Última actualización: [fecha de publicación]
1. Quiénes somos
RapidMesas es una plataforma digital que permite a los restaurantes mostrar su carta mediante un código QR en cada mesa y recibir, en tiempo real, los llamados de sus clientes al mesero y los pedidos de cuenta. Se ofrece en https://rapidmesas.gullan.app.
El responsable de la plataforma es:
- Razón social / nombre: [RAZÓN SOCIAL O NOMBRE DEL TITULAR]
- RUC / cédula: [RUC]
- Domicilio: [DIRECCIÓN, CIUDAD], Ecuador
- Correo de contacto y privacidad: mesasgo2026@outlook.com
- WhatsApp +593 96 811 8108
- Delegado de protección de datos: [NOMBRE Y CORREO, si corresponde designarlo]
Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento General y demás normativa aplicable.
2. A quién aplica y en qué calidad tratamos los datos
RapidMesas trata datos en dos calidades distintas:
| Persona | Qué hace en RapidMesas | Nuestra calidad |
|---|---|---|
| Administrador del restaurante | Crea la cuenta del restaurante con su correo y contraseña, y lo configura. | Responsable del tratamiento de los datos de su cuenta. |
| Personal del restaurante (meseros) | El administrador los registra con su nombre y un PIN; usan los aparatos vinculados de la estación. | Encargado del tratamiento: el restaurante es el responsable de los datos de su personal y nosotros los tratamos por su cuenta. |
| Clientes del restaurante (comensales) | Escanean el QR de la mesa, ven la carta, llaman al mesero, piden la cuenta y pueden responder la carta de sugerencias. | No se les piden datos personales. Ver sección 5. |
3. Qué datos tratamos
3.1 Administrador del restaurante
- Nombre, correo electrónico y contraseña. La contraseña se guarda cifrada por el proveedor de autenticación: nadie, ni siquiera nosotros, puede leerla.
- PIN de 4 dígitos, si decide registrarlo. Se guarda cifrado (hash bcrypt), nunca en texto.
- Datos del restaurante: nombre, eslogan, logo, colores, dirección y teléfono (opcionales), fotos de platos y de la promoción, carta y precios, zonas y mesas.
3.2 Personal del restaurante
- Nombre y PIN de 4 dígitos, cifrado. Los meseros no tienen correo ni contraseña.
- Registro de las acciones que firman con su PIN: activar o cerrar una mesa, atender una solicitud, entregar un premio, con fecha y hora.
3.3 Aparatos vinculados (tablets y celulares de la estación)
- Nombre que les pone el administrador (por ejemplo, "Tablet de la barra").
- Tipo de equipo y navegador (por ejemplo, "Android · Chrome"), para que el administrador los reconozca.
- Si se activan las notificaciones: la dirección de suscripción que entrega el navegador del aparato para recibir avisos. No incluye el número de teléfono ni datos de la persona.
3.4 Uso de la pantalla del cliente (comensales)
- Solicitudes: mesa, tipo (llamar al mesero o pedir la cuenta), forma de pago elegida (efectivo, tarjeta o transferencia) y hora. No se asocian a ninguna persona.
- Carta de sugerencias: calificaciones y comentarios anónimos. Recomendamos no escribir datos personales en los comentarios; si alguien lo hace, se tratan solo para que el restaurante lea la opinión.
- Tarjeta de estampillas: el celular guarda en su navegador una llave anónima (un número al azar). En nuestros servidores solo guardamos una huella cifrada de esa llave, con sus estampillas y premios. No guardamos nombre, teléfono, correo ni ningún dato que identifique a la persona.
3.5 Pagos del servicio (cuando se activen los planes de pago)
- Datos de facturación del Restaurante: razón social o nombre, RUC o cédula, dirección y correo, para emitir la factura electrónica que exige el SRI.
- Estado de la suscripción: plan, fechas de pago y vencimiento, y el identificador de cada transacción.
- No guardamos datos de tarjetas. El pago lo procesa directamente la pasarela de pagos (por ejemplo, PayPhone), que es responsable de esos datos según sus propias políticas.
3.6 Datos técnicos
Nuestros proveedores de alojamiento registran de forma automática datos técnicos como la dirección IP, el tipo de navegador y la fecha y hora de las solicitudes, con fines de seguridad, prevención de abusos y funcionamiento del servicio.
4. Para qué los usamos y con qué base legal
| Finalidad | Datos | Base de legitimación (LOPDP) |
|---|---|---|
| Crear y mantener la cuenta del restaurante y permitir su acceso | Datos del administrador | Ejecución del contrato (términos y condiciones aceptados) |
| Mostrar la carta y la marca del restaurante a sus clientes | Datos del restaurante | Ejecución del contrato |
| Conectar los llamados de las mesas con la estación de meseros | Solicitudes, aparatos | Ejecución del contrato |
| Saber qué persona del equipo realizó cada acción | Nombre y PIN del personal | Interés legítimo del restaurante y encargo del responsable |
| Enviar notificaciones a los aparatos | Suscripción push | Consentimiento: el aparato lo da al tocar "Activar notificaciones" y aceptar el permiso del navegador; se puede retirar en cualquier momento |
| Enviar correos de la cuenta (código de verificación, recuperación de contraseña) | Correo del administrador | Ejecución del contrato |
| Cobrar la suscripción y emitir la factura electrónica (cuando haya planes de pago) | Datos de facturación y de la suscripción | Ejecución del contrato y obligación legal (normativa tributaria) |
| Mostrar al restaurante las opiniones de sus clientes | Carta de sugerencias (anónima) | Interés legítimo; no hay datos personales |
| Llevar la tarjeta de estampillas | Huella de la llave anónima | Ejecución de la promoción del restaurante; no hay datos personales |
| Seguridad, prevención de fraude y abuso, y cumplimiento legal | Datos técnicos | Interés legítimo y obligación legal |
No vendemos ni alquilamos datos. No los usamos para publicidad de terceros ni para crear perfiles de las personas. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre nadie.
5. Los clientes del restaurante (comensales)
- Para ver la carta, llamar al mesero, pedir la cuenta, opinar o sumar estampillas no se necesita crear cuenta ni dar datos personales.
- La tarjeta de estampillas vive en el navegador del celular. Si se borran los datos del navegador o se cambia de teléfono, la tarjeta se pierde, porque no tenemos forma de saber a quién pertenecía.
- El restaurante es quien ofrece la carta, los precios, el servicio y los premios de la tarjeta (ver los Términos y Condiciones).
6. Con quién compartimos datos (encargados y transferencias internacionales)
Para funcionar usamos proveedores que tratan datos por nuestra cuenta, bajo contratos que los obligan a protegerlos:
| Proveedor | Para qué | Ubicación de los servidores |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, archivos y funciones del servidor | Estados Unidos (región AWS us-east-2) |
| Vercel Inc. | Alojamiento de la aplicación web | Estados Unidos y red global |
| Brevo (Sendinblue SAS) | Envío de correos de la cuenta | Unión Europea |
| Servicios de notificación de los navegadores (Google, Apple, Mozilla y Microsoft) | Entregar las notificaciones a los aparatos que las activaron | Según cada proveedor |
| Pasarela de pagos (por ejemplo, PayPhone), cuando haya planes de pago | Procesar el pago de la suscripción | Ecuador |
| Proveedor de facturación electrónica [por definir], cuando haya planes de pago | Emitir y enviar la factura autorizada por el SRI | Ecuador |
Estas transferencias internacionales se realizan con las garantías que exige la LOPDP: cláusulas contractuales de protección de datos de cada proveedor y medidas de seguridad adecuadas. [Revisar con el abogado si corresponde algún trámite ante la Superintendencia de Protección de Datos Personales.]
También podremos entregar datos a autoridades competentes cuando una ley o una orden judicial lo exijan.
7. Cuánto tiempo los guardamos
- Cuenta del restaurante y sus datos: mientras la cuenta esté activa. Si se solicita su eliminación, se borran en un plazo de [30] días, salvo lo que una ley obligue a conservar.
- Personal desactivado: se borra su PIN al desactivarlo. Su nombre se conserva en el historial de acciones del restaurante (quién atendió qué) mientras exista la cuenta del restaurante.
- Aparatos: al desconectarlos o quitarlos se eliminan sus suscripciones a notificaciones; al quitarlos se elimina su cuenta interna.
- Solicitudes, opiniones y tarjetas de estampillas: mientras exista la cuenta del restaurante.
- Datos de facturación y pagos: durante el tiempo que exige la normativa tributaria ecuatoriana [confirmar el plazo con el abogado o contador; habitualmente siete (7) años].
- Datos técnicos de los proveedores: según los plazos de cada proveedor, por lo general de días a pocas semanas.
- Copias de seguridad: se eliminan en su ciclo normal de renovación.
8. Cómo los protegemos
- Cada restaurante está aislado: sus datos solo los ven las personas de su restaurante (reglas de seguridad por fila en la base de datos).
- Toda la comunicación viaja cifrada (HTTPS/TLS).
- Las contraseñas y los PIN se guardan cifrados; los PIN se bloquean tras varios intentos fallidos.
- Las claves de administración del servidor nunca llegan al navegador.
- Los aparatos se vinculan con códigos de un solo uso que vencen en una hora, y el administrador puede desconectarlos al instante.
Si ocurre una vulneración de seguridad que afecte datos personales, la notificaremos a la Superintendencia de Protección de Datos Personales y a las personas afectadas en los plazos y formas que establece la LOPDP.
9. Derechos de las personas
Toda persona cuyos datos tratemos puede ejercer, de forma gratuita, sus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, conforme a la LOPDP.
Cómo ejercerlos:
- Administrador: puede corregir sus datos y los de su restaurante desde el panel. Para descargar o eliminar su cuenta, escriba a mesasgo2026@outlook.com.
- Personal del restaurante: debe dirigirse primero a su restaurante, que es el responsable de sus datos. Si lo prefiere, puede escribirnos y trasladaremos la solicitud al restaurante.
- Comensales: no guardamos datos que los identifiquen. Para borrar su tarjeta de estampillas basta con borrar los datos del navegador en su celular.
Responderemos en un plazo máximo de [quince (15)] días [verificar el plazo aplicable a cada derecho con el abogado]. Si no está conforme con nuestra respuesta, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
10. Almacenamiento en el navegador (cookies y similares)
RapidMesas usa solo almacenamiento técnico, necesario para funcionar:
- Cookies de sesión del administrador y de los aparatos vinculados, para mantener la sesión iniciada.
- Almacenamiento local del celular del comensal, para la llave anónima de la tarjeta de estampillas.
- Service worker, para mostrar las notificaciones en los aparatos que las activaron.
No usamos cookies de publicidad ni de seguimiento de terceros.
11. Menores de edad
Las cuentas de restaurante y de su personal son para personas mayores de 18 años. La pantalla del cliente puede usarla cualquier persona, porque no pide datos personales.
12. Cambios a esta política
Si cambiamos esta política de forma importante, lo avisaremos a los administradores por correo o dentro del panel, con anticipación razonable. La fecha de la última actualización figura al inicio.
13. Contacto
[RAZÓN SOCIAL] · mesasgo2026@outlook.com · WhatsApp +593 96 811 8108 · [DIRECCIÓN, CIUDAD], Ecuador.