Última actualización: 02/06/2026
En ChatMenu nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de los usuarios de nuestra plataforma, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
| Responsable | Juan Antonio Weil Luque |
| NIF/CIF | 45305017P |
| Domicilio | Av Dr Federico Rubio y Gali, 11, 28039 Madrid, España |
| Correo electrónico | info@chatmenu.app |
| Sitio web | https://chatmenu.app |
Para cualquier cuestión relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros en la dirección de correo electrónico indicada anteriormente.
Recopilamos diferentes datos según el tipo de usuario:
| Categoría | Datos concretos | Momento de recogida |
|---|---|---|
| Datos de contacto | Nombre, apellidos, correo electrónico, número de teléfono (WhatsApp) | Registro / onboarding |
| Datos del establecimiento | Nombre del local, dirección completa, coordenadas GPS, URL de Google Maps | Registro / onboarding |
| Datos fiscales | Razón social, NIF/CIF | Registro / onboarding |
| Datos de facturación | Dirección de facturación completa (si difiere de la del local) | Registro / onboarding |
| Contenido del establecimiento | Logotipo, textos e imágenes de menús | Uso del servicio |
| Datos de comunicación | Historial de conversaciones con el bot de WhatsApp | Uso del servicio |
| Datos de uso | Estadísticas de escaneos de códigos QR (agregadas, sin identificación personal) | Automático |
| Categoría | Datos concretos | Momento de recogida |
|---|---|---|
| Datos de identificación | Nombre de perfil de WhatsApp, número de teléfono | Primer mensaje al bot |
| Datos de ubicación | Coordenadas GPS (latitud y longitud) | Cuando el Cliente comparte voluntariamente su ubicación |
| Datos de comunicación | Historial de conversaciones con el bot de WhatsApp | Uso del servicio |
| Datos de preferencias y suscripciones | Establecimientos favoritos, suscripción a alertas de un establecimiento («campanita»), valoraciones y relación con locales consultados | Cuando el Cliente activa la campanita/favorito o usa el servicio |
| Finalidad | Descripción |
|---|---|
| Prestación del servicio | Gestión de la cuenta, publicación y distribución de menús, generación de códigos QR, exportación de imágenes de menús. |
| Comunicación | Envío de mensajes relacionados con el servicio (confirmaciones, notificaciones, asistencia). |
| Procesamiento de contenido | Extracción y estructuración de menús mediante inteligencia artificial. |
| Facturación | Gestión fiscal y de facturación (cuando aplique). |
| Mejora del servicio | Análisis de uso agregado para mejorar la Plataforma. |
| Finalidad | Descripción |
|---|---|
| Consulta de menús | Facilitar el acceso a los menús del día de los establecimientos afiliados. |
| Geolocalización | Mostrar establecimientos cercanos (solo cuando el Cliente comparte su ubicación voluntariamente). |
| Asistencia conversacional | Responder a consultas sobre menús, platos, ingredientes y establecimientos mediante inteligencia artificial. |
| Alertas de establecimientos («campanita») | Envío, a través de WhatsApp, de comunicaciones (menú del día, novedades u ofertas) de los establecimientos a los que el Cliente se ha suscrito voluntariamente. El Cliente puede darse de baja en cualquier momento. |
| Mejora del servicio | Análisis de uso agregado para mejorar la Plataforma. |
De conformidad con el artículo 6 del RGPD, las bases jurídicas que legitiman el tratamiento de datos son:
| Base jurídica | Aplicación | Datos afectados |
|---|---|---|
| Ejecución de un contrato (Art. 6.1.b RGPD) | Tratamiento necesario para la prestación del servicio a los Afiliados. | Datos de contacto, del establecimiento, fiscales y de facturación de los Afiliados. |
| Consentimiento (Art. 6.1.a RGPD) | El Cliente consiente al iniciar voluntariamente una conversación con el bot. La ubicación GPS se comparte de forma explícita. | Datos de identificación, comunicación y ubicación de los Clientes. |
| Interés legítimo (Art. 6.1.f RGPD) | Mejora y mantenimiento de la seguridad, prevención de fraude y análisis agregado de uso. | Datos de uso y estadísticas para ambos tipos de usuarios. |
| Obligación legal (Art. 6.1.c RGPD) | Conservación de datos fiscales conforme a la normativa tributaria española. | Datos fiscales y de facturación de los Afiliados. |
En el caso del consentimiento, el Cliente puede retirarlo en cualquier momento dejando de interactuar con el servicio o solicitando la supresión de sus datos conforme a la sección 8 de esta Política.
Las comunicaciones de alertas de un establecimiento («campanita») se basan en el consentimiento expreso del Cliente, que se otorga al activar la suscripción en la ficha del local y puede retirarse en cualquier momento desactivándola, sin que ello afecte al resto del servicio.
ChatMenu utiliza sistemas de inteligencia artificial (modelos de lenguaje o LLM) para las siguientes funcionalidades:
Para ello, los mensajes de los usuarios, las imágenes de menús y el contexto necesario se envían a proveedores de servicios de IA (véase sección 6). Estos proveedores procesan los datos exclusivamente para proporcionar el servicio solicitado por ChatMenu.
No se toman decisiones automatizadas con efectos jurídicos sobre los usuarios basadas en el tratamiento con inteligencia artificial. La IA se utiliza únicamente como herramienta de asistencia.
| Proveedor | Finalidad | Datos compartidos | Ubicación | Garantías |
|---|---|---|---|---|
| Meta Platforms (WhatsApp Business API) | Canal de comunicación principal | Números de teléfono, mensajes, archivos multimedia, ubicaciones | EE.UU. | Marco de Privacidad UE-EE.UU. |
| OpenAI, Inc. | Procesamiento de lenguaje natural e IA | Contenido de mensajes, imágenes de menús, contexto de establecimientos | EE.UU. | Marco de Privacidad UE-EE.UU. y cláusulas contractuales tipo |
| Google LLC (Maps/Places API) | Autocompletado de direcciones y mapas | Direcciones buscadas, geolocalización (client-side) | EE.UU. | Marco de Privacidad UE-EE.UU. |
| Resend, Inc. | Envío de correos electrónicos | Nombre del establecimiento, email, teléfono (solo notificaciones al administrador) | EE.UU. | Cláusulas contractuales tipo |
| Render Services, Inc. | Alojamiento de la aplicación y base de datos | Todos los datos del sistema | EE.UU. (Oregon) | Marco de Privacidad UE-EE.UU. |
| Procesador de pagos / Merchant of Record (p. ej., Paddle.com Market Limited) | Cobro de suscripciones, facturación y gestión de impuestos indirectos | Nombre, email, dirección de facturación, datos fiscales, importe, datos de método de pago (tokenizados) | UE / Reino Unido / EE.UU. según proveedor | Cláusulas contractuales tipo y, en su caso, Marco de Privacidad UE-EE.UU. |
Algunos de nuestros proveedores están ubicados en Estados Unidos. Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (adoptado por la Comisión Europea mediante Decisión de Adecuación de 10 de julio de 2023) y de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuando un Cliente se suscribe voluntariamente a las alertas de un establecimiento activando la «campanita», dicho establecimiento afiliado puede dirigirle comunicaciones a través de la Plataforma y acceder a información sobre el número de sus suscriptores. En relación con el contenido de esas comunicaciones, el establecimiento actúa como responsable y ChatMenu como prestador del servicio técnico que las hace posibles. El Cliente puede revocar esta suscripción en cualquier momento desactivando la campanita.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales o publicitarios. Los datos podrán ser comunicados a las autoridades competentes cuando exista una obligación legal de hacerlo.
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos de Afiliados (contacto, establecimiento) | Vigencia del contrato + 3 años adicionales tras la baja (Art. 1964 CC) |
| Datos fiscales (NIF/CIF, razón social, facturación) | 4 años tras la finalización del contrato (Art. 66 LGT) |
| Datos de Clientes (identificación, preferencias) | Mientras el Cliente interactúe con el servicio. Se eliminan tras 24 meses de inactividad |
| Datos de ubicación de Clientes | Se actualizan en cada nueva compartición. Se eliminan con el resto de datos del Cliente |
| Suscripciones a establecimientos («campanita») y favoritos | Mientras la suscripción esté activa; se eliminan al desactivarla o al borrar los datos del Cliente |
| Historial de conversaciones | 12 meses desde la última interacción |
| Estadísticas de escaneos QR | Conservación indefinida (datos agregados sin identificación personal) |
| Logotipos e imágenes | Durante la vigencia de la relación contractual del Afiliado |
Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, todo usuario tiene los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso (Art. 15 RGPD) | Obtener confirmación de si se están tratando sus datos personales y acceder a los mismos. |
| Rectificación (Art. 16 RGPD) | Solicitar la corrección de datos inexactos o incompletos. |
| Supresión (Art. 17 RGPD) | Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recogidos. |
| Limitación (Art. 18 RGPD) | Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias. |
| Portabilidad (Art. 20 RGPD) | Recibir los datos personales proporcionados en formato estructurado, de uso común y lectura mecánica. |
| Oposición (Art. 21 RGPD) | Oponerse al tratamiento de sus datos, en particular cuando la base jurídica sea el interés legítimo. |
Puede ejercer cualquiera de estos derechos enviando una solicitud a info@chatmenu.app, indicando su nombre, una copia del documento de identidad, el derecho que ejerce y una dirección de correo a efectos de notificaciones.
Responderemos en el plazo máximo de un mes desde su recepción. El ejercicio de estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.
Además de la vía anterior, los Clientes pueden ejercer su derecho de supresión de forma autónoma e inmediata: desde la opción situada en la parte inferior de su página de perfil (accesible a través de la conversación de WhatsApp) pueden eliminar de forma permanente e irreversible todos sus datos personales, incluyendo su identificación, preferencias, suscripciones a establecimientos («campanita») e historial de conversaciones. No es necesario enviar ninguna solicitud por correo.
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
ChatMenu aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre las que se incluyen:
ChatMenu no está dirigido a menores de 14 años (edad mínima establecida por el artículo 7 de la LOPDGDD para consentir el tratamiento de datos personales).
No recopilamos conscientemente datos personales de menores de 14 años. Si tenemos conocimiento de que hemos recogido datos de un menor sin el consentimiento de su representante legal, procederemos a suprimirlos lo antes posible.
Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor de 14 años ha proporcionado datos personales a través de nuestra Plataforma, le rogamos que se ponga en contacto con nosotros en info@chatmenu.app.
ChatMenu se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica industrial.
Cualquier modificación será publicada en nuestro sitio web. En caso de cambios sustanciales, notificaremos a los Afiliados por correo electrónico o WhatsApp con una antelación razonable. El uso continuado del servicio tras la publicación de las modificaciones implicará la aceptación de la nueva Política.
