Privacidad y tratamiento de datos

1. Responsables y alcance

MenuPerú trata los datos necesarios para crear y proteger tu cuenta global, mostrar tus reservas y entregar correos transaccionales. Cada restaurante administra por separado el historial de visitas, consumos, puntos y beneficios que registra en su propio Local. Un restaurante no puede consultar los datos operativos de otro.

2. Datos que tratamos

Para una cuenta de cliente solicitamos nombre, apellido, correo, celular y DNI. Verificamos el correo mediante un código; el celular y DNI se normalizan para identificar tu cuenta, pero no se presentan como verificados. Para reservas guardamos Local, zona, fecha, hora, número de personas, nota opcional, estado y comunicaciones asociadas. El Local puede crear previamente un registro de Rewards con tu DNI o celular durante una atención real.

3. Finalidades y vinculación

Usamos estos datos para autenticarte, evitar duplicados, gestionar reservas, mostrar puntos y beneficios, prevenir abuso y enviarte confirmaciones, cambios, rechazos, cancelaciones, vencimientos y recordatorios. Un historial previo no se vincula sólo porque conozcas el DNI, celular o correo: el Local debe entregarte un código temporal, de un solo uso, y los datos del registro deben coincidir con tu cuenta.

4. Consentimiento y servicio

La creación de la cuenta exige una casilla separada y sin marcar previamente. Al marcarla autorizas el tratamiento descrito de forma libre, previa, expresa, inequívoca e informada. Los correos de reservas y seguridad forman parte del servicio solicitado; no se usan como publicidad. Puedes no crear la cuenta, aunque entonces no podremos ofrecerte el portal personal ni las reservas autenticadas.

5. Proveedores y transferencias

La aplicación usa Vercel para ejecutar el servicio, Supabase para autenticación y base de datos, y Resend para correos transaccionales. El tratamiento o almacenamiento puede ocurrir fuera del Perú bajo medidas contractuales y técnicas. No vendemos datos personales ni los cedemos a otros Locales.

6. Conservación y seguridad

Las solicitudes de contacto se conservan hasta 12 meses desde el último contacto. La cuenta, reservas e historial vinculado se conservan mientras sean necesarios para prestar el servicio, atender obligaciones aplicables o resolver una solicitud de derechos. Aplicamos control por roles, aislamiento por Local, políticas RLS, cifrado de transporte, registros de auditoría y códigos de vinculación almacenados sólo como huellas criptográficas.

7. Tus derechos

Puedes solicitar información, acceso, actualización, rectificación, cancelación, oposición o revocación. Para que nos comuniquemos contigo, deja tu nombre, celular y correo de cuenta en el formulario de contacto. Al responderte, te pediremos el derecho que deseas ejercer y el Local relacionado cuando corresponda. Verificaremos tu identidad antes de modificar o entregar datos. También puedes acudir a la Autoridad Nacional de Protección de Datos Personales.