Política de Privacidad

Última actualización: 10 de octubre de 2026

1. Información que Recopilamos

1.1 Información Personal

Cuando utilizas nuestro sistema KDS, podemos recopilar la siguiente información:

• Nombre del restaurante: Para identificar tu cuenta y configuración
• Número de teléfono: Para contactarte y gestionar pedidos de WhatsApp
• Dirección del restaurante: Para configuración de zona de entrega
• Detalles de pedidos: Items del menú, cantidades, precios y preferencias de clientes
• Datos de asesores: Identificador de usuario, asignación y respuestas realizadas desde la bandeja de atención
• Información de configuración: Menú, horarios y parámetros del sistema

1.2 Información de WhatsApp

Cuando los clientes de tu restaurante contactan por WhatsApp a través de nuestro sistema, recopilamos:

• Número de WhatsApp del cliente
• Nombre declarado por el cliente o nombre de perfil que WhatsApp proporcione
• BSUID u otros identificadores de WhatsApp, cuando estén disponibles, para vincular la conversación con el perfil del cliente
• Contenido de los mensajes relacionados con pedidos
• Hora y fecha de comunicación
• Estado de los pedidos (pendiente, confirmado, entregado)
• Conversaciones atendidas por el bot o por un asesor humano
• Preferencias sobre promociones y solicitudes de baja comercial

1.3 Información Técnica

Recopilamos información técnica básica para mejorar nuestro servicio:

• Dirección IP
• Tipo de dispositivo y navegador
• Páginas visitadas en nuestro sitio web

2. Cómo Usamos tu Información

Utilizamos tu información personal para:

• Procesar pedidos: Facilitar la recepción, confirmación y gestión de pedidos del restaurante
• Comunicación: Enviar confirmaciones y actualizaciones automáticas a los clientes
• Mejorar el servicio: Analizar patrones de pedidos y optimizar el sistema
• Soporte al cliente: Ayudar a restaurantes y clientes con problemas técnicos
• Análisis y estadísticas: Generar reportes de ventas y rendimiento del restaurante
• Atención humana: Permitir que personal autorizado del restaurante responda conversaciones
• Promociones: Enviar descuentos únicamente cuando el cliente haya autorizado expresamente recibirlos y el canal lo permita; puede retirar su autorización en cualquier momento
• Gestión de contactos: Registrar el nombre disponible en el perfil del contacto y asociarlo con sus pedidos cuando aplique; el nombre no se usa para personalizar los mensajes del bot

3. Compartir Información

Podemos compartir tu información solo en estos casos:

• Proveedores de servicios: Plataformas de mensajería (WhatsApp Business API de Meta) y hosting (Firebase)
• Restaurantes clientes: Los datos de pedidos y conversaciones de sus clientes son accesibles por el restaurante correspondiente y sus asesores autorizados
• Requisitos legales: Si la ley lo requiere

4. Protección de Datos

Implementamos medidas de seguridad para proteger tu información:

• Cifrado SSL/TLS en nuestro sitio web
• Acceso restringido a información personal
• Almacenamiento seguro en servidores de Firebase (Google Cloud)
• Auditorías regulares de seguridad

5. WhatsApp Business API y Datos de la Plataforma Meta

Kingdom Design SAS opera como Proveedor Tecnológico (Tech Provider) de Meta. Usamos la WhatsApp Business API para permitir a los restaurantes comunicarse con sus clientes:

• Los mensajes están cifrados de extremo a extremo
• Meta puede procesar metadatos según sus políticas de privacidad
• No compartimos contenido de mensajes con terceros adicionales
• Los restaurantes y sus asesores autorizados pueden gestionar mensajes y respuestas desde la bandeja de atención
• Los clientes pueden dejar de recibir comunicaciones comerciales escribiendo STOP, BAJA o NO PROMOCIONES

5.1 Datos de la Plataforma Meta (Meta Platform Data)

Los "Datos de la Plataforma" se refieren a cualquier información, dato o contenido que obtenemos de Meta o a través de sus APIs, incluyendo la WhatsApp Business API. Esto incluye:

• Mensajes recibidos: Contenido de mensajes enviados por clientes finales al número de WhatsApp Business del restaurante
• Información de perfil: Nombre y número de teléfono de WhatsApp del cliente final
• Metadatos de mensajes: Fecha, hora y estado de entrega de los mensajes
• Identificadores de usuario: IDs de WhatsApp necesarios para gestionar las conversaciones

5.2 Uso de los Datos de la Plataforma Meta

Utilizamos los Datos de la Plataforma Meta exclusivamente para:

• Procesar y gestionar pedidos de alimentos en nombre de nuestros clientes (restaurantes)
• Vincular teléfono, BSUID y otros identificadores que WhatsApp entregue para mantener un perfil de atención por negocio
• Enviar confirmaciones de pedido y actualizaciones de estado de entrega al cliente final
• Registrar el nombre disponible en el perfil del contacto para identificarlo en los registros del negocio; si WhatsApp no entrega un nombre, el bot puede preguntarlo y el cliente puede omitirlo. El nombre no cambia las respuestas del bot
• Enviar promociones solo con autorización expresa, vigente y registrada, y únicamente cuando las reglas aplicables de Meta permitan el uso
• Mejorar la interpretación automática de pedidos mediante procesamiento de lenguaje natural
• Generar estadísticas agregadas y anonimizadas de uso del servicio para el restaurante

5.3 Restricciones sobre los Datos de la Plataforma Meta

• Vender, licenciar ni comercializar los Datos de la Plataforma Meta a terceros
• Usar los Datos de la Plataforma para publicidad o marketing directo sin autorización promocional expresa, vigente y verificable del cliente
• Usar los Datos de la Plataforma para perfilamiento de usuarios o para inferir autorización promocional
• Compartir los Datos de la Plataforma con intermediarios de datos (data brokers)
• Usar los Datos de la Plataforma para vigilancia, discriminación o cualquier propósito que viole los derechos de los usuarios
• Retener los Datos de la Plataforma más allá del tiempo necesario para proporcionar el servicio
• Transferir los Datos de la Plataforma a otras aplicaciones o servicios que no estén autorizados

5.4 Eliminación de Datos de la Plataforma Meta

Eliminamos los Datos de la Plataforma Meta en los siguientes casos:

• Solicitud del usuario: Cuando un cliente final o restaurante solicita la eliminación de sus datos, los eliminamos en un plazo máximo de 30 días
• Cancelación del servicio: Cuando un restaurante cancela su suscripción, eliminamos todos los Datos de la Plataforma asociados en un plazo de 30 días
• Requerimiento de Meta: Si Meta solicita la eliminación de datos, cumplimos de inmediato
• Retención automática: Las conversaciones atendidas solo por el bot se eliminan 30 días después de cerrarse; las conversaciones con intervención de un asesor se eliminan 90 días después de cerrarse

5.5 Seguridad de los Datos de la Plataforma Meta

Implementamos las siguientes medidas de seguridad específicas para los Datos de la Plataforma:

• Cifrado en tránsito (TLS 1.2+) y en reposo para todos los datos almacenados
• Acceso a los datos restringido exclusivamente al personal autorizado
• Auditorías de seguridad y revisiones periódicas de acceso
• Los Datos de la Plataforma se almacenan en infraestructura segura de Google Cloud (Firebase)
• Separación lógica de datos entre restaurantes (multi-tenant isolation)

6. Cookies y Tecnologías Similares

Nuestro sitio web usa cookies para:

• Mejorar la experiencia de usuario
• Analizar el tráfico del sitio (Google Analytics)
• Recordar tus preferencias

Puedes desactivar las cookies en la configuración de tu navegador.

7. Retención de Datos

Conservamos tu información personal solo durante el tiempo necesario para cada finalidad:

• Pedidos activos: Durante el proceso de pedido y entrega
• Conversaciones solo con bot: Hasta 30 días después del cierre de la ventana
• Conversaciones con asesor: Hasta 90 días después del cierre de la ventana
• Chat del cliente: Solo metadatos mínimos para identificar futuras conversaciones; el contenido eliminado no se conserva indefinidamente
• Datos de facturación: Según requieran las leyes fiscales (5 años)

Una ventana de conversación puede finalizar al completarse el pedido o caso, cuando un asesor la cierra o después de 30 minutos sin actividad. Un mismo cliente puede tener varias ventanas independientes a lo largo del tiempo.

8. Tus Derechos

Tienes derecho a:

• Acceder: Solicitar una copia de tu información personal
• Rectificar: Corregir información incorrecta
• Eliminar: Solicitar la eliminación de tus datos
• Oponerte: Dejar de recibir comunicaciones de marketing
• Portabilidad: Obtener tus datos en formato estructurado

Para ejercer tus derechos, contáctanos en: contacto@kdsapp.site

9. Menores de Edad

Nuestro servicio está dirigido a personas mayores de 18 años. No recopilamos intencionalmente información de menores sin consentimiento parental.

10. Cambios a esta Política

Podemos actualizar esta política ocasionalmente. Te notificaremos sobre cambios significativos:

• Publicando la nueva política en nuestro sitio web
• Actualizando la fecha de "Última actualización"
• Enviando notificación por WhatsApp (para cambios importantes)

11. Servicios de Terceros

Usamos los siguientes servicios de terceros:

• Firebase (Google): Hosting y base de datos - Política de privacidad
• WhatsApp Business API (Meta): Mensajería - Política de privacidad
• Google Analytics: Análisis web - Política de privacidad

12. Transferencias Internacionales

Tu información puede ser transferida y almacenada en servidores ubicados fuera de tu país. Nos aseguramos de que estos proveedores cumplan con estándares adecuados de protección de datos.

13. Contacto

14. Cumplimiento con Políticas de Meta

Como Proveedor Tecnológico de Meta, cumplimos con:

• Términos de la Plataforma de Meta
• Políticas para Desarrolladores de Meta
• Política de Comercio de WhatsApp Business
• Términos de Soluciones de WhatsApp Business

En caso de conflicto entre esta Política de Privacidad y las políticas de Meta, prevalecerán las políticas de Meta respecto a los Datos de la Plataforma.

15. Consentimiento

Al usar nuestro servicio y proporcionarnos tu información personal, aceptas esta Política de Privacidad y el procesamiento de tus datos según lo descrito.