Aviso de privacidad

NONENAME TECHNOLOGIES, S.A.S. DE C.V. (MenuLinks), con domicilio en El Llano 2640, Praderas de Tonallán, C.P. 45429, Tonalá, Jalisco, México (en adelante, "MenuLinks"), es responsable del tratamiento de los datos personales que se describen en este aviso, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.

MenuLinks es una plataforma tecnológica que permite a restaurantes y negocios de alimentos ("el Restaurante") publicar su carta y recibir pedidos, reservaciones y opiniones. Respecto de los datos de pedidos, reservaciones, comentarios y opiniones, el Restaurante es el responsable y MenuLinks actúa como encargado, tratándolos únicamente por cuenta e instrucciones del Restaurante. Respecto de las cuentas del programa de Recompensas, las cuentas de los Restaurantes y su personal, y las solicitudes de contacto enviadas a MenuLinks, el responsable es MenuLinks.

Datos de identificación y contacto: nombre, teléfono, correo electrónico.

Datos de pedidos: productos solicitados, notas, método de entrega, hora solicitada; en pedidos a domicilio, dirección, referencias y coordenadas de ubicación.

Datos de reservaciones: fecha, hora y número de personas.

Datos del programa de Recompensas: saldo, nivel, historial de recompensas ganadas y canjeadas, notas de productos y pedidos asociados.

Contenido que el titular proporciona: mensajes al asistente del menú, comentarios y opiniones.

Datos del personal de los Restaurantes: nombre, correo, cuenta de Google cuando se use para iniciar sesión, rol, y grabaciones de voz que voluntariamente se suban como sonido de alarma.

Datos técnicos: dirección IP, tipo de dispositivo y navegador, identificadores de sesión y suscripciones a notificaciones.

Datos de autenticación: en el inicio de sesión con passkey solo se conserva una clave pública y un identificador de la credencial; los datos biométricos nunca salen del dispositivo del titular y no son recabados por MenuLinks.

MenuLinks no solicita datos personales sensibles. Si el titular incluye voluntariamente en una nota un dato de salud (por ejemplo, una alergia), al enviarla otorga su consentimiento expreso para que dicho dato se utilice exclusivamente para la preparación de su pedido por el Restaurante.

MenuLinks no recaba datos financieros ni de tarjetas: los pagos de los pedidos se realizan directamente con el Restaurante.

Los datos se tratan para las siguientes finalidades, necesarias para la relación con el titular: (a) recibir, gestionar y dar seguimiento a pedidos y reservaciones; (b) crear y administrar la cuenta del programa de Recompensas; (c) enviar las notificaciones que el titular active; (d) responder las consultas hechas al asistente del menú; (e) prestar el servicio a los Restaurantes y a su personal; (f) atender solicitudes de contacto; y (g) mantener la seguridad de la plataforma y prevenir abusos y fraudes.

MenuLinks no trata datos personales para finalidades secundarias: no los utiliza con fines de mercadotecnia, publicidad o prospección comercial, no elabora perfiles y no los vende. En caso de pretender hacerlo en el futuro, se solicitará el consentimiento del titular y se le ofrecerá un mecanismo para negarse.

Las respuestas del asistente del menú son generadas automáticamente y tienen carácter informativo; no se toman decisiones que produzcan efectos jurídicos sobre el titular de forma automatizada.

MenuLinks remite datos personales a los siguientes encargados, que los tratan por su cuenta y conforme a sus instrucciones: Hostinger (alojamiento de servidores); Cloudflare (red de entrega, protección y almacenamiento de imágenes y audios); Google (procesamiento de los mensajes del asistente mediante Gemini, inicio de sesión y visualización de mapas); Resend (envío de correos electrónicos); OpenStreetMap Foundation (búsqueda de direcciones en el mapa); y los servicios de notificaciones de los navegadores (Apple, Google y Mozilla). Estos encargados pueden estar ubicados en Estados Unidos u otros países y, por tanto, los datos pueden tratarse fuera de México; Google recibe datos de inicio de sesión únicamente cuando el titular elige ingresar con su cuenta de Google. Todos ellos están obligados a guardar confidencialidad y a aplicar medidas de seguridad sobre los datos. Estas remisiones no requieren el consentimiento del titular, por tratarse de encargados que actúan por cuenta de MenuLinks.

Los mensajes que el titular escribe al asistente del menú se envían a Google Gemini, junto con la información de la carta del Restaurante, para generar la respuesta. MenuLinks utiliza el servicio de pago de la API de Google, cuyos términos establecen que dichos datos no se utilizan para entrenar sus modelos. Se recomienda no incluir datos sensibles en el asistente.

Transferencias: (a) al Restaurante al que el titular realiza un pedido o reservación, o del cual es miembro en el programa de Recompensas, los datos necesarios para atenderlo y su estado en el programa; y (b) a autoridades competentes cuando lo exija la ley. Ambas transferencias no requieren el consentimiento del titular por ser necesarias para cumplir la relación solicitada por él o por mandato legal.

Los datos se conservan solo durante el tiempo necesario para las finalidades descritas. El teléfono, la dirección y la ubicación de los pedidos, así como el texto y la dirección IP de las conversaciones con el asistente, se eliminan a los 30 días. La cuenta de Recompensas se conserva hasta que el titular solicite su cancelación; las recompensas vencen a los 12 meses de haberse ganado. La información de los Restaurantes se conserva mientras exista su cuenta y pueden exportarla en cualquier momento.

MenuLinks aplica medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluyendo cifrado de las comunicaciones (HTTPS), servidores con acceso restringido y autenticación sin contraseñas (passkeys o Google). En caso de una vulneración de seguridad que afecte de forma significativa los derechos del titular, se le informará sin demora.

El titular puede ejercer sus derechos de acceso, rectificación, cancelación y oposición, solicitar la portabilidad de sus datos, revocar su consentimiento o limitar el uso y divulgación de sus datos, enviando una solicitud a [email protected].

La solicitud debe indicar el nombre del titular, el derecho que desea ejercer y los datos a los que se refiere, y enviarse desde el correo asociado a su cuenta o acompañarse de un medio que permita acreditar su identidad (o la de su representante legal).

MenuLinks responderá en un plazo máximo de 20 días hábiles y, de resultar procedente, hará efectiva la solicitud dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito, salvo los gastos justificados de envío o reproducción.

Cuando la solicitud se refiera a datos de los que el Restaurante es responsable, el titular podrá dirigirla al Restaurante o a MenuLinks, que la canalizará.

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025.

MenuLinks utiliza únicamente cookies y almacenamiento local necesarios para el funcionamiento del servicio: sesión del panel, sesión del programa de Recompensas (vigencia de hasta 90 días), preferencias de idioma y apariencia, y en el dispositivo del titular el carrito, el pedido en curso y los datos de contacto para agilizar pedidos. No se utilizan cookies de publicidad ni herramientas de analítica de terceros.

Los mapas de Google Maps y OpenStreetMap, cuando se muestran, reciben la dirección IP del titular conforme a sus propias políticas. El titular puede deshabilitar las cookies desde la configuración de su navegador, lo que puede impedir el inicio de sesión.

Cualquier modificación a este aviso se publicará en menulinks.online/privacy indicando su fecha de actualización. Cuando el cambio sea relevante, se informará además en la plataforma o por correo electrónico a quienes tengan cuenta.

Si el titular considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.