Política de privacidad

Borrador pendiente de revisión legal. Los datos entre corchetes faltan por completar.

Vigente desde: [FECHA]
Última actualización: 2 de noviembre de 2026

Esta política explica qué datos trata D4U («nosotros») cuando usa las apps de DishDuck y este sitio web, para qué y qué puede hacer al respecto. La escribimos para que se entienda.

Quiénes somos

DishDuck es de D4U Software and Cloud Services LLC («D4U»).

D4U Software and Cloud Services LLC
1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA
dishduck@d4u.store

En pocas palabras

• Si es cliente de un restaurante y usa DishDuck Customers, no le pedimos cuenta, nombre, correo ni teléfono.
• Si trabaja en un restaurante y usa una de las apps del equipo, tratamos los datos necesarios para identificarle y darle acceso.
• Las apps no miden ni rastrean nada. Este sitio web cuenta las visitas con Cloudflare Web Analytics, sin cookies y sin identificarlo.
• No vendemos datos y no mostramos publicidad.

1. A quién aplica

• Clientes: quienes ven la carta de un restaurante con la app DishDuck Customers.
• Equipo del restaurante: quienes usan las apps del equipo: Manager (administración), Service (meseros), Delivery (pedidos para llevar y a domicilio), Register (caja), Kitchen (cocina) y Server (el dispositivo del local).
• Dueños y restaurantes: los negocios que contratan el servicio en nuestro sitio, y quienes usan Admin, el tablero del dueño.

2. La app

Las apps de DishDuck para iPhone y Android no miden ni rastrean nada: no tienen analítica, ni identificadores de publicidad, ni herramientas de seguimiento de terceros. Estos son los datos que tratan.

Clientes (DishDuck Customers)

• Lo que se queda en su teléfono. El historial de cartas que ha visto (nombre del restaurante, fecha y hora) y sus preferencias se guardan solo en su teléfono. No nos llegan. Puede borrar el historial desde la app, y todo desaparece al desinstalarla.
• Lo que recibe nuestro servidor. Al escanear el código QR de un restaurante, la app pide autorización para abrir su carta. Esa solicitud incluye el código leído y los datos técnicos propios de cualquier conexión a internet: dirección IP, fecha y hora, y tipo de dispositivo y versión de la app. Los usamos para autorizar el acceso y para prevenir abusos.
• La carta del restaurante. Al autorizar el acceso, la carta se descarga a su teléfono como un paquete, desde el dispositivo del restaurante o desde nuestros servidores. Se abre durante un tiempo limitado, que fija DishDuck. Al terminar ese tiempo la carta se cierra y se borra de su teléfono; solo queda el registro de la visita en su historial. La carta no contiene datos suyos.
• Lo que no recogemos. No pedimos su nombre, correo, teléfono ni ubicación. No sabemos qué platos mira.

Equipo del restaurante

• Datos de identificación: nombre, rol y restaurante al que pertenece, que registra quien administra el restaurante.
• Datos de la sesión: cuándo se vinculó su teléfono con el código QR, quién lo autorizó y su horario asignado.
• Datos técnicos de conexión, como en el caso anterior.
• Ubicación del repartidor (solo Delivery). Mientras tiene pedidos en camino, Delivery usa la ubicación de su teléfono para el seguimiento del reparto. Solo la ve, en un mapa, el cliente del siguiente pedido. No guardamos su ruta: la ubicación dura poco y caduca sola. Cuando no hay pedidos en camino, no se usa.

Permisos que piden las apps

• Cámara: solo para leer códigos QR. La imagen se procesa en el teléfono; no guardamos fotos, no grabamos y no enviamos imágenes.
• Bluetooth y red local (Wi-Fi): para encontrar el dispositivo del restaurante y recibir la carta directamente, incluso sin internet. No los usamos para ubicarlo ni para identificar otros dispositivos.
• Ubicación en DishDuck Customers y Service: el sistema la pide porque el enlace cercano entre teléfonos lo exige. Estas apps no guardan ni envían su ubicación.
• Ubicación en Delivery: para el seguimiento del reparto mientras hay pedidos en camino, como se explica arriba.

Puede retirar estos permisos en los ajustes de su teléfono; sin la cámara no es posible escanear.

3. Este sitio web

Para saber cuántas personas lo visitan, este sitio usa Cloudflare Web Analytics, que cuenta las visitas sin cookies y sin identificarlo. No usa cookies ni ninguna otra herramienta de seguimiento.

4. Restaurantes y portal web

• Datos de la cuenta: nombre del negocio, nombre y correo de la persona responsable, y la contraseña, que guardamos cifrada de forma irreversible.
• Contenido que publica: cartas, productos, precios, textos e imágenes. Es información comercial del restaurante, no datos personales, y la ve cualquier cliente al que le muestre un código QR. Si incluye datos de personas (por ejemplo, el nombre o la foto de alguien del equipo), es responsable de tener la autorización de esas personas.
• Pagos al servicio: los procesa Stripe [por confirmar]. No vemos ni guardamos el número de su tarjeta; recibimos la confirmación del pago, el importe y los últimos dígitos.

5. Para qué usamos los datos

• Prestar el servicio: autorizar accesos, entregar cartas y mantener las sesiones.
• Cobrar a los restaurantes y llevar su facturación.
• Proteger el servicio: detectar abusos, fraudes y fallos.
• Cumplir obligaciones legales.

No usamos sus datos para publicidad ni para elaborar perfiles.

6. Con quién los compartimos

Solo con proveedores que nos ayudan a operar, bajo contrato y para ese fin:

• Alojamiento y red: [Proveedor de alojamiento, por definir].
• Pagos: Stripe [por confirmar].
• Distribución de las apps: Apple y Google, según sus propias políticas.

También podemos entregarlos si una autoridad competente lo exige conforme a la ley. No vendemos datos personales.

7. Cuánto tiempo los guardamos

• Cartas publicadas: mientras el restaurante las mantenga publicadas. Las versiones anteriores: [por definir].
• Registros técnicos de conexión: [por definir].
• Ubicación del repartidor: un tiempo corto, mientras el pedido va en camino; luego caduca y no se guarda la ruta.
• Datos del equipo: mientras su acceso esté activo y hasta [por definir] después de retirarlo.
• Datos de la cuenta del restaurante y de facturación: mientras dure el contrato y el tiempo que exijan las leyes fiscales.

8. Transferencias internacionales

Nuestros servidores y proveedores pueden estar en Estados Unidos u otros países. Al usar el servicio, sus datos pueden tratarse fuera de su país de residencia.

9. Seguridad

Las comunicaciones entre las apps y nuestros servidores viajan cifradas. Limitamos el acceso a los datos a quienes lo necesitan. Ningún sistema es infalible; si ocurre un incidente que le afecte, le avisaremos como exija la ley.

Si encuentra una falla de seguridad en las apps o el sitio web, escriba a reports@d4u.store. Denos tiempo para corregirla antes de hacerla pública.

10. Sus derechos

Puede pedirnos acceso a sus datos, corregirlos o eliminarlos, y oponerse a ciertos usos, escribiendo a dishduck@d4u.store. Si es parte del equipo de un restaurante, también puede pedírselo a quien lo administra. Tiene derecho a presentar una queja ante la autoridad de protección de datos de su país.

11. Menores

El servicio no está dirigido a menores de [EDAD MÍNIMA] años y no recogemos sus datos a sabiendas.

12. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, lo avisaremos en las apps o por correo a los restaurantes.

13. Contacto

D4U Software and Cloud Services LLC («D4U»)
1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA
dishduck@d4u.store