Esta política explica qué datos trata EZFood (versión web y aplicación móvil para Android e iOS), con qué finalidad, dónde se procesan y qué derechos tienen las personas sobre ellos.
Este resumen no sustituye el texto completo; se ofrece únicamente como orientación.
Esta Política de Privacidad aplica al software EZFood en todas sus versiones: la aplicación web, la aplicación móvil para Android e iOS y las interfaces de programación (API) asociadas (en adelante, la "Plataforma"). Forma parte integral de los Términos y Condiciones de Uso y desarrolla su cláusula 11 (Protección de datos personales).
EZFood es una herramienta de gestión para establecimientos de alimentos y bebidas. A efectos de la normativa de protección de datos:
La aplicación móvil está dirigida al personal de las empresas que contratan EZFood (meseros, cocina, caja, administración). Las cuentas de usuario las crea y administra cada empresa; no es posible registrarse de forma pública desde la aplicación. La Plataforma no está dirigida a menores de edad.
La Plataforma trata únicamente la información necesaria para operar el restaurante. A continuación se detalla cada categoría, su origen y su finalidad.
| Categoría | Qué incluye | Origen y finalidad |
|---|---|---|
| Cuenta de usuario | Nombre de usuario, correo electrónico, empresa y sucursales asignadas, roles y permisos. | Los asigna el administrador de la empresa a través del sistema de autenticación de la Plataforma. Sirven para identificar a la persona, controlar a qué pantallas y datos accede y registrar quién realizó cada operación. |
| Inicio de sesión con Google o Apple | Correo electrónico y nombre entregados por el proveedor de identidad. | Solo si la empresa habilita esta opción y la persona la utiliza. Se usan para vincular el inicio de sesión con la cuenta que la empresa ya creó; no se crean cuentas nuevas con este método. |
| Operación del restaurante | Pedidos, mesas y zonas, menú y platos, cobros, propinas, facturas y documentos tributarios, reportes, tarjetas de regalo. | Los registra el personal de la empresa durante la operación. Son datos del negocio del Cliente. Pueden incluir el nombre, documento de identidad o NIT de un cliente del restaurante cuando la empresa los registra para emitir una factura. |
| Dispositivo y notificaciones | Identificador del dispositivo asignado por la Plataforma, nombre del dispositivo, token de notificaciones push, fecha del último contacto. | Permiten enviar avisos operativos (plato listo, cuenta solicitada, nuevo pedido) y saber desde qué teléfono se tomó cada pedido. El token push se registra al iniciar sesión y se elimina al cerrarla. |
| Cámara | Acceso a la cámara del dispositivo. | Exclusivamente para leer el código de las tarjetas de regalo. La imagen se procesa en el dispositivo; no se guarda ni se envía a los servidores. |
| Red local | Comunicación con impresoras térmicas de la red del restaurante. | Para enviar comandas y tickets a las impresoras configuradas por la empresa. Por esta vía no se envían datos fuera de la red local. |
| Almacenamiento en el dispositivo | Sesión activa, configuración de la aplicación y, cuando corresponda, pedidos pendientes de enviar al servidor. | Para mantener la sesión iniciada y no perder pedidos ante cortes de conexión. Los pedidos pendientes se envían al servidor cuando vuelve la conexión. |
| Registros técnicos | Dirección IP, fecha y hora de las solicitudes, errores de la aplicación. | Se generan automáticamente al usar la Plataforma. Sirven para seguridad, diagnóstico de fallos y soporte. |
La aplicación móvil y la aplicación web de EZFood:
SIS trata los datos descritos en la sección 2 con las siguientes finalidades:
La base del tratamiento es la ejecución del contrato de servicio entre SIS y el Cliente y el cumplimiento de obligaciones legales. SIS no utiliza los datos para finalidades distintas de las aquí descritas.
Los datos se procesan y almacenan en servidores en la nube contratados por SIS. Dichos servidores pueden ubicarse fuera de El Salvador. SIS garantiza que toda transferencia internacional se realiza con las salvaguardas adecuadas conforme a la normativa aplicable.
Para prestar el servicio, SIS recurre a proveedores que actúan como subencargados del tratamiento y que solo procesan los datos conforme a las instrucciones de SIS. Las categorías de proveedores son:
La lista actualizada de subencargados está disponible a solicitud escribiendo a hello@smartinsightsolutions.com. SIS responde frente al Cliente por los actos de sus subencargados.
SIS podrá entregar datos a autoridades públicas únicamente cuando una ley, una orden judicial o un requerimiento administrativo válido así lo exija.
Los datos de cada empresa se aíslan por su NIT. Ningún usuario de una empresa puede acceder a los datos de otra.
SIS aplica medidas técnicas y organizativas orientadas a proteger los datos contra acceso, alteración o pérdida no autorizados, entre ellas:
El Cliente es responsable de mantener la confidencialidad de las credenciales de sus usuarios, de asignar los roles adecuados y de notificar a SIS cualquier uso no autorizado del que tenga conocimiento, conforme a la cláusula 4 de los Términos y Condiciones.
Los datos se conservan mientras la empresa mantenga vigente su suscripción a EZFood. El administrador de la empresa puede inhabilitar usuarios en cualquier momento; al hacerlo, se revocan sus sesiones y su acceso.
Terminada la relación con el Cliente, este dispone de un plazo de sesenta (60) días para exportar su información. Transcurrido dicho plazo, SIS elimina los datos de forma definitiva, con excepción de aquello que deba conservarse por obligación legal, en particular los documentos tributarios electrónicos (DTE), que se conservan durante el plazo que exija la normativa tributaria vigente.
El token de notificaciones push se elimina del servidor al cerrar sesión. La información guardada en el teléfono (sesión, configuración y pedidos pendientes de enviar) se elimina al desinstalar la aplicación.
Toda persona cuyos datos se traten en la Plataforma puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) y, cuando la normativa aplicable lo reconozca, de portabilidad y supresión.
Dado que el responsable del tratamiento es la empresa que utiliza EZFood, la solicitud puede dirigirse en primer lugar al administrador de dicha empresa. También puede dirigirse directamente a SIS escribiendo a hello@smartinsightsolutions.com, indicando el nombre de la empresa, el usuario y el derecho que se desea ejercer. SIS atenderá la solicitud por sí misma o la trasladará al Cliente, según corresponda a su rol de encargado del tratamiento.
Si la persona considera que el tratamiento vulnera la normativa aplicable, puede acudir a la autoridad de protección de datos de su jurisdicción.
Esta política se rige por las leyes de la República de El Salvador, en particular la Ley de Protección de Datos Personales. SIS aplica además los principios del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, en la medida en que resulten aplicables al Cliente o a los titulares de los datos.
SIS podrá actualizar esta política cuando cambien las funcionalidades de la Plataforma, los proveedores utilizados o la normativa aplicable. La versión vigente estará siempre publicada en ezfood.ezbilling.app/privacidad.html con su fecha de última actualización. Los cambios relevantes se notificarán al Cliente por correo electrónico a la dirección registrada en su cuenta con al menos treinta (30) días de anticipación, conforme a la cláusula 20 de los Términos y Condiciones.
Para consultas sobre esta política, solicitudes relativas a datos personales o la lista de subencargados:
Para ayuda con el uso de la aplicación, consulte la página de Soporte de EZFood.