Política de privacidad

Quiénes somos

Fogolí es un servicio de software para restaurantes operado por Estefanía Henríquez, Costa Rica. Ayuda a recibir y organizar pedidos, gestionar la atención por WhatsApp y coordinar la preparación en cocina.

Esta política explica el tratamiento de datos en Fogolí, en su sitio web y en sus integraciones con WhatsApp Business Platform de Meta. El restaurante decide los fines de la atención y de los pedidos de sus clientes; Fogolí procesa esos datos para prestar el servicio al restaurante. Para las consultas recibidas directamente por Fogolí, Fogolí gestiona la información necesaria para responderlas.

Contacto de privacidad: [email protected].

Qué información procesamos

• Identificación y contacto: número de teléfono de WhatsApp, nombre de perfil y nombre que la persona proporciona al restaurante.
• Conversaciones: mensajes enviados y recibidos, fechas, identificadores y estados de entrega. Si la persona envía audios o imágenes, el servicio puede procesar su contenido para atender la conversación.
• Pedidos: productos, cantidades, modificaciones, importes, estado y datos de entrega o retiro que la persona facilite.
• Comprobantes: imágenes de comprobantes de pago, como SINPE Móvil, y su estado de revisión cuando el restaurante utiliza esta función. No necesitamos contraseñas bancarias ni códigos de seguridad.
• Usuarios del restaurante: datos de cuenta, autenticación, permisos y actividad necesaria para operar el panel.
• Información técnica: registros de errores, solicitudes, dirección IP y datos técnicos que los servicios de alojamiento pueden procesar para operar y proteger el sistema.

No solicitamos acceso a listas de amigos, publicaciones privadas ni perfiles personales de Facebook para recibir un pedido por WhatsApp.

Para qué usamos los datos

• Responder consultas, interpretar mensajes y armar pedidos.
• Enviar confirmaciones y avisos relacionados con la atención y el estado del pedido.
• Mostrar los pedidos y comprobantes al personal autorizado del restaurante.
• Administrar cuentas, historial operativo y estadísticas del negocio.
• Atender solicitudes de soporte y privacidad, prevenir abusos y resolver errores.
• Cumplir las obligaciones aplicables al servicio y al restaurante.

No vendemos los datos personales ni los utilizamos para crear audiencias publicitarias en Meta. Las comunicaciones promocionales, si un restaurante las utiliza, requieren la autorización correspondiente y deben permitir dejar de recibirlas.

Integraciones, IA y proveedores

Los datos necesarios para prestar el servicio pueden ser tratados por:

• El restaurante: su personal autorizado accede a las conversaciones y los pedidos de su negocio.
• Meta / WhatsApp: transmite los mensajes mediante WhatsApp Business Platform y aplica sus propias condiciones y políticas de privacidad.
• OpenAI: procesa el contexto de conversación necesario para generar respuestas y, cuando corresponde, transcribir audios. Los mensajes enviados al asistente pueden ser procesados por inteligencia artificial. El usuario puede pedir atención del personal del restaurante.
• Supabase: presta servicios de base de datos, almacenamiento y autenticación.
• Railway y Cloudflare: prestan servicios de alojamiento, red y dominio según la configuración del servicio.

Estos proveedores pueden procesar información fuera de Costa Rica. Sus condiciones y políticas propias también resultan aplicables a sus servicios. Limitamos la información compartida a la necesaria para la función correspondiente.

Podemos comunicar información cuando exista una obligación legal o una solicitud válida de autoridad competente.

Cuánto tiempo conservamos los datos

El sistema incluye una limpieza programada de mensajes de chat de más de 30 días, junto con los archivos asociados que estén almacenados como comprobantes. Esa limpieza no elimina automáticamente los registros de clientes, pedidos o estadísticas del restaurante.

Los registros de clientes y pedidos se conservan mientras sean necesarios para la relación con el restaurante, la operación del servicio y las obligaciones aplicables. Pueden eliminarse o anonimizarse al tramitar una solicitud, salvo la información que deba mantenerse por una obligación legal o una controversia pendiente.

Los registros técnicos y las copias de respaldo siguen los ciclos de conservación de los proveedores. La eliminación de datos activos puede no reflejarse de inmediato en una copia de respaldo. Si existe una limitación, la explicaremos al responder la solicitud.

Protección y acceso

El acceso al panel requiere autenticación y permisos. El servicio utiliza conexiones HTTPS en sus direcciones públicas y controles para restringir el acceso a la información del negocio. Ningún sistema puede garantizar seguridad absoluta.

Compartí solo la información necesaria para tu pedido. No envíes contraseñas, códigos de autenticación ni información financiera sensible al asistente.

Tus opciones y derechos

Podés solicitar acceso, corrección o eliminación de tus datos, plantear una objeción al tratamiento o retirar una autorización que hayas otorgado, según corresponda. Podés dejar de escribir al asistente o pedir atención del restaurante en cualquier momento.

Escribí a [email protected] e indicá el restaurante y el número de WhatsApp asociado. También podés enviar la solicitud al restaurante desde ese mismo número. Verificaremos lo necesario para proteger tus datos y coordinaremos con el restaurante cuando corresponda.

Consultá las Términos de servicioinstrucciones de eliminación de datos para conocer el procedimiento y el alcance de la solicitud.

Cookies y sitio web

Las páginas públicas de este sitio no incorporan Meta Pixel ni herramientas de publicidad o analítica propias. Las fuentes se cargan desde Google Fonts, lo que implica una conexión con ese proveedor y el envío de información técnica, como la dirección IP. La infraestructura de alojamiento puede generar registros técnicos necesarios para prestar el servicio.

El panel del restaurante puede utilizar almacenamiento de sesión para mantener la autenticación; es distinto de estas páginas públicas.

Cambios y contacto

Actualizaremos esta política cuando cambien las funciones o el tratamiento de información y publicaremos la fecha de actualización. Cuando corresponda, comunicaremos los cambios relevantes antes de aplicarlos.