Política de Privacidad

1. Datos que recopilamos

• Cuenta: nombre, correo electrónico y contraseña (almacenada solo como hash criptográfico argon2id).
• Negocio: datos del restaurante, sucursales, menú e imágenes subidas.
• Seguridad: prefijo de red de la dirección IP (no la IP completa) y navegador usado en las sesiones y en el registro de auditoría.
• Cuenta de cobro: para cobrar con Pix, el negocio proporciona a Pagar.me los datos registrales del titular (CPF o CNPJ —identificaciones fiscales de Brasil—, nombre, fecha de nacimiento o datos de la empresa, dirección, teléfono) y la cuenta bancaria. Estos datos van directo a Pagar.me, que realiza la verificación de identidad; KINS guarda solo un resumen enmascarado (por ejemplo, los últimos dígitos del documento y de la cuenta) y el estado del registro.
• Suscripción: cuando contratas un plan pago, el pago lo procesa Stripe (Stripe, Inc. y afiliadas), que recibe el nombre, el correo y los datos de la tarjeta directamente en su propio entorno. KINS no almacena datos de tarjeta: guarda solo los identificadores de la suscripción, el plan, el estado y el historial de facturas. Como Stripe procesa datos fuera de Brasil, hay transferencia internacional en los supuestos del art. 33 de la LGPD (Ley General de Protección de Datos de Brasil).

2. Clientes finales del menú

El menú público no requiere registro. El carrito se guarda solo en el navegador del visitante hasta que envía un pedido.

Para mostrarle al negocio cuántas veces se abrió el menú, contamos las visitas de forma anónima y agregada (un total por restaurante y por día). No guardamos IP, cookies ni ningún identificador del visitante para esto.

• Pedidos: al enviar un pedido, el cliente indica su nombre y teléfono, y opcionalmente la mesa y observaciones. En los pedidos con entrega a domicilio, también la dirección, que el negocio usa para entregar el pedido. El negocio usa estos datos para preparar el pedido y comunicarse con el cliente sobre él.
• Programa de fidelidad: cuando el negocio tiene un programa, el teléfono del pedido identifica el saldo de sellos o puntos del cliente en ese negocio, junto con el nombre y el historial de créditos y canjes. El saldo no se comparte entre negocios.
• Cupones: registramos qué cupón se usó en cada pedido para aplicar los límites de uso definidos por el negocio.
• Pago con Pix: cuando el cliente elige pagar con Pix a través del menú, el CPF (identificación fiscal de Brasil) y el correo informados se envían a Pagar.me (Pagar.me Instituição de Pagamento S.A., del grupo Stone), que genera el Pix y procesa el pago. KINS no guarda el CPF ni el correo del pagador: registra solo el monto, el estado del pago y los identificadores del cobro, para confirmar el pedido y permitir reembolsos.
• Pago con tarjeta: los datos de la tarjeta (número, vencimiento y código de seguridad) los envía el navegador del cliente directamente a Pagar.me, que devuelve un código de un solo uso para el cobro. KINS nunca recibe ni almacena el número completo ni el código de seguridad: registra solo la marca, los cuatro últimos dígitos y el número de cuotas, y el CPF y el correo se envían a Pagar.me como en Pix.

En estos casos, el negocio decide cómo usa los datos de sus clientes, y KINS los trata en su nombre para operar la plataforma. Si el negocio conecta un sistema propio (por ejemplo, la caja o el punto de venta, POS) a las integraciones de KINS, los datos del pedido también se envían a ese sistema, bajo responsabilidad del negocio. Las solicitudes de acceso, corrección o eliminación pueden hacerse al negocio o por nuestro chat (consulta la sección 7).

3. Finalidad y base legal (LGPD)

Tratamos datos para ejecutar el contrato de uso de la plataforma, cumplir obligaciones legales y garantizar la seguridad de las cuentas (interés legítimo).

4. Seguridad

• Aislamiento lógico entre organizaciones y control de acceso por rol.
• Las imágenes subidas se reprocesan y se les eliminan los metadatos (como la ubicación GPS).
• Las contraseñas, tokens y credenciales nunca se registran en logs.

5. Atención por chat

Toda la atención de KINS (ventas, soporte y privacidad) se hace por un chat en el sitio y en el panel, provisto por Crisp IM SAS, empresa con sede en Francia, que trata los datos en nuestro nombre.

• Datos de la conversación: los mensajes y archivos que envíes y, si los indicas, tu nombre y correo.
• En el panel: cuando tienes la sesión iniciada, el chat recibe tu nombre, tu correo y los identificadores de la organización y del restaurante, para que el equipo sepa de qué cuenta se trata. Nunca se envían contraseñas ni claves de acceso.
• Datos técnicos: página desde la que escribiste, navegador, idioma y dirección IP.
• Cookies y almacenamiento local: el chat se carga en las páginas del sitio y del panel y guarda un identificador en tu navegador para mantener la conversación entre páginas y visitas. No lo usamos para publicidad.

Como Crisp está fuera de Brasil, estos datos pasan por una transferencia internacional, realizada en los supuestos del art. 33 de la LGPD.

6. Asistente con IA

Cuando el restaurante usa el asistente con IA del panel, KINS envía a Anthropic, PBC, empresa con sede en Estados Unidos que actúa como subencargada del tratamiento, solo lo necesario para generar la respuesta:

• Textos del menú: nombres y descripciones de productos, categorías, variantes y adicionales.
• Cifras agregadas de ventas: cantidades, montos, horarios, y los productos y cupones más usados.

No se envía ningún dato personal de clientes finales (nombre, teléfono, dirección, CPF, correo u observaciones de pedidos). KINS guarda el resultado de los análisis y el conteo de uso. Como Anthropic está fuera de Brasil, estos datos pasan por una transferencia internacional, realizada en los supuestos del art. 33 de la LGPD.

7. Tus derechos

Puedes solicitar el acceso, la corrección, la portabilidad o la eliminación de tus datos, o comunicarte con el encargado de protección de datos personales, por el chat, en el tema Privacidad y datos.