Política de privacidad

Hay dos papeles distintos, según de quién sean los datos:

• Datos de la cuenta del restaurante (el negocio, sus administradores y usuarios): Clickeame es el responsable del tratamiento. El titular del servicio es Raynner Johannes Molina Reyes (RUC 0953493293001), con domicilio en Ecuador.
• Datos de los clientes y empleados de cada restaurante: el restaurante es el responsable, porque decide qué datos pide y para qué. Clickeame actúa como encargado del tratamiento: los guarda y procesa por cuenta del restaurante, solo para prestarle el servicio y siguiendo sus instrucciones.

Si eres cliente de un restaurante y quieres saber qué hace con tus datos, la primera persona a quien preguntar es ese restaurante. También puedes escribirnos y le haremos llegar tu solicitud.

Del restaurante y su equipo

• Datos del negocio: nombre comercial, razón social, RUC, sucursales y sus direcciones, horarios, teléfonos y correos de contacto.
• Usuarios del sistema: nombre, correo, rol y permisos. Las contraseñas y los PIN se guardan como huella criptográfica (hash), nunca en texto legible.
• Firma electrónica (archivo .p12) y su contraseña, para emitir comprobantes electrónicos ante el SRI. Ambas se guardan cifradas.
• Credenciales de la pasarela de pagos del restaurante (por ejemplo, Payphone), cifradas.
• Si el restaurante usa el módulo de recursos humanos: datos de sus empleados como cédula, cargo, contrato, sueldo, afiliación al IESS y cuenta bancaria (esta última cifrada).

De los clientes del restaurante

• Nombre, teléfono, correo y, si lo da, fecha de cumpleaños (solo día y mes).
• Historial de pedidos y consumos, puntos, cashback, giftcards, reseñas y reservas.
• Para facturar: cédula o RUC, razón social, dirección y correo.
• En pedidos a domicilio: dirección y ubicación de entrega, y las respuestas que dé en el formulario del pedido.
• De las tarjetas de pago solo guardamos la marca y los últimos cuatro dígitos. Los datos completos de la tarjeta los recibe y procesa directamente la pasarela de pagos; Clickeame nunca los ve.
• Si se agrega una tarjeta de fidelización a Apple Wallet o Google Wallet: un identificador del pase y del dispositivo, para poder actualizarlo.

De los repartidores

• Si el restaurante usa el enlace de seguimiento, la ubicación GPS del repartidor mientras el pedido está en camino.

Datos técnicos

• Registros de uso y de errores (fecha, acción, dirección IP, tipo de dispositivo), necesarios para la seguridad y el soporte. En estos registros los teléfonos, correos y cédulas se guardan enmascarados.

Además de datos personales, el restaurante guarda en Clickeame información propia de su negocio: carta y precios, recetas y fichas técnicas, costos, proveedores, compras, inventario, ventas, cuadres de caja y contabilidad.

• Esa información es del restaurante y la tratamos como confidencial.
• No la vendemos, no la mostramos a otros restaurantes y no la usamos para competir con el restaurante ni para crear productos a partir de ella.
• Nuestro equipo solo accede a ella cuando hace falta para prestar el servicio, resolver un problema técnico o atender un pedido de soporte del propio restaurante.
• Podemos usar estadísticas agregadas y anónimas de uso de la plataforma (por ejemplo, cuántos pedidos se procesan en total) para operar y mejorar el servicio, sin identificar a ningún restaurante ni revelar sus recetas, precios o ventas.

• Prestar el servicio contratado: recibir y gestionar pedidos, cobrar, emitir comprobantes, administrar inventario y contabilidad, mostrar reportes y operar los programas de fidelización. Base legal: la ejecución del contrato con el restaurante.
• Cumplir obligaciones legales, en especial las tributarias: emitir y conservar comprobantes electrónicos y preparar los reportes que exige el SRI (como el ATS).
• Comunicaciones del restaurante con sus clientes: confirmaciones de pedidos, comprobantes por correo, avisos de la tarjeta de fidelización y campañas. Las campañas promocionales las decide y envía el restaurante, que es quien debe contar con el consentimiento de sus clientes.
• Seguridad y soporte: prevenir fraudes y accesos indebidos, diagnosticar errores y atender consultas. Base legal: el interés legítimo en mantener el servicio seguro.
• Relación comercial con el restaurante: cobrar la suscripción, avisar de cambios en el servicio y dar soporte.

No vendemos datos personales ni los usamos para publicidad de terceros.

Solo compartimos los datos necesarios con proveedores que nos ayudan a prestar el servicio, y con quien la ley obliga:

• Infraestructura: Supabase (base de datos), Railway (servidores), Cloudflare (almacenamiento de archivos y DNS) y Vercel (aplicaciones web).
• Correo: Resend, para enviar comprobantes, confirmaciones y avisos.
• Pagos: la pasarela que el restaurante configure (por ejemplo, Payphone). El pago se liquida directamente en la cuenta del restaurante.
• Wallet: Apple y Google, cuando un cliente agrega su tarjeta de fidelización o giftcard al celular.
• Mapas y direcciones: servicios de geocodificación (como OpenStreetMap, LocationIQ o Google Maps) para ubicar la dirección de entrega.
• Mensajería: el proveedor de WhatsApp Business, si el restaurante activa avisos por ese canal.
• Plataformas de delivery (por ejemplo, PedidosYa), solo si el restaurante conecta su cuenta para recibir esos pedidos en el POS.
• Servicio de Rentas Internas (SRI): los datos que deben ir en cada comprobante electrónico.
• Autoridades, cuando lo exija una ley o una orden judicial.

Los datos de los clientes de un restaurante nunca se muestran a otro restaurante.

Nuestros servidores y la base de datos están en Estados Unidos. Por eso, los datos se transfieren fuera del Ecuador. Esa transferencia es necesaria para prestar el servicio, y la hacemos con proveedores que aplican medidas de seguridad y confidencialidad equivalentes a las que describe esta política.

• Toda la comunicación con la plataforma viaja cifrada (HTTPS).
• La firma electrónica (archivo y contraseña), las credenciales de pago y las cuentas bancarias de los empleados se guardan cifradas con AES-256-GCM, con claves separadas que solo tiene el servidor.
• Las contraseñas y los PIN se guardan como hash; nadie, ni nuestro equipo, puede leerlos.
• Cada usuario solo ve los datos de su restaurante y, si corresponde, de su sucursal, según los permisos que le asigne el administrador.
• La base de datos no tiene acceso público directo y cada tabla tiene reglas de acceso por fila.
• Los registros técnicos enmascaran teléfonos, correos y cédulas.

La cédula o el RUC del comprador no se cifran, porque deben aparecer en el comprobante electrónico y en los reportes al SRI; quedan protegidos por los controles de acceso anteriores.

Si detectamos una vulneración de seguridad que afecte datos personales, la notificaremos al restaurante afectado, a la autoridad de protección de datos y, cuando corresponda, a las personas afectadas, en los plazos que fija la LOPDP.

• Mientras el restaurante tenga su cuenta activa, guardamos los datos para prestarle el servicio.
• Si el restaurante termina el servicio, puede pedirnos una copia de sus datos. Luego los eliminamos o los dejamos anónimos.
• Los comprobantes electrónicos y la información contable se conservan durante el plazo que exige la normativa tributaria (siete años), aunque la cuenta se cierre.
• La ubicación del repartidor se registra solo mientras el enlace de seguimiento del pedido está activo.

Según la LOPDP, tienes derecho a:

• Acceder a tus datos y saber cómo se usan.
• Rectificarlos o actualizarlos.
• Pedir que se eliminen, cuando ya no sean necesarios o retires tu consentimiento.
• Oponerte a un tratamiento o pedir que se suspenda.
• Recibirlos en un formato que puedas llevar a otro servicio (portabilidad).
• No ser objeto de decisiones basadas solo en tratamientos automatizados que te afecten.

Si eres cliente de un restaurante, puedes pedirlo directamente al restaurante o escribirnos a contacto@clickeame.app; lo atenderemos junto con el restaurante. Si eres usuario de un restaurante, escríbenos a la misma dirección. Respondemos en un máximo de quince días.

Si no estás de acuerdo con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Clickeame es un servicio para negocios. Si un restaurante registra datos de clientes menores de edad, por ejemplo en un programa de fidelización, es responsable de contar con la autorización de sus representantes cuando la ley lo exija.

No usamos cookies de publicidad ni herramientas de rastreo de terceros. Nuestras aplicaciones guardan en tu navegador o dispositivo solo lo necesario para funcionar:

• La sesión iniciada, para que no tengas que ingresar en cada pantalla.
• Preferencias como la sucursal elegida o la impresora configurada.
• En el POS, los datos necesarios para seguir vendiendo sin conexión, que se envían al servidor al volver la conexión.
• En el menú en línea, el carrito y los datos del último pedido, para que no tengas que escribirlos de nuevo.

Puedes borrarlos desde la configuración de tu navegador; si lo haces, tendrás que iniciar sesión otra vez.

Si cambiamos esta política de forma importante, avisaremos a los restaurantes por correo o dentro de la plataforma antes de que el cambio entre en vigencia. La fecha de la versión vigente está al inicio de esta página.

Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a contacto@clickeame.app. Titular del servicio: Raynner Johannes Molina Reyes (RUC 0953493293001), Ecuador.