opcional, y si lo dejas es para que ese restaurante te avise de sus promos por WhatsApp —no para ningún otro fin, y no se comparte con otro restaurante.
• —Si pides a domicilio: tu dirección, el barrio, una referencia y tu teléfono, y el punto exacto de entrega en el mapa si tú lo marcas o das permiso al navegador. Hacen falta para que el pedido llegue y para que el repartidor te ubique.

Cuando el restaurante verifica que estás en el local, tus coordenadas no se guardan. El servidor calcula a qué distancia estás, guarda solo esa distancia en metros y la hora, y descarta la ubicación. No hay forma de reconstruir dónde estabas.

El punto de entrega de un domicilio es distinto: sí se guarda con el pedido, porque el repartidor lo necesita para llegar.

Ningún dato de tu tarjeta. MesaIA no cobra: los pagos se confirman en la caja del restaurante o se hacen por los enlaces del propio restaurante (Nequi, Daviplata, transferencia). Nunca pasan por aquí números de tarjeta ni claves.

Tampoco pedimos tu cédula, tu fecha de nacimiento ni tus contactos. La dirección y el teléfono solo se piden si pides a domicilio, y para nada más. Si algún día hiciera falta algo más, se te pediría de forma expresa y podrías negarte.

• —Correo, nombre y teléfono de quien administra la cuenta —son obligatorios al registrarse—, y su foto de perfil si decide subirla.
• —Los datos del negocio: nombre, dirección, carta, precios e impuestos.
• —Las cuentas de su equipo, con el rol de cada persona.
• —La ubicación del local, si decide activar la verificación de cercanía. Esa sí se guarda, porque es la del negocio y la marca su dueño.
• —Si activa los avisos en un celular, la suscripción que da el navegador para poder enviarlos.

• —Correo, nombre completo y contraseña. La contraseña se guarda cifrada: ni nosotros podemos leerla.
• —Tu número de cédula y una foto de ella, para comprobar quién eres antes de darte acceso a los pedidos, y la fecha en que autorizaste el tratamiento de tus datos. La foto solo la ve el equipo de MesaIA que revisa las solicitudes: no la ve el restaurante, no la ve el cliente y no tiene enlace público.
• —Tu foto de perfil, si la subes, y el tipo de vehículo que eliges. Si activas los avisos de pedidos, la suscripción que da tu navegador para poder enviártelos.
• —Tu ubicación, mientras la app está abierta y estás conectado. Sirve para mostrarte los pedidos cercanos y guiarte hasta el destino. Solo se guarda la última posición y su hora, y cada nueva reemplaza a la anterior: no hay historial de tus recorridos.
• —Tus entregas —qué pedidos tomaste, recogiste y entregaste— y las calificaciones que te ponen los clientes.

No hacemos reconocimiento facial ni guardamos datos biométricos. De tu rostro no se extrae nada: la foto de la cédula la mira una persona.

Usamos estos datos para verificarte, mostrarte pedidos, guiarte en la entrega y llevar el registro de las entregas. No los vendemos ni armamos perfiles con ellos.

Para prestar el servicio y para nada más. En concreto: mostrar la carta, llevar el pedido a la cocina, armar la cuenta, cobrarla, y darle al restaurante sus propios informes de venta.

No vendemos datos a nadie, no hacemos publicidad con ellos ni construimos perfiles para terceros.

• —El restaurante donde pediste. Ve tu nombre y tu pedido: es lo que necesita para atenderte.
• —El repartidor que toma tu pedido a domicilio. Ve la dirección exacta, el barrio, la referencia, tu teléfono y el punto en el mapa, solo desde que toma el pedido y solo para entregarlo. Tú ves su nombre y puedes calificarlo; el restaurante también lo ve.
• —OpenStreetMap y OSRM, servicios abiertos de mapas. La dirección que escribes se busca en el buscador de OpenStreetMap desde nuestro servidor; al abrir un mapa, tu navegador descarga los mosaicos del mapa de OpenStreetMap; y en la app de repartidores, para trazar la ruta, el navegador le manda a OSRM el punto de partida y el de destino. Esos servicios ven tu dirección IP y esas coordenadas.
• —Los proveedores que hacen funcionar el servicio: el alojamiento del servidor y la base de datos, el envío de correos y el envío de avisos al celular. Tratan los datos por cuenta nuestra y solo para eso.
• —Google (Gemini) y NVIDIA, los proveedores de inteligencia artificial que usan las funciones de IA: recomendarte platos, leer una foto de la carta que sube el restaurante, generar la foto de un plato que no tiene fotografía propia, redactar promociones y responder cuando el restaurante pregunta por sus ventas ("pregúntale a MesaIA"). Reciben el menú, los precios y los datos de venta del restaurante —nunca tu nombre, tu pedido ni tus datos de contacto. Si el restaurante no tiene esas funciones activas, el sistema sigue con reglas simples: recomienda lo más vendido y no genera ni lee imágenes.
• —Twilio, si el restaurante activó las respuestas automáticas o los avisos por WhatsApp: le pasamos tu número de teléfono y el mensaje para que lo entregue. Es la empresa detrás de esa vía de WhatsApp.
• —Google, pero solo en las páginas públicas de MesaIA y nunca en la carta desde la que pides. Es la herramienta con la que medimos cómo nos encuentra la gente; está explicada en el punto 10.
• —La autoridad, si una orden judicial lo exige.

Algunos de esos proveedores están fuera de Colombia, así que los datos pueden almacenarse en otros países con las garantías que exige la ley.

• —La cuenta de una mesa y sus pedidos quedan en el historial de ventas del restaurante, porque son su soporte contable.
• —El permiso para pedir desde una mesa caduca en horas y muere cuando se cierra la cuenta.
• —La cuenta de un restaurante se conserva mientras use el servicio. Si lo deja, puede pedir que se borre.
• —La cuenta de un repartidor se conserva mientras la use. Mientras su solicitud está en revisión puede cancelarla desde la app y se borran su cédula y su foto; si ya fue aprobado y quiere salir, escribe a nosotros y se borran su cédula, su foto y su ubicación. El registro de las entregas que hizo se conserva porque hace parte del historial de ventas del restaurante.

La Ley 1581 de 2012 te da derecho a conocer, actualizar y rectificar tus datos; a pedir prueba de que autorizaste su uso; a saber cómo se han usado; a quejarte ante la Superintendencia de Industria y Comercio; y a revocar la autorización o pedir que se supriman cuando no haya un deber legal de conservarlos.

Se ejercen escribiendo a soporte@mesaia.top con tu solicitud. Las consultas se atienden en un máximo de diez días hábiles y los reclamos en quince, según los plazos de la ley.

En la carta desde la que pides, en tu cuenta, en la reserva y en la landing de una plazoleta no hay ninguna cookie de publicidad ni de medición. Ahí solo queda lo que hace falta para atenderte: el número al azar del punto 02 y el nombre que escribiste. Lo único que medimos en esas pantallas es cuánto tardan en cargar, y eso son tiempos: no dejan cookies y no dicen nada de ti.

En el resto del sitio —el inicio, precios, contacto, el ingreso y registro, y el panel donde el restaurante administra su negocio— sí usamos Google Tag Manager y las herramientas de medición de Google. En las páginas públicas es para saber cómo nos encuentra la gente; en el panel es para saber qué funciones usa el restaurante, que es analítica de producto normal, igual que hace cualquier software que administras con una cuenta. Esas herramientas dejan cookies propias de Google y le indican tu dirección IP aproximada, tu navegador y las páginas que ves. No las usamos para identificarte y no las cruzamos con los pedidos de ningún restaurante.

En las páginas públicas (el inicio, precios, funciones, guías y el registro) usamos también la etiqueta de Google Ads, para saber si llegaste desde uno de nuestros anuncios y si terminaste creando tu cuenta. Deja cookies de Google y puede servirle a Google para mostrarte anuncios de MesaIA en otros sitios. No va en el panel del restaurante, ni en la carta, la cuenta, la reserva o la app de repartidores. Puedes desactivar los anuncios personalizados en la configuración de anuncios de tu cuenta de Google.

En esas mismas páginas usamos además la medición de Vercel, que es quien aloja el sitio. Esa no deja cookies y no te identifica: solo cuenta cuántas visitas recibe cada página.

Puedes bloquearlas: casi todos los navegadores permiten rechazar cookies de terceros, y Google publica un complemento para desactivar su medición. Nada deja de funcionar si las bloqueas.

La app de repartidores queda fuera de esa medición: ahí no hay cookies de publicidad ni de medición de Google, porque en esa pantalla se ven direcciones de clientes y documentos. Solo se mide, como en todo el sitio, cuánto tarda en cargar.

Si eres del personal de un restaurante, o repartidor, tu sesión no queda en una cookie: se guarda en el almacenamiento local de tu navegador (localStorage), solo para mantenerte con la sesión abierta. No es de publicidad ni de medición, y no se envía a ningún sitio distinto de MesaIA. Se borra limpiando los datos del sitio, o cerrando sesión.

Si esta política cambia, cambia la fecha de arriba. Los cambios de fondo se avisan además dentro de la aplicación a los restaurantes y a los repartidores.