1. Identidad y domicilio del responsable
Juan Carlos Regules Rodríguez, persona física que opera bajo el nombre comercial Comanda Uno, es responsable del tratamiento de los datos personales recabados mediante el sitio https://comandauno.com/, el servicio Comanda Uno y sus canales de atención. Su domicilio es Km 341.5, Carretera Córdoba-Veracruz, código postal 94690, Veracruz, México.
2. Alcance y funciones
Este aviso aplica a visitantes, prospectos, clientes, titulares de cuentas, administradores y usuarios autorizados de restaurantes. Comanda Uno determina las finalidades comerciales y operativas descritas en este aviso.
Latido Digital Conecta es el nombre de la aplicación técnica que, en su alcance actual, conecta Meta/WhatsApp con Comanda Uno. No es una persona o entidad responsable distinta ni utiliza los mensajes para finalidades propias. Su política específica puede consultarse en https://latidodigital.com/aviso-de-privacidad.
3. Datos personales tratados
Podemos tratar nombre, correo electrónico, número telefónico, ciudad, estado, datos del restaurante, cantidad de mesas, rol, credenciales protegidas, datos de contratación y suscripción, solicitudes de soporte, identificadores técnicos, agente de usuario, fechas, versiones de consentimientos y evidencia técnica razonable de sus decisiones.
Cuando se comunica mediante WhatsApp podemos tratar su número telefónico normalizado, identificador de WhatsApp, nombre mostrado, contenido de mensajes, botones o respuestas interactivas, fechas, identificadores de mensaje, estados de envío, entrega, lectura o falla, y metadatos técnicos. Si comparte imágenes, documentos, audio, video, ubicación u otros archivos, podremos tratar el contenido necesario para atenderle o, cuando el archivo no se descargue, sus identificadores, nombre, tipo, descripción y demás metadatos disponibles.
También podemos tratar datos comerciales que proporcione voluntariamente, como tipo de negocio, sucursales, proceso actual, necesidades, interés en contratar y etapa de la conversación.
4. Datos sensibles y datos que no solicitamos
Comanda Uno no solicita intencionalmente datos personales sensibles por WhatsApp ni necesita contraseñas, códigos de acceso, números completos de tarjeta, claves bancarias o documentos financieros para brindar información comercial. No envíe esos datos por mensajes o campos libres. Si una persona los comparte sin que sean necesarios, restringiremos su uso y procuraremos su eliminación cuando sea técnica y legalmente procedente.
5. Fuentes de obtención
Obtenemos datos directamente de usted al navegar, contratar, iniciar sesión, solicitar soporte, usar el sistema o escribir por WhatsApp; de administradores que crean usuarios; y de proveedores tecnológicos cuando es necesario validar pagos, entregar mensajes, proteger el servicio o mantener su disponibilidad.
6. Finalidades primarias
Usamos los datos para identificarle; responder preguntas; conocer las necesidades de su negocio; mantener continuidad en la conversación; proporcionar información sobre funciones, precio y contratación; generar un enlace de contratación relacionado con el prospecto; canalizar solicitudes a una persona; crear y administrar cuentas y restaurantes; autenticar usuarios; prestar, mantener y asegurar el servicio; procesar suscripciones; emitir comunicaciones operativas; prevenir abuso o fraude; conservar evidencia contractual; cumplir obligaciones y defender derechos.
7. WhatsApp e inteligencia artificial
Comanda Uno puede utilizar un asistente automatizado para analizar mensajes comerciales y preparar respuestas. Antes de responder, el sistema puede detectar solicitudes de atención humana, baja, temas sensibles o situaciones que no deben ser atendidas automáticamente.
Para generar una respuesta se puede enviar a OpenAI información limitada y necesaria, como una parte reciente de la conversación, el nombre proporcionado, la etapa comercial y el interés manifestado. El sistema limita el contexto y no debe enviar contraseñas ni datos bancarios. No solicitamos ni almacenamos el razonamiento interno del modelo; conservamos únicamente resultados operativos como la respuesta preparada, intención, etapa, indicador de atención humana, modelo utilizado, identificador de respuesta, fechas y errores técnicos sanitizados.
Las respuestas automatizadas pueden ser inexactas y no constituyen asesoría legal, fiscal, contable o financiera. No se toman mediante este asistente decisiones que produzcan por sí solas efectos jurídicos significativos sobre la persona. Puede pedir intervención humana en cualquier momento.
8. Finalidades secundarias
Solo con una elección opcional e independiente podremos enviar promociones, novedades, campañas o seguimientos comerciales no indispensables. También podremos elaborar estadísticas agregadas para evaluar el canal y mejorar los guiones de atención, procurando no utilizar información que identifique directamente a una persona cuando no sea necesaria. Negarse a las finalidades secundarias no afecta la contratación ni el uso del servicio.
9. Negativa, baja y oposición a la automatización
Puede oponerse a respuestas automatizadas escribiendo en la conversación expresiones como “quiero hablar con una persona”, “no usar IA” o “atención humana”. Puede solicitar la baja de mensajes con expresiones como “alto”, “no quiero mensajes”, “dejen de escribirme” o “dame de baja”. También puede escribir a [email protected].
La solicitud deshabilita las respuestas automáticas y comunicaciones comerciales posteriores para esa identidad, salvo una confirmación necesaria de la baja y mensajes indispensables por una relación contractual, seguridad, cobro o cumplimiento legal. Podremos conservar evidencia mínima de la oposición para respetarla y evitar contactos posteriores.
10. Atención humana
Puede solicitar que una persona continúe la conversación por WhatsApp o mediante [email protected]. Los asuntos relacionados con pagos, cuenta, cancelación, reembolso, facturación, quejas, fallas técnicas, contenido sensible o incertidumbre deben canalizarse a atención humana. La disponibilidad y tiempo de respuesta dependerán del horario y capacidad de atención.
11. Proveedores, encargados y tratamiento internacional
Para operar el canal y el servicio podemos utilizar a Meta y WhatsApp para mensajería; OpenAI para generar respuestas asistidas; Railway para alojamiento e infraestructura; y proveedores de correo, seguridad, soporte y pagos. Dependiendo del servicio y sus términos, estos proveedores pueden actuar por cuenta de Comanda Uno o realizar tratamientos propios sujetos a sus avisos.
La infraestructura o los proveedores pueden procesar o almacenar información en México o en otros países donde operen. Procuraremos que las comunicaciones, remisiones o transferencias se limiten a las finalidades informadas y estén sujetas a instrumentos contractuales, confidencialidad y medidas razonables conforme a la legislación aplicable. No vendemos datos personales.
12. Pagos mediante Stripe
Los pagos son procesados por Stripe en su entorno. Comanda Uno no captura ni almacena números completos de tarjeta. Stripe puede tratar datos conforme a sus propios términos y avisos. El titular que aparece como responsable de los cobros es Juan Carlos Regules Rodríguez.
13. Responsabilidad de los restaurantes
Cada restaurante es responsable de contar con una base jurídica y avisos adecuados respecto de los datos de sus clientes, comensales, empleados y proveedores que capture en Comanda Uno. Comanda Uno actúa como proveedor tecnológico respecto de esa información y no sustituye las obligaciones legales del restaurante.
14. Conservación
Las conversaciones y datos de prospectos que no contraten se conservarán mientras exista seguimiento activo. Como criterio interno, deberán revisarse para eliminación o anonimización al cumplir doce meses sin interacción, salvo que exista una solicitud pendiente, consentimiento vigente, obligación legal, investigación de seguridad o controversia.
Si la persona contrata, los datos relacionados con su cuenta, contrato, pagos y soporte se conservarán durante la relación y posteriormente por los periodos necesarios para cumplir obligaciones, acreditar operaciones o atender controversias. Los registros técnicos del asistente y de entrega de mensajes se conservarán solo durante el periodo necesario para operación, seguridad, auditoría y reintentos, normalmente no mayor a doce meses salvo una razón legal documentada. La supresión puede requerir primero bloqueo o restricción y no siempre será inmediata.
15. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para reducir riesgos, como control de acceso, protección de credenciales, separación de ambientes, validación de solicitudes, registros operativos y limitación del contexto enviado a proveedores. No afirmamos que exista seguridad absoluta y ninguna transmisión o sistema puede garantizar ausencia total de incidentes.
16. Derechos ARCO y eliminación
Puede solicitar acceso, rectificación, cancelación, oposición o eliminación enviando un correo a [email protected] con su nombre, medio para recibir respuesta, relación con Comanda Uno, derecho que desea ejercer y descripción clara de los datos o conversación. Podremos pedir información razonable para verificar identidad y evitar entregar o borrar datos de otra persona.
La cancelación o eliminación procederá conforme a los plazos, bloqueos y excepciones legales aplicables. Informaremos si debemos conservar temporalmente cierta evidencia por una obligación jurídica, contractual, de seguridad o defensa de derechos.
17. Revocación del consentimiento
Puede revocar su consentimiento escribiendo a [email protected]. La revocación no tendrá efectos retroactivos y podrá no proceder cuando el tratamiento sea necesario para cumplir una obligación jurídica o contractual.
19. Datos de menores
El servicio está dirigido a negocios y personas adultas. No recabamos intencionalmente datos de menores. Si identifica un tratamiento indebido, contacte a [email protected].
20. Cambios al aviso
Los cambios se publicarán en esta misma dirección, indicando fecha y versión. Cuando sean sustanciales, podremos pedir un nuevo reconocimiento dentro de la cuenta o informar mediante el canal de contacto disponible.
21. Consentimiento y constancia
Cuando corresponda, la interfaz solicitará que la persona reconozca este aviso mediante una casilla no preseleccionada. Comanda Uno conservará por separado la versión, fecha, origen y evidencia técnica razonable del reconocimiento. La autorización de comunicaciones comerciales es opcional e independiente.
22. Contacto de privacidad
Para privacidad, derechos ARCO, eliminación, revocación, atención humana, oposición a la automatización o limitación de comunicaciones comerciales, escriba exclusivamente a [email protected]. Incluya información suficiente para localizar su conversación o cuenta sin enviar contraseñas ni datos bancarios.