Política de Privacidad

1. Sobre esta Política

Esta Política de Privacidad explica cómo B2L SOLUÇÕES DE TECNOLOGIA LTDA – DEGUSTAÍ, inscrita en el CNPJ bajo el n.º 63.546.053/0001-22, trata datos personales relacionados con el sitio Degustaí, la plataforma administrativa, las cartas digitales disponibles por medio de la solución y las demás interacciones con sus servicios.

Para los fines de esta Política, utilizamos la expresión “Degustaí” para referirnos a B2L SOLUÇÕES DE TECNOLOGIA LTDA y a los servicios que esta ofrece.

Canal para el ejercicio de derechos y asuntos relacionados con la privacidad:

contato@degustai.app

2. A quién se aplica esta Política

Esta Política puede aplicarse a:

• visitantes del sitio institucional de Degustaí;
• propietarios, representantes y colaboradores de restaurantes clientes;
• usuarios del panel administrativo;
• personas que acceden a cartas digitales disponibles en la plataforma;
• personas que se ponen en contacto con nosotros para atención, soporte, demostraciones o asuntos comerciales;
• proveedores, socios y demás personas que mantengan una relación con nosotros.

3. Papel de Degustaí en el tratamiento de datos

El papel desempeñado por Degustaí depende de la operación de tratamiento realizada.

Degustaí actúa como Responsable del tratamiento cuando determina las finalidades y los medios esenciales de tratamientos realizados para sus propias actividades, como administración de cuentas, autenticación, seguridad, gestión de la relación comercial, soporte, facturación, cumplimiento de obligaciones legales y defensa de derechos.

En determinadas operaciones realizadas por medio de la plataforma, el restaurante cliente podrá determinar las finalidades del tratamiento. En esas situaciones, el restaurante podrá actuar como Responsable del tratamiento y Degustaí como Encargado del tratamiento, tratando los datos dentro de los límites necesarios para prestar el servicio y conforme a las instrucciones aplicables.

Una misma organización puede desempeñar papeles distintos en diferentes operaciones de tratamiento.

4. Datos que pueden ser tratados

Dependiendo del uso de los servicios, Degustaí podrá tratar las siguientes categorías de datos:

Datos de usuarios administrativos

• nombre y dirección de correo electrónico;
• identificadores de usuario;
• restaurante u organización a la que está vinculado el usuario;
• perfil o nivel de acceso;
• datos relacionados con la autenticación y la sesión;
• registros de acceso y acciones realizadas en la plataforma.

Datos de representantes de restaurantes y contactos comerciales

• nombre;
• empresa o establecimiento;
• cargo o función;
• teléfono;
• WhatsApp;
• correo electrónico;
• información proporcionada durante la negociación, contratación, atención o soporte.

Datos relacionados con el uso de las cartas digitales

Degustaí podrá registrar información relacionada con el uso de las cartas, incluyendo:

• dirección IP;
• fecha y hora;
• navegador e información técnica del dispositivo;
• dirección de referencia;
• idioma;
• identificador seudónimo de sesión;
• restaurante visitado;
• platos visualizados;
• favoritos;
• interacciones con sugerencias;
• interacciones con funcionalidades de la carta;
• clics en determinados enlaces externos.

Estos registros pueden permitir correlacionar diferentes eventos ocurridos durante una misma sesión y, por lo tanto, no se tratan en esta Política como datos necesariamente anónimos.

Datos almacenados en el navegador

La plataforma utiliza cookies, almacenamiento de sesión y tecnologías similares para funcionalidades como:

• autenticación;
• mantenimiento de la sesión;
• selección del restaurante activo;
• preferencias de idioma;
• favoritos;
• cálculo local de la cuenta;
• funcionamiento de la interfaz;
• identificación seudónima de una sesión de la carta;
• prevención de registros duplicados de determinados eventos.

Hay más información disponible en la Política de Cookies y Tecnologías Similares.

Contenido proporcionado por los restaurantes

Los restaurantes pueden introducir en la plataforma información como:

• nombre;
• dirección;
• teléfono;
• logotipo;
• fotografías;
• carta;
• descripciones;
• precios;
• materiales promocionales;
• otros contenidos necesarios para utilizar la plataforma.

Cuando estos materiales contengan datos personales de terceros, el restaurante es responsable de contar con una base o autorización adecuada para su uso.

5. Para qué se utilizan los datos

Los datos pueden ser tratados para finalidades como:

• crear y administrar cuentas;
• autenticar usuarios y controlar accesos;
• prestar los servicios contratados;
• poner a disposición y operar cartas digitales;
• atender solicitudes y prestar soporte;
• administrar relaciones comerciales;
• mantener la seguridad de la plataforma;
• prevenir accesos indebidos, fraude y abuso;
• producir métricas relacionadas con el uso de los servicios;
• comprender el rendimiento y el uso de funcionalidades;
• mejorar el producto y la experiencia de uso;
• cumplir obligaciones legales y regulatorias;
• ejercer o defender derechos.

Las bases jurídicas aplicables se definirán según la operación concreta y podrán incluir ejecución de contrato y procedimientos relacionados, cumplimiento de una obligación legal o regulatoria, interés legítimo, ejercicio regular de derechos y otras hipótesis previstas en la legislación.

Cuando el tratamiento se base en el interés legítimo, se considerarán la necesidad de la operación, su finalidad y los derechos y expectativas de los titulares.

6. Analytics de la carta

Degustaí registra determinados eventos relacionados con el uso de las cartas para permitir que los restaurantes comprendan la interacción con sus contenidos y funcionalidades.

Estos eventos pueden incluir visualizaciones de cartas y platos, favoritos, interacciones con sugerencias, cambios de idioma, uso de determinadas funcionalidades y clics en enlaces externos.

Algunos eventos se asocian a un identificador seudónimo de sesión, lo que permite relacionar acciones realizadas durante una misma sesión.

Degustaí no utiliza actualmente herramientas externas de publicidad comportamental ni píxeles publicitarios para este analytics propio.

7. Inteligencia artificial

Algunas funcionalidades administrativas utilizan servicios de inteligencia artificial para ayudar en tareas como:

• creación y mejora de descripciones;
• traducción de contenido;
• procesamiento y mejora de imágenes;
• análisis de determinados archivos de carta.

Para ejecutar estas funcionalidades, el contenido necesario para la solicitud podrá enviarse al proveedor tecnológico correspondiente.

Dependiendo de la funcionalidad, esto puede incluir textos, imágenes o archivos enviados por el usuario.

El restaurante debe evitar enviar datos personales de terceros que no sean necesarios para la finalidad de la herramienta.

Los resultados producidos por sistemas automatizados pueden contener errores y deben revisarse antes de su publicación, especialmente cuando involucren información relevante para los consumidores.

8. Intercambio con proveedores

Degustaí utiliza proveedores tecnológicos necesarios para la operación de los servicios, que pueden incluir servicios de:

• alojamiento e infraestructura;
• base de datos;
• autenticación;
• almacenamiento;
• procesamiento y entrega de imágenes y vídeos;
• inteligencia artificial;
• envío de comunicaciones;
• atención;
• otros servicios técnicos necesarios para la plataforma.

El intercambio deberá limitarse a la información necesaria para la finalidad correspondiente.

Los datos también podrán compartirse cuando sea necesario para cumplir una obligación legal, una determinación de una autoridad competente o el ejercicio regular de derechos.

9. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por Degustaí pueden implicar el tratamiento de datos en otros países.

Cuando haya una transferencia internacional de datos personales, se observarán los mecanismos admitidos por la legislación aplicable, incluidas decisiones de adecuación, cláusulas contractuales apropiadas u otros instrumentos legalmente previstos.

La base de datos principal utilizada actualmente por Degustaí está alojada en una región brasileña.

10. Conservación de los datos

Los datos se conservan durante el período necesario para las finalidades correspondientes, teniendo en cuenta las necesidades operativas, contractuales y legales.

Diferentes categorías de datos pueden tener períodos de conservación distintos.

Determinada información podrá conservarse cuando sea necesario para:

• cumplimiento de una obligación legal o regulatoria;
• seguridad;
• prevención e investigación de incidentes;
• ejercicio regular de derechos;
• ejecución o defensa de contratos.

La eliminación de datos del entorno operativo no implica necesariamente la eliminación instantánea de todas las copias existentes en sistemas de respaldo, que pueden seguir sus propios ciclos técnicos de conservación.

Cuando Degustaí actúe como Encargado del tratamiento, la conservación y eliminación de los datos tratados en nombre del restaurante también observarán las condiciones establecidas en la relación contractual correspondiente.

11. Seguridad

Degustaí adopta medidas técnicas y administrativas destinadas a proteger los datos personales contra accesos no autorizados, pérdida, alteración, comunicación indebida y otras formas de tratamiento inadecuado o ilícito.

Las medidas adoptadas se evalúan considerando la naturaleza de la información, los riesgos involucrados y la evolución de la plataforma.

Ningún servicio conectado a internet puede garantizar una seguridad absoluta.

12. Derechos de los titulares

De acuerdo con la legislación aplicable, el titular podrá, según la situación:

• solicitar confirmación de la existencia de tratamiento;
• solicitar acceso a sus datos;
• solicitar la corrección de datos incompletos, inexactos o desactualizados;
• solicitar anonimización, bloqueo o eliminación en las hipótesis legales;
• solicitar portabilidad cuando corresponda;
• obtener información sobre el intercambio de datos;
• obtener información sobre la posibilidad de negar el consentimiento y sus consecuencias, cuando corresponda;
• revocar el consentimiento cuando esta sea la base utilizada;
• solicitar la eliminación de datos tratados con base en el consentimiento, cuando proceda;
• oponerse a determinado tratamiento en las hipótesis previstas por la ley;
• solicitar la revisión de decisiones tomadas únicamente con base en tratamiento automatizado que afecten sus intereses, cuando corresponda;
• presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil.

Las solicitudes podrán enviarse a:

contato@degustai.app

Cuando la solicitud se refiera a una operación en la que un restaurante sea el Responsable del tratamiento, podrá ser necesario involucrar al establecimiento correspondiente en la atención de la solicitud.

Las solicitudes de confirmación de la existencia de tratamiento y acceso se responderán dentro de los plazos previstos por la legislación aplicable.

13. Niños y adolescentes

Las cartas digitales son accesibles al público en general, incluso en entornos frecuentados por niños y adolescentes.

Degustaí busca limitar la recopilación de datos a lo necesario para el funcionamiento y uso de sus funcionalidades y actualmente no ofrece cuentas de consumidor en la carta pública.

Actualmente, la plataforma no posee publicidad comportamental dirigida a niños o adolescentes, chat entre consumidores ni un perfil permanente de consumidor.

Los tratamientos que involucren a niños y adolescentes se evaluarán conforme a las exigencias y salvaguardas previstas en la legislación aplicable.

14. Cambios en esta Política

Esta Política podrá actualizarse para reflejar cambios legales, regulatorios, operativos o en las funcionalidades de Degustaí.

La versión vigente y su fecha de actualización permanecerán disponibles en esta página.

15. Contacto

B2L SOLUÇÕES DE TECNOLOGIA LTDA – DEGUSTAÍ

CNPJ: 63.546.053/0001-22

Canal para asuntos relacionados con la privacidad y el ejercicio de derechos:

contato@degustai.app