Política de privacidad

OrdenDo es una plataforma de pedidos en línea para restaurantes, desarrollada y operada por OndaSoft, en Costa Rica. Para cualquier consulta sobre esta política escribinos a pablo@ondasoft.net.

Cuando pedís comida por el menú de un restaurante, el responsable de tus datos es ese restaurante: es quien decide para qué los usa y a quien le comprás. OrdenDo actúa como encargado del tratamiento, es decir, provee la herramienta y trata esos datos siguiendo las instrucciones del restaurante.

Cuando en cambio sos un restaurante con cuenta en OrdenDo, el responsable de los datos de tu cuenta es OndaSoft.

• Nombre y número de teléfono / WhatsApp. Son los únicos dos datos obligatorios para hacer un pedido.
• Dirección y ubicación de entrega, únicamente si elegís envío a domicilio, para calcular el costo del envío y poder llevarte el pedido.
• El detalle de tu pedido y su estado.
• Datos de facturación electrónica (cédula y correo), solo si pedís factura.

No se solicitan datos sensibles, y los datos de tu tarjeta nunca pasan por OrdenDo: los recibe directamente la pasarela de pago, que es la que cumple el estándar para manejarlos.

Para identificar y procesar tu pedido, enviarte la confirmación y el aviso de “listo” por WhatsApp, cobrar el pedido, y contactarte si hay algún inconveniente. No se venden ni se ceden tus datos a terceros con fines comerciales, ni se usan para publicidad.

Solo con los proveedores necesarios para que el servicio funcione, y solo con los datos que cada uno necesita:

• Supabase — base de datos y almacenamiento de las fotos del menú.
• Vercel — alojamiento de la aplicación.
• ONVO Pay — procesamiento de pagos con tarjeta y SINPE Móvil.
• Meta (WhatsApp Business Cloud API) — envío de la confirmación del pedido y el aviso de “listo”.
• Resend — correos de la cuenta del restaurante.
• Sentry — reporte de errores técnicos para poder arreglarlos.
• Microsoft Clarity — analítica de uso del menú, con los datos personales enmascarados.

Estos proveedores operan servidores fuera de Costa Rica, así que tus datos se almacenan y procesan en el exterior. Se eligieron proveedores que ofrecen garantías de seguridad y confidencialidad, y solo tratan los datos para prestarnos su servicio.

En las páginas que ve el comensal puede estar activo Microsoft Clarity, que produce mapas de calor y grabación de la navegación para entender dónde se traba la gente y mejorarlo. Los campos con datos personales van enmascarados —nombre, teléfono, dirección y datos de factura— y no quedan registrados en esas grabaciones. Nunca se usa en las pantallas internas del restaurante (panel, cocina y caja). Cuando está activo, el aviso aparece también en el momento de confirmar el pedido.

Para no hacerte reescribir lo mismo en cada pedido, el menú guarda en tu propio aparato tu nombre, tu teléfono y los pedidos recientes, para poder mostrarte su estado. Eso no viaja a ningún lado más que con tu pedido, y se borra si limpiás los datos del navegador. El consentimiento no se recuerda: se pide en cada pedido, a propósito, porque una casilla que aparece marcada dejaría de ser una autorización expresa.

Por el tiempo necesario para gestionar el pedido y cumplir las obligaciones legales y contables del restaurante; después se eliminan o se anonimizan. Los datos de la cuenta de un restaurante se conservan mientras el servicio esté activo.

Podés ejercer en cualquier momento tus derechos de acceso, rectificación, eliminación y de revocación del consentimiento. Como el responsable es el restaurante, lo más directo es escribirle a él; si no lográs respuesta, escribinos a pablo@ondasoft.net y te ayudamos a canalizarlo. Dar tus datos es voluntario, pero sin ellos no se puede procesar el pedido ni avisarte cuando esté listo.

Cada restaurante está aislado a nivel de la base de datos, de modo que uno no puede ver los datos de otro. El acceso del personal está separado por rol: cocina y caja ven lo que necesitan para trabajar y no la configuración ni los reportes del negocio. Todo el tráfico viaja cifrado (HTTPS).

Si cambia, se actualiza esta página y la fecha de arriba. Los cambios importantes se avisan además a los restaurantes con cuenta.