Política de privacidad

1. Quién es responsable de tus datos

Esta política aplica a Ilnapo, un servicio prestado por el responsable de Ilnapo. Explica qué datos personales se tratan, para qué y qué derechos tienes, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento (Decreto Supremo N.º 016-2024-JUS).

Hay dos papeles distintos:

• El establecimiento (el bar, la cafetería o la tienda donde creas tu cuenta) decide para qué usa los datos de sus clientes: reconocerte, darte puntos, aplicarte promociones. Es quien responde por ese uso.
• Ilnapo aporta la tecnología: guarda y procesa esos datos por encargo del establecimiento y no los usa para fines propios. Para las cuentas del personal y de los administradores, Ilnapo decide el tratamiento (acceso y seguridad del servicio).

Para cualquier consulta sobre tus datos escribe a los datos de contacto que el responsable publique en este sitio.

2. Qué datos tratamos y para qué

Si eres cliente:

• Datos de tu ficha: nombre, correo y/o teléfono. Si el establecimiento los registra, también otros datos de contacto o preferencias.
• Datos de acceso: tu contraseña, que se guarda transformada de forma irreversible (nunca en texto legible, ni siquiera podemos verla). Si entras con Google no hay contraseña (ver la sección sobre Google).
• Tus consumos en ese establecimiento: pedidos asociados a tu ficha, puntos acumulados y sus movimientos, logros, vales y, si usas un código de invitación, quién te invitó o a quién invitaste.
• Tu aceptación del programa de puntos: si la diste o la retiraste, cuándo y por qué medio.
• Pedidos con entrega (delivery): la dirección y los datos de entrega que se registren en ese pedido.

Finalidades: crear y mantener tu cuenta; reconocerte en el local y asociar tus consumos a ti; acumular y canjear puntos, vales y beneficios cuando aceptas participar; aplicarte promociones; responder tus consultas; y mantener la seguridad del servicio. No usamos tus datos para publicidad de terceros ni los vendemos.

Si eres personal o administrador de un establecimiento: tu nombre, correo, contraseña (transformada de forma irreversible), PIN si usas una tablet del local, rol y permisos, y el registro de las acciones que haces en el sistema (por ejemplo, quién abrió, cobró o anuló un pedido). Sirven para autenticarte, limitar lo que puedes hacer y dejar trazabilidad.

Datos técnicos: al iniciar sesión guardamos tu dirección IP, el tipo de navegador o dispositivo y la fecha de último uso de la sesión, para seguridad (por ejemplo, detectar abusos) y para mantener tu sesión.

Lo que no recogemos: no te pedimos datos de tarjeta ni procesamos pagos, no recogemos tu ubicación, no usamos cookies de publicidad ni herramientas de analítica de terceros.

3. Entrar con Google

Si eliges «Iniciar sesión con Google», Google nos entrega solo tu identidad básica: un identificador de tu cuenta de Google, tu correo (verificado por Google) y tu nombre. No accedemos a tus contactos, correos, archivos, calendario ni a ningún otro dato de tu cuenta de Google.

• Los usamos únicamente para iniciar tu sesión y para crear tu ficha de cliente o vincularte a la que ya existe con ese mismo correo en ese establecimiento (así conservas tus puntos).
• No los usamos para publicidad ni los compartimos con terceros, salvo lo descrito en la sección «Con quién se comparten».
• Al mostrar el botón, tu navegador carga un script de Google (accounts.google.com) y el inicio de sesión ocurre en los servidores de Google, que tratan los datos según su propia política de privacidad.
• Puedes retirar el permiso en cualquier momento desde la configuración de tu cuenta de Google (apartado de seguridad y conexiones con terceros). Si tu cuenta solo entra con Google, puedes pedirnos que te ayudemos a acceder de otra forma o a cancelarla.

4. Con quién se comparten

• El establecimiento donde tienes tu cuenta: su personal autorizado ve tu ficha (nombre, datos de contacto, puntos y consumos), porque es quien te atiende. Un establecimiento no ve los datos de los clientes de otro.
• Proveedores que alojan el servicio (nube y base de datos): procesan los datos solo para que el servicio funcione, bajo medidas de seguridad. Sus servidores pueden estar fuera del Perú.
• Google, en el momento de iniciar sesión con tu cuenta de Google.
• Autoridades, cuando una norma o una orden válida lo exija.

No vendemos ni alquilamos tus datos.

5. Cookies y almacenamiento del navegador

Usamos solo lo necesario para mantener tu sesión; no hay cookies de publicidad ni de analítica.

• Sesión de cliente (una cookie por establecimiento): te mantiene dentro de tu cuenta. Caduca tras 7 días sin usarla y, en todo caso, a los 30 días.
• Sesión del personal (cookie «sid»): se cierra tras un periodo sin uso. Las tablets del local pueden llevar además una cookie que identifica el dispositivo para entrar con PIN.
• Estas cookies no son accesibles desde el código de la página y, en producción, viajan solo por conexión segura (HTTPS).
• El panel de la cuenta guarda en tu navegador, mientras dura la pestaña, una marca para no repetir un paso de bienvenida.
• Si usas Google, Google puede colocar sus propias cookies al mostrar el botón.

Puedes borrar las cookies desde tu navegador; tendrás que volver a iniciar sesión.

6. Cuánto tiempo guardamos los datos

• Sesiones: se eliminan automáticamente cuando caducan.
• Tu ficha de cliente: mientras mantengas tu cuenta o el establecimiento la mantenga activa, y hasta que pidas su cancelación.
• Cancelación: al cancelar, la ficha se anonimiza: se borran tu nombre, correo, teléfono y demás datos de contacto, se retira tu consentimiento y tu cuenta deja de funcionar. Algunos registros históricos (pedidos y recibos ya emitidos) pueden conservar una copia del nombre o teléfono con que se emitieron, porque el establecimiento los necesita para su contabilidad y control.
• Cuentas del personal: mientras la persona trabaje con el establecimiento y después, solo lo necesario para la trazabilidad de lo que hizo.

7. Tus derechos

Como titular de tus datos tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos. Tu nombre lo puedes cambiar tú mismo desde tu cuenta.
• Cancelación: pedir que se eliminen o anonimicen tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento por motivos legítimos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Revocar tu consentimiento en cualquier momento. Por ejemplo, puedes retirar tu aceptación al programa de puntos desde tu cuenta, sin perder el acceso a la carta.

Para ejercerlos escribe a los datos de contacto que el responsable publique en este sitio o pídelo en el establecimiento; te responderemos dentro de los plazos que fija la ley. Si crees que no atendimos bien tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

No tomamos decisiones sobre ti basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma significativa.

8. Seguridad

Protegemos tus datos con medidas como: contraseñas guardadas de forma irreversible, sesiones que no se pueden leer desde el código de la página, comunicación cifrada (HTTPS), separación de los datos de cada establecimiento, acceso del personal según permisos y límites a los intentos repetidos de entrar. Ninguna medida es infalible: si notas algo raro, escríbenos.

9. Menores de edad

El servicio no está dirigido a menores. Si eres menor de edad, crea una cuenta solo con la autorización de tu madre, padre o tutor. Si detectamos datos de un menor sin esa autorización, los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política. La versión vigente es la publicada aquí, con su fecha. Si el cambio es importante (por ejemplo, un nuevo uso de tus datos), lo avisaremos en el sitio y, cuando la ley lo exija, pediremos de nuevo tu consentimiento.

11. Contacto

Consultas, solicitudes sobre tus datos o reclamos: los datos de contacto que el responsable publique en este sitio.