Política de Privacidad

1. Introducción

En KVTemplate ("nosotros", "nuestra" o "la Plataforma"), respetamos su privacidad y estamos comprometidos a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información cuando utiliza nuestra plataforma para restaurantes en Ecuador.

Al utilizar KVTemplate, usted acepta las prácticas descritas en esta Política de Privacidad.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

3. Datos que Recopilamos

3.1 Datos proporcionados por el Usuario (Restaurante)

• Información de cuenta: Nombre, correo electrónico, contraseña
• Información del restaurante: Nombre comercial, razón social, RUC, dirección, teléfono
• Contenido del menú: Categorías, platos, precios, descripciones, fotografías
• Configuración: Preferencias, horarios, notificaciones

3.2 Datos recopilados automáticamente

• Datos de acceso: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas
• Datos de uso: Funcionalidades utilizadas, tiempo de sesión, interacciones
• Datos del dispositivo: Tipo de dispositivo, identificadores únicos
• Cookies y tecnologías similares: Información de navegación (ver Política de Cookies)

3.3 Datos de clientes finales de los restaurantes

Cuando un restaurante utiliza KVTemplate para recibir pedidos a través de su menú digital, la Plataforma puede actuar como encargado del tratamiento de ciertos datos de los clientes finales de dicho restaurante, únicamente con la finalidad de facilitar la recepción y comunicación del pedido. Los datos que podemos tratar en calidad de encargados incluyen:

• Nombre de contacto y número de teléfono (para la confirmación del pedido y seguimiento del estado del mismo)
• Información del pedido (productos solicitados, total, método de pago y dirección de entrega si aplica)
• Historial de pedidos asociados al restaurante
• Preferencias, notas y comentarios vinculados a los pedidos

Canales de confirmación y comunicación con el cliente final: Dependiendo de la configuración que el Restaurante active desde su panel de administración, la confirmación y comunicación del pedido puede realizarse a través de uno o varios de los siguientes canales: (a) directamente en el menú digital o bio page del restaurante, donde el cliente visualiza la confirmación y el estado de su pedido en tiempo real; (b) mediante el chatbot automatizado de WhatsApp, si el Restaurante lo tiene habilitado; y (c) a través de notificaciones de estado del pedido enviadas por el Restaurante al cliente, que pueden incluir actualizaciones como 'recibido', 'en preparación', 'en camino' o 'entregado'. En todos los casos, el Restaurante es el responsable de configurar y gestionar estos canales de comunicación con sus clientes finales.

Protección de estos datos conforme a la LOPD: Todos los datos de los clientes finales son tratados con estricta sujeción a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPD). KVTemplate implementa medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de estos datos, incluyendo cifrado en tránsito y en reposo, acceso restringido y controles de seguridad auditables.

El Restaurante, como responsable del tratamiento frente a sus clientes finales, es el único obligado a: (a) informar a sus clientes de manera clara y transparente sobre el tratamiento de sus datos personales, incluyendo la intervención de KVTemplate como encargado del tratamiento; (b) obtener y gestionar los consentimientos necesarios conforme al ordenamiento jurídico ecuatoriano; (c) atender y resolver las solicitudes de acceso, rectificación, cancelación, oposición y portabilidad que presenten sus clientes; y (d) notificar a sus clientes cualquier violación de seguridad que pudiera afectar sus datos personales.

KVTemplate no utiliza, comparte, vende ni trata los datos de los clientes finales para finalidades distintas a las estrictamente necesarias para la prestación del servicio contratado por el Restaurante. No elaboramos perfiles, no realizamos decisiones automatizadas y no transferimos estos datos a terceros no autorizados.

4. Finalidad del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

• Prestación del servicio: Brindar acceso a la plataforma, crear y gestionar menús digitales, procesar pedidos
• Comunicación: Enviar notificaciones sobre pedidos, actualizaciones del servicio, soporte técnico
• Pagos: Procesar pagos de suscripciones, generar facturas
• Mejora del servicio: Analizar uso, resolver problemas, desarrollar nuevas funcionalidades
• Marketing: Enviar promociones y noticias (solo si ha dado su consentimiento)
• Cumplimiento legal: Responder a requerimientos de autoridades, prevenir fraudes

5. Base Legal

El tratamiento de sus datos se fundamenta en:

• Ejecución de un contrato: Para la prestación de servicios solicitados
• Consentimiento: Para marketing, cookies no esenciales
• Interés legítimo: Para seguridad, mejora del servicio, prevención de fraudes
• Cumplimiento legal: Para obligaciones tributarias y regulatorias en Ecuador

6. Destinatarios de los Datos

Sus datos pueden ser compartidos con:

• Proveedores de servicios: Alojamiento (Vercel / servidores VPS propios), bases de datos (Supabase)
• WhatsApp/Meta: Para integración de pedidos (los datos se rigen por la política de Meta)
• Autoridades: Cuando sea requerido por ley
• Asesores profesionales: Contadores, abogados (solo cuando sea necesario)

No vendemos sus datos personales a terceros.

7. Transferencias Internacionales

KVTemplate utiliza servicios de infraestructura global (como Vercel y Supabase) que pueden procesar datos en servidores fuera de Ecuador, específicamente en Estados Unidos y la Unión Europea.

Estas transferencias internacionales se realizan bajo garantías adecuadas de conformidad con el artículo 39 de la Ley Orgánica de Protección de Datos Personales del Ecuador, incluyendo: (a) cláusulas contractuales tipo aprobadas por la Comisión Europea o el equivalente extranjero; (b) evaluación de que el país de destino ofrece un nivel adecuado de protección; y (c) verificación continua de las medidas de seguridad implementadas por los proveedores.

Al utilizar la Plataforma, usted consiente expresamente estas transferencias internacionales de datos en los términos descritos anteriormente. Si desea obtener más información sobre las garantías específicas aplicadas, puede contactarnos en [email protected].

8. Plazo de Conservación

Conservamos sus datos durante:

• Cuenta activa: Mientras mantenga su cuenta activa
• Datos de facturación: 7 años (según requisitos tributarios del SRI)
• Logs de acceso: 12 meses
• Después de eliminar la cuenta: 30 días para exportación, luego eliminación

9. Seguridad y Notificación de Violaciones

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Encriptación SSL/TLS en todas las transmisiones
• Almacenamiento encriptado de datos sensibles
• Autenticación de dos factores disponible
• Acceso restringido a personal autorizado
• Monitoreo continuo de seguridad
• Backups regulares

En caso de producirse una violación de seguridad que afecte sus datos personales y que pueda entrañar un alto riesgo para sus derechos y libertades, KVTemplate se compromete a: (a) notificar a la Autoridad de Protección de Datos Personales del Ecuador dentro del plazo máximo de setenta y dos (72) horas desde que tenga conocimiento de la violación, de conformidad con el artículo 42 de la Ley Orgánica de Protección de Datos Personales; (b) comunicar al titular afectado, sin dilación indebida, la naturaleza de la violación, las posibles consecuencias y las medidas adoptadas o propuestas para remediarla; (c) documentar todas las violaciones de seguridad, sus efectos y las medidas correctivas implementadas.

10. Sus Derechos

Según la Ley Orgánica de Protección de Datos Personales del Ecuador, usted tiene derecho a:

• Acceso: Obtener confirmación sobre si tratamos sus datos y acceder a ellos
• Rectificación: Solicitar corrección de datos inexactos o incompletos
• Eliminación: Solicitar eliminación de sus datos ("derecho al olvido")
• Oposición: Oponerse al tratamiento en ciertas circunstancias
• Limitación: Solicitar restricción del tratamiento
• Portabilidad: Recibir sus datos en formato estructurado y legible
• Revocación: Retirar su consentimiento en cualquier momento

Para ejercer estos derechos, contacte a: [email protected]

11. Menores de Edad

KVTemplate no está diseñado para menores de 18 años. No recopilamos conscientemente datos de menores. Si descubre que un menor ha proporcionado datos personales, contacte inmediatamente para eliminarlos.

12. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares. Para más información, consulte nuestra Política de Cookies.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos sobre cambios significativos mediante un aviso en la Plataforma o correo electrónico. La fecha de vigencia se indica al inicio del documento.

14. Reclamaciones

Si considera que sus derechos de protección de datos han sido vulnerados, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador.

15. Contacto

Para preguntas sobre esta Política de Privacidad o para ejercer sus derechos:

• Correo electrónico: [email protected]
• Formulario de contacto