Aviso de privacidad integral · Mesivia
Última actualización:
1. Quién es responsable
Carlos Anaya Ruiz, persona física ("Mesivia"), con domicilio para oír y recibir notificaciones en C. Montes Urales 424-V, Lomas - Virreyes, Lomas de Chapultepec, alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México, es responsable del tratamiento de tus datos personales cuando usas Mesivia en https://mesivia.com, https://mesivia.app y sus apps móviles (en conjunto, "Mesivia"), y cuando Mesivia contacta a negocios con fines comerciales (sección 3 C).
Contacto de privacidad, derechos ARCO y bajas: hola@mesivia.com. Nunca usamos un correo o teléfono personal para esto.
2. Qué es Mesivia y tres grupos de personas
Mesivia es un software en línea para restaurantes: menú digital con QR por mesa, pedidos, mesas, pantalla de cocina, ventas, inventario y un asistente con inteligencia artificial para cargar el menú. Tratamos datos de tres grupos:
- A. Restaurantes clientes (dueños, administradores y personal con cuenta). Mesivia es el responsable.
- B. Comensales que piden desde el menú QR de un restaurante. El restaurante es el responsable de los datos de su pedido y Mesivia actúa como persona encargada (art. 3, fr. XII LFPDPPP): los tratamos solo por cuenta del restaurante y según sus instrucciones. Cada restaurante debe tener su propio aviso de privacidad (sección 11).
- C. Prospectos comerciales: negocios de alimentos y bebidas, y las personas que los representan, a quienes Mesivia ofrece su servicio. Mesivia es el responsable.
3. Datos que tratamos
A. Restaurantes (Mesivia responsable)
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Correo electrónico; si entras con Google: nombre, correo y foto de perfil que Google comparte con el permiso básico | Tú / Google |
| Restaurante | Nombre comercial, dirección del local (opcional), zona horaria, logotipo, URL pública | Tú |
| Equipo | Quién es miembro del restaurante y su rol | Tú |
| Menú e inventario | Categorías, platillos, precios, fotos, modificadores, disponibilidad, horarios, insumos y recetas | Tú, o el asistente de IA a partir de la foto o archivo de tu menú |
| Mesas y pedidos | Mesas, códigos QR, pedidos, totales y resúmenes de ventas | Tú / generado por el uso |
| Historial de IA | Qué pidió el usuario al asistente, resumen, valores antes/después, quién y cuándo | Generado por el uso |
| Suscripción y pago | Identificadores de cliente y suscripción de Stripe, estado, precio, periodo y cancelación. No recibimos ni guardamos el número de tu tarjeta; lo capta Stripe | Stripe |
| Soporte | Mensajes que nos envías y nuestras respuestas | Tú |
| Técnicos | Dirección IP convertida en huella (hash) para limitar abusos; registros técnicos de servidor de nuestros proveedores de alojamiento | Automático |
| Web y app | Cookies y almacenamiento local estrictamente necesarios para iniciar sesión y operar (carrito del menú y cola de mesas; sin cookies de seguimiento) y mediciones anónimas de visitas y rendimiento (página, país, dispositivo, navegador, tiempos de carga) | Automático |
B. Comensales (restaurante responsable, Mesivia encargada)
| Datos | Para qué |
|---|---|
| Lo que pides (platillos, modificadores, notas), mesa, total | Que el restaurante prepare y cobre tu pedido |
| Nombre o alias (opcional) y nota al restaurante (opcional) | Identificar tu pedido en la cocina |
| Código y enlace de seguimiento | Que veas el estado de tu pedido |
| Huella (hash) de la IP | Evitar abusos y pedidos falsos; se borra automáticamente en un máximo de 24 horas |
| Pago en línea, solo si el restaurante lo activó: estado, importe e identificador | Confirmar tu pago al restaurante. Tus datos de tarjeta los capta el procesador del restaurante (Stripe o Mercado Pago); Mesivia no los recibe ni los guarda |
No pedimos a los comensales cuenta, teléfono ni ubicación. El nombre es opcional (basta un alias o el número de mesa).
Nota de alérgenos: si escribes en una nota una alergia o condición de salud, ese dato puede ser sensible. Pon solo lo indispensable (por ejemplo "sin cacahuate"); se usa únicamente para que el restaurante prepare tu pedido. No incluyas diagnósticos ni otros datos de salud.
C. Prospectos comerciales (Mesivia responsable)
| Datos | Origen |
|---|---|
| Nombre comercial del negocio, giro, ciudad o municipio | Fuentes de acceso público: Directorio Estadístico Nacional de Unidades Económicas (DENUE) del INEGI, sitio web o perfiles públicos del propio negocio |
| Nombre y cargo de la persona de contacto (si está disponible), correo de negocio o perfil de negocio en redes sociales | Publicados por el propio negocio, o proveedores de información comercial (por ejemplo, Apollo) |
| Historial de contacto: fecha, canal, mensaje enviado, respuesta y, en su caso, baja | Generado por el contacto |
Mensajes directos por Instagram: desde la cuenta oficial @mesivia.app podemos escribir por mensaje directo a restaurantes o a sus gerentes cuyos perfiles o datos de negocio son públicos o provienen de las fuentes descritas arriba. Usamos el nombre del perfil o del negocio, el nombre de usuario, el contenido del mensaje que enviamos y tu respuesta, solo para prospección comercial B2B. El mensaje se envía a través de la plataforma de Meta (Instagram) y está sujeto a sus propias políticas; Meta trata los datos conforme a sus avisos de privacidad (https://www.facebook.com/privacy/policy/), lo que puede implicar tratamiento fuera de México. Para oponerte y darte de baja, responde "baja" en el mismo chat: agregamos tu negocio a la lista de exclusión de todos los canales en un máximo de 2 días hábiles y no te enviaremos más mensajes.
No usamos datos sensibles ni datos personales que no sean de contacto de negocio. Al primer contacto te decimos de dónde obtuvimos tus datos y cómo darte de baja.
No recabamos datos sensibles de los restaurantes ni de los prospectos.
4. Finalidades
Restaurantes, primarias (necesarias):
- Crear y administrar tu cuenta e iniciar sesión (incluido el acceso con Google).
- Dar el servicio: menú digital, QR, mesas, pedidos, cocina, ventas, inventario y equipo.
- Leer la foto o archivo de tu menú con IA y proponerte los platillos para que tú los revises y confirmes.
- Cobrar y administrar tu suscripción.
- Enviarte correos del servicio (acceso, pagos, avisos de cuenta, cambios a estos documentos).
- Seguridad, prevención de fraude y abuso, y soporte técnico.
- Cumplir obligaciones legales y fiscales.
Restaurantes, secundarias (puedes negarte sin perder el servicio): a. enviarte novedades, consejos y promociones de Mesivia; b. encuestas de satisfacción. Puedes negarte desde el registro (casilla opcional sin marcar), con el enlace de baja de cada correo de novedades o escribiendo a hola@mesivia.com con asunto "Finalidades secundarias".
Prospectos (sección 3 C): presentar a tu negocio el servicio de Mesivia por correo de negocio o por mensaje directo de Instagram desde @mesivia.app a la cuenta oficial de tu negocio, y dar un único seguimiento. No vendemos ni compartimos estos datos con terceros para sus propios fines. Puedes oponerte en cualquier momento (sección 7).
5. Proveedores (encargados) y transferencias
No vendemos datos. No usamos datos de comensales para fines propios.
| Proveedor | Qué hace | Datos | Dónde | Política |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación y archivos | Los de las tablas de arriba | EUA | https://supabase.com/privacy |
| Vercel | Alojamiento del sitio y la app web; medición anónima de visitas y rendimiento (Vercel Web Analytics y Speed Insights) | Tráfico, IP y registros técnicos para servir el sitio; mediciones anónimas de página, país, dispositivo y navegador | EUA | https://vercel.com/legal/privacy-policy |
| Stripe | Cobro de la suscripción | Datos de tarjeta (los capta Stripe), correo, nombre, identificadores de pago | EUA y otros países donde opera | https://stripe.com/mx/privacy |
| Inicio de sesión con Google; distribución de la app en Google Play | Datos básicos de perfil; datos de la tienda | EUA | https://policies.google.com/privacy?hl=es | |
| Anthropic (Claude) | Leer la imagen o archivo del menú y asistente de administración | Foto o archivo del menú e instrucciones al asistente. No le enviamos correo, datos fiscales, de pago ni de comensales | EUA | https://www.anthropic.com/legal/privacy |
| Stripe o Mercado Pago (cuenta del restaurante) | Pago en línea del comensal, solo si el restaurante lo activa | Datos de tarjeta (los capta el procesador), importe e identificadores | Según el procesador | https://stripe.com/mx/privacy · https://www.mercadopago.com.mx |
| Resend | Envío de correos de la cuenta y de contacto comercial | Correo, nombre y contenido del mensaje | EUA | https://resend.com/legal/privacy-policy |
| ImprovMX Incorporated (Dover, Delaware, Estados Unidos) | Reenvío hacia nuestra bandeja de los correos que llegan a hola@mesivia.com | Correo y nombre de quien escribe, asunto, contenido y adjuntos del mensaje, registros de entrega | Francia (AWS París) y Estados Unidos; el correo entrante se almacena de forma transitoria en Francia y se borra al entregarse; la entrega saliente usa Francia y Estados Unidos; las transferencias fuera del Espacio Económico Europeo se cubren con cláusulas contractuales tipo | https://improvmx.com/transparency/privacy-policy/ |
| Meta Platforms (Instagram) | Canal de mensajes directos desde @mesivia.app a prospectos B2B | Nombre del perfil o negocio, usuario, contenido del mensaje y respuesta | EUA y otros países donde opera | https://www.facebook.com/privacy/policy/ |
| Apollo | Consulta de información comercial pública de negocios (prospectos) | Nombre del negocio, dominio, nombre y cargo de contacto, correo de negocio | EUA | https://www.apollo.io/privacy-policy |
Mesivia no emite hoy facturas electrónicas (CFDI) a comensales ni usa un proveedor de timbrado para ello. Si activamos esa función, actualizaremos este aviso antes de usarla, indicaremos el proveedor y lo publicaremos en esta página.
Meta también trata los datos de Instagram conforme a sus propios avisos y políticas como plataforma. Estos proveedores tratan datos por cuenta de Mesivia y conforme a nuestras instrucciones, como encargados; esa comunicación es una remisión y no requiere tu consentimiento. Como varios están fuera de México, tus datos se almacenan y tratan en el extranjero (principalmente EUA), con obligaciones contractuales de confidencialidad y seguridad.
Transferencias (a terceros para sus propios fines): solo las permitidas sin tu consentimiento por el art. 36 de la LFPDPPP (por ejemplo, cuando lo prevé una ley) y a autoridades competentes que lo requieran. Las autoridades fiscales pueden recibir datos de comprobantes fiscales cuando una ley lo exige.
6. Derechos ARCO y revocación
Puedes Acceder, Rectificar, Cancelar u Oponerte, y revocar tu consentimiento.
Cómo: escribe a hola@mesivia.com (o entrega tu solicitud por escrito en el domicilio de la sección 1) con tu nombre, el derecho que ejerces, los datos involucrados, un medio para responderte y, si aplica, documento que acredite tu identidad o la de tu representante.
Plazos: te respondemos en un máximo de 20 días desde que recibimos la solicitud y, si procede, la hacemos efectiva dentro de los 15 días siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y te lo informaremos (art. 31 LFPDPPP).
Comensales: si tu solicitud es sobre un pedido, la atiende el restaurante. Si nos llega a nosotros, se la turnamos y te avisamos.
Autoridad: si no estás conforme, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (art. 3, fr. XV LFPDPPP; https://www.gob.mx/buengobierno).
7. Cómo limitar el uso o divulgación y darte de baja
- Baja en un clic: cada correo comercial o de novedades incluye un enlace de baja que funciona con un solo clic, sin iniciar sesión.
- Mensajes en redes sociales (Instagram @mesivia.app): responde "baja" en el mismo chat; no te enviaremos más mensajes.
- También puedes escribir a hola@mesivia.com con asunto "Baja".
- Aplicamos la baja en un máximo de 2 días hábiles y en todos los canales. Tu negocio queda en una lista interna de exclusión y no volvemos a contactarlo.
- Registro Público para Evitar Publicidad (REPEP) de PROFECO, si aplica.
8. Cookies y medición de visitas
No usamos publicidad ni cookies de seguimiento. Solo usamos cookies y almacenamiento local estrictamente necesarios para iniciar sesión y operar (por ejemplo, el carrito del menú y la cola de mesas): las cookies cuyo nombre empieza por sb- son las de tu sesión y sin ellas no podrías entrar al panel, y el carrito y las mesas se guardan solo en tu dispositivo. Por eso no mostramos banner de cookies.
Para saber cuántas personas visitan el sitio y qué tan rápido carga, usamos Vercel Web Analytics y Vercel Speed Insights. Funcionan sin cookies, no te identifican y no te siguen entre sitios: para no contar dos veces la misma visita, Vercel calcula una huella (hash) de la petición y la descarta en un máximo de 24 horas. Registran datos agregados y anónimos como la página visitada, la página de origen (referente), el país, el tipo de dispositivo, el sistema operativo, el navegador, los tiempos de carga y si se hace clic en botones como registrarte o ver precios, o se avanza en el registro. Estas mediciones se cargan en el sitio público, en el panel, en el menú público del restaurante y dentro de la app de Android, que muestra ese mismo sitio.
Con el mismo servicio de Vercel, y también sin cookies, medimos cuatro momentos del alta: cta_registro (clic hacia el registro), clic_precios (clic hacia los precios), registro_inicio y registro_completado. De esos eventos solo viaja el nombre del evento y, en los dos primeros, la ruta desde la que hiciste clic, ya sin parámetros. Nunca enviamos tu correo, el nombre o la dirección pública de tu restaurante, tu identificador de usuario ni datos de pago.
Usamos estas mediciones solo para mejorar el sitio, nunca para publicidad ni para crear perfiles. Si no quieres que se mida tu visita, puedes bloquear estos scripts con el bloqueador de contenido de tu navegador o escribirnos a hola@mesivia.com. Si en el futuro agregamos analítica que use cookies o que identifique personas, actualizaremos este aviso y te pediremos tu consentimiento antes de activarla.
9. Conservación
- Cuenta y datos del restaurante: mientras la cuenta esté activa. Si cancelas la suscripción, el panel y el menú QR se desactivan al terminar el mes pagado y tienes 60 días para exportar; después se eliminan.
- Solicitud de eliminación: 30 días de gracia (sección 9 bis).
- Copias de respaldo: se purgan a más tardar 35 días después de la eliminación.
- Facturación y pagos (CFDI, comprobantes, datos fiscales): 5 años contados a partir de la fecha en que se presentaron o debieron presentarse las declaraciones relacionadas (art. 30 del Código Fiscal de la Federación; se extiende si hay recurso o juicio), aun después de borrar la cuenta, bloqueados y solo para esa obligación.
- Pedidos de comensales: mientras la cuenta del restaurante esté activa; se borran con ella.
- Huella de IP: máximo 24 horas.
- Historial de IA: mientras la cuenta esté activa; se borra con ella.
- Prospectos: hasta que pidas la baja o hasta 24 meses sin interacción, lo que ocurra primero; después se suprimen. Si pides la baja, conservamos solo el nombre del negocio y el correo o perfil en la lista de exclusión, para no volver a contactarte.
- Copias en Anthropic: según su política (sección 5).
Después aplicamos bloqueo y supresión conforme a la LFPDPPP.
9 bis. Eliminación de tu cuenta y exportación de tus datos
Eliminar tu cuenta: desde la app o la web en Mi cuenta › Eliminar cuenta, o en https://mesivia.com/eliminar-cuenta aunque ya no tengas la app. Si tienes una suscripción activa, primero se cancela en la web.
Plazo de gracia: tienes 30 días para cancelar la solicitud. Después borramos tu cuenta, datos de acceso, restaurante, menú, imágenes, pedidos, usuarios del equipo e historial de IA; los respaldos se purgan a más tardar 35 días después. Conservamos solo los comprobantes fiscales indicados en la sección 9.
Exportar tus datos: descarga tu menú, pedidos y ventas en JSON o CSV, de forma inmediata, desde Mi cuenta, mientras la cuenta esté activa, durante los 60 días posteriores al fin del mes pagado si cancelaste y durante los 30 días de gracia. También puedes pedirlo en hola@mesivia.com.
10. Mayoría de edad
Las cuentas de restaurante son para mayores de 18 años que actúan por un negocio. No recabamos a sabiendas datos de menores. El menú QR no pide datos de identificación.
11. Obligación del restaurante con sus comensales
El restaurante es responsable de los datos de sus comensales: debe poner a su disposición su propio aviso de privacidad (puede ser uno simplificado en el menú o la mesa) y atender sus derechos ARCO.
12. Seguridad
Aplicamos medidas administrativas, técnicas y físicas, por ejemplo: conexiones cifradas (HTTPS/TLS), control de acceso por filas en la base de datos (cada restaurante solo ve sus datos) y guardado de la IP solo como huella (hash). Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora.
13. Cambios a este aviso
Publicaremos la versión nueva en https://mesivia.com/privacidad con su fecha y avisaremos por correo a los restaurantes clientes. Si hay nuevas finalidades que requieran consentimiento, lo pediremos. Dudas: hola@mesivia.com.
Aviso de privacidad simplificado (registro, footer y app)
Tu privacidad en Mesivia. Carlos Anaya Ruiz (Mesivia), con domicilio en C. Montes Urales 424-V, Lomas - Virreyes, Lomas de Chapultepec, alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México, usa tus datos para crear tu cuenta, darte el servicio de menú, pedidos y cocina, leer tu menú con IA para que tú lo revises y cobrar tu suscripción. Usamos proveedores en EUA y México (Supabase, Vercel, Stripe, Google, Anthropic, Resend, Meta/Instagram). Medimos de forma anónima y sin cookies de seguimiento cuántas visitas recibe el sitio y qué tan rápido carga. A negocios prospecto podemos contactarlos por correo o por mensaje directo de Instagram (@mesivia.app, vía Meta) para presentar Mesivia; responde "baja" para no recibir más mensajes. Si lo aceptas, también te enviaremos novedades. ☐ Quiero recibir novedades de Mesivia (opcional, sin marcar). Derechos ARCO, revocación y baja: hola@mesivia.com. Aviso completo: https://mesivia.com/privacidad
Pie de correos comerciales a prospectos (texto obligatorio): Te escribimos porque los datos de contacto de tu negocio están publicados en [FUENTE: DENUE-INEGI / sitio del negocio / perfil del negocio / Apollo]. Responsable: Carlos Anaya Ruiz (Mesivia), C. Montes Urales 424-V, Lomas - Virreyes, Lomas de Chapultepec, Miguel Hidalgo, 11000, Ciudad de México. ¿No quieres más mensajes? [Darme de baja] (un clic). Aviso de privacidad: https://mesivia.com/privacidad
Pie de mensajes de prospección por Instagram (texto obligatorio, @mesivia.app): Te escribimos porque los datos de tu negocio son públicos en [FUENTE]. Responsable: Carlos Anaya Ruiz (Mesivia). Responde "baja" y no te escribiremos más (por ningún canal). Aviso de privacidad: https://mesivia.com/privacidad
Para el menú QR (comensales), junto al botón de pedir: Tu pedido lo recibe [Nombre del restaurante], responsable de tus datos. Mesivia solo lo procesa por su cuenta. Nombre y notas son opcionales. Aviso del restaurante: [enlace] · Cómo trata Mesivia los datos: mesivia.com/privacidad