Política de privacidad

1. Quién es el responsable

El responsable de sus datos es Restaurante Jennifer, restaurante de comida china ubicado en la Plaza del Supermercado Rey de Vista Alegre, al lado del Fantastic Casino, en Vista Alegre, Arraiján, Panamá Oeste, República de Panamá.

Para cualquier asunto sobre sus datos, escríbanos por WhatsApp al +507 6638-3569 o pregunte en la caja del restaurante.

2. Qué datos tratamos

Si visita este sitio

No le pedimos ningún dato. Como en cualquier sitio web, nuestro proveedor de alojamiento, Cloudflare, procesa datos técnicos de la conexión, como la dirección IP, el navegador y la hora, para entregarle las páginas y protegerlas de ataques.

Si hace un pedido en línea

Su nombre, su teléfono, lo que pide, el monto, la hora de recogida y el estado del pedido. También el código de verificación que le enviamos y la dirección IP de su conexión, que usamos para frenar abusos y robots. Este servicio todavía no está abierto; aquí explicamos desde ya cómo funcionará.

Si participa en el programa de crédito de comida

Su teléfono y su nombre, las compras que suman crédito, con su fecha y su monto, y el crédito que gana, canjea o vence.

Si se suscribe a nuestras promociones

Su nombre, su teléfono y la fecha en que se suscribió o se dio de baja.

Si recibe el descuento de jubilado

La cajera anota el número de cédula o de carné de cada jubilado o pensionado que recibe el descuento, para respaldarlo en nuestros registros. No sale en la factura ni en la comanda, y solo lo ve la administración.

Si nos escribe por WhatsApp

Su número, su nombre de perfil y la conversación, para responderle.

Si paga con Yappy u otro medio electrónico

El pago lo procesa su banco o su proveedor de pagos. Nosotros solo vemos la confirmación, con el nombre de quien paga y el monto.

Si pide por Uber Eats o PedidosYa

Esas plataformas tratan sus datos según sus propias políticas. Nosotros recibimos solo lo necesario para preparar su pedido.

Fuera del descuento de jubilado, no le pedimos cédula, correo, dirección, fecha de nacimiento ni datos de tarjeta, y no tratamos datos sensibles, como los de salud.

3. Para qué los usamos

• Preparar su pedido y entregárselo cuando lo recoja.
• Comprobar con un código por WhatsApp o SMS que el teléfono es suyo: en su primer pedido en línea y cada vez que canjea crédito.
• Llevar su crédito de comida: sumarlo, canjearlo y vencerlo.
• Enviarle por WhatsApp promociones del restaurante, solo si usted se suscribió.
• Evitar pedidos falsos y abusos del programa de crédito, con límites por pedido y por conexión, la revisión de los teléfonos que más crédito ganan y, si hace falta, el bloqueo de un teléfono. Bloquear un teléfono lo decide una persona del restaurante.
• Respaldar el descuento de jubilado.
• Responder sus mensajes.
• Hacer copias de seguridad para no perder la información del restaurante.
• Cumplir nuestras obligaciones legales, como las contables y fiscales.

Las promociones solo le llegan si se suscribió aparte; fuera de eso, por WhatsApp o SMS solo le enviamos códigos de verificación. No usamos sus datos para hacer perfiles.

Tratamos sus datos con su consentimiento, porque los necesitamos para atender el pedido que usted hace o porque una ley nos obliga, como permite el artículo 6 de la Ley 81 de 2019.

4. Su permiso

En la web. Para atender un pedido necesitamos su nombre y su teléfono. Para acumular crédito, además, usted marca una casilla que nunca viene marcada.

En la caja. Si le da su teléfono a la cajera para acumular crédito, nos da su permiso. La factura indica cómo dejar de acumular.

Promociones. Son aparte de todo lo demás: se suscribe con su propia casilla, que nunca viene marcada, o pidiéndolo en la caja o por WhatsApp. Para darse de baja, responda BAJA a cualquier promoción o dígalo en la caja, y dejamos de enviárselas. Darse de baja no afecta sus pedidos ni su crédito.

Cómo retirarlo. Puede retirar su permiso cuando quiera, en la caja o por WhatsApp. Dejará de acumular y borraremos su nombre y su teléfono del programa; antes, puede canjear el crédito que tenga. Retirar el permiso no afecta lo que hicimos antes con él.

5. Cuánto tiempo los guardamos

• Pedidos en línea sin crédito ni promociones: borramos su nombre y su teléfono a los 30 días del pedido.
• Programa de crédito: mientras usted participe. Si pasan 6 meses sin compras con su teléfono, todo su crédito ya habrá vencido, y borramos su nombre y su teléfono.
• Promociones: mientras siga suscrito. Si se da de baja, quitamos su teléfono de la lista de promociones.
• Cédula del descuento de jubilado: se guarda con el registro de esa venta, como parte de la contabilidad del restaurante.
• Registros de ventas y de crédito: forman parte de la contabilidad del restaurante. Cuando borramos sus datos, esos registros se quedan sin su nombre ni su teléfono.
• Dirección IP: la usamos solo para los límites contra abusos y robots, y no la guardamos junto con su nombre ni su teléfono.
• Conversaciones de WhatsApp: quedan en el WhatsApp del restaurante. Si nos lo pide, borramos la suya.
• Copias de seguridad: se van reemplazando y, en funcionamiento normal, las automáticas duran como máximo 3 meses. Un dato que borramos puede seguir en copias anteriores hasta que estas se eliminen. Esas copias solo se abren para recuperar el sistema o para comprobar que funcionan.

6. Con quién los compartimos

No vendemos, alquilamos ni prestamos sus datos. Solo los conocen, en lo necesario, estos proveedores que nos dan servicios:

• Cloudflare, Inc. (Estados Unidos): aloja este sitio, protege el sitio de pedidos y lleva la conexión segura entre usted y el restaurante.
• Meta Platforms, Inc. y WhatsApp LLC (Estados Unidos): entregan por WhatsApp los códigos de verificación y las promociones, y los mensajes que usted le escribe al restaurante.
• Un proveedor de SMS: entrega los códigos por SMS cuando no se puede por WhatsApp. Lo nombraremos aquí antes de abrir los pedidos en línea.
• Google LLC y Apple Inc. (Estados Unidos): guardan en Google Drive y en iCloud las copias de seguridad del restaurante, cifradas, y no pueden leer su contenido.

Si una autoridad competente nos exige datos conforme a la ley, por ejemplo con una orden judicial, le entregaremos solo los que pida.

Algunos de estos proveedores procesan datos fuera de Panamá, sobre todo en Estados Unidos. Lo hacemos porque es necesario para darle el servicio que usted pide, como permite la Ley 81 de 2019, y solo con proveedores que aplican medidas de seguridad reconocidas.

7. Cómo los protegemos

• Todas las conexiones con nuestros sitios van cifradas (HTTPS).
• El sistema de pedidos en línea es un programa aparte del sistema de caja.
• La cajera solo ve el crédito del cliente que tiene delante. Su teléfono no aparece en ningún panel del restaurante; solo la administración puede consultarlo, para revisar el uso del programa de crédito.
• Las copias de seguridad se cifran antes de salir de la computadora de la caja, y la llave para abrirlas no se guarda ni en la caja ni en la nube.
• Si alguna vez sus datos se vieran comprometidos, se lo informaremos lo antes posible.

8. Respaldos POS y los datos de Google

Respaldos POS es una aplicación interna del restaurante, registrada en Google Cloud. Sube a la cuenta de Google Drive del restaurante las copias de seguridad cifradas de su sistema de caja. Solo la usa la administración del restaurante; no la usan los clientes ni el público.

• Qué datos de Google usa: solo el permiso de Google Drive llamado drive.file, que le deja crear, ver, cambiar y borrar únicamente los archivos que la propia aplicación crea: las copias y un archivo con el estado de la última copia. No puede ver ningún otro archivo de Google Drive ni el correo, los contactos u otros datos de la cuenta de Google.
• Para qué: guardar fuera del local una copia del sistema de caja, para recuperarlo si la computadora se daña, se pierde o la roban, y borrar las copias viejas.
• Dónde se guardan: en la cuenta de Google Drive del restaurante. El permiso de acceso se guarda solo en computadoras de la administración del restaurante.
• Con quién se comparten: con nadie. Los datos que Respaldos POS recibe de Google no se venden, ni se usan para publicidad ni para entrenar modelos de inteligencia artificial.
• Cómo quitar el acceso: el titular de la cuenta puede retirarlo cuando quiera en myaccount.google.com/connections. Desde ese momento Respaldos POS deja de subir copias; las que ya subió siguen en Drive hasta que se borren.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Respaldos POS se ajustan a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

Respaldos POS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

9. Sus derechos

Según la Ley 81 de 2019, usted puede:

• Acceso: saber qué datos suyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación: corregirlos si están mal o incompletos.
• Cancelación: pedir que los borremos.
• Oposición: negarse a un uso concreto o retirar su permiso.
• Portabilidad: recibir una copia en un formato de uso común.

Para ejercerlos, escríbanos por WhatsApp al +507 6638-3569 o pídalo en la caja. Para proteger sus datos, le pediremos confirmar que el teléfono es suyo, por ejemplo con un código. No tiene costo. Le daremos la información que pida en un máximo de 10 días hábiles, y haremos las correcciones en un máximo de 5 días hábiles.

Si no le respondemos a tiempo, puede acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

10. Cookies

Este sitio no usa cookies propias, ni de publicidad ni de analítica. Cloudflare puede usar cookies técnicas para distinguir a las personas de los robots. El sitio de pedidos usará solo lo necesario para mantener su pedido y su verificación mientras compra.

11. Menores de edad

Los pedidos en línea y el programa de crédito son para personas mayores de edad. Si usted es menor, pídale a un adulto que haga el pedido. Si nos enteramos de que guardamos datos de un menor sin el permiso de su padre, madre o tutor, los borramos.

12. Cambios a esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio afecta cómo usamos sus datos, lo avisaremos en el sitio de pedidos antes de aplicarlo y, cuando haga falta, le pediremos de nuevo su permiso.