POLÍTICA DE PRIVACIDAD DE MENUEXACTO
Tratamiento de datos personales en MenuExacto conforme a la Ley 172-13
Versión: Borrador v1.3 · 15/10/2026
Responsable: [Nombre de la persona o empresa que factura] · [RNC]
Marco legal: Constitución, art. 44 · Ley 172-13 de Protección Integral de Datos Personales
Contacto de privacidad: [privacidad@menuexacto.com]
Borrador para revisión legal. Este documento no sustituye la revisión de un abogado colegiado en la República Dominicana. Los textos resaltados entre corchetes son datos pendientes de completar.
1. A QUIÉN APLICA
Esta Política explica cómo MenuExacto trata los datos personales de: (a) los usuarios de las empresas cliente; (b) los representantes y contactos de esas empresas; (c) las personas que solicitan una demostración o abren una prueba gratuita; y (d) los terceros cuyos datos puedan cargar los clientes (por ejemplo, contactos de proveedores o nombres de empleados).
2. QUIÉN ES RESPONSABLE
El responsable del tratamiento es [[nombre de la persona o empresa que factura]], con domicilio en [dirección], quien comercializa MenuExacto junto con Abranix y Daniel Matías. Abranix administra la plataforma tecnológica y actúa bajo instrucciones del responsable.
Dos papeles distintos Datos de la cuenta y la facturación (usuarios, contactos, pagos): MenuExacto decide cómo se tratan y es responsable. Datos que el Cliente carga sobre terceros (proveedores, empleados u otros): el Cliente es el responsable, porque decide qué carga y para qué, y MenuExacto actúa como encargado que los aloja por cuenta del Cliente. El Cliente debe contar con base legal para cargarlos. |
3. QUÉ DATOS TRATAMOS
| Categoría | Datos | De dónde vienen |
|---|---|---|
| Usuarios | Nombre, correo electrónico, rol, contraseña (guardada solo como hash), fecha de último acceso, cambios realizados en fichas. | Del administrador del Cliente o del propio usuario. |
| Empresa cliente y contacto | Nombre comercial, razón social, RNC, dirección, nombre, teléfono y correo del representante. | Formulario de Suscripción. |
| Facturación | Plan, montos, fechas y comprobantes de pago; datos bancarios que aparezcan en la transferencia. | Del Cliente al pagar. |
| Demostraciones | Nombre, correo, negocio y código de referencia del vendedor que la compartió. | Formulario de la demo. |
| Pruebas gratuitas | Nombre de la persona, nombre del negocio, correo, teléfono de WhatsApp, código de referencia, fecha de registro y, si la pide, la fecha en que solicitó activar la cuenta. | Del formulario de registro de la prueba. |
| Datos operativos del Cliente | Recetas, ingredientes, costos, ventas y, cuando el Cliente los incluya, nombres y contactos de proveedores o empleados. | Cargados por el Cliente. |
| Datos técnicos | Dirección IP, navegador, fecha y hora de acceso, registros de errores. | Generados al usar la plataforma. |
| Soporte | Mensajes, capturas y conversaciones de soporte. | Del usuario al pedir ayuda. |
No solicitamos datos sensibles (salud, religión, opiniones políticas, datos biométricos). MenuExacto no está dirigido a menores de edad.
4. PARA QUÉ LOS USAMOS Y CON QUÉ BASE
| Finalidad | Base de legitimación |
|---|---|
| Crear y administrar cuentas, autenticar usuarios y controlar permisos. | Ejecución del contrato de servicio. |
| Prestar el servicio de costeo y generar reportes. | Ejecución del contrato. |
| Facturar, cobrar y cumplir obligaciones fiscales. | Contrato y obligación legal. |
| Dar soporte y atender solicitudes. | Contrato. |
| Mantener la seguridad, detectar accesos indebidos y conservar registros de auditoría. | Interés legítimo en proteger el servicio y a los clientes. |
| Contactar a quien pidió una demo y atribuir la venta al vendedor correspondiente. | Consentimiento dado al solicitar la demo. |
| Crear y administrar la prueba gratuita, avisar de su vencimiento y contactar por WhatsApp o correo a quien pide activar su cuenta. | Medidas precontractuales a solicitud del titular y consentimiento dado al registrarse. |
| Enviar novedades del producto. | Consentimiento, que puede retirarse en cualquier momento. |
No vendemos datos personales ni los cedemos a terceros para publicidad.
5. CON QUIÉN LOS COMPARTIMOS
| Destinatario | Para qué | Ubicación |
|---|---|---|
| Railway | Servidor donde corre la aplicación. | Estados Unidos |
| Supabase | Base de datos y almacenamiento privado de imágenes. | Estados Unidos |
| Vercel | Alojamiento de la web. | Red global |
| Resend | Envío de invitaciones, avisos y recuperación de acceso. Pendiente de activar. | Estados Unidos |
| WhatsApp (Meta) | Comunicaciones de soporte, cuando el usuario elige ese canal. | Global |
| Entidad bancaria | Recepción de pagos. | República Dominicana |
| Autoridades | Cuando la ley o una orden judicial lo exija. Avisaremos al Cliente, salvo que la ley o la orden lo prohíban. | República Dominicana |
Dentro de MenuExacto, solo el personal técnico que lo necesita accede a los datos de los Clientes. Los vendedores y las personas vinculadas con actividad gastronómica no acceden a las recetas, costos ni datos de los Clientes.
6. TRANSFERENCIAS FUERA DE LA REPÚBLICA DOMINICANA
Algunos proveedores alojan la información en servidores fuera del país. Seleccionamos proveedores que ofrecen garantías de seguridad reconocidas. Al aceptar esta Política, el titular consiente esa transferencia internacional con la única finalidad de prestar el servicio.
7. CUÁNTO TIEMPO LOS CONSERVAMOS
| Datos | Plazo |
|---|---|
| Cuenta y datos operativos | Mientras la suscripción esté activa y hasta 90 días después de su terminación; luego se eliminan de los sistemas activos y, en hasta [35] días adicionales, de los respaldos. |
| Facturación y comprobantes | El plazo exigido por las normas tributarias y comerciales ([10 años], a confirmar con contador). |
| Solicitudes de demo que no contratan | [12] meses desde el último contacto. |
| Pruebas gratuitas que no se activan | La cuenta y sus datos se eliminan 30 días después de vencida la prueba. Si el titular pidió activarla, se conservan mientras se acuerda la contratación. |
| Datos de contacto de pruebas que no contratan | [12] meses desde el último contacto. |
| Registros técnicos y de seguridad | [12] meses. |
8. CÓMO LOS PROTEGEMOS
Cifrado de las comunicaciones (HTTPS).
Contraseñas almacenadas con funciones de hash robustas.
Aislamiento de los datos de cada empresa en la base de datos y en la aplicación.
Almacenamiento privado de imágenes con enlaces temporales.
Acceso restringido por roles, credenciales de servicio rotadas y registro de accesos técnicos.
Copias de respaldo y procedimiento de respuesta ante incidentes.
Si se confirma una violación de seguridad que afecte datos personales, lo comunicaremos a los Clientes afectados sin demora indebida y, a más tardar, en 72 horas desde su confirmación, y adoptaremos las medidas para contenerla.
9. TUS DERECHOS
Conforme a la Ley 172-13, puedes ejercer en cualquier momento los derechos de:
Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Cancelación o supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que debamos conservarlos por ley.
Oposición: oponerte a ciertos tratamientos, como el envío de novedades.
Retirar tu consentimiento, sin que afecte lo tratado antes de retirarlo.
Escribe a [[privacidad@menuexacto.com]] indicando tu nombre, la empresa a la que perteneces, el derecho que ejerces y una copia de tu identificación. Responderemos dentro de los plazos de la Ley 172-13 y, como objetivo interno, en un máximo de 10 días hábiles. Si tus datos fueron cargados por un Cliente sobre ti (por ejemplo, como proveedor), trasladaremos tu solicitud a ese Cliente, que es el responsable.
10. ALMACENAMIENTO EN EL NAVEGADOR
MenuExacto guarda en el almacenamiento local de tu navegador el identificador de sesión y datos básicos de tu usuario, para mantenerte conectado. La sesión de la demo se guarda aparte, en el almacenamiento de la pestaña, y desaparece al cerrarla. No usamos cookies de publicidad. En las páginas públicas (la presentación de MenuExacto y la de empezar la prueba) usamos Google Analytics para contar visitas de forma agregada; usa cookies de medición y no se carga dentro de la plataforma, donde están tus recetas y costos. Al cerrar sesión, esa información se elimina de tu dispositivo.
11. CAMBIOS A ESTA POLÍTICA
Publicaremos cualquier cambio con su fecha de vigencia y, si es importante, lo avisaremos por correo o dentro de la plataforma con al menos 15 días de antelación.
12. CONTACTO
[Nombre del responsable] · [privacidad@menuexacto.com] · [teléfono] · [dirección]
13. CONTROL DE CAMBIOS
v1.3 · 15/10/2026. Se declara la medición de visitas en las páginas públicas.
Sección 10: se añade que las páginas públicas usan Google Analytics con cookies de medición, y que no se carga dentro de la plataforma.
v1.2 · 19/09/2026. Se declara la prueba gratuita de 30 días, que no existía cuando se redactó la versión anterior.
Secciones 1 y 3: se incluye a quien abre una prueba gratuita y los datos que se le piden, entre ellos el teléfono de WhatsApp, que antes no figuraba.
Sección 4: finalidad y base de legitimación para administrar la prueba, avisar de su vencimiento y contactar a quien pide activarla.
Sección 5: se corrigen los encargados de infraestructura. La aplicación corre en Railway y la base de datos y las imágenes están en Supabase; la versión anterior decía Contabo, que no se usa. Se confirma Vercel y se anota que Resend está pendiente de activar.
Sección 7: plazos de conservación de las pruebas que no se activan y de sus datos de contacto.
Sección 10: se menciona que la sesión de la demo se guarda en el almacenamiento de la pestaña y desaparece al cerrarla.
Sigue pendiente, igual que en v1.1: la revisión por un abogado colegiado en la República Dominicana y completar los datos entre corchetes (responsable que factura, RNC, dirección, correo de privacidad, teléfono y los plazos marcados).
v1.1 · 14/09/2026. Versión anterior, conservada en la carpeta «Version v1.1 14-sep».