Política de Privacidad

Quién es el responsable

El tratamiento se realiza conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 003-2013-JUS.

Esta política cubre únicamente el bot de pedidos. No cubre el tratamiento que Discord hace por su cuenta de tu actividad en su plataforma, que se rige por la política de privacidad de Discord.

Qué recibimos de Discord, y qué no

Cuando le escribes al bot, recibimos:

• El identificador numérico de tu cuenta de Discord, un número permanente que Discord asigna a cada usuario.
• Tu nombre de usuario visible.
• El contenido de lo que le escribes al bot en la conversación, y las opciones que eliges de sus listas y botones.
• La fecha y hora de esa interacción.

No recibimos, porque Discord no se lo entrega a un bot:

• Tu dirección de correo de Discord, tu contraseña ni tu número de teléfono.
• Tu lista de amigos ni los servidores a los que perteneces.
• Tus mensajes con otras personas, ni los mensajes de canales donde el bot no fue invocado.

Qué guardamos

Si es tu primer pedido, se abre una ficha de cliente con tu identificador de Discord y tu dirección, para que la comanda tenga a quién asociarse. Esa ficha nace sin tu nombre real: lleva una referencia genérica y un código interno hasta que tú o el local la completen, por ejemplo cuando pides un comprobante a tu nombre.

Para qué lo usamos y con qué base legal

• Atender, preparar y entregar tu pedido. Es necesario para la ejecución de la relación contractual que se establece contigo, conforme al artículo 14 de la Ley N.° 29733.
• Emitir el comprobante de pago y llevar la contabilidad. Es una obligación legal frente a la SUNAT.
• Prevenir fraudes, pedidos falsos y usos abusivos del servicio.
• Aplicar beneficios de fidelización, sobre la base de tu consentimiento, que puedes retirar cuando quieras sin que eso afecte tu derecho a seguir comprando.

No elaboramos perfiles publicitarios, no tomamos decisiones automatizadas con efectos jurídicos sobre ti, y no vendemos ni cedemos tus datos con fines comerciales.

Quién puede verlo

• El personal autorizado del local, y solo lo que su cargo necesita: la cocina ve platillos, la caja ve importes, el reparto ve la dirección.
• El canal de cocina del servidor de Discord del local. Cuando entra una comanda se publica ahí una tarjeta con los platillos, los complementos y las notas, para que la vea quien esté de turno. En esa tarjeta no aparecen tu nombre, tu dirección ni tu código de entrega.
• El repartidor, que recibe la dirección necesaria para llegar y pide el código al entregar.
• Nuestros proveedores, que tratan datos por encargo nuestro y solo para prestarnos su servicio: Discord Inc., que transporta los mensajes, y el proveedor del servidor donde corre el sistema.
• Las autoridades competentes, cuando una norma o un mandato judicial lo exija.

Transferencias fuera del Perú

Los mensajes viajan por la infraestructura de Discord Inc., ubicada en los Estados Unidos de América. Estos flujos transfronterizos se realizan al amparo del artículo 15 de la Ley N.° 29733 y de las garantías contractuales que ofrece dicho proveedor.

Cuánto tiempo lo conservamos

Cómo lo protegemos

• Las comunicaciones con Discord y con nuestro sistema viajan cifradas.
• El acceso del personal al sistema exige autenticación y está limitado por cargo: cada pantalla solo la abre quien tiene el rol que le corresponde.
• Cada registro guarda quién lo creó, quién lo modificó y cuándo, de modo que un cambio siempre tiene autor.
• Las claves y los tokens de la aplicación se guardan fuera del código, en variables de entorno del servidor.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte tus datos personales, te lo comunicaremos y adoptaremos las medidas que correspondan.

Tus derechos y cómo dejar de usar el bot

La Ley N.° 29733 te reconoce los derechos de acceso (saber qué tenemos sobre ti), rectificación (corregirlo), cancelación (que lo borremos) y oposición (que dejemos de usarlo para una finalidad concreta). También puedes retirar en cualquier momento el consentimiento que hayas dado.

Para ejercerlos, escríbenos a soportemq7m@gmail.com indicando tu nombre de usuario de Discord y, si lo tienes a mano, el número de algún pedido. Podemos pedirte una prueba razonable de identidad antes de responder, precisamente para que nadie más pueda pedir tus datos haciéndose pasar por ti.

Respondemos las solicitudes de acceso en veinte días hábiles, y las de rectificación, cancelación y oposición en diez días hábiles, según el Reglamento de la Ley. Si no quedas conforme, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Puedes bloquear al bot o eliminar la conversación desde Discord en cualquier momento: eso corta el envío de mensajes de inmediato. Ten en cuenta que bloquearlo no borra por sí solo lo que ya quedó registrado, como los pedidos que hiciste. Para eso, escríbenos y lo tramitamos como una solicitud de cancelación.

Menores, cambios y contacto

El servicio no está dirigido a menores de edad y no recogemos datos de menores a sabiendas. Si detectamos una ficha que corresponde a un menor sin la autorización de quien ejerce la patria potestad, la eliminamos.

La versión vigente de esta política es siempre la publicada en esta dirección, con su fecha en la cabecera. Cuando un cambio afecte de forma sustancial cómo tratamos tus datos, lo avisamos por el propio bot antes de aplicarlo.