Política de Privacidad

1. Introducción y audiencias

Gastriva es una plataforma de gestión para negocios de alimentos y bebidas: operaciones, menú, órdenes, inventario, personal, pagos, fidelización, entregas y análisis. Al acceder o utilizar la Plataforma, usted acepta las prácticas descritas en esta Política. Si no está de acuerdo, no debe utilizar la Plataforma.

Esta Política aplica a: (a) clientes comerciales que contratan los servicios de Gastriva (los "Clientes"); (b) usuarios autorizados por dichos Clientes, como empleados, gerentes y administradores (los "Usuarios"); y (c) consumidores finales que usan sitios y apps de restaurantes impulsados por Gastriva (los "Consumidores"), por ejemplo para pedidos, cuenta, pagos, notificaciones y delivery.

2. Rol del restaurante y de Gastriva

Los datos operacionales que el Cliente ingresa en la Plataforma (menús, inventario, ventas, registros de personal y datos de sus propios clientes) pertenecen al Cliente. Gastriva actúa como proveedor tecnológico y procesa esa información para prestar los servicios contratados.

Si el Cliente ingresa información personal de terceros (empleados o consumidores), el Cliente es responsable de contar con la base legal y las autorizaciones necesarias. El restaurante controla la relación comercial con el consumidor; Gastriva procesa datos en nombre del Cliente para operar cuentas, pedidos, pagos, notificaciones, mapas de entrega y funcionalidades relacionadas.

Gastriva puede utilizar datos en forma agregada y anonimizada, de manera que no identifiquen a ningún Cliente, Usuario o persona, para análisis de producto e industria.

3. Información que recopilamos

Según el uso de la Plataforma, podemos recopilar:

• Cuenta y registro: nombre, apellidos, correo, teléfono, nombre del negocio, dirección del establecimiento, rol y credenciales (Gastriva ID).
• Facturación y pago: pagos vía proveedores como Stripe. No almacenamos números completos de tarjeta; podemos recibir últimos cuatro dígitos, estado del pago e historial de facturación.
• Órdenes e historial de Consumidores: artículos, montos, notas, tipo de fulfillment (pickup/delivery), cupones y recompensas.
• Dirección y ubicación: dirección de entrega y, cuando el usuario lo permite, coordenadas o geolocalización para fijar el punto de entrega (p. ej. Mapbox). En la app Commerce, ubicación GPS del conductor durante entregas activas.
• Notificaciones: tokens de dispositivo (FCM / APNs) para avisos de pedidos y operaciones.
• Datos operacionales del negocio: menús, precios, inventario, horarios, turnos y métricas.
• Información técnica: IP, dispositivo, SO, navegador, identificadores de dispositivo, páginas/funciones usadas, fecha/hora y registros de actividad.
• Soporte: contenido de correos, mensajes y solicitudes de asistencia.
• Fotos/cámara: cuando el Usuario o el flujo de pago lo requieren (p. ej. subidas de menú o verificación de tarjeta).

Gastriva no recopila intencionalmente categorías sensibles tales como información de salud, origen racial o étnico, o creencias religiosas.

4. Cómo utilizamos la información

• Proveer, operar, mantener y mejorar la Plataforma.
• Crear y administrar cuentas de Clientes, Usuarios y Consumidores.
• Procesar pedidos, pagos, facturas y suscripciones.
• Habilitar pickup, delivery, mapas y seguimiento de entregas cuando esté activado.
• Enviar notificaciones push y comunicaciones del servicio (facturación, seguridad, estado de pedidos).
• Proveer soporte técnico.
• Enviar mercadeo solo con consentimiento o según lo permitido, con opción de darse de baja.
• Generar estadísticas agregadas o anonimizadas.
• Detectar fraude, accesos no autorizados y abusos.
• Cumplir obligaciones legales, contables y regulatorias.

5. Con quién compartimos la información

Gastriva no vende información personal. Compartimos información solo en estos casos:

Proveedores de servicios: Stripe (pagos), AWS u otros proveedores de nube, Firebase/Google (mensajería push), Apple y Google (distribución de apps), Mapbox (mapas y geocodificación cuando aplica), correo y herramientas de soporte. Están obligados a proteger la información y usarla solo para los fines contratados.

Requerimientos legales: cuando lo exija la ley, orden judicial o autoridad, o para proteger derechos, propiedad o seguridad.

Transacciones corporativas: fusión, adquisición o venta de activos, con continuidad de protección o aviso de cambios materiales.

Con consentimiento: cuando el usuario autorice expresamente.

6. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para sesiones, preferencias, medición de uso y mejora de la experiencia. Las cookies esenciales son necesarias para el funcionamiento. Las de análisis pueden gestionarse en el navegador; desactivarlas puede afectar la Plataforma.

No utilizamos cookies de publicidad de terceros para vender o rastrear perfiles con fines de ads de terceros.

7. Seguridad

Implementamos medidas técnicas, administrativas y físicas razonables: cifrado en tránsito (TLS), controles de acceso por roles, autenticación y monitoreo de infraestructura.

Ningún sistema es completamente seguro. Ante una brecha que afecte información personal, notificaremos a los afectados y a las autoridades conforme a las leyes aplicables, incluyendo la Ley Núm. 111-2005 de Puerto Rico, según enmendada.

8. Retención de datos

Conservamos la información el tiempo necesario para los fines de esta Política, la prestación del servicio, obligaciones legales/fiscales, disputas y ejecución de acuerdos.

Al terminar la relación de servicio, el Cliente o el Consumidor podrá solicitar la exportación de datos dentro de 30 días desde la terminación. Transcurrido ese plazo, Gastriva podrá eliminar o anonimizar los datos, salvo retención legal obligatoria.

9. Eliminación de cuenta y de datos

Puede solicitar la eliminación de su cuenta Gastriva o la eliminación de ciertos datos personales mediante nuestros formularios públicos. Tras verificar la identidad, procesamos la solicitud en un plazo razonable.

Tras la cancelación, conservamos datos personales hasta 30 días para permitir una exportación si la solicita; después los eliminamos o anonimizamos, salvo obligación legal.

10. Derechos del usuario

Sujeto a las leyes aplicables, usted puede:

• Acceder a su información personal.
• Solicitar corrección de datos inexactos.
• Solicitar eliminación, con excepciones legales o contractuales.
• Solicitar una copia en formato estructurado de uso común.
• Darse de baja de mercadeo en cualquier momento.

Para ejercer estos derechos, contacte a privacidad@gastriva.com. Podemos requerir verificación de identidad.

11. Menores de edad

La Plataforma está dirigida a negocios y personas mayores de 18 años. No recopilamos intencionalmente información de menores. Si tenemos conocimiento de haberla recopilado, la eliminaremos con prontitud.

12. Almacenamiento y transferencia

Gastriva opera desde Puerto Rico y utiliza infraestructura en la nube con servidores en los Estados Unidos. Al usar la Plataforma, reconoce que su información puede almacenarse y procesarse en los Estados Unidos y sus territorios bajo las leyes aplicables.

13. Enlaces y servicios de terceros

La Plataforma puede enlazar o integrarse con terceros. Esta Política no cubre sus prácticas. Revise sus políticas antes de proporcionar información personal.

14. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Los cambios materiales se notificarán en la Plataforma o por correo con antelación razonable. La fecha de última actualización aparece al inicio. El uso continuado tras la vigencia constituye aceptación de la Política revisada.

15. Contacto