Aviso de privacidad

1. Quién es el responsable

KMAND es un sistema para restaurantes, cafeterías y bares operado por Menteo S.A.S. (en adelante, “KMAND”, “nosotros”). Este aviso aplica a quienes usan KMAND (dueños, gerentes y su equipo) y a las personas que interactúan con un restaurante que usa KMAND (sus clientes). Para el tratamiento de los datos de los clientes de cada restaurante, el restaurante es el responsable y KMAND actúa como su encargado: lo trata solo para prestarle el servicio que contrató.

Contacto de privacidad: contacto@kmand.mx.

2. Qué datos tratamos

• Cuenta y operación del restaurante: correo electrónico, nombre, rol, datos del restaurante (nombre, dirección, horarios, menú, zonas de reparto), ventas, pagos, inventario, personal y configuración.
• Clientes finales (los captura cada restaurante o el propio cliente): nombre, número de WhatsApp, correo, alergias y preferencias, reservas, pedidos en línea, dirección de entrega, calificaciones y su consentimiento para recibir promociones.
• WhatsApp Business (solo si el restaurante lo conecta): los mensajes que el restaurante y sus clientes intercambian por ese número (texto, botones, ubicación compartida, estado de entrega y lectura), el número y el nombre visibles del negocio, el estado de sus plantillas, y un token de acceso del negocio que guardamos cifrado y que nadie del equipo del restaurante puede leer.
• Datos técnicos: dirección IP, tipo de dispositivo y registros de uso, para seguridad, límites de abuso y soporte.

No tratamos datos personales sensibles salvo lo que el cliente decide escribir (por ejemplo, una alergia) para que el restaurante lo atienda.

3. Para qué los usamos

• Prestar el servicio: punto de venta, reservas, pedidos en línea, lealtad, contabilidad y los demás módulos que el restaurante active.
• WhatsApp: mandar avisos que el cliente pidió (confirmación y recordatorio de reserva, mesa lista, estado de su pedido, ticket digital), recibir y mostrar sus mensajes al equipo del restaurante, y, si el restaurante lo activa, contestar con un asistente automático de pedidos y reservas que se apoya en inteligencia artificial.
• Promociones por WhatsApp solo a quien dio su consentimiento. Cualquier mensaje trae la forma de darse de baja: responder BAJA. La baja queda registrada y se respeta.
• Seguridad, prevención de fraude y abuso, y cumplimiento de obligaciones legales.

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Con quién los compartimos

• Meta Platforms (WhatsApp): para enviar y recibir los mensajes. Meta trata esos datos conforme a sus propios términos y avisos; el restaurante contrata y paga el servicio de mensajería directamente con Meta.
• Proveedores de infraestructura: Supabase (base de datos), Vercel (alojamiento), Stripe (cobro de suscripciones), Mercado Pago (cobros del restaurante, solo si lo conecta), Facturapi (facturación electrónica, solo si activa ese módulo) y Anthropic (modelos de lenguaje para el asistente de WhatsApp y otras funciones de IA: reciben únicamente el texto necesario de la conversación y del menú del restaurante).
• Autoridades, cuando una ley o una orden válida lo exige.

5. Cuánto tiempo los conservamos

Mientras el restaurante tenga su cuenta activa y durante el tiempo que la ley exija (por ejemplo, información fiscal). Los envíos fallidos o completados de la cola de mensajes se borran a los 60 días y los mensajes de WhatsApp a los 400 días. Al desconectar WhatsApp borramos el token de acceso y revocamos el permiso en Meta; las conversaciones se conservan en la bandeja del restaurante hasta que pida su eliminación.

6. Tus derechos (ARCO) y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, y revocar tu consentimiento para promociones en cualquier momento. Si eres cliente de un restaurante, también puedes pedírselo a él directamente. Escríbenos a contacto@kmand.mx con tu nombre, el número de WhatsApp o correo con el que interactuaste y el restaurante; respondemos en un máximo de 20 días hábiles. Para dejar de recibir promociones por WhatsApp, responde BAJA a cualquier mensaje. Para solicitar la eliminación de tus datos, sigue las instrucciones de eliminación de datos.

7. Seguridad

Usamos cifrado en tránsito y en reposo, acceso por roles, separación de la información de cada restaurante a nivel de base de datos, y guardamos los tokens de terceros cifrados con una llave que solo vive en el servidor. Ninguna medida es infalible; si ocurre una vulneración que te afecte, te lo informaremos conforme a la ley.

8. Menores

KMAND no está dirigido a menores de edad ni recaba a sabiendas sus datos.

9. Cambios a este aviso

Si lo modificamos, publicaremos la versión nueva en esta página con su fecha de actualización. Los cambios importantes se avisan dentro de KMAND.