Política de Privacidad y Tratamiento de Datos
MenuDirecto — Versión 1.0 — Vigente desde el 22 de octubre de 2026
Esta Política de Privacidad regula el tratamiento de datos personales llevado a cabo por MenuDirecto en cumplimiento con la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento (Decreto Ejecutivo N.° 37554-JP).
1. Responsable de la base de datos
El responsable de la base de datos que resguarda la información recopilada a través del registro en la plataforma es:
- Entidad: SkyNet Dynamics S.A., cédula de persona jurídica 3-101-642482.
- Domicilio: De Vindi Guayabos 150 m norte y 100 m oeste, Granadilla, Curridabat, San José, Costa Rica.
- Contacto de Privacidad: soporte@menudirecto.app | WhatsApp (+506) 7260-9406.
2. Datos personales recolectados y forma de obtención
La plataforma trata las siguientes categorías de datos estrictamente necesarias para el servicio:
| Categoría de datos | Titular | Origen | Finalidad |
|---|---|---|---|
| Identificación y contacto: nombre completo, correo electrónico, teléfono móvil y contraseña (almacenada con cifrado criptográfico irreversible). | Clientes (dueños o encargados del negocio). | Suministrados voluntariamente en el formulario de registro. | Gestión de credenciales, autenticación y notificaciones operativas. |
| Facturación legal: razón social o nombre, cédula física/jurídica/DIMEX y domicilio fiscal. | Clientes. | Suministrados en el panel administrativo. | Emisión de comprobantes electrónicos de conformidad con la DGT. |
| Historial de transacciones: fecha, monto, referencia bancaria y plan contratado. | Clientes. | Generados tras la confirmación del pago. | Control contable y acreditación de mensualidades. |
| Catálogo comercial: nombre del negocio, logotipo, material gráfico, descripción de platillos, precios y número de WhatsApp. | Clientes. | Configuradas por el Cliente en el panel. | Publicación del menú digital de acceso público. |
| Métricas disociadas: ítems ordenados, montos totales agregados y visitas diarias. | Comensales y visitantes. | Interacción en el menú digital. | Estadísticas agregadas del restaurante (no vinculadas a la identidad de personas físicas). |
| Registros técnicos de seguridad: dirección IP, agente de usuario, marcas de tiempo y registros de acceso administrativo (audit logs). | Usuarios del sistema. | Registro automatizado por el servidor web. | Prevención de fraude, mitigación de ataques y control interno. |
Exclusión expresa: MenuDirecto no recopila datos sensibles (origen racial, convicciones religiosas, políticas, salud ni orientación sexual) ni almacena números de tarjetas de débito o crédito. Los datos de entrega (dirección, mesa o nombre) que el Comensal introduce para su orden se procesan en el entorno local de su navegador y se transfieren de forma directa a la aplicación de WhatsApp del restaurante sin quedar almacenados en nuestros servidores.
3. Fines del tratamiento y consentimiento informado
En cumplimiento del artículo 5 de la Ley N.° 8968, se informa expresamente que:
- La entrega de los datos solicitados en el registro y panel de facturación es de carácter obligatorio para la provisión del servicio SaaS y el cumplimiento de las obligaciones tributarias vigentes. La negativa a suministrarlos impedirá la creación o continuidad de la cuenta.
- Los datos serán utilizados exclusivamente para: (i) prestar el servicio de menú digital, (ii) gestionar la cobranza y facturación, (iii) proveer soporte técnico y seguridad a la infraestructura, y (iv) remitir comunicaciones operativas vinculadas directamente al servicio contratado.
- No comercialización: MenuDirecto no vende, no alquila ni cede datos personales a terceras entidades para fines de mercadeo, perfilamiento publicitario ni prospección comercial ajena.
4. Transferencias internacionales y proveedores de servicio
Para asegurar la disponibilidad y escalabilidad de la plataforma, MenuDirecto contrata proveedores tecnológicos especializados cuyas infraestructuras residen fuera de Costa Rica:
- Hospedaje y bases de datos: A2 Hosting, Inc. (servidores ubicados en los Estados Unidos de América).
- Distribución de recursos y seguridad perimetral: Cloudflare, Inc. (red de distribución global).
- Copias de respaldo fuera del servidor: Google LLC (Google Drive).
- Canal de mensajería externa: WhatsApp LLC / Meta Platforms, Inc. (para la interconexión iniciada por el Comensal).
- Facturación electrónica: Proveedor autorizado de sistemas de comprobantes electrónicos conectado a la Dirección General de Tributación (Costa Rica).
Al aceptar esta política, el Cliente otorga su consentimiento expreso e informado para la transferencia técnica y almacenamiento de sus datos en servidores ubicados en los Estados Unidos de América, reconociendo que dichos proveedores implementan estándares de seguridad de la industria.
5. Plazos de retención y conservación de datos
- Datos de cuenta activa: Se conservan mientras la relación contractual se mantenga vigente.
- Cuentas inactivas, canceladas o suspendidas: Se mantendrán por un período perentorio de noventa (90) días naturales para permitir eventuales reactivaciones o exportaciones a solicitud del Cliente. Cumplido este lapso, los datos se suprimen de forma automatizada y permanente.
- Respaldos de seguridad (backups): Las copias de respaldo de base de datos rotan y se eliminan en ciclos de siete (7) días naturales; los respaldos multimedia en ciclos de catorce (14) días.
- Registros contables y de facturación: De conformidad con el artículo 109 del Código de Normas y Procedimientos Tributarios y el artículo 53 de la Ley del IVA, los registros de facturas y acreditación de cobros se conservarán por el plazo legal de prescripción de cinco (5) años.
- Registros de auditoría técnica: Los intentos de autenticación y registros de tráfico IP se depuran en un plazo máximo de veinticuatro (24) a cuarenta y ocho (48) horas.
6. Ejercicio de derechos ARCO
El titular de los datos personales tiene derecho a solicitar en cualquier momento:
- Acceso: Conocer qué datos suyos obran en los registros de MenuDirecto.
- Rectificación: Modificar o corregir datos incompletos o desactualizados (accesible directamente desde el panel o por soporte).
- Supresión / Cancelación: Solicitar la eliminación de sus datos, condicionado a que no subsista un deber legal o contractual de conservación.
- Revocatoria del consentimiento: Revocar la autorización conferida para el tratamiento, lo cual implicará el cierre de la cuenta operativa al ser los datos indispensables para el servicio.
Las solicitudes deberán canalizarse a través del correo electrónico registrado en la cuenta, enviando la petición a: soporte@menudirecto.app.
De conformidad con el artículo 16 de la Ley N.° 8968, MenuDirecto responderá a las gestiones de acceso, rectificación o supresión dentro de un plazo máximo de cinco (5) días hábiles. En caso de disconformidad con la atención brindada, el titular tiene la facultad legal de acudir ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).
7. Medidas de seguridad y notificación de incidentes
SkyNet Dynamics S.A. aplica medidas de seguridad técnicas, físicas y administrativas para salvaguardar la integridad y confidencialidad de la información:
- Cifrado en tránsito mediante certificados SSL/TLS (protocolo HTTPS) en todas las interfaces.
- Cifrado criptográfico de contraseñas mediante algoritmos robustos con funciones hash y salt.
- Control de acceso basado en roles (RBAC) y bitácoras de auditoría de cada intervención del personal técnico.
- Mitigación de fuerza bruta en paneles de inicio de sesión y recuperación de contraseña.
En caso de suscitarse un incidente de seguridad comprobado que vulnere de manera material la confidencialidad de datos personales no anonimizados, MenuDirecto lo notificará a los titulares afectados y a las autoridades competentes sin dilación indebida, detallando las medidas de contención implementadas.
8. Gestión de cookies y almacenamiento web
La plataforma utiliza exclusivamente almacenamiento técnico necesario:
- Cookies de sesión: Identificadores temporales requeridos para sostener la sesión autenticada del Cliente en el panel administrativo, eliminados al cerrar sesión.
- Web Storage local (navegador del Comensal): Almacenamiento local del dispositivo utilizado para preservar los artículos del pedido temporalmente y recordar preferencias técnicas (idioma o recuento de visita diaria). Esta información no se comunica a terceros ni abandona el dispositivo del usuario.
No se emplean balizas web, píxeles de seguimiento ni cookies de redes publicitarias de terceros con fines de retargeting.
Consulte también los Términos y Condiciones de Servicio.