Aviso de privacidad

KreaTech Studio, con domicilio en Nuevo Laredo, Tamaulipas, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Puedes contactarnos en privacidad@kreatechstudio.com.mx.

Hay una excepción: cuando solicitas una mesa desde el menú público de un restaurante, el restaurante es el responsable de esos datos y Vibemenu actúa como su encargado — los tratamos por cuenta e instrucción del restaurante, únicamente para hacerle llegar tu solicitud.

Si tienes una cuenta (dueño de negocio o encargado): tu correo, tu nombre, el nombre y giro de tu negocio, dirección y teléfono de tus sucursales, y los datos de facturación que procesa Stripe (nunca vemos tu número de tarjeta completo).

Si escaneas un menú público: no creamos una cuenta ni un perfil tuyo. Registramos únicamente un conteo agregado de visitas por sucursal y por día — y un conteo agregado de interacciones por platillo (cuántas veces se vio o se agregó al pedido cada platillo, por hora) — sin identificarte, sin una fila por persona, sin tu ubicación y sin tu identidad. Si dejas un comentario en el aviso de «¿cómo estuvo tu visita?», se guarda ese texto tal cual, sin ligarlo a tu identidad ni a tu dispositivo.

Si solicitas una reservación desde el menú: guardamos tu nombre, tu teléfono, tu correo (si lo das), una nota opcional, la fecha y hora que pediste y la dirección IP desde la que enviaste la solicitud. Esta información se conserva 90 días y después se borra de forma automática.

Si usas la tarjeta de sellos de un negocio: creamos una tarjeta identificada por un código aleatorio guardado en tu navegador — sin cuenta, sin perfil. Si decides dejar un teléfono o correo, lo guardamos para que el negocio pueda recuperar tu tarjeta si cambias de teléfono y para que te contacte con promociones; marcas una casilla de consentimiento antes de guardarlo y puedes quitar ese dato en cualquier momento desde tu tarjeta. Si no dejas contacto y borras el navegador, la tarjeta se pierde. Las tarjetas sin actividad por 12 meses se eliminan.

Finalidades necesarias para el servicio: crear y operar tu cuenta, mostrar tu menú, procesar tus pagos, darte soporte, y cumplir obligaciones legales y fiscales.

Finalidades secundarias (opcionales): enviarte novedades del producto por correo. Puedes darte de baja de estos correos en cualquier momento sin que afecte tu servicio.

Datos de una reservación: se usan únicamente para gestionar tu solicitud de mesa y se comparten con el restaurante para que te confirme. El restaurante es el responsable del uso que les dé; Vibemenu actúa como encargado.

Contacto que dejas en una tarjeta de sellos: lo usamos para que el negocio recupere tu tarjeta y para enviarte promociones suyas. Diste tu consentimiento expreso al guardarlo; el negocio es el responsable de esas comunicaciones y Vibemenu actúa como encargado.

No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar el servicio, cada uno con acceso limitado a lo que su función requiere:

Cloudflare Turnstile ya está activo como verificación anti-bots en el registro, el inicio de sesión, la recuperación de contraseña y el formulario de reservas del menú público. Las imágenes de producto se quedan en Supabase Storage — con la compresión que ya aplicamos antes de subir cada foto, no hay necesidad de moverlas a otro proveedor.

Tu contraseña nunca se guarda en texto plano. El acceso a los datos de cada negocio está aislado por reglas de seguridad a nivel de base de datos (Row Level Security): un tenant no puede leer ni escribir los datos de otro, aunque intente forzarlo desde el navegador. Las llaves privadas de Stripe y de administración de la base de datos solo existen en funciones de servidor, nunca en el código que se descarga al navegador.

Puedes acceder, corregir o eliminar la mayoría de tus datos directamente desde tu panel en /admin. Para ejercer tus derechos ARCO de forma formal — incluida la eliminación completa de tu cuenta — escríbenos a privacidad@kreatechstudio.com.mx desde el correo registrado en tu cuenta. Responderemos dentro de los plazos que marca la LFPDPPP.

Usamos cookies y almacenamiento local solo para que el servicio funcione — por ejemplo, para mantener tu sesión iniciada. El detalle completo está en nuestra Política de Cookies.

Vibemenu está dirigido a dueños de negocio y sus clientes, no a menores de edad. No solicitamos deliberadamente datos de menores de edad en el registro de cuentas.

Si cambiamos de manera importante qué datos recabamos o con quién los compartimos, actualizaremos este aviso y avisaremos a los dueños de cuenta por correo.