Política de Privacidad

QIVO ("nosotros") se compromete a proteger la privacidad de todas las personas que interactúan con nuestra plataforma. Esta Política explica qué datos recopilamos, por qué los recopilamos y cómo los usamos y protegemos.

QIVO tiene dos tipos de usuarios con distintos niveles de interacción con la plataforma:

• Clientes QIVO (dueños de negocios): se registran, administran su menú y contratan el servicio.
• Comensales (clientes finales): escanean el QR del restaurante para ver el menú y hacer pedidos.

Procesamos tus datos en base a:

• Ejecución del contrato: necesario para prestar el servicio de la suscripción.
• Consentimiento: para comunicaciones de marketing y cookies no esenciales.
• Interés legítimo: para seguridad del sistema, prevención de fraude y mejora del servicio.
• Obligación legal: cuando la ley hondureña u otra aplicable lo requiera.

QIVO no vende ni arrienda tus datos personales a terceros. Compartimos datos únicamente con:

Todos los proveedores están sujetos a acuerdos de confidencialidad y solo procesan datos en la medida necesaria para prestar el servicio.

• Datos de cuenta activa: se conservan mientras la suscripción esté activa.
• Datos post-cancelación: se conservan 30 días para posible reactivación, luego se eliminan permanentemente.
• Datos de pedidos: se conservan 24 meses para estadísticas históricas del restaurante, luego se anonimiza la información personal.
• Logs de seguridad: se conservan 90 días.
• Datos de comensales: el restaurante puede eliminarlos en cualquier momento desde su panel. QIVO los elimina automáticamente si el restaurante cancela su cuenta.

QIVO implementa medidas de seguridad técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: todas las comunicaciones usan HTTPS/TLS.
• Cifrado en reposo: las contraseñas se almacenan con hash bcrypt. Los datos sensibles se cifran en la base de datos.
• Control de acceso: Row Level Security (RLS) en la base de datos garantiza que cada negocio solo puede ver sus propios datos.
• Acceso administrativo: el panel de administración de QIVO está protegido y solo accede personal autorizado.
• Monitoreo: registros de acceso y alertas de comportamiento anómalo.

Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas siguientes a detectarla.

Tenés derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre vos.
• Rectificación: corregir datos incorrectos o incompletos (podés hacerlo directamente desde el panel de configuración).
• Eliminación: solicitar la eliminación de tus datos personales, sujeto a obligaciones legales de retención.
• Portabilidad: recibir tus datos del menú en formato exportable (CSV/JSON).
• Oposición: oponerte al procesamiento para fines de marketing.
• Retiro del consentimiento: retirar el consentimiento otorgado en cualquier momento.

Para ejercer estos derechos, escribinos a hola@qivomenus.com. Responderemos dentro de los 30 días hábiles siguientes.

QIVO usa cookies y tecnologías similares para:

• Cookies esenciales: mantener la sesión activa y recordar preferencias básicas. No requieren consentimiento.
• Cookies analíticas: medir el uso de la plataforma para mejorarla (@vercel/analytics). Podés desactivarlas.

El menú público (/m/[slug]) no usa cookies de seguimiento sobre los comensales.

QIVO no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si creés que un menor ha creado una cuenta, escribinos para eliminarla inmediatamente.

Al usar servicios de infraestructura como Supabase y Vercel, tus datos pueden almacenarse en servidores fuera de Honduras. Nos aseguramos de que estos proveedores cumplan con estándares de protección adecuados.

Podemos actualizar esta Política periódicamente. Te notificaremos por correo electrónico ante cambios sustanciales. La versión vigente estará siempre en qivomenus.com/privacidad.

• Correo: hola@qivomenus.com
• Sitio web: qivomenus.com