Política de privacidad
Actualización: 14 de octubre de 2026.
Verificación del teléfono de acceso
Cuando solicitas verificar o cambiar tu teléfono de acceso, enviamos el número a Firebase Authentication (Google) para comprobar que puedes recibir el código y prevenir abuso. Google almacena los números utilizados para la autenticación con fines de prevención de spam y abuso. Antojao conserva el número verificado, el método y la fecha de verificación. Esta comprobación no acredita tu identidad civil. La sesión temporal de Firebase es distinta de la sesión de tu negocio; cerrarla no elimina por sí sola el registro de autenticación en Google.
Economía de los pedidos
Cuando se utilizan pedidos en la plataforma, conservamos importes, fechas, estado y correcciones para comprobar la operación y elaborar estadísticas internas. Una declaración del negocio no acredita un pago bancario. Economy no copia nombres, teléfonos, direcciones ni notas del comprador. Sus hechos económicos se consultan durante 13 meses desde la creación del pedido. Al eliminar el pedido o negocio, se retiran sus referencias y los importes desvinculados vencen a los 30 días o al cumplir 13 meses, lo que ocurra primero. No afirmamos que la combinación de fechas e importes sea anónima. Los datos vencidos se excluyen de las consultas y se eliminan con limpieza diaria, también ejecutada al reiniciar el servicio; los respaldos transitorios dependen del proveedor. Este plazo no sustituye obligaciones contables del negocio ni modifica sus comprobantes. Solo administradores autorizados acceden a estos informes. No se venden datos ni se activan cobros o estadísticas opcionales de uso.
Inventario y recetas
Guardamos de forma privada los insumos, existencias, mínimos, recetas y movimientos del restaurante para llevar su control básico. Las ventas seleccionadas descuentan insumos y las anulaciones conservan un historial. Estos datos se eliminan al eliminar la cuenta. No incluyas datos personales en los motivos de ajuste.
Notificaciones de ofertas (opcionales)
Cuando esta función está habilitada y decides activarla, el servicio de notificaciones de Google y, en iOS, Apple Push Notification service procesan un identificador de instalación y la suscripción al municipio elegido para entregar ofertas. Antojao no guarda tokens de notificación en su base de datos ni los vincula a tu cuenta de restaurante o a la analítica. Puedes desactivarlas en Perfil o en los ajustes del sistema. Una notificación aceptada por el proveedor no garantiza su entrega.
Avisos de pedidos
Si activas los avisos de pedidos, guardamos el identificador y token de notificación del dispositivo, su plataforma, preferencias y vínculo con el negocio o los pedidos autorizados para entregar avisos mediante Google y Apple. Registramos eventos de entrega, apertura y acciones sobre estos avisos para comprobar su funcionamiento. Estos registros son distintos de las estadísticas opcionales de navegación. Al retirar este acceso se desactiva el dispositivo y se eliminan sus suscripciones a pedidos.
Carta y medios de pago
Puedes publicar opcionalmente fotos de la carta y medios de pago: titular, número de cuenta, teléfono o llave, instrucciones y el QR original del banco o billetera. Esta información se almacena para mostrarla públicamente a quienes consultan el restaurante aprobado; las imágenes se alojan en Cloudinary. No envíes contraseñas, PIN ni códigos de seguridad. Antojao no procesa pagos ni verifica transferencias. Puedes editar o retirar estos datos desde Carta, QR y pagos; al eliminar la cuenta se elimina también esta información. El idioma elegido se guarda en tu dispositivo y no se envía a analítica.
Reportes y bloqueos
Los bloqueos de restaurantes se guardan únicamente en este dispositivo y se administran en Más → Restaurantes bloqueados. Al reportar enviamos a la API el restaurante, motivo, texto opcional y un código aleatorio del reporte; guardamos también fecha, estado y resolución para moderación. No pedimos tu cuenta ni enviamos el identificador de analítica con el reporte. No incluyas datos personales en el texto. Solo administradores autorizados acceden a estos reportes; no se entregan al restaurante. Los conservamos mientras sean necesarios para atender el caso y prevenir abuso; puedes solicitar su supresión por soporte. Al eliminar el restaurante se eliminan sus reportes asociados.
Responsable y alcance
Antojao es un directorio de restaurantes operado por Pinedo Tech, Colombia. Puedes contactar a soporte en Pinedo Tech, Colombia. Esta política aplica a la web y a la aplicación móvil de Antojao.
Explorar y armar pedidos
No necesitas una cuenta para consultar restaurantes y tiendas. El municipio, apariencia, favoritos, carrito, dirección escrita y observaciones se guardan en tu dispositivo. Cuando envías un pedido dentro de la app, Antojao almacena los productos, cantidades, importes, nombre y teléfono de contacto, dirección, observaciones y estado para que el negocio gestione la solicitud y puedas seguirla. Los comprobantes que adjuntas se almacenan para que el negocio los revise. WhatsApp recibe el mensaje solamente cuando decides compartirlo por ese canal. Consultar el catálogo y seguir un pedido no requiere tu GPS. No solicitamos acceso a contactos ni micrófono.
Seguimiento de domicilios
El restaurante puede habilitar seguimiento opcional para sus propios repartos. Sólo el repartidor o el dueño que inicia una ruta y acepta el permiso del teléfono comparte posición, precisión y hora, también en segundo plano mientras ese reparto esté activo. El cliente con acceso a ese pedido y el negocio pueden consultar el recorrido. Pausar, finalizar o retirar acceso detiene los envíos; una interrupción del sistema o de internet puede dejar la señal atrasada. Los puntos se eliminan al superar 7 días. Las invitaciones vencen en 15 minutos y el acceso del teléfono en 30 días o antes si se revoca. Los mapas solicitan teselas al proveedor indicado en su atribución; no se envían al proveedor las credenciales del pedido ni del negocio.
Cuentas de restaurantes
Para crear y administrar un restaurante tratamos el nombre comercial, WhatsApp usado como usuario, correo de recuperación privado (pendiente o confirmado), contraseña protegida mediante hash en el servidor, dirección o referencia, zona, horarios, menú, precios, disponibilidad e imágenes. El perfil y menú publicados son visibles para los clientes. El correo confirmado permite entrar y recuperar la cuenta; no se publica en el catálogo ni se incluye en analítica. Los enlaces de confirmación vencen en 24 horas y los de recuperación en 30 minutos y son de un solo uso. La sesión se conserva en el almacenamiento seguro del sistema.
Finalidades
Usamos estos datos para autenticar al negocio, gestionar y publicar su información, revisar solicitudes, recuperar el acceso, prevenir abuso y atender soporte. Antojao no vende datos personales ni incorpora publicidad comportamental de terceros en esta aplicación.
Imágenes y proveedores
Solo se suben las fotografías que eliges para el negocio o sus productos. La API de Antojao las almacena en Cloudinary. Render presta infraestructura de API, Neon/PostgreSQL almacena datos y Vercel aloja la web. Resend envía los mensajes de confirmación de correo y recuperación de contraseña. WhatsApp/Meta u otras aplicaciones reciben el contenido que decidas compartir; su tratamiento también depende de sus políticas y de las del restaurante. Los proveedores pueden procesar datos técnicos o información necesaria para prestar sus servicios, conforme a sus términos y medidas de seguridad.
Datos técnicos
Las solicitudes a la API y al proveedor de imágenes pueden generar registros técnicos como dirección IP, fecha, ruta, estado y duración para operación y seguridad. La app no incluye SDK de publicidad. Los datos técnicos que conserve la infraestructura se rigen también por las políticas de sus proveedores. Los registros pueden incluir agente de usuario. La web puede usar analítica para conocer visitas y rendimiento. No usamos estos datos para vender perfiles ni para publicidad comportamental de terceros.
Estadísticas opcionales de uso
Si lo autorizas, Antojao recopila eventos de uso y errores asociados a un identificador aleatorio de instalación: aperturas de sesión, municipio consultado, restaurantes consultados y productos agregados al carrito, favoritos, intentos de abrir WhatsApp, registros completados, plataforma y versión. No incluimos nombres, teléfono, dirección, contraseñas ni mensajes del pedido en estos eventos. Se usan exclusivamente para mejorar Antojao y se conservan en nuestra API y base de datos durante una ventana de 90 días. Puedes desactivar la medición en Más → Estadísticas de uso; se descarta la cola pendiente y se detienen nuevos envíos. Los eventos ya recibidos permanecen hasta su vencimiento. No se utilizan identificadores publicitarios ni seguimiento entre aplicaciones.
Conservación y eliminación
Conservamos los datos del negocio mientras exista su cuenta o sean necesarios para prestar el servicio, salvo información que deba mantenerse por obligaciones legales o de seguridad. Desde Mi restaurante → Cuenta y seguridad puedes eliminar la cuenta, el negocio y su contenido. El sistema solicita eliminar las imágenes asociadas en Cloudinary; los proveedores pueden conservar respaldos transitorios según sus políticas. Los mensajes ya enviados a un restaurante o a otras aplicaciones no se eliminan desde Antojao. Cuando una imagen administrada por Antojao se reemplaza o elimina con un producto, también se solicita su eliminación a Cloudinary.
Tus decisiones y derechos
Puedes editar tus datos desde el portal y retirar permisos de fotos en los ajustes del dispositivo. Para solicitar acceso, corrección o supresión de información, utiliza el botón de soporte. Puedes quitar favoritos y vaciar el carrito dentro de la aplicación. También puedes solicitar actualización y presentar consultas o reclamos sobre tus datos.
Ventas privadas y promociones
Si utilizas Ventas, guardamos importe, medio de pago, nota opcional, fecha, identificador de reintento y estado de anulación, asociados a tu restaurante. Cuando seleccionas productos, conservamos sus nombres, cantidades y precios, junto con los datos del restaurante al registrar la venta, para consultar e imprimir el comprobante. La impresión se realiza a través del sistema de tu dispositivo. Son registros privados accesibles desde tu cuenta; no se publican en el catálogo ni se envían a servicios externos de analítica. Sus importes y fechas pueden formar parte de estadísticas internas de operación, sin notas ni datos del comprador, dentro de la ventana de 13 meses de Economy. No incluyas nombres, teléfonos ni datos sensibles en las notas. Antes de enviar una venta, el dispositivo guarda temporalmente el registro pendiente para permitir un reintento sin duplicarlo; se retira al confirmar el guardado. No se envía automáticamente en segundo plano. Los registros del servidor se eliminan al eliminar la cuenta; puedes solicitar su supresión por soporte. Las promociones (título, condiciones y fechas) se almacenan y se muestran públicamente una vez aprobado el negocio y durante su vigencia. Puedes editarlas o deshabilitarlas.
Cambios
Antojao puede actualizar esta política para reflejar cambios del servicio, proveedores o normativa. La fecha de la versión vigente aparece al inicio.