Vigente desde el 20 de agosto de 2026
Aviso de privacidad
Qué datos recabamos, para qué los usamos y con qué proveedores los compartimos — sin letra chiquita.
1. Quién es responsable de tus datos
KreaTech Studio, con domicilio en [Domicilio fiscal de KreaTech Studio — completar antes de publicar], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Puedes contactarnos en privacidad@vibemenu.com.
2. Qué datos recabamos
Si tienes una cuenta (dueño de negocio o encargado): tu correo, tu nombre, el nombre y giro de tu negocio, dirección y teléfono de tus sucursales, y los datos de facturación que procesa Stripe (nunca vemos tu número de tarjeta completo).
Si escaneas un menú público: no creamos una cuenta ni un perfil tuyo. Registramos únicamente un conteo agregado de visitas por sucursal y por día — nunca una fila por persona, ni tu ubicación, ni tu identidad.
3. Para qué usamos tus datos
Finalidades necesarias para el servicio: crear y operar tu cuenta, mostrar tu menú, procesar tus pagos, darte soporte, y cumplir obligaciones legales y fiscales.
Finalidades secundarias (opcionales): enviarte novedades del producto por correo. Puedes darte de baja de estos correos en cualquier momento sin que afecte tu servicio.
4. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar el servicio, cada uno con acceso limitado a lo que su función requiere:
| Proveedor | Para qué lo usamos | Datos que recibe |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de imágenes | Datos de cuenta, contenido del menú, imágenes de producto |
| Stripe | Procesamiento de pagos y facturación recurrente | Datos de facturación. Vibemenu nunca recibe ni almacena tu número de tarjeta completo |
| Inicio de sesión con Google (opcional) y tipografías de la interfaz | Correo y nombre de perfil si inicias sesión con Google. Las tipografías no asocian datos personales | |
| Cloudflareen migración | Almacenamiento y entrega de imágenes (R2), y verificación de que no eres un bot (Turnstile) en el registro | Imágenes de producto; en Turnstile, señales técnicas del navegador sin cookies publicitarias |
Cloudflare aparece como "en migración": estamos moviendo el almacenamiento de imágenes de Supabase a Cloudflare R2, y activando Cloudflare Turnstile como verificación anti-bots en el registro. Este aviso se actualiza cuando el cambio esté en producción.
5. Cómo protegemos tus datos
Tu contraseña nunca se guarda en texto plano. El acceso a los datos de cada negocio está aislado por reglas de seguridad a nivel de base de datos (Row Level Security): un tenant no puede leer ni escribir los datos de otro, aunque intente forzarlo desde el navegador. Las llaves privadas de Stripe y de administración de la base de datos solo existen en funciones de servidor, nunca en el código que se descarga al navegador.
6. Tus derechos (acceso, rectificación, cancelación y oposición)
Puedes acceder, corregir o eliminar la mayoría de tus datos directamente desde tu panel en /admin. Para ejercer tus derechos ARCO de forma formal — incluida la eliminación completa de tu cuenta — escríbenos a privacidad@vibemenu.com desde el correo registrado en tu cuenta. Responderemos dentro de los plazos que marca la LFPDPPP.
8. Menores de edad
Vibemenu está dirigido a dueños de negocio y sus clientes, no a menores de edad. No solicitamos deliberadamente datos de menores de edad en el registro de cuentas.
9. Cambios a este aviso
Si cambiamos de manera importante qué datos recabamos o con quién los compartimos —como al terminar la migración a Cloudflare— actualizaremos este aviso y avisaremos a los dueños de cuenta por correo.