Política de privacidad

1. Responsable y alcance

El responsable de las operaciones propias de la plataforma Pídaki es [NOMBRE LEGAL DE LA PERSONA O EMPRESA OPERADORA], NIT [NIT], con domicilio en [DOMICILIO COMERCIAL Y MUNICIPIO]. Correo para consultas y derechos sobre datos: [CORREO DE ATENCIÓN Y PRIVACIDAD]. La presente política describe el tratamiento de información en la PWA y sitio web de Pídaki y las relaciones con establecimientos afiliados.

Cuando un restaurante recibe datos para tramitar una venta o entrega, puede actuar además como responsable independiente de esos datos según el uso que realice. En los servicios de WhatsApp, Google, mapas o pagos futuros también pueden intervenir proveedores con políticas propias.

2. Información que se recopila

Acceso y cuenta: identificador de usuario y correo asociado al inicio de sesión con Google; nombre y otros datos básicos que el proveedor de identidad facilite para autenticación.

Perfil: nombre, apellido, fecha de nacimiento, género declarado y, si se proporciona, número de teléfono. En la versión revisada, fecha de nacimiento y género son obligatorios para completar el perfil y el teléfono es opcional dentro del perfil.

Pedido: nombre de contacto y teléfono requeridos para solicitar un pedido; productos, cantidades, precios, establecimiento, método de pago seleccionado, modalidad, estados, fechas, y, si existe entrega, dirección, referencias y notas proporcionadas por el usuario.

Ubicación: coordenadas compartidas únicamente si el usuario activa el permiso GPS o ajusta voluntariamente el pin del mapa. Al enviar el pedido, la ubicación puede incluirse como enlace de Google Maps en el mensaje de WhatsApp al negocio.

Uso técnico: sesión de autenticación, información necesaria para mantener carrito e historial local, preferencias de interfaz y datos técnicos de conexión que los servicios de alojamiento, seguridad y terceros puedan generar.

3. Finalidades del tratamiento

Autenticar a usuarios y diferenciar cuentas; crear, mantener y consultar el perfil; preparar y comunicar pedidos; permitir al comercio gestionar sus solicitudes; mostrar el estado de los pedidos; calcular costos estimados; brindar soporte y resolver incidencias.

También se tratan los datos estrictamente necesarios para la seguridad del servicio, prevención de abuso, continuidad técnica, cumplimiento de obligaciones legales y conservación de comprobantes cuando proceda.

No se incorpora automáticamente a los usuarios a campañas publicitarias por el solo hecho de iniciar sesión. Si en el futuro se implementa publicidad personalizada o comunicaciones promocionales que requieran consentimiento, se solicitará mediante un mecanismo separado.

4. Cómo se recopilan los datos

La información procede del acceso con Google, de los formularios de perfil y pedido, de las interacciones voluntarias del usuario con el mapa y de la actividad técnica necesaria para prestar el servicio.

Los datos del catálogo de negocios provienen de los registros comerciales y archivos publicados que Pídaki utiliza para mantener el directorio y sus menús; esos registros no constituyen por sí mismos una fuente de datos personales de los compradores.

5. Uso y comunicación a comercios

Para atender una solicitud, el establecimiento destinatario recibe los datos de contacto y de pedido que necesita, y la dirección o el enlace de ubicación cuando corresponda. La app puede trasladar esa información mediante WhatsApp y, si el registro se realiza correctamente, mediante el panel de pedidos.

Cada comercio debe utilizar los datos recibidos únicamente para preparar, confirmar, cobrar, entregar, dar soporte y cumplir obligaciones legales relativas a la operación. No debe reutilizar teléfonos o direcciones para campañas independientes sin autorización válida.

6. Servicios tecnológicos y terceros

Google: autenticación de cuentas, publicación de algunos contenidos y enlaces de mapas; WhatsApp/Meta: apertura y transmisión de mensajes de contacto o pedido; Supabase: autenticación, base de datos, almacenamiento de perfiles y pedidos, y actualizaciones; servicios de mapas como OpenStreetMap/Leaflet y Google Maps: ubicación y visualización cartográfica.

También pueden intervenir servicios de alojamiento de la página, distribución de librerías, fuentes e imágenes externas. Las consultas a recursos externos pueden revelarles datos técnicos como la dirección IP del dispositivo, según sus propios procedimientos.

Estos servicios pueden operar desde otros países. Antes de publicar deben revisarse las regiones efectivas de alojamiento, contratos y garantías de seguridad de los proveedores. Pídaki no vende bases de datos de clientes a anunciantes.

7. Información guardada en el dispositivo

El navegador conserva una sesión autenticada según las opciones de Supabase y puede almacenar temporalmente el carrito. La versión revisada guarda el historial local asociado al identificador de la cuenta, con hasta 30 pedidos recientes visibles por cuenta en ese navegador; parte de la información también puede residir en el servidor.

Cerrar sesión no equivale necesariamente a borrar todos los datos almacenados localmente. El usuario puede eliminar datos del sitio desde la configuración del navegador, con la posible pérdida de su historial local. Otros identificadores o cookies podrían ser utilizados por servicios externos según su funcionamiento.

8. Pagos

En la versión actual Pídaki no solicita ni almacena número de tarjeta, código CVV ni datos bancarios completos a través del formulario de pedidos. Se registra la modalidad de pago elegida, por ejemplo efectivo, transferencia/Fri o POS al recibir.

Si en el futuro se activa una pasarela como NeoNet, la política se actualizará antes de recibir pagos para identificar al procesador, la información intercambiada, el destinatario de los fondos, las medidas de autenticación y las políticas correspondientes.

9. Notificaciones y permisos

El usuario puede recibir avisos relativos a pedidos cuando el navegador y el dispositivo lo permiten. Las notificaciones del navegador requieren autorización del usuario; la ubicación GPS también requiere permiso del dispositivo cuando se solicita.

Estos permisos pueden modificarse o revocarse desde el navegador o sistema operativo. La dirección de entrega también puede ingresarse manualmente sin activar GPS.

10. Conservación

Pídaki conserva los datos mientras sean necesarios para administrar la cuenta, tramitar pedidos, atender reclamaciones, prevenir incidentes y cumplir obligaciones legales o contables. Algunas categorías pueden conservarse durante plazos diferentes; los registros de backend y las copias de seguridad requieren un calendario de conservación interno específico.

Como criterio inicial de la versión v10, los datos de perfil, favoritos y direcciones se eliminan cuando se tramita la baja de una cuenta sin asuntos pendientes; los datos personales de pedidos finalizados se anonimizan si están vinculados de forma fiable a esa cuenta. Los pedidos comerciales pueden conservarse conforme a sus obligaciones documentales; se propone una revisión a los cinco años de los datos personales de pedidos finalizados. Los plazos de registros técnicos, copias de seguridad y demás categorías siguen pendientes de aprobación formal. El reinicio de estadísticas comerciales no implica necesariamente eliminación de toda copia local, respaldo o registro exigido por ley.

11. Seguridad

Se deben aplicar mecanismos proporcionados de control de acceso, autenticación, limitación de privilegios y mantenimiento de la información. Ningún servicio conectado a Internet garantiza seguridad absoluta.

Las consultas y modificaciones de datos en Supabase requieren además políticas de autorización del servidor; el hecho de ocultar información en la interfaz no garantiza por sí solo que esté protegida. Pídaki debe verificar sus reglas de acceso antes del lanzamiento.

12. Derechos y solicitudes

El usuario puede solicitar información sobre sus datos, su corrección, actualización o eliminación cuando proceda, utilizando [CORREO DE ATENCIÓN Y PRIVACIDAD]. Se le podrá solicitar una comprobación razonable de identidad para proteger la cuenta y evitar solicitudes fraudulentas.

La aplicación ofrece un botón de solicitud de eliminación de cuenta: tras confirmar, puede retirar el acceso de Google, eliminar perfil, direcciones y favoritos, y anonimizar pedidos finalizados asociados al identificador de usuario sin alterar sus importes. Si hay pedidos abiertos o retención documental vigente, la solicitud queda pendiente. Los pedidos históricos que carezcan de vinculación fiable requieren revisión, y las conversaciones de WhatsApp, respaldos y otros servicios mantienen sus propios procesos y límites.

13. Personas menores de edad

El registro actual aplica un mínimo técnico de 13 años. La persona responsable de un menor debe supervisar sus transacciones y el suministro de datos personales. No se utilizará deliberadamente la información de menores para publicidad personalizada sin las garantías legalmente aplicables.

Se recomienda revisar la necesidad real de solicitar género y fecha de nacimiento obligatorios, especialmente si el servicio no necesita esos campos para tramitar pedidos.

14. Actualizaciones y enlaces externos

Pídaki podrá modificar la política cuando cambien las funcionalidades, proveedores, normas o prácticas de datos, publicando la nueva versión con su fecha. Los cambios sustanciales se comunicarán mediante un medio razonable.

Al acceder a WhatsApp, Google, mapas u otros sitios externos, el usuario puede quedar sujeto a sus respectivas políticas de privacidad. Pídaki no controla las prácticas de dichos terceros.

15. Contacto y normativa aplicable

Consultas y solicitudes: [CORREO DE ATENCIÓN Y PRIVACIDAD]; domicilio: [DOMICILIO COMERCIAL Y MUNICIPIO]. La política se interpreta conforme a las normas de Guatemala que resulten aplicables, sin afirmar que exista una ley general integral de datos personales ya aprobada.

Fecha de preparación de este borrador: 30 de octubre de 2026. Fecha de entrada en vigor pública: [COMPLETAR AL APROBAR Y PUBLICAR].