Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es MesaVE. Cualquier consulta o solicitud relacionada con tus datos puede dirigirse a privacidad@lam3sa.com.

2. Datos que recolectamos

Recolectamos los siguientes tipos de datos:

• Datos de cuenta: nombre completo, correo electrónico, contraseña (cifrada), foto de perfil opcional, teléfono opcional, idioma y moneda preferidos.
• Datos de reserva: fecha, hora, número de comensales, ocasión, solicitudes especiales, restaurante elegido, código de confirmación.
• Datos de reseñas: calificaciones, título, texto y fotos que publicas sobre restaurantes visitados.
• Datos del dispositivo: token de notificaciones push, identificador de dispositivo, plataforma (iOS/Android), versión de la app.
• Datos de uso: páginas visitadas, búsquedas realizadas, favoritos guardados, errores reportados (vía Sentry, anonimizados).
• Datos de ubicación: solo cuando lo autorizas explícitamente, para mostrarte restaurantes cercanos. Nunca se comparte con terceros.
• Datos de pago: cuando aplica, procesamos pagos vía Stripe y otros proveedores. MesaVE no almacena números completos de tarjetas; solo identificadores de transacción y los últimos 4 dígitos del medio de pago.

3. Para qué usamos tus datos

Usamos tu información para:

• Proporcionarte los Servicios: crear y gestionar tu cuenta, procesar reservas, enviar confirmaciones y recordatorios.
• Comunicarnos contigo: notificaciones transaccionales, recordatorios, respuestas a tus reseñas, soporte al cliente.
• Mejorar la app: análisis agregado de uso, depuración de errores.
• Cumplir con obligaciones legales y prevenir abuso (fraude, no-shows masivos, contenido ilegal).
• Enviarte ofertas de restaurantes que sigues, solo si has habilitado las notificaciones de marketing en tu perfil.

4. Con quién compartimos tus datos

Compartimos información estrictamente en los siguientes supuestos:

• Restaurantes con los que reservas reciben tu nombre, teléfono y solicitudes especiales para atender tu visita.
• Proveedores tecnológicos que ejecutan los Servicios bajo acuerdos de confidencialidad: Supabase (infraestructura de base de datos y autenticación, datos almacenados en servidores en Estados Unidos), Expo (notificaciones push), Resend (envío de correos transaccionales), Stripe (procesamiento de pagos), Sentry (reporte anónimo de errores), PostHog (analítica).
• Autoridades competentes cuando exista una orden judicial válida o requerimiento legal.
• Adquirentes futuros en caso de venta o fusión, siempre con las mismas obligaciones de protección.

5. Transferencias internacionales

Algunos de nuestros proveedores almacenan datos fuera de Venezuela (principalmente Estados Unidos y Unión Europea). Estos proveedores cumplen con estándares internacionales de seguridad (SOC 2, ISO 27001, GDPR) y mantienen acuerdos contractuales para proteger tu información.

6. Tiempo de retención

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta:

• Tu nombre y datos personales identificables se anonimizan en un plazo máximo de 30 días.
• Las reservas pasadas se conservan anonimizadas por hasta 5 años para cumplir obligaciones fiscales y contables.
• Las reseñas publicadas pueden permanecer visibles bajo un nombre genérico ("Usuario eliminado") porque forman parte del contenido público de los restaurantes.
• Datos de pago se conservan según lo exija la regulación aplicable.

7. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar información incorrecta o desactualizada (puedes hacerlo desde tu Perfil).
• Eliminar tu cuenta y datos personales (Perfil → Eliminar cuenta).
• Oponerte al tratamiento de datos para fines de marketing (Perfil → Notificaciones).
• Solicitar portabilidad de tus datos a otro proveedor.
• Presentar reclamos ante la autoridad de protección de datos competente.

8. Cookies y tecnologías similares

En la app móvil usamos almacenamiento local del dispositivo (AsyncStorage) para mantener tu sesión y preferencias. En la versión web complementaria (cuando esté disponible) usaremos cookies estrictamente necesarias para autenticación, y cookies analíticas solo con tu consentimiento.

9. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), políticas de control de acceso a nivel de fila (Row Level Security), autenticación multifactor opcional para cuentas de restaurante, y monitoreo continuo.

Sin embargo, ningún sistema es 100% seguro. Notificaremos a los afectados y a las autoridades aplicables sin demora indebida si ocurre una violación de seguridad relevante.

10. Menores de edad

MesaVE no está destinada a menores de 18 años. Si descubrimos que un menor ha creado una cuenta sin la autorización correspondiente, la cerraremos.

11. Cambios en esta política

Podemos actualizar esta Política. Te notificaremos los cambios materiales por correo o por la app. Si continúas usando MesaVE después de la fecha efectiva, se entiende que aceptas la nueva versión.

12. Contacto

Para ejercer tus derechos o resolver cualquier duda sobre tus datos, contáctanos en: privacidad@lam3sa.com