Aviso de privacidad

Quién trata tus datos

Rafael Antonio Rosales Saucedo, con RFC ROSR000426C74 y domicilio en Calzada Las Torres, Barrancos II Infonavit, C.P. 80184, Culiacán, Sinaloa, México (en adelante, «Ressmin»), es responsable del tratamiento de los datos personales que se describen en este aviso.

De quién son los datos que tratamos

Este aviso cubre los datos de la persona dueña del restaurante y de su personal: quienes crean una cuenta y quienes la usan para trabajar.

No cubre los datos de los comensales —direcciones de entrega, teléfonos, pedidos— que un restaurante captura usando Ressmin. De esos datos el responsable es el restaurante: Ressmin solo los procesa por cuenta suya y siguiendo sus instrucciones. Cada restaurante debe informar a sus clientes con su propio aviso de privacidad.

Qué datos y para qué

• Del dueño: nombre, correo electrónico y teléfono de WhatsApp. Para crear y administrar la cuenta, permitir la recuperación de acceso, dar soporte y comunicar avisos del servicio y del cobro. Si eliges entrar con Google, ese nombre y ese correo nos los da Google, junto con el identificador de tu cuenta y el enlace a tu foto de perfil. Esa foto no la usamos para nada: no la copiamos a nuestros servidores ni se muestra en ninguna pantalla de Ressmin; el enlace queda guardado en tu registro de acceso y se elimina junto con tu cuenta. Tu contraseña de Google nunca pasa por Ressmin.
• Del personal: nombre, puesto, nombre de usuario, PIN de acceso (guardado cifrado, nunca en claro) y, si el restaurante los captura, días y horario de trabajo. Para dar acceso al sistema con los permisos de su puesto.
• Registro de actividad: qué usuario hizo qué operación y cuándo (órdenes, cobros, cancelaciones, cortes de caja). Es una función de control interno del restaurante frente a errores y faltantes, y es también nuestra evidencia si hay una disputa sobre una operación.
• Datos técnicos: dirección IP y datos del dispositivo, para seguridad (limitar intentos de acceso y detectar registros automatizados).

No usamos estos datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales.

Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, y únicamente para eso:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Stripe — cobro con tarjeta. Recibe tu nombre, tu correo y los datos de tu suscripción para hacer los cargos y emitir tus recibos. Los datos de la tarjeta los captura y los guarda Stripe directamente: Ressmin no los ve ni los almacena.
• Resend — envío de correos: la recuperación de tu contraseña y los avisos internos que le llegan al equipo de Ressmin cuando se da de alta un negocio nuevo o cambia su suscripción.
• Cloudflare — DNS y protección contra registros automatizados.
• Google Maps — solo si el restaurante activa pedidos a domicilio, para resolver direcciones y trazar rutas.
• Google (acceso con cuenta de Google) — solo si el dueño elige esa forma de entrar. Aquí la relación va al revés que en el resto de esta lista: Ressmin recibe de Google tu nombre, tu correo verificado y el identificador de tu cuenta. Google sabe que entraste a Ressmin y aplica su propio aviso de privacidad. Puedes retirarle el permiso cuando quieras desde tu cuenta de Google y seguir entrando con tu correo y tu contraseña.

La base de datos del servicio está alojada en Estados Unidos, en la región us-west-1 (Oregón). Estos proveedores pueden almacenar y procesar la información fuera de México, por lo que existe una transferencia internacional de datos. Al usar el servicio, el titular la conoce y la acepta.

Cuánto tiempo los conservamos

Mientras la cuenta esté activa. El registro de actividad relacionado con dinero se conserva 12 meses; el resto del registro, 30 días.

Si tu cuenta se cancela o se vence, conservamos la información de tu negocio 90 días más. En ese plazo puedes entrar, consultarla y descargarla desde tu panel, en «Tus datos», en archivos que se abren en Excel: ventas, cobros, cortes de caja, menú, inventario, equipo, pedidos a domicilio y bitácora. Cumplidos los 90 días se elimina de forma definitiva, incluidos los datos de comensales que hayas capturado —nombre, teléfono y dirección de entrega—, de los que el responsable eres tú: si necesitas conservarlos, descárgalos antes. Las copias de seguridad que guardamos por si falla el sistema se reemplazan en los días siguientes.

Si quieres que se elimine antes de ese plazo, pídelo por el medio que se indica más abajo para ejercer tus derechos y lo hacemos. Ten en cuenta que la eliminación es total y no se puede deshacer: descarga lo que necesites primero.

Qué derechos tienes y cómo ejercerlos

Puedes solicitar el acceso a tus datos, su rectificación si son inexactos, su cancelación cuando ya no sean necesarios, y oponerte a su tratamiento. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Escríbenos a contacto@ressmin.com indicando tu nombre, el negocio al que perteneces y qué solicitas. Responderemos en los plazos que marca la ley aplicable.

Si eres parte del personal de un restaurante y quieres que se corrijan o eliminen tus datos, normalmente lo más rápido es pedírselo a la persona dueña, que puede hacerlo desde el panel al instante.

Seguridad

Los datos de cada negocio están aislados de los de los demás a nivel de base de datos. Los PIN se guardan cifrados y no se pueden leer. El acceso a la información de un negocio requiere una sesión válida de ese negocio.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa a tus datos, te lo comunicaremos.

Cambios a este aviso

Si cambia, publicaremos la versión nueva en esta misma dirección con su fecha de actualización, y si el cambio es relevante lo avisaremos por correo.