Política de Privacidad de MiPedido

Esta Política de Privacidad explica cómo ConextaIA recopila, utiliza, almacena, protege y comparte datos personales relacionados con el uso de MiPedido, una plataforma de pedidos en línea para pequeños negocios de comida en Nicaragua y Centroamérica.

MiPedido funciona sobre una aplicación web propia desplegada en la nube, con base de datos, autenticación, almacenamiento y comunicación en tiempo real provistos por proveedores de infraestructura tecnológica, y se apoya, según la configuración del servicio, en servicios de correo transaccional, monitoreo de errores, monitoreo de disponibilidad y red de distribución de contenido.

Esta Política distingue tres grupos de personas cuyos datos pueden tratarse: el Negocio cliente y sus usuarios autorizados; los consumidores finales que realizan pedidos; y los visitantes de las páginas públicas. El rol de ConextaIA es distinto en cada caso, según se explica en la sección 2.

Al acceder, habilitar, utilizar o continuar utilizando MiPedido, el Cliente y sus Usuarios autorizados declaran haber leído y aceptado esta Política de Privacidad.

1. Responsable de la información y contacto

ConextaIA es el proveedor de MiPedido y de los servicios asociados de configuración, implementación, soporte, administración y operación de la plataforma.

• Correo electrónico: ayuda@mipedidonic.com
• WhatsApp: +505 8722 9634
• Sitio web: mipedidonic.com
• Ubicación: Carazo, Nicaragua

2. Doble rol de ConextaIA: responsable y encargado

2.1. Como responsable del tratamiento

ConextaIA actúa como responsable del tratamiento respecto de los datos del Negocio cliente y de sus Usuarios autorizados: datos de contacto, cuentas de acceso, datos de facturación, registros de uso del panel y comunicaciones de soporte. En estos casos, ConextaIA determina las finalidades y los medios del tratamiento.

2.2. Como encargado del tratamiento

ConextaIA actúa como encargado del tratamiento respecto de los datos de los consumidores finales que realizan pedidos a un Negocio. En estos casos, el Negocio es el responsable del tratamiento —por ser quien decide recabar esos datos y para qué usarlos— y ConextaIA los trata únicamente por cuenta del Negocio, en la medida necesaria para prestar el servicio.

2.3. Consecuencia práctica para el consumidor

Si un consumidor final desea ejercer derechos sobre sus datos, deberá dirigirse en primer lugar al Negocio al que hizo el pedido. Si la solicitud se dirige a ConextaIA, esta podrá remitirla al Negocio correspondiente e informar de ello al solicitante.

3. Alcance de esta Política

Esta Política aplica a los datos personales y demás información que se recopile, registre, procese, almacene o visualice mediante MiPedido, incluyendo la página pública de cada Negocio, el panel de administración, el seguimiento de pedidos y los canales de soporte.

También aplica a la información obtenida por medio de comunicaciones de soporte, solicitudes comerciales, mensajes por WhatsApp, correos electrónicos y demás canales utilizados por ConextaIA para prestar el servicio.

Esta Política se complementa con los Términos y Condiciones de MiPedido, en especial con su Capítulo 17, relativo a la relación con los consumidores finales.

Esta Política no regula el tratamiento que cada Negocio realice de los datos de sus consumidores fuera de la plataforma, ni las prácticas de privacidad de sitios o servicios de terceros a los que se pueda acceder desde la plataforma.

4. Datos que pueden recopilarse

4.1. Datos del Negocio cliente y sus usuarios

• Nombre del negocio, nombre del propietario y de los usuarios autorizados.
• Correo electrónico asociado a cada cuenta de acceso.
• Número de teléfono y de WhatsApp, tanto del negocio como personal del propietario para gestiones de cobro.
• Dirección del negocio y referencia de ubicación.
• Datos necesarios para la facturación y el cobro del servicio, incluyendo historial de pagos, método de pago informado y estado de la cuenta.
• Contraseñas, almacenadas siempre en forma cifrada e irreversible; ConextaIA no tiene acceso a las contraseñas en texto claro.

4.2. Datos técnicos de uso

• Fecha, hora y registros de acceso al panel.
• Información del dispositivo, navegador, zona horaria e idioma necesaria para el funcionamiento y la seguridad.
• Eventos técnicos y errores de la aplicación, recopilados mediante servicios de monitoreo con la finalidad de detectar y corregir fallas.
• Identificadores de suscripción a notificaciones, cuando el usuario las habilita expresamente en su dispositivo.
• Información almacenada localmente en el navegador cuando sea necesaria para el funcionamiento normal de la aplicación.

4.3. Datos operativos registrados por el Negocio

Según la configuración aplicable, el Negocio y sus usuarios registran o gestionan información relacionada con su menú, productos, precios, variantes, extras, fotografías, promociones, horarios, categorías, costos de envío, zonas de reparto, métodos de pago aceptados, repartidores, mesas, pedidos y reportes de venta.

4.4. Datos de los consumidores finales

Cuando un consumidor realiza un pedido a través de la página pública de un Negocio, se recopilan los datos necesarios para procesarlo y entregarlo:

• Nombre.
• Número de teléfono.
• Dirección de entrega, cuando la modalidad elegida es a domicilio.
• Ubicación GPS del punto de entrega, solo cuando el consumidor decide adjuntarla en un pedido a domicilio.
• Número de mesa, cuando el pedido se realiza en el local.
• Detalle del pedido, notas o indicaciones especiales y modalidad de pago seleccionada.
• Historial de pedidos asociado al negocio correspondiente.
• Datos guardados localmente en el propio navegador del consumidor, para facilitar la repetición de un pedido posterior. Esta información permanece en el dispositivo del consumidor y puede ser eliminada por él en cualquier momento borrando los datos de navegación.

El consumidor final no necesita crear una cuenta ni registrarse para realizar un pedido. No se le solicita contraseña ni datos de tarjeta, ya que la plataforma no procesa pagos en línea.

4.5. Números bloqueados

El Negocio puede bloquear números de teléfono para impedir nuevos pedidos desde ellos. En tal caso se conserva el número y, opcionalmente, el motivo indicado por el Negocio. El Negocio es el responsable de que dicho bloqueo obedezca a motivos legítimos.

4.6. Datos de soporte y comunicación

ConextaIA podrá conservar datos derivados de comunicaciones por correo, WhatsApp, llamadas, mensajes, solicitudes de soporte, reclamos, consultas o reportes de fallas relacionados con la prestación del servicio.

Cuando un Usuario autorizado utiliza el asistente de ayuda del panel descrito en la sección 8, ConextaIA conserva el registro de cada consulta realizada y de la respuesta generada, con la finalidad de mejorar las respuestas del asistente y el propio servicio. Ese registro se conserva durante el plazo indicado en la sección 11.

5. Finalidades del tratamiento

ConextaIA utilizará los datos únicamente para finalidades legítimas relacionadas con la prestación del servicio, incluyendo:

• Habilitar, operar, mantener y administrar la plataforma.
• Permitir el acceso de los usuarios autorizados según su rol y los topes contratados.
• Recibir, procesar, mostrar y dar seguimiento a los pedidos.
• Generar el mensaje de resumen del pedido dirigido al negocio a través de WhatsApp.
• Enviar notificaciones al dispositivo del negocio cuando ingresa un pedido nuevo, si esta función ha sido habilitada.
• Generar reportes, estadísticas y archivos exportables.
• Brindar soporte técnico, funcional y operativo.
• Ofrecer a los Usuarios autorizados, cuando decidan utilizarlo, un asistente de ayuda sobre el uso de la plataforma, y analizar las consultas que reciba para mejorar sus respuestas y el servicio.
• Detectar y corregir errores y mejorar la estabilidad y el rendimiento del servicio.
• Gestionar el cobro del servicio, incluyendo vencimientos, recordatorios de pago, período de gracia, suspensión, reactivación o cierre.
• Validar el uso correcto de cuentas y accesos, y aplicar medidas contra el abuso, tales como límites de frecuencia de pedidos por número telefónico.
• Prevenir fraude, accesos no autorizados o incidentes de seguridad.
• Enviar comunicaciones operativas, avisos, actualizaciones y cambios de políticas.
• Cumplir obligaciones legales, contractuales o requerimientos de autoridad competente.

ConextaIA no vende los datos personales del Negocio ni los datos de sus consumidores finales, y no utiliza los datos de los consumidores finales de un Negocio para fines publicitarios propios ni para contactarlos por iniciativa propia.

6. Base legal y consentimiento

El tratamiento de los datos del Negocio y sus usuarios se basa en la ejecución de la relación contractual, en el cumplimiento de obligaciones legales y en el interés legítimo de ConextaIA en mantener la seguridad y continuidad del servicio.

El tratamiento de los datos de los consumidores finales se basa en la ejecución del pedido solicitado por el propio consumidor y en las instrucciones del Negocio responsable. El consumidor es informado de este tratamiento mediante el aviso de privacidad mostrado en el proceso de pedido.

El Negocio declara que cuenta con la autorización, legitimidad o base legal necesaria para registrar y utilizar en la plataforma los datos de sus consumidores, empleados, repartidores y demás terceros relacionados con su operación.

7. Almacenamiento y ubicación de los datos

Los datos se almacenan en una base de datos administrada por ConextaIA a través de sus proveedores de infraestructura tecnológica, con aislamiento lógico por negocio, de modo que cada Negocio accede únicamente a la información propia.

Las fotografías y demás archivos cargados por el Negocio se almacenan en el servicio de almacenamiento de la plataforma y se distribuyen mediante una red de distribución de contenido para optimizar su carga.

El Cliente reconoce que la infraestructura de dichos proveedores puede estar ubicada fuera de Nicaragua y que, en consecuencia, los datos pueden ser almacenados o procesados en otros países, siempre bajo medidas de seguridad razonables y con la finalidad exclusiva de prestar el servicio.

ConextaIA mantiene entornos separados para producción y para pruebas, de modo que las actividades de desarrollo no se realicen sobre datos reales de negocios en operación.

8. Terceros con acceso a la información

Para operar MiPedido, ConextaIA se apoya en proveedores tecnológicos que pueden tratar cierta información en la medida necesaria para prestar sus servicios, conforme a sus propias políticas y medidas de seguridad. Estos proveedores incluyen, según la configuración aplicable:

• Proveedor de alojamiento y despliegue de la aplicación web.
• Proveedor de base de datos, autenticación, almacenamiento de archivos y comunicación en tiempo real.
• Proveedor de correo transaccional, para el envío de mensajes operativos.
• Proveedor de monitoreo de errores, que puede recibir información técnica de fallas de la aplicación.
• Proveedor de monitoreo de disponibilidad del servicio.
• Proveedor de gestión de dominio y red de distribución de contenido.
• Servicios de mapas de terceros, cuando se abre el enlace a la ubicación del negocio o a la ubicación de entrega adjuntada por el consumidor.
• Proveedor de modelos de lenguaje, que genera las respuestas del asistente de ayuda del panel.

Adicionalmente, cuando el consumidor final o el Negocio utilizan el enlace de WhatsApp generado por la plataforma, la comunicación se produce directamente entre ellos a través de dicha aplicación, sujeta a las políticas de su propio proveedor. ConextaIA no controla ni conserva el contenido de esas conversaciones.

El panel ofrece a los Usuarios autorizados un asistente de ayuda sobre el uso de la plataforma. Su uso es opcional: la plataforma funciona igual sin utilizarlo. Cuando un Usuario le hace una consulta, ConextaIA envía al proveedor de modelos de lenguaje el texto de esa consulta junto con el manual de uso de MiPedido y sus documentos legales, que son la información de referencia a partir de la cual se genera la respuesta.

La plataforma no agrega a la consulta datos de pedidos, datos de los consumidores finales ni credenciales de acceso. Lo que el Usuario escribe, en cambio, se envía tal como lo escribió: por eso se recomienda no incluir en las consultas datos personales de consumidores finales, contraseñas ni otra información que no sea necesaria para la pregunta. El tratamiento por parte de este proveedor puede realizarse fuera de Nicaragua, conforme a la sección 7. La consulta y la respuesta quedan registradas conforme a la sección 4.6.

ConextaIA no autoriza a estos proveedores a utilizar la información para fines propios distintos de la prestación del servicio contratado.

Cuando una autoridad competente requiera información conforme a la ley, ConextaIA podrá atender dicho requerimiento en la medida legalmente exigible.

9. Datos sensibles y menores de edad

MiPedido no está diseñada para recopilar datos sensibles, tales como información de salud, origen racial o étnico, creencias religiosas, opiniones políticas o datos biométricos.

El Negocio y sus usuarios no deberán cargar datos sensibles en la plataforma. Si el Negocio decide registrar información de esa naturaleza —por ejemplo, en las notas de un pedido relativas a alergias o restricciones alimentarias de un consumidor— será responsable de contar con las autorizaciones correspondientes y de garantizar que su uso sea lícito, proporcional y adecuado.

La plataforma no está dirigida a menores de edad ni recopila deliberadamente sus datos. Si un menor realiza un pedido, se entiende que lo hace bajo la supervisión y responsabilidad de una persona adulta.

10. Seguridad de la información

ConextaIA aplica medidas razonables de seguridad, administración y control para proteger la información, entre ellas: cifrado de la comunicación en tránsito, almacenamiento cifrado e irreversible de contraseñas, aislamiento de datos entre negocios mediante control de acceso a nivel de base de datos, validación de las operaciones sensibles en el servidor, control de acceso por rol, límites de frecuencia para prevenir el abuso, monitoreo de errores y disponibilidad, respaldos periódicos y separación de los entornos de producción y pruebas.

Sin embargo, ningún sistema tecnológico es absolutamente seguro. ConextaIA no garantiza seguridad absoluta ni ausencia total de errores, incidentes, accesos indebidos, fallas de terceros, problemas de conectividad o vulnerabilidades externas.

La seguridad también depende del Negocio y de sus usuarios, quienes deberán proteger sus cuentas, contraseñas, correos electrónicos y dispositivos, no compartir credenciales y revocar los accesos del personal que deje de trabajar con ellos.

En caso de detectarse un incidente de seguridad que afecte significativamente datos personales, ConextaIA procurará informar al Negocio afectado sin demora injustificada, con la información disponible y las medidas adoptadas.

11. Conservación de la información

ConextaIA conservará los datos durante el tiempo necesario para prestar el servicio, cumplir las finalidades indicadas en esta Política, atender obligaciones legales o contractuales, resolver disputas, gestionar soporte, mantener la seguridad o hacer cumplir los Términos y Condiciones.

Los pedidos y sus datos asociados se conservan mientras la relación con el Negocio esté vigente, ya que constituyen el historial comercial y la base de los reportes de venta del propio Negocio.

Las consultas realizadas al asistente de ayuda del panel y las respuestas generadas se conservan durante doce (12) meses contados desde la fecha de cada consulta. Vencido ese plazo, se eliminan.

Los registros de facturación, pagos y auditoría de la relación entre ConextaIA y el Negocio podrán conservarse por el plazo que exija la normativa aplicable y para la defensa frente a posibles reclamaciones, aun después de terminada la relación.

Al finalizar la relación contractual, el Negocio podrá exportar sus datos conforme a los procedimientos, plazos y condiciones establecidos en los Términos y Condiciones. Vencido dicho plazo, ConextaIA podrá eliminar, anonimizar o dejar de mantener disponible la información, salvo aquella cuya conservación resulte legalmente exigible.

12. Derechos de los titulares de datos

De conformidad con la legislación aplicable en materia de protección de datos personales, el titular podrá solicitar, cuando corresponda:

• Acceso a sus datos personales.
• Rectificación, modificación o actualización de datos inexactos o incompletos.
• Supresión o cancelación de datos cuando proceda legalmente.
• Información sobre el uso dado a sus datos.
• Oposición al tratamiento en los casos previstos por la ley.
• Revocación del consentimiento, cuando el tratamiento dependa exclusivamente de dicho consentimiento y no exista una obligación legal o contractual que justifique su conservación.

Estos derechos podrán estar sujetos a limitaciones cuando exista una relación contractual vigente, obligaciones de conservación, saldos pendientes, investigaciones de seguridad, prevención de fraude, cumplimiento legal o necesidad de conservar evidencia frente a posibles reclamaciones.

Los consumidores finales deberán dirigir sus solicitudes al Negocio al que realizaron el pedido, por ser este el responsable del tratamiento de sus datos, conforme a la sección 2 de esta Política.

13. Procedimiento para ejercer derechos

Para ejercer derechos relacionados con datos personales, el titular podrá comunicarse con ConextaIA mediante correo electrónico a ayuda@mipedidonic.com o por WhatsApp al +505 8722 9634.

La solicitud deberá incluir, al menos: a) nombre completo del solicitante; b) medio de contacto para recibir respuesta; c) descripción clara de la solicitud; d) identificación de la cuenta o negocio relacionado; y e) un medio razonable que permita verificar la identidad del solicitante, cuando sea necesario.

ConextaIA procurará responder dentro de un plazo razonable y, cuando resulte aplicable, dentro de los plazos previstos por la normativa nicaragüense de protección de datos personales.

14. Comunicaciones y notificaciones

ConextaIA podrá comunicarse con el Negocio o sus usuarios por correo electrónico, WhatsApp, avisos dentro del panel, la sección Legal y Privacidad de la plataforma, el sitio web oficial o las redes sociales oficiales.

Estas comunicaciones podrán referirse a soporte, cambios del servicio, seguridad, cobros, recordatorios de pago, suspensión, actualizaciones, cambios de esta Política o información necesaria para la operación.

El Negocio podrá solicitar dejar de recibir comunicaciones promocionales, sin que ello afecte las comunicaciones operativas, legales, de seguridad, soporte o cobro, que son inherentes a la prestación del servicio.

El Negocio es responsable de mantener actualizados sus datos de contacto y revisar las comunicaciones enviadas por los canales habilitados.

15. Análisis y mejora del servicio

ConextaIA podrá utilizar registros internos y servicios de monitoreo para analizar el uso, rendimiento y estabilidad de la plataforma, con el objetivo de detectar errores, fortalecer la seguridad, dimensionar la capacidad técnica y mejorar futuras versiones.

ConextaIA podrá generar y utilizar información agregada, anonimizada o estadística derivada del uso general de la plataforma, siempre que no permita identificar a personas concretas ni revelar información comercial identificable de un Negocio determinado.

16. Cambios a esta Política de Privacidad

ConextaIA podrá modificar esta Política de Privacidad para adaptarla a cambios legales, técnicos, operativos, comerciales, de seguridad, de terceros tecnológicos o de funcionamiento de la plataforma.

Las modificaciones podrán ser publicadas o notificadas por cualquiera de los siguientes canales:

• Sección Legal y Privacidad dentro del panel de MiPedido.
• Sitio web mipedidonic.com.
• Correo electrónico registrado.
• WhatsApp.
• Avisos dentro de la aplicación.
• Redes sociales oficiales de ConextaIA.

Cuando el cambio sea sustancial, ConextaIA podrá requerir una nueva aceptación expresa dentro del panel antes de permitir la continuación del uso del servicio.

El uso continuado de MiPedido después de la publicación o notificación de una nueva versión implicará la aceptación de la Política de Privacidad vigente.

17. Vigencia

Esta Política de Privacidad rige desde la fecha de publicación indicada al inicio de este documento y permanecerá vigente mientras ConextaIA preste el servicio MiPedido, mientras exista una relación contractual con el Negocio o mientras sea necesario conservar información para cumplir finalidades legales, contractuales, técnicas, operativas o de seguridad.

18. Contacto

Si tiene alguna pregunta, solicitud o sugerencia sobre esta Política de Privacidad o sobre el tratamiento de sus datos, puede comunicarse con ConextaIA a través de:

• Correo electrónico: ayuda@mipedidonic.com
• WhatsApp: +505 8722 9634
• Sitio web: mipedidonic.com