Política de Privacidad

Al crear una cuenta: correo, nombre (opcional) y contraseña (guardada solo como hash criptográfico — nunca en texto plano). Al configurar tu restaurante: nombre, dirección pública del menú (slug), descripción, país, número de WhatsApp, enlaces de redes sociales y apps de entrega, y las imágenes del menú que subes.

Los pagos los procesa Stripe. menulala nunca recibe ni almacena números de tarjeta — solo guardamos identificadores de la suscripción (estado y vigencia del plan).

En las páginas de menulala dirigidas a dueños de restaurante (sitio institucional, planes, registro y panel) usamos PostHog, una herramienta de análisis de producto que registra las páginas visitadas, los clics y una grabación de la sesión — lo que viste en pantalla y dónde hiciste clic. Nos sirve para entender dónde se traba la gente al registrarse y corregirlo. Todo lo que escribes se enmascara en la grabación: correo, contraseña, nombre del restaurante y cualquier otro campo de formulario nunca se registran.

Si llegaste por un anuncio de Google, guardamos los parámetros de la campaña y el identificador del clic (gclid) de la primera página que abriste, y los asociamos a tu cuenta cuando se crea. Así medimos cuánto cuesta traer un nuevo restaurante. También usamos la etiqueta de Google Ads para informar a Google que se creó una cuenta, que se publicó un menú y que hubo una suscripción — siempre como eventos, nunca con tus datos personales.

Las páginas públicas de menú (menulala.com/m/...) no cargan nada de esto: ni PostHog, ni grabación de sesión, ni etiqueta de anuncios.

Cuando alguien visita una página pública de menú registramos conteos de vistas y clics (por ejemplo en el botón de WhatsApp) junto con el país del visitante, derivado de la dirección IP. No almacenamos la IP en sí, y estos conteos no identifican al visitante.

También usamos Vercel Analytics, una herramienta de métricas agregadas que no usa cookies y no rastrea visitantes entre sitios.

Para prestar el servicio (mostrar tu menú, autenticarte, procesar tu suscripción), para mostrarte estadísticas de tu propio menú, para enviar correos transaccionales (restablecimiento de contraseña, avisos de pago) y para mantener la seguridad de la plataforma. Bases legales: ejecución de contrato e interés legítimo según la LGPD.

Usamos encargados que procesan datos en nuestro nombre: Vercel (alojamiento y métricas), Neon (base de datos), Stripe (pagos), Resend (envío de correos), PostHog (análisis de producto y grabación de sesión, con datos alojados en la Unión Europea) y Google Ads (medición de anuncios). Estos proveedores pueden procesar datos en servidores fuera de Brasil bajo sus salvaguardas contractuales. Nunca vendemos datos personales.

Cookies esenciales: la cookie de sesión que te mantiene conectado al panel y una cookie de preferencia de idioma.

En las páginas para dueños de restaurante hay además cookies de medición: la de PostHog, que enlaza los clics de una misma visita, y la de Google Ads, que registra que llegaste por un anuncio. Ninguna se usa para mostrarte publicidad en otros sitios, y las páginas públicas de menú no las cargan. Para rechazarlas, bloquea las cookies de terceros en tu navegador o activa la señal "Do Not Track" — PostHog la respeta y no graba la sesión.

Conservamos tus datos mientras exista tu cuenta. Puedes eliminar tu cuenta en cualquier momento desde el panel (sección "Eliminar cuenta") — esto elimina permanentemente tu cuenta, tu restaurante, las imágenes del menú y la página pública. Stripe puede retener registros de facturación por obligaciones fiscales.

Puedes solicitar confirmación del tratamiento, acceso, corrección, anonimización, portabilidad y eliminación de tus datos, además de información sobre compartición. Para ejercer cualquier derecho, escribe a contato@menulala.com. Respondemos dentro del plazo legal.

Las contraseñas se guardan con hash bcrypt, el tráfico va cifrado con HTTPS y el acceso a la base de datos está restringido. Ningún sistema es infalible; ante un incidente de seguridad relevante notificaremos a los afectados y a la autoridad brasileña (ANPD) según exige la ley.

Podemos actualizar esta política; la fecha de arriba indica la versión vigente. Preguntas o solicitudes: contato@menulala.com.