Legal

Política de privacidad

Última actualización: 20/10/2026

Esta política explica qué datos personales trata MenuAI en ai-menu.pro, para qué, con qué proveedores y durante cuánto tiempo, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Titular: JC Páginas Web
NIF: [NIF pendiente de completar]
Domicilio: Sevilla, España
Correo para cualquier asunto de privacidad: info@jcpaginasweb.com

2. Qué datos tratamos

Si creas una cuenta para tu restaurante

El nombre del local, tu correo electrónico y tu contraseña, que se guarda transformada con un algoritmo de hash y nunca en claro.
El idioma del panel, la fecha en que aceptaste estos textos y, si lo confirmas, la fecha de verificación del correo.
Los datos del local que decidas publicar en tu carta: dirección, ciudad, teléfono, web, Instagram, horario, logo y foto de portada.
El contenido de tu carta: categorías, platos, precios, alérgenos, fotos y traducciones.

Las fotos o el PDF que subes para importar la carta

Se envían a la IA para que lea los platos y se borran del servidor en cuanto termina la importación. No se guardan.

Si usas el asistente para cambiar tu carta

Lo que le escribes y las fotos que le mandas (por ejemplo, la de la pizarra del menú del día), desde el panel, se envían a la IA de Google (API de Gemini) junto con tu carta para que te proponga los cambios. La foto no se guarda. Guardamos tu mensaje, la respuesta y los cambios propuestos: la propuesta caduca a las 24 horas si no la aplicas, y todo se borra a los 30 días.

Seguridad

Para frenar los intentos de entrar en cuentas ajenas contamos los intentos por dirección IP, pero no guardamos la IP: guardamos una huella (HMAC) que no permite recuperarla, durante un máximo de 48 horas. También guardamos registros técnicos de errores, sin contraseñas ni el contenido de tus fotos.

Tu plan y tus pagos

Guardamos tu plan, las fechas de la prueba y hasta cuándo está pagado, y de cada pago la fecha, el importe, el estado y, si lo hiciste a mano (transferencia o Bizum), una nota de quién lo apuntó. Si pagas con tarjeta o PayPal, el cobro lo hace Stripe: guardamos los identificadores de cliente y de suscripción que nos da Stripe, el estado del cobro y, de cada factura, su número y sus enlaces. Los datos de la tarjeta o de tu cuenta de PayPal solo los ven Stripe y PayPal; nosotros nunca: de tu método de pago solo guardamos una huella cifrada para que la prueba no se repita. De cada aviso que nos manda Stripe guardamos solo su identificador, su tipo y si se procesó, nunca su contenido, y se borra a los 90 días.

Si nos escribes desde «Ayuda»

Guardamos el asunto, los mensajes y el correo al que te contestamos. Al abrir una consulta nos llega un correo con el texto y un aviso por Telegram con el nombre del local y el asunto, sin tu correo.

Si el soporte entra en tu cuenta

Para resolver una incidencia, el soporte puede entrar en tu cuenta como si fueras tú, durante 30 minutos como mucho. Queda registrado quién entró, cuándo, el motivo, cuándo salió y qué cambios hizo (qué acción, no lo que escribió). Mientras dura no puede cambiar tu contraseña, borrar la cuenta, pagar ni escribir por ti en «Ayuda».

Si tienes el plan de mesas

De tus empleados guardamos el correo con el que entran, el nombre si se lo pones y su contraseña transformada con hash, nunca en claro. La invitación caduca a las 72 horas. Se borran al quitarlos del equipo o al borrar tu cuenta.

Tus clientes piden sin darnos ningún dato: no les pedimos nombre, correo ni teléfono y no usamos cookies. De cada pedido guardamos la mesa, la hora, los platos, las cantidades, el importe y las notas que escriba el cliente, y lo ven tú y tu equipo. Los pedidos se guardan mientras tengas la cuenta. Para frenar abusos contamos los pedidos y los avisos por dirección IP con la misma huella (HMAC) de 48 horas. Con estos datos, MenuAI trata por cuenta de tu local: eres tú quien decide para qué se usan.

Si solo miras una carta

Las cartas públicas no te piden ningún dato y no usan cookies ni herramientas de analítica. Como cualquier web, el servidor de alojamiento registra datos técnicos de cada conexión (como la IP, la fecha y la página pedida) por seguridad.

Si preguntas al camarero virtual de una carta

Tu pregunta se envía, junto con los datos de la carta, a la IA de Google (API de Gemini) para contestarla. No guardamos ni la pregunta ni la respuesta. Para frenar abusos contamos las preguntas por dirección IP con la misma huella (HMAC) de 48 horas. No hace falta que des ningún dato personal; si mencionas una alergia o intolerancia, solo se usa para contestarte en ese momento.

3. Para qué y con qué base legal

Finalidad	Base legal (art. 6 RGPD)
Crear tu cuenta y prestarte el servicio: importar, editar, traducir y publicar tu carta	Ejecución del contrato (6.1.b)
Proponerte cambios con el asistente	Ejecución del contrato (6.1.b)
Contestar las preguntas al camarero virtual de una carta	Tu consentimiento, que das al enviar la pregunta (6.1.a y, si mencionas una alergia o intolerancia, 9.2.a)
Enviarte los correos del servicio: bienvenida, restablecer la contraseña y avisos del fin de la prueba	Ejecución del contrato (6.1.b)
Cobrar tu plan y contestar tus consultas de «Ayuda»	Ejecución del contrato (6.1.b)
Gestionar los pedidos de las mesas y el acceso de tus empleados	Ejecución del contrato con el local (6.1.b); de los pedidos, MenuAI es encargado del local (art. 28)
Registrar los accesos del soporte a tu cuenta	Interés legítimo (6.1.f): poder rendir cuentas de cada acceso
Proteger las cuentas y el servicio frente a abusos	Interés legítimo (6.1.f)
Que la prueba gratuita sea una por local: comparar una huella cifrada del nombre del local con su ciudad, del correo, del teléfono y del método de pago con las de las pruebas anteriores	Interés legítimo (6.1.f): evitar que se repita la prueba creando cuentas nuevas
Facturar y cumplir las obligaciones fiscales y contables	Obligación legal (6.1.c)

No enviamos publicidad, no hacemos perfiles y no usamos analítica web.

4. Cuánto tiempo los guardamos

Los datos de la cuenta y de la carta, mientras tengas la cuenta. Si la borras desde Ajustes, se borran en ese momento la cuenta, el restaurante, la carta y sus fotos.
Las copias de seguridad diarias se guardan 14 días; pasado ese plazo, lo borrado desaparece también de ellas.
Los pagos, las facturas y el registro de los accesos del soporte, durante los plazos que fija la normativa fiscal y mercantil, también después de borrar la cuenta.
Las consultas de «Ayuda», mientras tengas la cuenta: se borran al borrarla.
Si tu prueba termina sin pagar, tu carta deja de verse, pero no borramos nada: la cuenta, la carta, las fotos, las mesas y los ajustes se guardan mientras no borres la cuenta, para que todo vuelva al pagar.
Las huellas de la prueba (un código cifrado e irreversible del nombre del local con su ciudad, del correo, del teléfono y del método de pago; nunca los datos en claro), 2 años, también si borras la cuenta: si no, borrarla y volver a darse de alta daría otra prueba.
Los empleados y los pedidos de las mesas, mientras tengas la cuenta.
La huella de la IP para los límites de seguridad, un máximo de 48 horas.
Los mensajes al asistente y sus propuestas, 30 días. Las fotos que le mandas no se guardan.
Las preguntas al camarero virtual y sus respuestas no se guardan.

5. Proveedores que tratan datos por nuestra cuenta

Hostinger: alojamiento de la web, la base de datos y las copias de seguridad.
Google (API de Gemini): lee las fotos o el PDF de tu carta, traduce sus textos y lee los mensajes y fotos que mandas al asistente. También lee las preguntas que los clientes hacen al camarero virtual de una carta para contestarlas; no las guardamos. Recibe el contenido de tu carta (también lo que aún no has publicado) y los datos del local que publicas en ella (horario, dirección…), nunca tu correo ni tu contraseña.
Resend: envía los correos del servicio. Recibe tu dirección de correo y el texto de cada mensaje.
Telegram: avisos internos al titular cuando se da de alta un restaurante (nombre del local y dirección de su carta, nunca tu correo) o publica su carta (nombre, ciudad y enlace), y cuando se abre una consulta en «Ayuda» (nombre del local y asunto).
Stripe (Stripe Payments Europe, Ltd.): cobra los planes de pago con tarjeta o PayPal y emite sus facturas. Recibe tu correo, el nombre del local, los datos de la tarjeta o de PayPal (que nosotros no vemos) y, si lo das, tu NIF. Solo si añades un método de pago. Si eliges PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. trata también tus datos como responsable, según su propia política.

Google, Resend, Telegram y Stripe pueden tratar datos fuera del Espacio Económico Europeo. No vendemos ni cedemos tus datos a nadie.

6. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, y oponerte a su tratamiento, escribiendo a info@jcpaginasweb.com. Te contestaremos en el plazo máximo de un mes. Buena parte la puedes hacer tú desde el panel: cambiar tus datos en Ajustes o borrar tu cuenta con todo su contenido.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Usamos conexión cifrada (HTTPS), contraseñas transformadas con hash, sesiones protegidas, límites de intentos, acceso de administración con doble factor y copias de seguridad diarias.

8. Menores

El servicio es para profesionales de la hostelería mayores de edad. No tratamos a sabiendas datos de menores.

9. Cambios

Si cambia algo de lo que se cuenta aquí, lo publicaremos en esta página con su fecha.