Aviso de privacidad

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, Marcelo Treviño Treviño, con nombre comercial Plate Up (en adelante, "Plate Up"), pone a tu disposición el presente aviso de privacidad.

1. Responsable del tratamiento

Marcelo Treviño Treviño, persona física con nombre comercial Plate Up y domicilio para oír y recibir notificaciones en Calle Durango Sur 316, Col. Nuevo Repueblo, C.P. 64700, Monterrey, Nuevo León, es responsable del tratamiento de los datos personales que proporcionas a través del sitio getplateup.com y los servicios asociados. Para cualquier asunto relacionado, escríbenos a getplateup@gmail.com.

2. Datos que recabamos

Recabamos los siguientes datos según el tipo de usuario:

Restauranteros (clientes): nombre, correo, teléfono, nombre y tipo del restaurante, número de sucursales y ticket promedio que nos das al registrarte; fotos, videos y descripciones de tu menú; y los datos fiscales que nos mandes si pides factura. Los pagos los procesa Stripe: no vemos ni guardamos el número de tu tarjeta.
Comensales: si entras con Google, tu nombre, correo y foto de esa cuenta; si entras con teléfono, tu número, al que mandamos un código por SMS; tu usuario de Instagram si lo agregas; las fotos de los tickets que subes y lo que se lee de ellos (folio, fecha, monto, platillos y restaurante); tus puntos y canjes; tus pedidos, pedidos en grupo, reservaciones y reseñas; las preferencias que guardes (ver sección 3); y cómo usas el menú (qué platillos abres, agregas o pides), junto con el tipo de navegador y el país desde donde te conectas, ligado a la cookie pu_bid de tu navegador y, si iniciaste sesión, a tu cuenta. Cada vez que aceptas los términos y este aviso guardamos la fecha, la hora, las versiones que aceptaste y una huella de tu correo: un código que no muestra tu correo, pero con el que se puede comprobar si un correo dado es el tuyo. Si activas tu perfil público (ver sección 4), además el nombre público y el @ que elijas, tu nivel, tu lugar en el ranking, a quién sigues y quién te sigue.
Visitantes y prospectos: lo que envías en el formulario de contacto (nombre, teléfono, restaurante y mensaje), con tu dirección IP y navegador; las conversaciones por WhatsApp con nuestro asistente automático o con nuestro equipo; y, de negocios que todavía no son clientes, nombre, dirección, teléfono y correo electrónico tomados de fuentes públicas: el Directorio Estadístico Nacional de Unidades Económicas (DENUE) del INEGI y las fichas públicas de negocios en Google. Si te escribimos por WhatsApp o por correo y no quieres que lo volvamos a hacer, responde BAJA.

Menores de edad. Plate Up no está pensado para menores de 18 años. Si eres menor, úsalo sólo con el permiso de tu madre, padre o tutor, que es quien da el consentimiento por ti. Si nos enteramos de que tenemos datos de un menor sin ese permiso, los borramos.

3. Datos personales sensibles

Si como comensal decides guardar tus alergias, dieta o restricciones alimentarias en tus preferencias, tratamos esos datos, que la ley considera sensibles porque se refieren a tu salud. Solo los guardamos con tu consentimiento expreso, que das al marcar la casilla correspondiente antes de guardarlos, y registramos la fecha en que lo diste.

Los usamos únicamente para que el chef IA del menú te sugiera platillos cuando hablas con él. Para eso se envían, junto con tu conversación, a Anthropic, el proveedor de IA que genera la respuesta por encargo nuestro, pero sin tu nombre, correo, teléfono ni ningún otro dato que te identifique: recibe, por ejemplo, que quien pregunta es alérgico a los mariscos, pero no sabe quién eres. Anthropic no puede usarlos para otro fin. Fuera de ese proveedor de IA, no compartimos estos datos con el restaurante ni con terceros. Las sugerencias son orientativas: no sustituyen confirmar ingredientes y alérgenos con el restaurante. Puedes revocar tu consentimiento y pedir que los borremos escribiéndonos a getplateup@gmail.com.

4. Finalidades del tratamiento

Tratamos tus datos para:

Proveerte el servicio de carta en línea y panel admin.
Validar tickets de compra mediante inteligencia artificial y acreditar puntos del programa de lealtad.
Facturar y cobrar los planes contratados.
Brindarte soporte técnico y atención.
Cumplir con obligaciones legales y fiscales.
Medir cómo se usa el menú para mejorarlo y darle estadísticas al restaurante.
Contactar por WhatsApp o por correo electrónico a restaurantes que podrían usar Plate Up y responder a quien nos escribe.

Finalidades secundarias (opcionales): envío de comunicaciones promocionales sobre nuevas funcionalidades. Puedes oponerte en cualquier momento escribiéndonos.

Promociones de un restaurante (opcional): si marcas la casilla de promociones de un restaurante, le compartimos tu nombre y tu correo (o tu teléfono, si entraste con él) para que te mande sus promociones. Es un permiso por restaurante, no cambia tus puntos y lo quitas cuando quieras desmarcando la casilla en la tarjeta de ese restaurante, en Mi cuenta. Al quitarlo, tu contacto sale de su lista y el restaurante se obliga a dejar de escribirte.

Perfil público (opcional): está apagado hasta que tú lo prendes en Mi cuenta → Ajustes. Si lo activas, cualquier persona con cuenta en Plate Up puede ver tu nombre público, tu @, tu nivel, tu lugar en el ranking y los restaurantes que visitas, 3 horas después de registrar cada ticket. Nunca mostramos montos, puntos ni lo que pediste. Tu lugar en el ranking depende de tus visitas, puntos y consumo, así que otras personas podrán deducir si visitas o consumes más o menos que ellas. Sólo lo activamos con tu consentimiento expreso, que das al marcar la casilla «Quiero un perfil público», y guardamos la fecha y la versión del texto que aceptaste.

5. Proveedores y transferencias

Encargados. Estos proveedores tratan tus datos por cuenta nuestra, sólo para prestarnos su servicio; la mayoría está en Estados Unidos:

Supabase (base de datos, inicio de sesión y envío de códigos por SMS).
Vercel (hosting del sitio y conteo de visitas a las páginas públicas, sin cookies).
Anthropic (Claude: lee cartas en PDF o foto, valida tickets y contesta por WhatsApp como asistente automático, y el chef del menú, que recibe tu conversación y, si lo autorizaste, tus alergias y gustos guardados, sin datos que te identifiquen).
Stripe (cobro de los planes a restaurantes).
Resend (envío de correos de acceso y avisos).
Smartlead (envío de correos a restaurantes que podrían usar Plate Up) y Google Workspace(buzones donde llegan sus respuestas).
Upstash (límites de uso contra abusos; recibe tu dirección IP).
Microsoft (Clarity: mide cómo se usa este sitio público —clics, desplazamiento y la grabación de la visita con los campos de texto ocultos—; no corre en el menú ni en el panel).
Google (inicio de sesión con tu cuenta de Google, y Gemini, que genera y mejora fotos de platillos a pedido del restaurante).

Terceros que reciben tus datos. Estos los reciben en los casos que se describen:

Meta Platforms: nuestras conversaciones por WhatsApp pasan por su plataforma. Además, sólo si aceptaste la categoría Publicidad en el aviso de cookies, cuando envías el formulario de contacto le compartimos a Meta tu nombre y teléfono convertidos en un código que no se puede leer de vuelta, además de tu dirección IP y navegador. Meta compara ese código con los datos de sus usuarios para reconocer si tienes cuenta en Facebook o Instagram y saber qué anuncio generó el contacto, y lo trata también conforme a su propia política de privacidad. Si no aceptaste Publicidad, no le enviamos nada de esto.
El restaurante donde usas el menú ve tu nombre, puntos, tickets, pedidos, reservaciones y reseñas en ese restaurante, para operar su programa y atenderte. No ve tus alergias ni tu dieta. Si aceptas sus promociones, también recibe tu nombre y tu correo o teléfono (ver sección 4).
Otros comensales, sólo si activas tu perfil público: ven tu nombre público, tu @, tu nivel, tu lugar en el ranking y los restaurantes que visitas (ver sección 4). Sin perfil público no ven nada tuyo, salvo el nombre y los platillos que compartes en un pedido en grupo con tu mesa.

No vendemos tus datos. Fuera de lo descrito arriba, no los compartimos con terceros para fines publicitarios.

6. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (ARCO) al tratamiento de tus datos personales, así como a revocar tu consentimiento. Para ejercer estos derechos, envíanos un correo a getplateup@gmail.com con tu solicitud. La atiende el responsable, Marcelo Treviño Treviño. Te respondemos en un máximo de 20 días hábiles desde que la recibimos y, si procede, la aplicamos dentro de los 15 días hábiles siguientes.

Tu solicitud debe incluir tu nombre y un correo para responderte, qué derecho quieres ejercer y sobre qué datos y, si quieres rectificar, el dato correcto. Para comprobar que eres tú: si nos escribes desde el correo de tu cuenta, con eso basta; si no, te pediremos una identificación oficial (puedes tapar todo menos tu nombre y tu foto). Si lo pides en nombre de otra persona, agrega el documento que te da su representación.

También puedes borrar tus datos tú mismo, sin escribirnos, en Mi cuenta → Ajustes: borramos tu cuenta, puntos, recompensas, tickets y sus fotos, preferencias, reservaciones, reseñas e historial en el menú. Tus pedidos se quedan en las cuentas del restaurante, sin ligarlos a ti. De tus tickets ya acreditados guardamos sólo el número de folio y el restaurante, sin ligarlos a ti, para que un mismo ticket no se acredite dos veces. Y conservamos el registro de las veces que aceptaste los términos y este aviso (fecha, hora, versiones y la huella de tu correo), para poder demostrar qué aceptaste si hay un reclamo.

Perfil público. Puedes volverlo privado cuando quieras en Mi cuenta → Ajustes, de dos formas: solo ocultarlo (nadie lo ve, y tus seguidores, a quién sigues y tu actividad se guardan ocultos por si lo reactivas; los conservamos mientras tengas cuenta) u ocultarlo y borrar tus seguidores, a quién sigues y tu actividad. Volverlo privado no es retroactivo: lo que otras personas ya vieron no se puede retirar.

Plazos de conservación. Las fotos de tus tickets se borran solas 90 días después de que las subes; lo que se leyó de ellas (folio, fecha, monto, platillos y puntos) se conserva mientras tengas cuenta. Tu actividad en el menú se borra a más tardar 13 meses después. El registro de lo que aceptaste se conserva hasta 10 años después de que borres tu cuenta, como pide el artículo 49 del Código de Comercio. Los datos de prospectos (formulario de contacto, conversaciones por WhatsApp y los tomados de fuentes públicas) se conservan hasta 12 meses después del último contacto; si respondiste BAJA, guardamos tu número y la fecha de la BAJA para no volver a escribirte. El resto de tus datos se conserva mientras tengas cuenta.

Si consideras que tu derecho a la protección de datos personales fue lesionado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad que conforme a la ley vigente asumió las funciones de protección de datos personales.

7. Cookies

Utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada y guardar preferencias de navegación.

En Plate Up usamos la cookie pu_bid, un identificador aleatorio de tu navegador que dura hasta 2 años, para recordar tu carrito y tu grupo y medir el uso del menú. Puedes borrarla desde la configuración de tu navegador.

En este sitio público (la portada, precios, el registro y las demás páginas de Plate Up) te mostramos un aviso de cookies la primera vez que entras. Ahí eliges Aceptar o Configurar, donde puedes activar o desactivar cada categoría por separado. Mientras no elijas, no se activa ninguna de las dos categorías de abajo. Tu elección se guarda en tu navegador durante 12 meses; después te volvemos a preguntar.

Analítica — Microsoft Clarity. Guarda las cookies _clck y _clsk para entender cómo se recorre el sitio: dónde das clic, hasta dónde bajas y una grabación de la visita en la que lo que escribes en los campos de texto queda oculto.
Publicidad — Pixel de Meta. Guarda las cookies _fbp y _fbc para medir el resultado de nuestra publicidad en Facebook e Instagram. Con este permiso, además, si envías el formulario de contacto Meta recibe tu nombre y teléfono cifrados (ver sección 5).

Puedes cambiar tu elección cuando quieras con el enlace Configurar cookies al pie de cada página. Si retiras un permiso, la página se recarga y la herramienta deja de correr desde ese momento. También puedes bloquear las cookies de terceros en tu navegador o ajustar tus preferencias de anuncios en Meta.

Además contamos las visitas a las páginas públicas con Vercel Analytics, que no guarda cookies ni identifica a quien visita.

El menú que ves como comensal en un restaurante no lleva ningún rastreador de publicidad: ahí solo hay medición propia, y la controlas desde el aviso de cookies de esa misma pantalla.

8. Seguridad

Implementamos medidas técnicas y administrativas para proteger tus datos: cifrado en tránsito (HTTPS), cifrado en reposo en nuestra base de datos, políticas de acceso por roles (RLS) y respaldos automáticos.

9. Cambios al aviso

Cualquier modificación a este aviso se publicará en esta misma página con la fecha de última actualización. Si el cambio agrega una finalidad o un tercero con quien compartimos tus datos, además te avisamos en la app y por correo antes de aplicarlo y, cuando la ley lo pide, te pedimos tu consentimiento otra vez.

10. Contacto

Para cualquier duda o aclaración sobre este aviso de privacidad, escríbenos a getplateup@gmail.com.