Última actualización: 05/10/2026
En ChatMenu nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de los usuarios de nuestra plataforma, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
| Responsable | Juan Antonio Weil Luque |
| NIF/CIF | 45305017P |
| Domicilio | Av Dr Federico Rubio y Gali, 11, 28039 Madrid, España |
| Correo electrónico | info@chatmenu.app |
| Sitio web | https://chatmenu.app |
Para cualquier cuestión relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros en la dirección de correo electrónico indicada anteriormente.
Recopilamos diferentes datos según el tipo de usuario:
| Categoría | Datos concretos | Momento de recogida |
|---|---|---|
| Datos de contacto | Nombre, apellidos, correo electrónico, número de teléfono (WhatsApp) | Registro / onboarding |
| Datos del establecimiento | Nombre del local, dirección completa, coordenadas GPS, URL de Google Maps | Registro / onboarding |
| Datos fiscales | Razón social, NIF/CIF | Registro / onboarding |
| Datos de facturación | Dirección de facturación completa (si difiere de la del local) | Registro / onboarding |
| Contenido del establecimiento | Logotipo, textos e imágenes de menús | Uso del servicio |
| Datos de comunicación | Historial de conversaciones con el bot de WhatsApp | Uso del servicio |
| Cuenta de Instagram (opcional) | Identificador de la cuenta profesional y token de acceso para publicar en ella | Al conectar Instagram desde el panel |
| Datos de uso | Estadísticas de uso de sus locales (escaneos de códigos QR, visitas a la carta, clics). El Afiliado las ve siempre agregadas, sin identificar a los Clientes | Automático |
| Categoría | Datos concretos | Momento de recogida |
|---|---|---|
| Datos de identificación | Nombre de perfil de WhatsApp, número de teléfono | Primer mensaje al bot |
| Datos de ubicación | Coordenadas GPS (latitud y longitud) | Cuando el Cliente comparte voluntariamente su ubicación |
| Datos de comunicación | Historial de conversaciones con el bot de WhatsApp | Uso del servicio |
| Datos de preferencias y suscripciones | Establecimientos favoritos, suscripción a alertas de un establecimiento («campanita»), valoraciones y relación con locales consultados | Cuando el Cliente activa la campanita/favorito o usa el servicio |
| Escaneos de códigos QR | Local y hora del escaneo del QR de mesa, vinculados al Cliente cuando escribe al bot desde ese QR | Al escanear el QR de mesa de un local |
| Datos técnicos | Cookie técnica de dispositivo para mantener la sesión en las páginas de ChatMenu; dirección IP en los registros del servidor | Uso de las páginas web |
| Finalidad | Descripción |
|---|---|
| Prestación del servicio | Gestión de la cuenta, publicación y distribución de menús, generación de códigos QR, exportación de imágenes de menús. |
| Comunicación | Envío de mensajes relacionados con el servicio (confirmaciones, notificaciones, asistencia). |
| Procesamiento de contenido | Extracción y estructuración de menús mediante inteligencia artificial. |
| Facturación | Gestión fiscal y de facturación (cuando aplique). |
| Mejora del servicio | Análisis de uso agregado para mejorar la Plataforma. |
| Finalidad | Descripción |
|---|---|
| Consulta de menús | Facilitar el acceso a los menús del día y las cartas de los establecimientos afiliados. |
| Geolocalización | Mostrar establecimientos cercanos (solo cuando el Cliente comparte su ubicación voluntariamente). |
| Asistencia conversacional | Responder a consultas sobre menús, platos, ingredientes y establecimientos mediante inteligencia artificial. |
| Alertas de establecimientos («campanita») | Envío, a través de WhatsApp, de comunicaciones (menú del día, novedades u ofertas) de los establecimientos a los que el Cliente se ha suscrito voluntariamente. El Cliente puede darse de baja en cualquier momento. |
| Aviso tras la visita (reseñas) | Cuando el Cliente escanea el QR de mesa de un local y escribe al bot, unas horas después puede recibir un único mensaje por WhatsApp preguntándole qué tal y ofreciéndole dejar una reseña en Google del local. Como máximo uno por local cada 30 días, nunca entre las 23:00 y las 09:00 y solo dentro de las 24 horas siguientes a su último mensaje. No se envía si el Cliente ha silenciado los avisos en su panel. |
| Estadísticas para el Afiliado | Mostrar al establecimiento cifras agregadas de su local (escaneos, visitas, clics, reseñas conseguidas), sin identificar a los Clientes. |
| Mejora del servicio | Análisis de uso agregado para mejorar la Plataforma. |
De conformidad con el artículo 6 del RGPD, las bases jurídicas que legitiman el tratamiento de datos son:
| Base jurídica | Aplicación | Datos afectados |
|---|---|---|
| Ejecución de un contrato (Art. 6.1.b RGPD) | Tratamiento necesario para prestar el servicio: a los Afiliados, según su contrato; a los Clientes, el servicio que solicitan al escribir al bot o abrir sus páginas (consultar menús y cartas, buscar locales, guardar favoritos). | Datos de los Afiliados; datos de identificación, comunicación, preferencias y escaneos de QR de los Clientes. |
| Consentimiento (Art. 6.1.a RGPD) | Ubicación GPS, que el Cliente comparte de forma explícita, y alertas de establecimientos («campanita»), que activa voluntariamente. | Datos de ubicación y suscripciones de los Clientes. |
| Interés legítimo (Art. 6.1.f RGPD) | Mejora y mantenimiento de la seguridad, prevención de fraude, análisis agregado de uso, estadísticas agregadas para los Afiliados y el aviso tras la visita (un único mensaje, con posibilidad de oposición en cualquier momento). | Datos de uso y estadísticas para ambos tipos de usuarios; teléfono y escaneo de QR del Cliente para el aviso tras la visita. |
| Obligación legal (Art. 6.1.c RGPD) | Conservación de datos fiscales conforme a la normativa tributaria española. | Datos fiscales y de facturación de los Afiliados. |
Informamos al Cliente de esta Política en las respuestas del bot de WhatsApp y en la primera página de ChatMenu que abre, hasta que confirma que la ha visto.
En el caso del consentimiento, el Cliente puede retirarlo en cualquier momento (desactivando la campanita o dejando de compartir su ubicación) o solicitar la supresión de sus datos conforme a la sección 8 de esta Política. En el caso del interés legítimo, puede oponerse escribiéndonos a info@chatmenu.app o silenciando los avisos desde su panel de avisos.
Las comunicaciones de alertas de un establecimiento («campanita») se basan en el consentimiento expreso del Cliente, que se otorga al activar la suscripción en la ficha del local y puede retirarse en cualquier momento desactivándola, sin que ello afecte al resto del servicio.
ChatMenu utiliza sistemas de inteligencia artificial (modelos de lenguaje o LLM) para las siguientes funcionalidades:
Para ello, los mensajes de los usuarios, las imágenes de menús y el contexto necesario se envían a proveedores de servicios de IA (véase sección 6). Estos proveedores procesan los datos exclusivamente para proporcionar el servicio solicitado por ChatMenu.
No se toman decisiones automatizadas con efectos jurídicos sobre los usuarios basadas en el tratamiento con inteligencia artificial. La IA se utiliza únicamente como herramienta de asistencia.
| Proveedor | Finalidad | Datos compartidos | Ubicación | Garantías |
|---|---|---|---|---|
| Meta Platforms (WhatsApp Business API e Instagram) | Canal de comunicación principal; publicación en Instagram cuando el Afiliado la conecta | Números de teléfono, mensajes, archivos multimedia, ubicaciones; contenidos que el Afiliado publica | Irlanda / EE.UU. | Marco de Privacidad UE-EE.UU. |
| OpenAI, Inc. | Procesamiento de lenguaje natural e IA | Contenido de mensajes, imágenes de menús, contexto de establecimientos | EE.UU. | Marco de Privacidad UE-EE.UU. y cláusulas contractuales tipo |
| Google LLC (Maps/Places API) | Autocompletado de direcciones y mapas | Direcciones buscadas, geolocalización (client-side) | EE.UU. | Marco de Privacidad UE-EE.UU. |
| Resend, Inc. | Envío de correos electrónicos | Nombre del establecimiento, email, teléfono (solo notificaciones al administrador) | EE.UU. | Cláusulas contractuales tipo |
| Render Services, Inc. | Alojamiento de la aplicación y base de datos | Todos los datos del sistema | UE (Fráncfort, Alemania) | Servidores en la UE; cláusulas contractuales tipo para el soporte desde EE.UU. |
| Cloudflare, Inc. | Red de distribución, seguridad (cortafuegos) y almacenamiento de imágenes | Dirección IP y datos técnicos de las peticiones; imágenes de menús, logotipos y fotos de platos | UE / EE.UU. | Marco de Privacidad UE-EE.UU. y cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd. | Cobro de suscripciones de los Afiliados y facturación | Nombre, email, NIF, dirección de facturación, importe, datos del método de pago (gestionados y tokenizados por Stripe) | Irlanda / EE.UU. | Cláusulas contractuales tipo y Marco de Privacidad UE-EE.UU. |
Algunos de nuestros proveedores están ubicados en Estados Unidos. Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (adoptado por la Comisión Europea mediante Decisión de Adecuación de 10 de julio de 2023) y de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuando un Cliente se suscribe voluntariamente a las alertas de un establecimiento activando la «campanita», dicho establecimiento afiliado puede dirigirle comunicaciones a través de la Plataforma y acceder a información sobre el número de sus suscriptores. En relación con el contenido de esas comunicaciones, el establecimiento actúa como responsable y ChatMenu como prestador del servicio técnico que las hace posibles. El Cliente puede revocar esta suscripción en cualquier momento desactivando la campanita.
Fuera de la campanita, el establecimiento solo ve cifras agregadas de su local (escaneos, visitas, clics, reseñas conseguidas), nunca el número de teléfono ni la identidad de los Clientes.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales o publicitarios. Los datos podrán ser comunicados a las autoridades competentes cuando exista una obligación legal de hacerlo.
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos de Afiliados (contacto, establecimiento) | Vigencia del contrato + 3 años adicionales tras la baja (Art. 1964 CC) |
| Datos fiscales (NIF/CIF, razón social, facturación) | 4 años tras la finalización del contrato (Art. 66 LGT) |
| Datos de Clientes (identificación, preferencias) | Mientras el Cliente interactúe con el servicio. Se eliminan tras 24 meses de inactividad |
| Datos de ubicación de Clientes | Se actualizan en cada nueva compartición. Se eliminan con el resto de datos del Cliente |
| Suscripciones a establecimientos («campanita») y favoritos | Mientras la suscripción esté activa; se eliminan al desactivarla o al borrar los datos del Cliente |
| Historial de conversaciones | 12 meses desde la última interacción |
| Escaneos QR y estadísticas de uso | Mientras exista el local. Si el Cliente borra sus datos, se desvinculan de él y quedan solo como cifras anónimas |
| Avisos tras la visita | Hasta su envío y como registro del aviso; se eliminan con el resto de datos del Cliente |
| Logotipos e imágenes | Durante la vigencia de la relación contractual del Afiliado |
Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, todo usuario tiene los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso (Art. 15 RGPD) | Obtener confirmación de si se están tratando sus datos personales y acceder a los mismos. |
| Rectificación (Art. 16 RGPD) | Solicitar la corrección de datos inexactos o incompletos. |
| Supresión (Art. 17 RGPD) | Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recogidos. |
| Limitación (Art. 18 RGPD) | Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias. |
| Portabilidad (Art. 20 RGPD) | Recibir los datos personales proporcionados en formato estructurado, de uso común y lectura mecánica. |
| Oposición (Art. 21 RGPD) | Oponerse al tratamiento de sus datos, en particular cuando la base jurídica sea el interés legítimo. |
Puede ejercer cualquiera de estos derechos escribiendo a info@chatmenu.app o desde el mismo número de WhatsApp con el que usa ChatMenu, indicando el derecho que ejerce. Si no podemos comprobar que la solicitud procede del titular (por ejemplo, una solicitud por correo sobre un número de teléfono), podremos pedirle la información imprescindible para verificar su identidad.
Responderemos en el plazo máximo de un mes desde su recepción. El ejercicio de estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.
Además de la vía anterior, los Clientes pueden ejercer su derecho de supresión de forma autónoma e inmediata: desde la opción situada en la parte inferior de su página de perfil (accesible a través de la conversación de WhatsApp) pueden eliminar de forma permanente e irreversible todos sus datos personales, incluyendo su identificación, preferencias, suscripciones a establecimientos («campanita»), avisos pendientes e historial de conversaciones. Los escaneos de QR y estadísticas se desvinculan del Cliente y quedan solo como cifras anónimas. También pueden pedírselo al bot («borrar mis datos»), que les lleva a esa opción. No es necesario enviar ninguna solicitud por correo.
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
ChatMenu aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre las que se incluyen:
ChatMenu no está dirigido a menores de 14 años (edad mínima establecida por el artículo 7 de la LOPDGDD para consentir el tratamiento de datos personales).
No recopilamos conscientemente datos personales de menores de 14 años. Si tenemos conocimiento de que hemos recogido datos de un menor sin el consentimiento de su representante legal, procederemos a suprimirlos lo antes posible.
Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor de 14 años ha proporcionado datos personales a través de nuestra Plataforma, le rogamos que se ponga en contacto con nosotros en info@chatmenu.app.
ChatMenu se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica industrial.
Cualquier modificación será publicada en nuestro sitio web. En caso de cambios sustanciales, notificaremos a los Afiliados por correo electrónico o WhatsApp con una antelación razonable. El uso continuado del servicio tras la publicación de las modificaciones implicará la aceptación de la nueva Política.
ChatMenu no utiliza cookies de analítica ni de publicidad, ni propias ni de terceros, y no elabora perfiles de navegación. Por eso no mostramos un aviso de consentimiento de cookies: las únicas que usamos son técnicas, estrictamente necesarias para prestar el servicio que el usuario solicita, y están exentas de consentimiento conforme al artículo 22.2 de la Ley 34/2002 (LSSI).
| Cookie | Dónde se usa | Finalidad | Duración |
|---|---|---|---|
cm_cust_session | Páginas de Clientes que se abren desde los enlaces del bot de WhatsApp | Recordar el dispositivo del Cliente para que los enlaces que ya recibió sigan funcionando sin tener que pedir uno nuevo | 6 meses desde la última visita |
cm_aff_session | Paneles de Afiliados | Recordar el dispositivo del Afiliado para mantener abierta su sesión en los paneles | 6 meses desde la última visita |
Ambas son cookies de sesión de dispositivo, firmadas y no accesibles desde JavaScript. No se instalan al visitar la web pública chatmenu.app, el mapa, la carta pública de un establecimiento ni la carta incrustada en la web de un Afiliado: solo al abrir un enlace personal recibido por WhatsApp.
Algunas páginas guardan en el propio navegador datos de funcionamiento que no se usan para identificar al usuario; por ejemplo, la ubicación compartida para no volver a pedirla durante unos minutos, la vista elegida en el mapa (mapa o lista) o el progreso del formulario de alta de Afiliados. La mayoría se borra al cerrar la pestaña y el resto puede eliminarse desde los ajustes del navegador.
El usuario puede borrar o bloquear las cookies desde los ajustes de su navegador. Si se eliminan, el servicio sigue funcionando: basta con pedir un enlace nuevo al bot de WhatsApp.
