OrdenaAhora

Política de privacidad

Última actualización: 13 de junio de 2026

Este documento no constituye asesoría legal formal. Para consultas específicas te recomendamos acudir con un abogado.

1. Quién es el responsable

OrdenaAhora, con domicilio de contacto en Mérida, Yucatán, México, es responsable del tratamiento de los datos personales que recolectamos para operar la plataforma. Para ejercer tus derechos ARCO o cualquier consulta sobre privacidad escríbenos a [email protected].

2. Dos roles distintos: negocio y cliente final

OrdenaAhora distingue entre dos partes con respecto a los datos personales:

  • El negocio (tenant / dueño de tienda) — es el responsable del tratamiento de los datos de sus clientes finales. OrdenaAhora actúa como encargado/procesador de esos datos, siguiendo las instrucciones del negocio.
  • OrdenaAhora como proveedor SaaS — es responsable del tratamiento de los datos del dueño del negocio (cuenta, facturación, logs).

3. Qué datos recolectamos

  • De ti como dueño del negocio: nombre, email, contraseña (hasheada con BCrypt), nombre del negocio y datos de facturación de suscripción.
  • De tu tienda: productos, fotos, precios, categorías, promociones, cupones y configuración que subas.
  • De tus clientes finales (procesados por cuenta del negocio): nombre, teléfono y dirección (para pedidos de delivery); número de mesa (para sesiones QR de dine-in); historial de pedidos. Estos datos pertenecen al negocio — los procesamos exclusivamente para prestarle el servicio.
  • De equipo: email y nombre de los colaboradores que el negocio invite a su cuenta.
  • Técnicos: IP, user agent, logs de uso para seguridad y diagnóstico.
  • Del landing (ordena-ahora.com): datos de navegación recolectados mediante Google Analytics 4 (propiedad G-RJX6B5EE4N) y cookies propias. Ver sección de Cookies.

4. Para qué usamos tus datos

  • Operar tu cuenta y tu tienda.
  • Notificarte en la aplicación o por email cuando llega un pedido.
  • Procesar el cobro de tu suscripción (Starter, Business o Enterprise) mediante Mercado Pago.
  • Gestionar sesiones de mesa activas (pedidos QR).
  • Aplicar y registrar promociones y cupones.
  • Gestionar invitaciones y permisos de miembros del equipo.
  • Prevenir fraude y abuso de la plataforma.
  • Medir el rendimiento del landing (visitas, conversiones) mediante Google Analytics 4.

No vendemos tus datos a terceros. No usamos la lista de clientes del negocio para fines de marketing propio.

5. Con quién los compartimos

Solo con proveedores estrictamente necesarios para operar el servicio: hosting (VPS + CDN), infraestructura de mensajería, Mercado Pago para el cobro de suscripciones, y herramientas de analítica (Google Analytics 4). Cada uno opera bajo acuerdos contractuales que limitan el uso a la prestación del servicio.

6. Cookies y analítica

Usamos los siguientes tipos de cookies:

  • Estrictamente necesarias: cookie httpOnly de sesión/refresh token con dominio .ordena-ahora.com para mantener la sesión del panel de administración.
  • Analítica (landing): Google Analytics 4 (G-RJX6B5EE4N) para medir visitas y conversiones en ordena-ahora.com. Google puede usar estos datos conforme a su política de privacidad.
  • Publicidad (próximamente): estamos integrando Meta Pixel para medir el rendimiento de campañas publicitarias. Cuando esté activo, se recolectarán eventos de conversión en el landing. Actualizaremos esta política antes de activarlo.

El panel de administración del negocio no utiliza cookies de publicidad ni rastreo de terceros.

7. Tus derechos (ARCO)

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a portar tu información. Para ejercerlos escribe a [email protected] desde el email registrado. Los clientes finales de un negocio deben ejercer sus derechos directamente ante ese negocio, quien es el responsable de sus datos.

8. Retención

Mantenemos tus datos mientras tu cuenta esté activa. Si la cancelas, eliminamos tus datos personales en un plazo de 30 días, salvo obligaciones legales de retención (p. ej. registros de facturación). Los datos de clientes finales se eliminan conforme a la política de retención que el negocio configure.

9. Seguridad

Aplicamos cifrado en tránsito (HTTPS), hashing fuerte para contraseñas, segregación de redes en producción y backups periódicos. Ningún sistema es 100% inviolable, pero seguimos las mejores prácticas de la industria.

10. Cambios

Notificaremos cambios sustanciales por email. La fecha de última actualización está al inicio del documento.