Aviso de Privacidad
Español · English version below
1. Quién es responsable de tus datos
El responsable del tratamiento de los datos personales es Aquí en Tlax Media SA de CV, con domicilio en Avenida Ocotlan 35 INT 27 CUATRO SEÑORIOS, Tlaxcala, México 90014, México, operador de la plataforma Provecho (www.provechoapp.com).
Para cualquier asunto relacionado con este aviso puedes escribirnos a privacidad@provechoapp.com.
2. Qué es Provecho y en qué dos papeles tratamos datos
Provecho es un sistema operativo para restaurantes: punto de venta, pantalla de cocina, inventario, reportes y pedidos por WhatsApp y por internet.
Tratamos datos personales en dos papeles distintos, y es importante distinguirlos:
- Como responsable, respecto de los datos de los restaurantes que contratan Provecho y de las personas que usan el panel de administración.
- Como encargado, respecto de los datos de los comensales que cada restaurante recibe a través de Provecho. En ese caso el restaurante es el responsable de esos datos y nosotros los tratamos únicamente por cuenta suya y conforme a sus instrucciones.
3. Qué datos tratamos
Del restaurante y de su personal
- Nombre comercial y razón social, domicilio de la sucursal, teléfono y correo electrónico.
- Correo electrónico de las personas que acceden al panel, y nombre y PIN del personal que opera el punto de venta.
- Configuración de la cuenta: menú, precios, zonas de entrega, horarios, impresoras y estaciones.
De la conexión con WhatsApp Business
- Identificador de la cuenta de WhatsApp Business y del número telefónico registrado.
- El token de acceso que el restaurante nos autoriza, guardado cifrado.
De los comensales
- Número de teléfono desde el que escriben por WhatsApp.
- Nombre que proporcionan al hacer el pedido.
- Dirección de entrega, cuando el pedido es a domicilio.
- Contenido del pedido: platillos, modificadores, cantidades, notas e importe.
- Historial de pedidos con ese restaurante.
No recabamos números de tarjeta ni datos bancarios, identificaciones oficiales, datos biométricos, ni datos personales sensibles. Cuando un pedido se paga, registramos únicamente la forma de pago (efectivo, tarjeta, transferencia) y el importe, nunca los datos del instrumento de pago.
4. Para qué los usamos
Finalidades primarias, necesarias para prestar el servicio:
- Mostrar el menú del restaurante y permitir que el comensal arme y envíe su pedido.
- Entregar ese pedido al punto de venta y a la pantalla de cocina del restaurante.
- Coordinar la entrega o la recolección y comunicarnos con el comensal sobre su pedido.
- Emitir cuentas, cortes de caja y reportes de operación para el restaurante.
- Dar soporte técnico, prevenir fraude y abuso, y cumplir obligaciones legales, fiscales y contables.
No usamos los datos de los comensales para publicidad, ni los vendemos, ni los compartimos con terceros con fines comerciales.
5. Datos que recibimos de Meta y WhatsApp
Cuando un restaurante conecta su cuenta de WhatsApp Business a Provecho, recibimos de Meta Platforms los datos necesarios para operar los pedidos: el identificador de la cuenta y del número, el token de acceso que el restaurante autoriza, y los mensajes que los comensales envían a ese número.
Usamos esos datos exclusivamente para operar el servicio de pedidos del restaurante que nos autorizó. No los usamos para publicidad ni para enriquecer perfiles, y no los compartimos con terceros fuera de los encargados listados abajo.
6. Con quién los compartimos
No vendemos datos personales. Los compartimos únicamente con:
| Quién | Para qué | Dónde |
|---|---|---|
| Blink | Alojamiento y base de datos de la plataforma | Estados Unidos |
| Meta Platforms | Transporte de los mensajes de WhatsApp | Según su propia política |
| El restaurante al que haces el pedido | Preparar y entregar tu pedido | México |
También podemos revelar datos cuando una autoridad competente lo requiera conforme a derecho.
7. Cuánto tiempo los conservamos
- Datos de la cuenta del restaurante: mientras la cuenta esté activa, y hasta 12 meses después de darse de baja.
- Pedidos y registros de venta: 5 años, para cumplir obligaciones fiscales y contables conforme a la legislación mexicana.
- Sesiones de conversación de WhatsApp (carrito en curso y estado de la conversación): mientras el pedido esté en proceso.
- Token de acceso de WhatsApp: se elimina cuando el restaurante desconecta su cuenta.
8. Tus derechos ARCO
Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no se requieren, y a oponerte a su tratamiento. También puedes revocar el consentimiento que nos hayas otorgado y limitar el uso o divulgación de tus datos.
Para ejercerlos, escribe a privacidad@provechoapp.com indicando tu nombre, un medio para contactarte, qué derecho quieres ejercer y respecto de qué datos, y un documento que acredite tu identidad. Responderemos en un plazo máximo de 20 días hábiles.
Si tu pedido lo hiciste a un restaurante, dirígenos tu solicitud de todos modos: la trasladaremos al restaurante correspondiente, que es el responsable de esos datos, y te lo haremos saber.
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al INAI (home.inai.org.mx).
9. Cómo los protegemos
- Todo el tráfico viaja cifrado por HTTPS.
- Los tokens de acceso de WhatsApp se guardan cifrados en la base de datos.
- Los mensajes de los formularios de pedido de WhatsApp viajan cifrados de extremo a extremo entre WhatsApp y nuestro servidor.
- El acceso al panel requiere autenticación, y cada usuario sólo ve los datos del restaurante al que pertenece.
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus datos, te lo informaremos.
10. Cookies y almacenamiento local
El panel y el punto de venta usan almacenamiento del navegador para mantener tu sesión iniciada y recordar preferencias de operación. No usamos cookies de publicidad ni de seguimiento entre sitios.
11. Menores de edad
Provecho no está dirigido a menores de edad y no recabamos datos de ellos a sabiendas.
12. Cambios a este aviso
Podemos actualizar este aviso. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización, y si el cambio es sustancial lo haremos saber por los medios de contacto que tengamos.
Privacy Notice
Versión en español arriba · English
This is a courtesy translation. The Spanish version above is the operative notice under Mexican law.
1. Who is responsible
The data controller is Aquí en Tlax Media SA de CV, registered at Avenida Ocotlan 35 INT 27 CUATRO SEÑORIOS, Tlaxcala, México 90014, Mexico, operator of the Provecho platform (www.provechoapp.com). Contact: privacidad@provechoapp.com.
2. What Provecho is, and our two roles
Provecho is an operating system for restaurants: point of sale, kitchen display, inventory, reporting, and ordering over WhatsApp and the web.
- As controller, for data about the restaurants that subscribe to Provecho and the people who use the dashboard.
- As processor, for data about diners that each restaurant receives through Provecho. There the restaurant is the controller and we process the data only on its behalf and on its instructions.
3. What we process
Restaurant and staff: trading and registered name, branch address, phone, email; the email addresses of dashboard users; staff names and PINs for the point of sale; account configuration such as menu, prices, delivery zones and hours.
WhatsApp Business connection: the WhatsApp Business Account ID, the registered phone number ID, and the access token the restaurant authorises, stored encrypted.
Diners: the phone number they message from, the name they give when ordering, the delivery address where applicable, the contents and total of the order, and their order history with that restaurant.
We do not collect card numbers or bank details, government identification, biometric data, or sensitive personal data. When an order is paid we record only the payment method (cash, card, transfer) and the amount, never the payment instrument's details.
4. What we use it for
To show the restaurant's menu and let a diner build and submit an order; to deliver that order to the restaurant's point of sale and kitchen display; to arrange delivery or pickup and communicate about the order; to produce checks, cash-ups and operating reports for the restaurant; and to provide support, prevent fraud and abuse, and meet legal, tax and accounting obligations.
We do not use diner data for advertising, and we do not sell it or share it with third parties for commercial purposes.
5. Data received from Meta and WhatsApp
When a restaurant connects its WhatsApp Business Account to Provecho, we receive from Meta Platforms the data needed to run ordering: the account and phone number identifiers, the access token the restaurant authorises, and the messages diners send to that number.
We use that data solely to operate the ordering service for the restaurant that authorised us. We do not use it for advertising or profile enrichment, and we do not share it beyond the processors listed below.
6. Who we share it with
| Who | Why | Where |
|---|---|---|
| Blink | Hosting and database for the platform | United States |
| Meta Platforms | Carries the WhatsApp messages | Per its own policy |
| The restaurant you order from | To prepare and deliver your order | Mexico |
We may also disclose data where a competent authority lawfully requires it. We do not sell personal data.
7. How long we keep it
- Restaurant account data: while the account is active, and up to 12 months after it closes.
- Orders and sales records: 5 years, to meet Mexican tax and accounting obligations.
- WhatsApp conversation sessions (the in-progress cart and conversation state): while the order is in progress.
- WhatsApp access token: deleted when the restaurant disconnects its account.
8. Your rights
You may access your personal data, correct it where inaccurate, ask for its deletion where it is no longer needed, and object to its processing. You may also withdraw consent and limit the use or disclosure of your data.
Write to privacidad@provechoapp.com with your name, a way to reach you, which right you wish to exercise and over what data, and proof of identity. We answer within 20 working days. If your order was placed with a restaurant, send the request to us anyway and we will pass it to that restaurant, which is the controller of that data, and tell you we have done so.
If you believe your data protection rights have been breached, you may contact Mexico's INAI (home.inai.org.mx).
9. How we protect it
All traffic is encrypted over HTTPS. WhatsApp access tokens are stored encrypted. Messages from the WhatsApp ordering form are encrypted end to end between WhatsApp and our server. Dashboard access requires authentication, and each user sees only the data of the restaurant they belong to. No system is infallible; if a breach materially affects your data we will tell you.
10. Cookies and local storage
The dashboard and point of sale use browser storage to keep you signed in and remember operating preferences. We use no advertising or cross-site tracking cookies.
11. Children
Provecho is not directed at children and we do not knowingly collect their data.
12. Changes
We may update this notice. The current version will always be published at this address with its date, and we will tell you about substantial changes through the contact details we hold.