Política de privacidad

Esta política explica qué datos trata Horenx Food (el «Servicio»), para qué y cómo se protegen. Aplica a este sitio, al panel de cada negocio, a la caja, a la app de repartidores y a las tiendas y apps de los negocios que usan el Servicio.

1. Quién es responsable de cada dato

• Los negocios que usan el Servicio son responsables de los datos de sus propios clientes, empleados y repartidores: deciden qué datos piden y para qué. Horenx Food los trata por cuenta de cada negocio, solo para prestarle el Servicio.
• Horenx Food es responsable de los datos de las personas que crean y administran las cuentas de los negocios (nombre, correo, teléfono, pagos de la suscripción).

2. Qué datos tratamos

• Cuenta: nombre, correo, teléfono, contraseña (guardada cifrada, nunca en texto legible) y rol dentro del negocio.
• Pedidos: productos, montos, método de pago y referencia, dirección de entrega, notas y el historial de cada pedido.
• Ubicación: la dirección que el cliente marca en el mapa y, mientras el repartidor está en servicio, la ubicación de su teléfono, para asignar y seguir las entregas. El cliente ve la ubicación del repartidor solo durante su entrega.
• Mensajes: lo que clientes, repartidores y personal se escriben en el chat de cada pedido, y las conversaciones con el asistente, si el negocio lo activó.
• Dispositivo: identificadores para enviar notificaciones, direcciones IP y registros técnicos de acceso, usados para seguridad y para resolver errores.

3. Para qué los usamos

• Prestar el Servicio: recibir y preparar pedidos, cobrar, entregar, llevar el inventario y los reportes del negocio.
• Enviar avisos necesarios: estado del pedido, códigos para restablecer la contraseña, vencimiento de la suscripción.
• Proteger el Servicio: prevenir fraudes y accesos no autorizados, y diagnosticar fallas.

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Con quién se comparten

• Con el negocio al que pertenecen, y dentro de él solo con quien lo necesita según su rol (por ejemplo, el mesero no ve el teléfono ni la dirección del cliente).
• Con proveedores que nos ayudan a prestar el Servicio, bajo obligaciones de confidencialidad: alojamiento de servidores, envío de correos, notificaciones en el teléfono, mapas y, si el negocio lo activa, el asistente de inteligencia artificial.
• Con autoridades, cuando una ley u orden válida lo exija.

5. Cómo los protegemos

• Toda la comunicación viaja cifrada (HTTPS).
• Los datos de cada negocio están separados en la base de datos: un negocio no puede ver los de otro.
• Las contraseñas se guardan con un algoritmo de cifrado de una sola vía, y cada cambio del panel queda registrado.
• Respaldamos los datos todas las noches, fuera del servidor principal, y comprobamos cada semana que los respaldos se pueden restaurar.

6. Cuánto tiempo los guardamos

Mientras la cuenta del negocio esté activa. Si un negocio cancela, sus datos se eliminan después de 30 días; los respaldos se borran en su ciclo normal (hasta 30 días más). Los registros técnicos se guardan por un tiempo limitado.

7. Tus derechos

• Puedes pedir acceso, corrección o eliminación de tus datos. Si eres cliente de un negocio, escríbele primero a ese negocio, que es el responsable; también puedes escribirnos y le haremos llegar la solicitud.
• Los clientes con cuenta en una tienda pueden borrar su cuenta desde su perfil (Perfil → Eliminar cuenta). Los pedidos se conservan sin datos personales, porque forman parte de la contabilidad del negocio.

8. Menores de edad

El Servicio no está dirigido a menores de 13 años y no recopilamos sus datos a sabiendas.

9. Cambios y contacto

Si cambiamos esta política de forma importante, lo avisaremos en el sitio o en el panel. Para cualquier consulta sobre privacidad, escríbenos a los datos de contacto publicados en este sitio.