Versión vigente (1 de abril de 2026) — solo en inglés

Privacy Policy

Last updated: April 1, 2026

PedidoIQ ("we", "us", "our") operates the pedidoiq.app platform. This policy explains how we collect, use, and protect your information when you use our services.

1. Information We Collect

For Restaurant Owners

Account information: name, email, restaurant name, address
Payment information: processed securely by Stripe — we never store card numbers
Restaurant data: menu items, categories, pricing, images
Analytics data: order volumes, revenue metrics, popular items

For Customers

Order information: items ordered, delivery address, order history
Contact information: name, email, phone (when provided)
Device information: browser type, IP address (for security and fraud prevention)

2. How We Use Your Information

To process and fulfill orders between customers and restaurants
To provide restaurant owners with analytics and business insights
To send transactional emails (order confirmations, reservation updates)
To improve our platform and develop new features
To prevent fraud and maintain platform security

We do not sell your personal data to third parties.

3. Data Storage & Security

Data is stored in encrypted PostgreSQL databases with schema-level tenant isolation. Each restaurant's data is completely separated from other restaurants on the platform. All connections are encrypted with TLS 1.2+. We use Cloudflare for DDoS protection and edge security.

4. Third-Party Services

Stripe — payment processing (PCI-DSS compliant)
Cloudflare — CDN, DNS, and security
Resend — transactional email delivery
OpenAI — AI chatbot functionality (no customer data is used for training)

5. Your Rights

You have the right to:

Access the personal data we hold about you
Request correction of inaccurate data
Request deletion of your account and associated data
Export your data in a portable format
Withdraw consent for marketing communications at any time

6. Cookies

Some cookies are essential — they keep you signed in and your order together while you use the site. These are always active, because the site cannot work without them.

We also use Google Analytics to see how the platform is used. Those cookies are set only if you accept them. Until you do, nothing is stored on your device for analytics, and if you decline the site works exactly the same.

We do not use advertising cookies, and we do not share analytics data with anyone for advertising.

7. Data Retention

We retain restaurant data for as long as the account is active. Order history is retained for 3 years for accounting and dispute resolution purposes. When an account is deleted, personal data is removed within 30 days; anonymized analytics may be retained.

8. Contact

For privacy-related inquiries, contact us at [email protected] or through our contact page.

Próxima versión — entra en vigor el 31 de octubre de 2026

Política de privacidad

1. Quiénes somos

PedidoIQ es operada por NeuraCode Systems Inc, una corporación de Nueva Jersey que opera comercialmente como DigiAxix ("nosotros"). Esta política explica qué datos personales trata la Plataforma, para qué, por cuánto tiempo y quién más los recibe.

En los pedidos y reservas que recibe un restaurante, el restaurante decide qué hace con los datos de sus clientes, y nosotros los tratamos por cuenta del restaurante para operar la Plataforma. En las cuentas, la seguridad y la propia Plataforma, decidimos nosotros.

2. Datos que tratamos

Cuenta del dueño

Qué: nombre, correo, idioma, inicio de sesión
De quién: el dueño
Para qué: operar la cuenta, iniciar sesión, correos del servicio
Cuánto tiempo: mientras exista la cuenta
Con quién se comparte: nuestro propio servicio de inicio de sesión; Stripe (nombre y correo de contacto, para la facturación de la suscripción)

Datos del restaurante

Qué: nombre, dirección, teléfono, correo, sitio web, horario, menú, fotos, logotipo, redes sociales
De quién: el dueño
Para qué: publicar la página y el menú del restaurante
Cuánto tiempo: mientras exista la cuenta del restaurante
Con quién se comparte: público en la página del restaurante

Restaurantes listados con fuentes públicas

Qué: nombre, dirección, sitio web y redes públicas, horario, ubicación en el mapa, fotos que el negocio publicó o de libre uso. Sin números de teléfono.
De quién: fuentes públicas — las páginas del propio negocio; coordenadas de OpenStreetMap
Para qué: ayudar a los clientes a encontrar el restaurante antes de que se registre
Cuánto tiempo: hasta que el dueño reclame la página o nos pida retirarla
Con quién se comparte: público en la ficha

Reclamos y solicitudes de registro

Qué: nombre, correo, número de WhatsApp, mensaje, idioma, dirección IP, el enlace por el que llegaste
De quién: quien reclama o se registra
Para qué: verificar que la solicitud es real y contactar al dueño
Cuánto tiempo: se conserva como registro de la solicitud; se elimina si lo pides
Con quién se comparte: con nadie

Cuentas del personal

Qué: nombre, correo, teléfono opcional, rol, último inicio de sesión
De quién: el restaurante
Para qué: permitir que el personal inicie sesión y trabaje
Cuánto tiempo: mientras forme parte del personal; el acceso se desactiva al retirarlo
Con quién se comparte: nuestro propio servicio de inicio de sesión

Cuenta del cliente

Qué: nombre, correo, teléfono opcional y preferencia de WhatsApp
De quién: el cliente
Para qué: inicio de sesión, historial de pedidos, contacto sobre pedidos
Cuánto tiempo: hasta que el cliente elimine la cuenta (sección 7)
Con quién se comparte: los restaurantes a los que el cliente pide

Pedidos

Qué: productos, notas, número de mesa, el nombre que indicas, el método de pago elegido
De quién: el cliente
Para qué: el restaurante prepara y entrega el pedido
Cuánto tiempo: se conservan como registro del restaurante mientras exista su cuenta
Con quién se comparte: el restaurante; el proveedor de pagos que use el restaurante

Direcciones de entrega

Qué: dirección, ubicación en el mapa, instrucciones de entrega
De quién: el cliente
Para qué: la entrega
Cuánto tiempo: hasta que se elimine o se borre la cuenta del cliente
Con quién se comparte: el restaurante; servicios de mapas (MapTiler, OpenStreetMap) al elegir la ubicación en un mapa

Reservas

Qué: nombre, correo, teléfono, número de personas, fecha y hora, notas
De quién: el cliente
Para qué: el restaurante gestiona la reserva
Cuánto tiempo: se conservan como registro del restaurante mientras exista su cuenta, también después de que el cliente elimine la suya
Con quién se comparte: el restaurante

Chats

Qué: lo que escribes al asistente del restaurante (y, si iniciaste sesión, tu correo), al chat de soporte o al asistente del dueño
De quién: quien conversa
Para qué: responderte; el asistente del dueño propone cambios que el dueño confirma
Cuánto tiempo: asistente del restaurante — solo durante la conversación, no se guarda en nuestra base de datos (tu navegador guarda una copia hasta que la borres o cierres sesión); chat de soporte — 30 minutos; asistente del dueño — la solicitud no se guarda, se conserva un registro de cada cambio propuesto y confirmado
Con quién se comparte: un proveedor externo de servicios de IA que actúa por cuenta nuestra

Enlaces de referidos

Qué: el código del socio, la hora del clic y un identificador aleatorio del visitante
De quién: visitantes que llegan por el enlace de un socio
Para qué: reconocer al socio que refirió un restaurante
Cuánto tiempo: cookies hasta 365 días; el registro del referido se conserva para las comisiones
Con quién se comparte: con nadie fuera de PedidoIQ

Registros de seguridad

Qué: dirección IP, correo, la página solicitada y la acción
De quién: todos los que usan la Plataforma
Para qué: seguridad, prevención de fraude e investigación de incidentes
Cuánto tiempo: se conservan a largo plazo en un registro que no se puede modificar
Con quién se comparte: con nadie

Registros de correo

Qué: destinatario, asunto, estado de entrega
De quién: los correos que enviamos
Para qué: comprobar la entrega y resolver problemas
Cuánto tiempo: 90 días
Con quién se comparte: nuestro proveedor de correo

Formulario de contacto

Qué: nombre, correo, asunto, mensaje
De quién: quien escribe
Para qué: responderte
Cuánto tiempo: no se guarda en nuestra base de datos; queda en nuestro buzón
Con quién se comparte: nuestro proveedor de correo

Analítica

Qué: páginas visitadas, información del dispositivo y del navegador
De quién: visitantes que aceptan las cookies de analítica
Para qué: entender cómo se usa la Plataforma
Cuánto tiempo: según la configuración de Google Analytics
Con quién se comparte: Google

3. Por qué los usamos

Usamos los datos personales para prestar el servicio que pediste (cuentas, pedidos, reservas, fichas), por nuestro interés legítimo en mantener la Plataforma segura y funcionando, con tu consentimiento cuando la ley lo exige (cookies de analítica) y para cumplir obligaciones legales. No vendemos datos personales ni los usamos para publicidad.

4. Proveedores de servicios

Un proveedor externo de servicios de IA — el modelo de los asistentes de chat, que trata las conversaciones solo por cuenta nuestra
Stripe — facturación de suscripciones de los restaurantes. Los restaurantes también pueden usar su propia cuenta de Stripe para cobrar pedidos
Cloudflare — red, seguridad y DNS; ve direcciones IP y una estimación del país del visitante
Hostinger — envío de correos
Google Analytics — solo después de que aceptes las cookies de analítica
MapTiler y OpenStreetMap — mapas y búsqueda de direcciones
En nuestros propios servidores: la base de datos, el inicio de sesión (Keycloak), el almacenamiento de archivos y la caché

5. Funciones de inteligencia artificial

El asistente de chat del restaurante, el chat de soporte y el asistente del dueño envían lo que escribes, y lo que necesitan para responder (como el menú), a un proveedor externo de servicios de IA que actúa por cuenta nuestra. Las respuestas pueden ser incorrectas: confirma precios, alérgenos y disponibilidad con el restaurante. No escribas datos personales sensibles en un chat.

6. Cookies y almacenamiento en tu navegador

Esenciales: cookies de sesión del inicio de sesión, tu idioma (NEXT_LOCALE), el chat de soporte (chat_sid, 30 minutos) y las pantallas de cocina vinculadas (kds_device, 365 días). Siempre activas — el sitio no funciona sin ellas.
Referidos: pref, pclk y pvid, solo cuando llegas por el enlace de un socio, hasta por 365 días.
Analítica: cookies de Google Analytics, solo si las aceptas. Si las rechazas, el sitio funciona igual. Nunca usamos cookies de publicidad.
Tu navegador también guarda en tu dispositivo tu carrito, tu sesión de mesa y tu chat con el asistente del restaurante.

7. Tus derechos

Puedes pedir acceder, corregir o eliminar tus datos personales, oponerte a cómo los usamos, retirar un consentimiento que diste y —cuando la ley lo reconoce, por ejemplo la LOPDP de Ecuador o el RGPD de la UE— recibir tus datos en un formato portable (CSV o JSON). Respondemos dentro de 30 días.

Los clientes pueden eliminar su cuenta desde la página de su cuenta. Eso borra el perfil, las direcciones guardadas y los favoritos, y desvincula de la cuenta los pedidos y reservas anteriores; el restaurante conserva esos registros, incluido el nombre y contacto dados para una reserva. Puedes pedirnos que también eliminemos esos datos cuando la ley lo permita. Para datos que controla un restaurante, podemos trasladar tu solicitud a ese restaurante.

Envía tus solicitudes a [email protected]. También puedes presentar una queja ante la autoridad de protección de datos del lugar donde vives.

8. Dónde se tratan los datos

Los datos pueden tratarse en Estados Unidos y en otros países donde operamos nosotros o nuestros proveedores.

9. Seguridad

Los datos de cada restaurante se guardan en su propio esquema de base de datos, separado de los demás restaurantes. Las conexiones con la Plataforma usan HTTPS y los eventos de seguridad se registran en un registro que no se puede modificar. Ningún sistema es perfectamente seguro.

10. Cambios a esta política

Podemos actualizar esta política en cualquier momento sin previo aviso. La versión vigente es la de esta página, con su fecha, y las versiones anteriores siguen disponibles aquí.

11. Contacto

Preguntas sobre privacidad: [email protected].