En esta política te contamos qué datos tratamos cuando usas Tiza o visitas nuestra web, para qué, con quién los compartimos y qué derechos tienes. Si lo que quieres saber es qué pasa cuando abres el menú de un restaurante, ve a la sección 9.
1. Quién trata tus datos
- Responsable: Cedano Labs LLC, empresa de Wyoming (EE. UU.).
- Contacto para privacidad: soporte@tizamenu.com.
2. Qué datos tratamos, para qué y con qué base
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Tu cuenta: correo, contraseña (guardada cifrada), nombre del restaurante, país, idioma, moneda, zona horaria, y la fecha y la versión de los términos que aceptaste | Crear tu cuenta, que entres y prestarte el servicio | Contrato | Mientras tengas la cuenta. Si pides la baja, la borramos en un mes como máximo, y las copias de seguridad se sobrescriben en 30 días |
| Tu menú: platos, precios, alérgenos, textos, logo, fotos, diseños y traducciones | Mostrar tu menú, crear tus diseños y traducirlo | Contrato | Igual que la cuenta. Las fotos y los PDF que subes para importar el menú se borran al terminar |
| Facturación: razón social, dirección, identificación fiscal, país de la tarjeta, plan, precio e historial de pagos. Los datos de la tarjeta los guarda Stripe: nosotros nunca los vemos | Cobrar, hacer las facturas y cumplir con los impuestos | Contrato y obligación legal | 10 años, como piden las normas fiscales |
| Mensajes: los correos que nos escribes y los que te enviamos (bienvenida, avisos del fin de la prueba, pagos) | Atenderte y avisarte de lo que pasa con tu cuenta | Contrato | 3 años desde el último mensaje |
| Uso del servicio, desde nuestro servidor: un identificador de tu local, su país, el plan, cómo nos conociste (los parámetros utm del enlace por el que llegaste) y datos de uso como el número de platos, de mesas o de idiomas, el precio y el motivo de baja. Sin tu nombre, tu correo ni tu IP | Saber cómo se usa Tiza, mejorarla y saber qué canales nos traen clientes | Interés legítimo: medir y mejorar nuestro servicio, con datos que no te identifican directamente. Puedes oponerte (sección 7) | 2 años como máximo |
| Analítica en la web y el panel (PostHog): páginas que visitas, de qué página vienes, navegador, sistema, tamaño de pantalla y un identificador aleatorio; tu dirección IP y la ubicación aproximada que se deduce de ella (país, región y ciudad); los clics y los elementos que tocas, también para hacer mapas de calor; y grabaciones de tu visita: lo que se ve en pantalla, los movimientos y los clics, el registro de la consola del navegador y la dirección y el tiempo de cada petición. En las grabaciones se tapan todo lo que escribes en los campos, los correos, los datos de tu cuenta en Ajustes y tu número fiscal, y no se graba el contenido de las peticiones. Los datos de tu tarjeta se escriben en Stripe, nunca en Tiza. Si entras en tu panel, lo unimos al identificador de tu local | Saber qué páginas funcionan, por dónde llegas y dónde se traba la gente al usar Tiza, para arreglarlo | Tu consentimiento, que das en el aviso de cookies. Si lo rechazas o no contestas, no se envía nada. Puedes retirarlo cuando quieras en "Cookies", al pie de la página, o en el panel, en Ajustes | La cookie, 1 año. Las grabaciones, 30 días. Lo demás, 2 años como máximo |
| El clic de un anuncio de Google (gclid), si llegaste por uno: lo guardamos con tu local al registrarte | Decirle a Google si te registraste, activaste la prueba o pagaste, para saber qué anuncios funcionan | Tu consentimiento de publicidad. Sin él no lo guardamos, y si lo retiras, lo borramos al momento | 90 días desde que te registras |
| Seguridad: dirección IP, navegador, intentos de inicio de sesión y registros técnicos | Proteger Tiza y tu cuenta, evitar fraudes y abusos | Interés legítimo: la seguridad del servicio | 30 días como máximo |
| Consejos para usar Tiza (los correos de tus primeros días y el aviso de que tu diseño sigue guardado): tu correo, el nombre de tu restaurante y lo que ya hiciste en tu cuenta | Ayudarte a sacarle provecho a Tiza y contarte lo que te da Pro | Interés legítimo: informar a nuestros clientes sobre nuestro propio servicio. Puedes rechazarlos al registrarte y darte de baja en cada correo | Mientras tengas la cuenta y no te des de baja |
| Newsletter, si te suscribes: tu correo, tu mercado, desde dónde te suscribiste (la web o el blog), la fecha, el texto que aceptaste y la fecha en que confirmaste. Al confirmar, tu correo pasa a nuestra lista de envío en Resend | Enviarte como mucho dos correos al mes con ideas para tu menú | Tu consentimiento, con la casilla del registro o confirmando el correo que te enviamos al suscribirte | Hasta que te des de baja, con el enlace de cada correo. Si no confirmas, borramos tu correo en 30 días, y no llega a la lista de envío |
| «Avísame cuando Pro llegue a México», si nos dejas tu correo en la web sin tener cuenta: tu correo, la fecha y el país desde el que nos visitas | Enviarte un solo correo cuando Pro llegue a México. No lo usamos para nada más | Tu consentimiento: nos pides que te avisemos. Puedes retirarlo cuando quieras escribiendo a soporte@tizamenu.com, y lo borramos | Hasta que te enviemos el aviso, y después borramos la lista entera. Si Pro no llega a México antes, lo borramos a los 2 años de que te apuntaste |
| Si te recomendó un afiliado: el código que escribiste o el enlace por el que llegaste | Pagar su comisión a quien te recomendó. Le decimos el nombre público de tu local, que te registraste y, si pasas a Pro, lo que pagas cada mes durante tus 12 primeros meses de pago | Interés legítimo: pagar las comisiones de nuestro programa de afiliados, que te avisamos junto al campo del código | Mientras dure la comisión. Lo que entra en sus facturas, 10 años |
| Si pides ser afiliado o lo eres: lo que pones en el formulario de "Recomienda Tiza" (nombre, empresa, correo, teléfono o WhatsApp, país, a qué te dedicas, con cuántos restaurantes trabajas y tu web) y, si entras, tu identificación fiscal, dirección, cuenta bancaria, el formulario fiscal de EE. UU. (W-8BEN o W-8BEN-E) y tus comisiones | Responder a tu solicitud y, si entras, gestionar el programa, pagarte y cumplir con los impuestos | Tu solicitud y el contrato del programa, y la obligación legal para los datos fiscales | Si no entras, 3 años desde el último mensaje, como los demás correos. Si entras, mientras seas afiliado, y los datos fiscales y de pago, 10 años |
No tomamos decisiones automatizadas que te afecten de forma importante. La inteligencia artificial de Tiza trabaja con tu menú (leerlo, diseñarlo y traducirlo), no con datos sobre ti.
3. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con los proveedores que necesitamos para prestarte el servicio, que los tratan por encargo nuestro y bajo contrato, salvo donde decimos otra cosa:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Alojar la web, el panel, los menús, la base de datos y los archivos; los modelos de IA; proteger el servicio; recibir el correo | EE. UU. y su red mundial |
| Stripe, Inc. | Cobros, facturas e impuestos. Stripe trata una parte de estos datos como responsable independiente, por ejemplo para prevenir el fraude | EE. UU. y otros países |
| Resend | Enviar los correos automáticos, la newsletter y el aviso de «Avísame», y guardar la lista de suscriptores | EE. UU. |
| PostHog, Inc. | Analítica de la web y del panel | EE. UU. |
| Anthropic, PBC o Google LLC, solo si los usamos | Leer tu menú, crear tus diseños o traducirlo, cuando los modelos de Cloudflare no alcanzan. Solo reciben el contenido de tu menú, tu logo y tus fotos. No pueden usarlos para entrenar sus modelos | EE. UU. |
| Google LLC (Google Ads) | Si aceptas la publicidad: el identificador del clic, el tipo de conversión y la fecha. Google los trata como responsable, según su política de privacidad | EE. UU. |
| Google LLC (correo y hojas de cálculo) | Recibir y responder los correos que nos escribes, y llevar las cuentas del programa de afiliados | EE. UU. |
| Mercury | Pagar las comisiones a los afiliados. Es un banco y trata los datos del pago como responsable | EE. UU. |
También podemos tener que entregar datos a las autoridades cuando la ley nos obligue.
4. Dónde se guardan tus datos
Cedano Labs LLC está en EE. UU., y tus datos se guardan y se tratan allí y en los países desde los que operan nuestros proveedores, que están obligados por contratos a protegerlos. Al usar Tiza, tus datos salen de tu país: si la ley de tu país pide una garantía para eso, la aplicamos.
5. Cookies
Usamos cookies técnicas y, si nos das permiso, cookies de analítica y de publicidad. Todo el detalle, y cómo cambiar tu elección, está en la Política de cookies.
6. Seguridad
Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas, el acceso a los datos está restringido y nunca guardamos los datos de tu tarjeta. Si sufrimos un incidente de seguridad que te afecte, te avisaremos cuando lo exija la ley.
7. Tus derechos
Según la ley de tu país (por ejemplo, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México, la LGPD en Brasil, la Ley 25.326 en Argentina o la Ley 1581 en Colombia), puedes pedirnos:
- acceder a tus datos y recibir una copia;
- corregirlos si no son exactos;
- borrarlos, por ejemplo, borrar tu cuenta;
- oponerte a que los usemos para medir el uso del servicio;
- llevártelos en un formato que se pueda leer con una computadora;
- retirar tu consentimiento, por ejemplo el de las cookies, desde "Cookies" al pie de la web o en los Ajustes de tu panel.
Escríbenos a soporte@tizamenu.com desde el correo de tu cuenta. Te respondemos en un mes como máximo, o antes si la ley de tu país pide un plazo menor. Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país.
8. Edad
Tiza es para negocios, y para registrarte tienes que ser mayor de edad.
9. Si abres el menú de un restaurante
Cada menú es del restaurante, que es el responsable de los datos de quienes lo abren. Nosotros lo alojamos y lo gestionamos por su encargo. Cuando abres un menú:
- Tu navegador envía, como en cualquier web, tu dirección IP y el tipo de navegador. Se usan al momento para mostrarte el menú y protegerlo, y no los guardamos con ningún dato tuyo.
- Contamos cuántas veces se abre el menú, sin cookies y sin saber quién lo abre.
- En los menús Pro, una cookie guarda en tu celular la fecha de tu última visita durante 13 meses, para que el restaurante sepa cuántos clientes repiten. Puedes borrarla desde tu navegador.
- El menú se muestra en el idioma de tu celular, que no se guarda.
- En los menús no hay publicidad, ni analítica de terceros, ni seguimiento entre webs.
Para ejercer tus derechos, dirígete al restaurante o escríbenos a soporte@tizamenu.com y se lo haremos llegar.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos por correo o en tu panel.