📑 Índice de Contenidos
- Resumen Ejecutivo
- Definiciones y Alcance
- Información que Recopilamos
- Cómo Usamos tu Información
- Cómo Compartimos tu Información
- Retención de Datos
- Seguridad de los Datos
- Tus Derechos de Privacidad
- Menores de Edad
- Cookies y Tecnologías Similares
- Transferencia Internacional de Datos
- Cambios en esta Política
- Contacto y Ejercicio de Derechos
- Cumplimiento Normativo
📋 1. Resumen Ejecutivo
En MKATRONIC SAS, desarrolladores de la aplicación MesaFastFood, nos comprometemos a proteger tu privacidad y tus datos personales. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestra aplicación.
💡 Puntos Clave:
- Transparencia: Te informamos claramente qué datos recopilamos y por qué
- Minimización: Solo recopilamos datos necesarios para el servicio
- Seguridad: Implementamos medidas robustas de protección
- Control: Tienes control sobre tus datos personales
- Cumplimiento: Cumplimos con regulaciones internacionales de privacidad
⚠️ Importante: Al usar MesaFastFood, aceptas los términos de esta Política de Privacidad. Si no estás de acuerdo, por favor no uses nuestra aplicación.
📖 2. Definiciones y Alcance
2.1 Definiciones
- Datos Personales: Cualquier información relacionada contigo que nos permita identificarte directa o indirectamente.
- Procesamiento: Cualquier operación realizada con tus datos personales.
- Controlador: MKATRONIC SAS, quien decide cómo y por qué se procesan tus datos.
- Usuario: Tú, como persona física que utiliza nuestros servicios.
2.2 Alcance de esta Política
Esta política aplica a:
- Aplicación móvil MesaFastFood (Android)
- Sitio web mkatronic.com
- Servicios relacionados proporcionados por MKATRONIC SAS
- Cualquier interacción con nuestros servicios de atención al cliente
No aplica a: Prácticas de privacidad de restaurantes terceros, plataformas de pago externas, o enlaces a sitios web de terceros.
📱 3. Información que Recopilamos
Recopilamos diferentes tipos de información para proporcionar y mejorar nuestros servicios:
3.1 Información que Nos Proporcionas Directamente
| Tipo de Dato | Propósito | Legalidad | Obligatorio |
|---|---|---|---|
| Información de Cuenta Nombre, email, teléfono |
Crear y gestionar tu cuenta | Ejecución del contrato | ✅ Sí |
| Datos de Perfil Fecha nacimiento, preferencias |
Personalizar experiencia | Consentimiento | ❌ Opcional |
| Información de Pago Métodos de pago (procesados por terceros) |
Procesar transacciones | Ejecución del contrato | ✅ Sí (para compras) |
| Datos de Contacto Dirección para entregas |
Entrega de pedidos | Ejecución del contrato | ✅ Sí (para domicilios) |
3.2 Información Recopilada Automáticamente
| Tipo de Dato | Propósito | Ejemplos |
|---|---|---|
| Datos de Uso | Mejorar la aplicación | Funciones usadas, tiempo de sesión, errores |
| Datos del Dispositivo | Compatibilidad y soporte | Modelo, SO, ID único, memoria |
| Datos de Ubicación | Mostrar restaurantes cercanos | GPS (opcional), dirección IP aproximada |
| Datos de Logs | Seguridad y diagnóstico | IP, fecha/hora, acciones realizadas |
3.3 Información de Terceros
Podemos recibir información sobre ti de:
- Restaurantes asociados: Para confirmar pedidos
- Proveedores de pago registrados por los propios restaurantes inscritos en la App: Para verificar transacciones
- Redes sociales: Si te conectas mediante ellas
- Servicios de análisis: Datos agregados y anónimos
📍 Datos de Ubicación - Especificaciones Técnicas
Precisión: Usamos GPS para ubicación precisa (opcional) o dirección IP para aproximada
Consentimiento: Siempre solicitamos permiso explícito antes de acceder a ubicación precisa
Retención: La ubicación precisa no se almacena después de usarla para encontrar restaurantes
🎯 4. Cómo Usamos tu Información
🚀 Proporcionar Servicios
Para crear y gestionar tu cuenta, procesar pedidos, facilitar pagos y entregar alimentos.
🔧 Mejorar la App
Analizar uso para optimizar funciones, desarrollar nuevas características y corregir errores.
📞 Comunicación
Enviar confirmaciones, actualizaciones, soporte técnico y (con consentimiento) marketing.
🛡️ Seguridad
Detectar y prevenir fraudes, abusos, actividades ilegales y proteger nuestros sistemas.
⚖️ Cumplimiento Legal
Cumplir con leyes aplicables, regulaciones y procesos legales.
📊 Análisis e Investigación
Realizar estudios de mercado, análisis de tendencias y mejorar experiencia de usuario.
4.1 Bases Legales para el Procesamiento (GDPR)
| Base Legal | Actividad | Ejemplo |
|---|---|---|
| Ejecución del Contrato | Procesamiento necesario | Crear cuenta, procesar pedidos |
| Consentimiento | Procesamiento opcional | Marketing, ubicación precisa |
| Interés Legítimo | Mejora de servicios | Análisis de uso, seguridad |
| Cumplimiento Legal | Requerimientos legales | Retención de facturas |
🤝 5. Cómo Compartimos tu Información
5.1 Con Quién Compartimos
| Destinatario | Datos Compartidos | Propósito | Protección |
|---|---|---|---|
| Restaurantes | Nombre, pedido, dirección entrega | Preparar y entregar pedido | Contratos de procesamiento |
| Proveedores de pago registrados por los propios restaurantes inscritos en la App | Información de transacción | Procesar pagos | Certificación PCI DSS |
| Proveedores de Servicios | Datos necesarios para el servicio | Alojamiento, análisis, soporte | Cláusulas contractuales |
| Autoridades | Cuando es requerido por ley | Cumplimiento legal | Solicitud legal válida |
| Nuevos Propietarios | Todos los datos (en venta) | Transferencia de negocio | Acuerdos de confidencialidad |
5.2 Lo que NO Hacemos
- ❌ NO vendemos tus datos personales a terceros
- ❌ NO compartimos para marketing de terceros sin consentimiento
- ❌ NO utilizamos tus datos para discriminación
- ❌ NO transferimos datos a países sin adecuada protección
5.3 SDKs de Terceros en la App
Usamos los siguientes SDKs en MesaFastFood:
- Firebase Analytics: Análisis de uso (Google)
- Google Maps SDK: Mapas y ubicación (Google)
- Pagos directos a los medios de pago registrados por cada restaurante en la App: Procesamiento de pagos de tus pedidos
- OneSignal: Notificaciones push
Cada SDK tiene sus propias políticas de privacidad disponibles en sus sitios web oficiales.
⏱️ 6. Retención de Datos
6.1 Períodos de Retención
| Tipo de Dato | Período de Retención | Base Legal |
|---|---|---|
| Datos de Cuenta Activa | Mientras la cuenta esté activa | Ejecución del contrato |
| Datos de Cuenta Inactiva | 2 años de inactividad, luego anonimización | Interés legítimo |
| Datos Transaccionales | 5 años (requerimiento legal) | Cumplimiento legal |
| Datos de Contacto Marketing | Hasta que retires consentimiento | Consentimiento |
| Datos de Ubicación Precisa | 24 horas (procesamiento efímero) | Consentimiento |
| Logs de Seguridad | 90 días | Interés legítimo (seguridad) |
6.2 Eliminación de Datos
Puedes solicitar la eliminación de tu cuenta y datos personales en cualquier momento:
- Eliminación Inmediata: Datos de contacto, perfil, preferencias
- Eliminación Diferida (30 días): Período de gracia para cancelar solicitud
- Retención Legal (5 años): Datos transaccionales requeridos por ley
- Anonimización: Datos para estadísticas (no identificables)
🗑️ Procedimiento de Eliminación de Cuenta
URL de Eliminación: https://mesafastfood.com/eliminarcuenta.php
Proceso: Autenticación en dos pasos → Confirmación → Eliminación en 30 días
Confirmación: Recibirás email confirmando la eliminación programada
🛡️ 7. Seguridad de los Datos
7.1 Medidas de Seguridad Implementadas
🔐 Encriptación
TLS 1.3/SSL para datos en tránsito
AES-256 para datos en reposo
Certificados SSL válidos y actualizados
🔑 Autenticación
Contraseñas encriptadas (bcrypt)
Autenticación en dos factores opcional
Límite de intentos de inicio de sesión
📊 Control de Acceso
Principio de mínimo privilegio
Registros de acceso detallados
Revisión periódica de permisos
🛡️ Protección de Red
Firewalls de aplicaciones web
Sistemas de detección de intrusos
Monitoreo de seguridad 24/7
7.2 Respuesta a Incidentes
En caso de violación de datos:
- Contención: Aislamiento inmediato del incidente
- Evaluación: Análisis de alcance e impacto
- Notificación: Comunicación a autoridades y usuarios afectados (según ley)
- Mitigación: Implementación de medidas correctivas
- Documentación: Registro detallado y lecciones aprendidas
7.3 Auditorías y Certificaciones
- Auditorías Anuales: Revisión independiente de seguridad
- Pruebas de Penetración: Trimestrales por terceros certificados
- Cumplimiento: ISO 27001 (en proceso de certificación)
- Revisión de Código: Análisis estático de seguridad (SAST)
⚖️ 8. Tus Derechos de Privacidad
Dependiendo de tu ubicación, tienes los siguientes derechos sobre tus datos personales:
| Derecho | Descripción | Cómo Ejercerlo |
|---|---|---|
| Acceso | Saber qué datos tenemos sobre ti | Solicitud por email o en la app |
| Rectificación | Corregir datos inexactos | Editar perfil en la app |
| Eliminación | Borrar tus datos personales | URL de eliminación o solicitud |
| Limitación | Restringir el procesamiento | Solicitud por email |
| Portabilidad | Recibir tus datos en formato estructurado | Solicitud por email |
| Oposición | Oponerte al procesamiento | Ajustes de privacidad en la app |
| Retirar Consentimiento | Revocar consentimientos dados | Ajustes de la app o solicitud |
| No ser Objeto de Decisión Automatizada | Revisión humana de decisiones automatizadas | Solicitud por email |
8.1 Ejercicio de Derechos
📝 Procedimiento para Ejercer tus Derechos
Identificación: Debemos verificar tu identidad (seguridad)
Tiempo de Respuesta: Máximo 30 días calendario
Costo: Gratuito (excepto solicitudes manifiestamente infundadas)
Formato: Respuesta en formato claro y accesible
Rechazo: Solo por motivos legales justificados
👶 9. Menores de Edad
9.1 Restricción de Edad
MesaFastFood NO está dirigida a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años.
9.2 Si Eres Padre/Madre o Tutor
Si descubres que tu hijo menor de 13 años nos ha proporcionado información personal:
- Contáctanos inmediatamente en contacto@mkatronic.com
- Proporciona prueba de tu relación parental/tutela
- Especifica qué información deseas eliminar
- Eliminaremos la información en un plazo de 72 horas
9.3 Verificación de Edad
Implementamos las siguientes medidas:
- Declaración de Edad: Al crear cuenta, declaras ser mayor de 13 años
- Monitoreo: Revisión periódica de cuentas sospechosas
- Reporte: Mecanismo para reportar usuarios menores
- Educación: Información sobre uso responsable para adolescentes
👨👩👧👦 Política Familiar de Google Play
MesaFastFood NO está incluida en el Programa para Familias de Google Play porque:
- Requiere registro con datos personales
- Incluye transacciones financieras
- Procesa datos de ubicación
- Dirigida a adultos y adolescentes con supervisión
🌍 11. Transferencia Internacional de Datos
11.1 Ubicación de Servidores
Nuestros servidores principales están ubicados en:
- Colombia: Datos de usuarios latinoamericanos
- Estados Unidos: Servicios de respaldo y análisis
- Alemania: Datos de usuarios europeos (GDPR)
11.2 Mecanismos de Transferencia
Para transferencias fuera de tu región, utilizamos:
- Cláusulas Contractuales Tipo: Para proveedores fuera de UE/EEE
- Certificación Privacy Shield: Para transferencias EE.UU. (reemplazado)
- Decisiones de Adecuación: Países con nivel adecuado de protección
- Consentimiento Explícito: Cuando aplicable
11.3 Proveedores Internacionales
Algunos de nuestros proveedores están ubicados en:
| Proveedor | Servicio | Ubicación | Mecanismo de Transferencia |
|---|---|---|---|
| Google Cloud | Alojamiento y análisis | EE.UU., Europa | Cláusulas Contractuales |
| Stripe | Procesamiento de pagos | EE.UU., Irlanda | Certificación PCI DSS |
| OneSignal | Notificaciones push | EE.UU. | Cláusulas Contractuales |
🔄 12. Cambios en esta Política
12.1 Procedimiento de Actualización
Podemos actualizar esta política periódicamente para:
- Reflejar cambios en nuestras prácticas
- Cumplir con nuevas leyes o regulaciones
- Incorporar nuevos servicios o funciones
- Responder a comentarios de usuarios
12.2 Notificación de Cambios
Te notificaremos sobre cambios significativos mediante:
- Notificación en la App: Banner o mensaje destacado
- Email: Comunicación a la dirección registrada
- Sitio Web: Publicación en mkatronic.com
- Google Play: Actualización en ficha de la app
12.3 Fecha de Vigencia
Versión Actual: 2.0 (28 de diciembre de 2025)
Versiones Anteriores: Disponibles bajo solicitud
Entrada en Vigor: 15 días después de la publicación
Aceptación Continuada: El uso continuado significa aceptación de cambios
📞 13. Contacto y Ejercicio de Derechos
📬 Contacto Principal
13.1 Oficial de Protección de Datos (DPO)
Nuestro DPO designado es:
- Nombre: Departamento de Cumplimiento y Privacidad
- Email: dpo@mkatronic.com
- Horario: Lunes a Viernes 8:00 AM - 5:00 PM (COT)
13.2 Autoridades de Supervisión
Tienes derecho a presentar una queja ante la autoridad de protección de datos de tu país:
- Colombia: Superintendencia de Industria y Comercio (SIC)
- España: Agencia Española de Protección de Datos (AEPD)
- México: Instituto Nacional de Transparencia (INAI)
- Argentina: Agencia de Acceso a la Información Pública (AAIP)
- UE/EEE: Autoridad local de protección de datos
13.3 Enlaces de Acceso Rápido
🗑️ Eliminar Cuenta: https://mesafastfood.com/eliminarcuenta.php
⚙️ Configurar Preferencias: En la app: Ajustes → Privacidad
📄 Términos de Servicio: https://mkatronic.com/terminos
✅ 14. Cumplimiento Normativo
14.1 Regulaciones Cumplidas
🇪🇺 GDPR (UE/EEE)
Reglamento General de Protección de Datos
Artículos principales: 5-22, 25-34
Base: Consentimiento explícito, derechos ARCO
🇨🇴 Ley 1581 (Colombia)
Protección de Datos Personales
Principios: Finalidad, libertad, veracidad
Registro: Base de datos registrada
🇺🇸 CCPA/CPRA (California)
Ley de Privacidad del Consumidor
Derechos: Saber, eliminar, no ser discriminado
Opt-out: Venta/sharing de datos
🇧🇷 LGPD (Brasil)
Lei Geral de Proteção de Dados
Fundamentos: 10 bases legales
DPO: Enlace con ANPD
14.2 Declaraciones Específicas para Google Play
📱 Requisitos Específicos de Google Play Store
1. Declaración de Permisos:
- 📍 UBICACIÓN: Para mostrar restaurantes cercanos (opcional, con consentimiento)
- 📷 CÁMARA: Para escanear códigos QR en mesas (opcional)
- 📞 CONTACTOS: No accedemos a contactos del dispositivo
- 📂 ALMACENAMIENTO: Solo para guardar preferencias de la app
2. Datos Sensibles:
- ✅ Recopilados con Consentimiento: Ubicación precisa
- ❌ No Recopilados: Datos biométricos, información de salud, credenciales financieras (procesadas por terceros)
- 🔒 Encriptados: Todos los datos sensibles en tránsito y reposo
3. SDKs y Terceros:
- 📊 Google Firebase: Análisis y crash reporting
- 🗺️ Google Maps: Mapas y geolocalización
- 💰 Stripe/PayU: Procesamiento de pagos (no accedemos a datos de tarjetas)
- 🔔 OneSignal: Notificaciones push
4. Público Objetivo:
- 👥 Dirigido a: Personas mayores de 13 años
- 🚫 No para niños: No incluida en Programa para Familias
- 📋 Clasificación de Contenido: PEGI 3 / ESRB Everyone
5. Anuncios:
- 🚫 Sin Anuncios: MesaFastFood NO contiene anuncios de terceros
- 📢 Promoción Propia: Solo promociones internas de restaurantes asociados
- 🎯 Sin Marketing Cruzado: No compartimos datos para publicidad
14.3 Certificaciones y Estándares
- ✅ SSL/TLS: Certificados válidos para encriptación
- ✅ PCI DSS Compliance: Para procesamiento de pagos (a través de proveedores certificados)
- 🔄 ISO 27001: En proceso de certificación
- ✅ OWASP Top 10: Cumplimiento en desarrollo seguro
- ✅ Privacidad por Diseño: Integrada en todo el ciclo de desarrollo
⚠️ Declaración de Exactitud: Esta información es precisa y completa al momento de su publicación. Nos reservamos el derecho de corregir errores u omisiones en cualquier momento sin previo aviso.