Política de Privacidad — Espino Software

Contenido

Quiénes somos
Qué datos recopilamos
Cómo usamos los datos
WhatsApp y Meta
Impresión local
Compartición de datos
Retención de datos
Seguridad
Tus derechos
Contacto

Resumen rápido Recopilamos únicamente los datos necesarios para procesar órdenes de restaurantes a través de WhatsApp. No vendemos tu información personal ni la compartimos con terceros con fines comerciales.

Quiénes somos

Espino Software es el responsable del tratamiento de datos personales recopilados a través del sistema Chatbox, una plataforma SaaS de toma de órdenes vía WhatsApp para restaurantes.

Nuestro servicio conecta a los clientes finales (comensales) con los restaurantes (nuestros clientes B2B) mediante el API de WhatsApp Cloud de Meta. Espino Software actúa como procesador de datos en nombre de cada restaurante, quien es el responsable final ante sus clientes.

Qué datos recopilamos

Categoría	Dato	Fuente	Obligatorio
Identificación	Número de teléfono WhatsApp	Meta / WhatsApp	Sí
Identificación	Nombre del cliente	El propio usuario	Sí
Orden	Artículos, cantidades, notas especiales	Conversación bot	Sí
Logística	Dirección de entrega (solo domicilio)	El propio usuario	Condicional
Sesión	Estado de conversación (temporal)	Sistema interno	Técnico
Restaurante	Nombre, horarios, menú, moneda	El restaurante cliente	Sí
Usuarios backoffice	Correo, contraseña (hash), rol	El restaurante cliente	Sí

No recopilamos No almacenamos contenido de conversaciones más allá del estado activo de la sesión (que expira a los 30 minutos de inactividad). No recopilamos datos de pago, información bancaria ni documentos de identidad.

Cómo usamos los datos

Los datos recopilados se utilizan exclusivamente para:

Procesar y registrar órdenes de los comensales en el sistema del restaurante.
Enviar notificaciones de estado de la orden al comensal vía WhatsApp (preparando, lista, entregada, cancelada).
Mostrar las órdenes en el panel de administración (backoffice) del restaurante.
Generar tickets de impresión para la cocina del restaurante.
Generar estadísticas agregadas y reportes de ventas para el restaurante.
Mantener activa la sesión conversacional durante el proceso de orden (máx. 30 min).

No realizamos perfilado automatizado, publicidad dirigida ni análisis de comportamiento a nivel individual.

WhatsApp y Meta

Chatbox utiliza el API de WhatsApp Cloud de Meta Platforms Ireland Ltd. Al enviar un mensaje al número del restaurante, la conversación pasa por la infraestructura de Meta conforme a su propia política de privacidad.

Política de Meta Te recomendamos revisar la Política de Privacidad de Meta en: whatsapp.com/legal/privacy-policy

Espino Software actúa como Business Solution Provider y recibe únicamente el contenido del mensaje y el número de teléfono a través de webhooks seguros de Meta. No tenemos acceso al historial completo de chats del usuario en WhatsApp.

Cada restaurante configura su propio número de teléfono de WhatsApp Business. Espino Software almacena el token de acceso del API de forma cifrada para poder enviar mensajes en nombre del restaurante.

Impresión local

Chatbox incluye un agente de impresión local (software instalado en el restaurante) que se conecta al servidor en la nube para recibir los trabajos de impresión y enviarlos a la impresora térmica USB del establecimiento.

El agente se autentica con un token único por impresora; nunca transmite datos del negocio hacia terceros.
Los tickets impresos contienen: número de orden, artículos, tipo de servicio y datos de entrega si aplica.
Los trabajos de impresión se almacenan temporalmente en la nube solo hasta confirmar su entrega al agente; luego se marcan como completados.

Dato que no sale del restaurante El contenido del ticket impreso se transmite exclusivamente entre nuestros servidores y el agente local del restaurante. No se comparte con ningún proveedor externo.

Compartición de datos

Espino Software no vende ni alquila datos personales a terceros. Podemos compartir datos en los siguientes casos limitados:

Con el restaurante cliente: El restaurante tiene acceso completo a las órdenes de sus propios clientes a través del backoffice. Es el responsable de sus datos ante la ley local.
Con proveedores de infraestructura: Utilizamos servidores de cómputo en la nube (VPS/VM) para alojar el servicio. Estos proveedores no tienen acceso a los datos de las órdenes.
Por obligación legal: Si una autoridad competente lo requiere mediante proceso legal válido.

Todos nuestros sub-procesadores están sujetos a acuerdos de confidencialidad.

Retención de datos

Dato	Período de retención
Sesión de conversación activa	30 minutos desde el último mensaje
Órdenes completadas	Según configuración del restaurante (máx. 2 años)
Trabajos de impresión	Eliminados al confirmar entrega al agente
Usuarios del backoffice	Hasta que el restaurante elimine la cuenta
Logs del sistema	30 días (rotación automática)
Datos del restaurante	Hasta cancelación del servicio + 30 días

Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos:

Comunicaciones cifradas con HTTPS/TLS en todas las conexiones externas.
Autenticación mediante JWT con expiración para el backoffice.
Tokens de impresora almacenados con hash; nunca expuestos en texto plano.
Contraseñas de usuarios hasheadas con bcrypt.
Base de datos accesible únicamente desde la red interna del servidor.
Tokens de API de WhatsApp cifrados en base de datos.

Responsabilidad compartida La seguridad de las credenciales del backoffice (usuario y contraseña) es responsabilidad del restaurante cliente. Recomendamos usar contraseñas fuertes y no compartirlas.

Tus derechos

Dependiendo de la legislación aplicable en tu país (LGPD en México, legislaciones equivalentes en Centroamérica), puedes tener los siguientes derechos:

Acceso: solicitar qué datos tenemos sobre ti.
Rectificación: corregir datos inexactos.
Cancelación / Eliminación: solicitar la eliminación de tus datos personales.
Oposición: oponerte al tratamiento de tus datos.
Portabilidad: recibir tus datos en formato estructurado.

Para ejercer cualquiera de estos derechos, dirígete directamente al restaurante con el que interactuaste, ya que es el responsable de tus datos. También puedes contactarnos directamente usando los datos de la sección 10.

Si eres usuario del backoffice (empleado del restaurante), puedes solicitar al administrador de tu restaurante la modificación o eliminación de tu cuenta.

Contacto

Para cualquier consulta, solicitud o reporte relacionado con privacidad y datos personales, puedes contactarnos a través de:

Espino Software — Responsable de Privacidad Sitio web: espino-software.online
Correo: privacidad@espino-software.online
Tiempo de respuesta: máximo 5 días hábiles

Nos reservamos el derecho de actualizar esta política en cualquier momento. Las modificaciones se notificarán publicando la nueva versión en esta página con la fecha de actualización correspondiente. El uso continuado del servicio implica la aceptación de los cambios.