Tratamiento de datos personales

Si pides comida con nosotros

Para tomar tu pedido, calcular el domicilio y avisarte cuando vaya en camino necesitamos algunos datos tuyos. Esto es exactamente lo que la app hace con ellos:

Qué recogemos

• De tu cuenta de Google (al iniciar sesión): tu nombre, correo y foto de perfil — no vemos ni pedimos tu contraseña de Google, eso lo maneja Google directamente.
• Al hacer un pedido: tu teléfono de contacto y, si escoges "A domicilio" (no aplica si eliges "Recoger en tienda"), la dirección que escribes o, si usas el botón "Usar mi ubicación", tus coordenadas GPS exactas; además una referencia opcional, cualquier nota que escribas por producto (ej. "sin cebolla"), si programaste el pedido para una hora específica en vez de "lo antes posible", y el detalle de lo que pediste con el total.
• Si activas notificaciones: un identificador técnico de tu dispositivo (token push) para poder avisarte cuando cambie el estado de tu pedido.
• Tus favoritos y tu carrito se guardan solo en tu propio celular (localStorage) — nunca los mandamos a nuestro servidor hasta que confirmas un pedido.
• Uso de la app (Google Analytics para Firebase): eventos técnicos como qué producto viste o si completaste un pedido, para saber qué partes de la app se usan — sin tu nombre ni contacto asociado a esos eventos.

Quién ve tus datos

• El personal del restaurante que gestiona pedidos (panel de administración) ve tu nombre, teléfono, dirección (si pediste a domicilio) y lo que pediste, incluida cualquier nota por producto — nunca tu contraseña de Google ni datos de tarjetas (hoy no se procesan pagos dentro de la app, todo pedido a domicilio se paga contra-entrega en efectivo).
• Si tu pedido es a domicilio, el domiciliario asignado ve tu dirección, teléfono, y — solo si compartiste tu ubicación exacta — tus coordenadas GPS, para poder encontrarte. Ningún otro domiciliario ni otro cliente puede verlas.

Ubicación en tiempo real

Mientras tu pedido está "en camino", puedes ver la posición y el recorrido reciente del domiciliario en el mapa — esa ubicación es de él, no tuya. Si tú compartiste tu ubicación exacta al hacer el pedido, esa sí es tuya y solo la ve el domiciliario asignado y el panel, nunca otro cliente.

Cuánto tiempo se guarda

Mientras tengas una cuenta activa. Tu historial de pedidos se conserva por motivos contables aunque borres la cuenta — podemos anonimizar tu nombre y contacto de esos registros si lo pides.

Si trabajas gestionando pedidos, menú o inventario

Tu acceso al panel es una cuenta de trabajo, no una cuenta de cliente — esto es lo que guardamos sobre tu actividad ahí.

Qué recogemos

• Tu correo y contraseña para iniciar sesión — la contraseña la cifra Firebase Authentication, nadie en el restaurante (ni nosotros) puede verla en texto plano.
• Tu rol (dueño o cajero), que determina qué pestañas puedes usar — un cajero no ve Menú, Reportes ni Configuración.
• Un registro de tus acciones sobre los pedidos: cada vez que cambias el estado de un pedido, lo cancelas (con el motivo que escribiste), asignas un domiciliario, pones un tiempo estimado de entrega o agregas una nota interna, queda guardado con tu correo y la hora exacta — es un historial de auditoría, visible para otros administradores, para poder saber quién hizo qué si algo sale mal.
• Si marcas a un cliente como bloqueado (solo el dueño puede hacerlo): esa marca queda asociada a tu cuenta como quien la puso, junto con la fecha.
• Si ocurre un error técnico mientras usas el panel: se guarda un registro liviano (qué pantalla, qué falló) para poder diagnosticarlo después — solo el dueño lo revisa, en Configuración → Avanzado.

Qué NO recogemos de ti

No registramos tu ubicación, no accedemos a tu dispositivo más allá de lo que escribes en el panel, y no compartimos tu correo con los clientes.

Datos de clientes y domiciliarios que vas a ver

Al usar el panel vas a tener acceso al nombre, teléfono, dirección, notas por producto y pedidos de los clientes; a la ubicación en vivo y el recorrido de los domiciliarios mientras están en una entrega; y, si eres el dueño, a los cierres de turno (efectivo esperado vs. entregado) que registra cada domiciliario y al historial de errores técnicos. Es información sensible de otras personas — solo debe usarse para gestionar el pedido, nunca para fines personales o guardarla fuera del sistema.

Cuánto tiempo se guarda

Tu cuenta y el historial de tus acciones se conservan mientras tengas acceso al panel. Si dejas de trabajar en el restaurante, pide al dueño que te retire el acceso — tu cuenta de correo puede seguir existiendo, pero sin poder volver a entrar.

Si entregas los pedidos

Como domiciliario compartes más información en tiempo real que cualquier otra persona en el sistema — tu ubicación mientras trabajas. Queremos que sepas exactamente cuándo y con quién se comparte.

Qué recogemos

• Tu correo y contraseña para iniciar sesión, igual que en el panel.
• Tu nombre y teléfono, que tú mismo escribes en tu perfil — se le muestran al cliente al que le llevas un pedido, para que pueda identificarte y llamarte si necesita.
• Tu disponibilidad ("disponible" / "no disponible"), visible para quien te asigna pedidos en el panel.
• Tu ubicación GPS en tiempo real — solo mientras tienes un pedido "en camino". Se actualiza cada ~10 segundos y se comparte con el cliente de ese pedido específico y con el panel. Si llevas dos pedidos por la misma ruta, tu ubicación se comparte con ambos clientes a la vez.
• Si no puedes tomar o completar una entrega: al devolver una asignación o marcar "No se pudo entregar", el motivo que elijas de una lista queda guardado en el historial de ese pedido, junto con tu nombre.
• Al cerrar tu turno: cuánto efectivo esperaba el sistema que tuvieras (según tus entregas del día) contra cuánto declaraste tener — ese cierre queda guardado de forma permanente, ligado a tu nombre, y no se puede editar después de creado.
• Las propinas que registras al marcar un pedido como entregado — son tuyas, no se incluyen en el cálculo de efectivo que le debes al restaurante, solo quedan visibles para el panel como referencia.
• Un token de notificaciones push, si activas los avisos de pedidos nuevos.

Cuándo deja de compartirse tu ubicación

En el momento en que marcas un pedido como "Entregado", tu ubicación deja de compartirse con ese cliente y con el panel de inmediato — no se queda visible ni un minuto más, ni el último punto que registró. Fuera de una entrega activa, la app no rastrea dónde estás.

Quién ve tu ubicación

Únicamente el cliente del pedido que llevas en ese momento y el personal del panel de administración — nunca otro cliente, ni otro domiciliario, ni nadie fuera del sistema. Tu ubicación no se usa para nada distinto a coordinar esa entrega (no medimos tu desempeño con ella ni se comparte con terceros).

Tus cierres de turno

Cada cierre que registras lo puede ver el dueño del restaurante (para cuadrar caja) y tú mismo, en tu propio historial dentro de la app — nunca otro domiciliario. Es un registro contable, no se usa para calificar tu trabajo.

Cuánto tiempo se guarda

El recorrido de una entrega es temporal — se borra al marcar el pedido como entregado y, aunque no lo marques, solo guarda los últimos minutos recientes de recorrido, no un historial permanente de tus movimientos.