Aviso de privacidad de ComandaMaestra

Versión 1.0, vigente desde el 10 de octubre de 2026.

Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y con su Reglamento en lo que le es aplicable.

1. Quién es el responsable

Syatek («Syatek»), con domicilio en Ensenada, Baja California, México, es responsable de los datos personales que se describen en la sección 2.

Departamento de datos personales: [email protected], teléfono +52 646 255 5403.

2. Qué datos tratamos como responsables

• De quien registra un restaurante: nombre, correo, teléfono si lo da, nombre del restaurante y zona horaria.
• De las personas usuarias del sistema (dueños, gerentes, cajeros, meseros, cocineros y demás personal de los restaurantes): nombre, correo, teléfono, restaurante, sucursal y rol, contraseña y PIN (guardados cifrados de forma irreversible), y registros de actividad: entradas, cambios hechos, fecha, hora, dirección IP y navegador.
• Del pago del plan: monto, fecha, periodo y referencia del pago.
• De quienes visitan el sitio comandamaestra.com: dirección IP, navegador y páginas consultadas, que se registran de forma automática por seguridad.
• De quienes nos escriben por correo: nombre, correo, teléfono si lo das y el contenido del mensaje.

Como responsables no tratamos datos sensibles. Los datos que los restaurantes capturan de sus clientes, empleados y proveedores los tratamos como encargados (sección 8).

3. Para qué los usamos

Finalidades necesarias, que dan origen a la relación con nosotros:

• crear y administrar la cuenta, identificar a cada persona usuaria y controlar sus permisos;
• prestar el servicio, enviar los correos que el sistema genera (como recuperar la contraseña, alertas de seguridad y cortes de caja) y dar soporte;
• cobrar el plan y llevar el registro de pagos;
• proteger la seguridad del servicio, prevenir fraudes y accesos no autorizados, y llevar la bitácora de cambios;
• avisar de cambios en el servicio, en estos documentos o de incidentes de seguridad;
• responder los mensajes que nos envíes;
• cumplir obligaciones legales y atender requerimientos de autoridades.

No tratamos tus datos para finalidades adicionales. No los usamos para publicidad, no los vendemos y no hacemos perfiles comerciales. Si algún día quisiéramos usarlos para otra finalidad, te lo pediremos antes y podrás negarte.

4. Con quién los compartimos

Proveedores que nos ayudan a prestar el servicio (encargados), que solo pueden usar los datos para eso y bajo confidencialidad:

• Amazon Web Services: servidores donde vive el sistema, en Estados Unidos;
• Cloudflare: red de entrega, protección contra ataques y seguridad del sitio;
• Resend: envío de los correos del sistema;
• Google: tipografías que se cargan en las pantallas del sistema y en las páginas públicas de los restaurantes (al cargarlas, Google recibe tu dirección IP y tu navegador) y verificación contra robots en el acceso de administración (reCAPTCHA).

Estas entregas a encargados son remisiones y no requieren tu consentimiento. Avisaremos en este documento antes de sumar un proveedor nuevo, como un proveedor de pagos en línea o el proveedor autorizado de certificación que se usará cuando se active la facturación electrónica.

Transferencias: no transferimos tus datos a terceros, salvo en los casos que la ley permite sin tu consentimiento (artículo 36 de la ley), como el cumplimiento de una ley, una orden de autoridad competente, o la defensa de un derecho en un proceso judicial.

5. Tus derechos ARCO y cómo ejercerlos

Puedes pedir en cualquier momento el acceso a tus datos, su rectificación si son inexactos, su cancelación cuando ya no sean necesarios, u oponerte a su uso con un fin específico. Escribe a [email protected] con:

1. tu nombre y el correo o domicilio donde quieres recibir la respuesta;
2. una copia de una identificación oficial o, si actúa tu representante, el documento que lo acredite;
3. qué derecho quieres ejercer y sobre qué datos;
4. cualquier dato que nos ayude a encontrarlos (por ejemplo, el restaurante en el que usas el sistema).

Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos se pueden ampliar una sola vez por un periodo igual cuando el caso lo justifique, y te lo diremos. El trámite es gratuito; solo podrían cobrarse costos de envío o de copias, si los pides.

Algunos datos no se pueden cancelar mientras tengas una cuenta activa o mientras la ley nos obligue a conservarlos. En ese caso te lo explicaremos.

6. Cómo revocar tu consentimiento o limitar el uso

Puedes revocar tu consentimiento o pedir que limitemos el uso de tus datos por el mismo medio de la sección 5. Si revocas el consentimiento para una finalidad necesaria, ya no podremos darte acceso al servicio. La revocación no tiene efectos hacia atrás.

7. Cookies y tecnologías similares

Usamos solo las cookies indispensables para que el sistema y las páginas públicas de los restaurantes funcionen: mantener tu sesión iniciada, proteger los formularios contra envíos falsos (CSRF) y las que puede poner Cloudflare para filtrar tráfico malicioso. El sistema también guarda en tu navegador algunas preferencias de pantalla (como la vista del comandero) y una copia de sus archivos para cargar más rápido. Con ellas se obtienen, de forma automática, tu dirección IP, tu navegador y la hora de la visita.

No usamos cookies de medición ni de publicidad. Puedes borrar o bloquear las cookies desde la configuración de tu navegador (en el menú de privacidad o de cookies). Si bloqueas las cookies necesarias, no podrás iniciar sesión ni hacer pedidos.

8. Datos que tratamos por cuenta de los restaurantes

Los restaurantes capturan en ComandaMaestra datos de:

• sus clientes: nombre, teléfono, correo, fecha de cumpleaños, direcciones de entrega, datos fiscales (RFC, razón social, régimen, código postal y uso del comprobante), consumos y visitas, puntos de lealtad, tarjetas de regalo y notas;
• quienes reservan, hacen pedidos o contestan encuestas en sus páginas públicas: nombre, teléfono, número de personas, fecha y hora, dirección y referencias de entrega, el pedido, la calificación y el comentario;
• sus empleados: nombre, correo, teléfono, rol, sucursal, PIN, turnos, ventas, propinas y movimientos de caja;
• sus proveedores: datos de contacto y fiscales, incluidos los de las facturas que importan.

En todos ellos el restaurante es el responsable y Syatek es su encargado: los procesamos solo para prestarle el servicio, conforme a sus instrucciones, sin usarlos para fines propios y con las medidas de seguridad de la sección 10. Las solicitudes sobre esos datos se dirigen al restaurante, como se explica al inicio de este aviso.

9. Cuánto tiempo los conservamos

Conservamos los datos de las personas usuarias mientras la cuenta de su restaurante esté activa. Al terminar, los suprimimos en los plazos que dicen los Términos y condiciones (sección 15), salvo lo que la ley nos obligue a conservar, como los registros de pagos. Los mensajes que nos envías se conservan solo el tiempo necesario para atenderlos. Los registros de seguridad se conservan solo el tiempo necesario para investigar incidentes.

10. Cómo los protegemos

Usamos conexión cifrada (HTTPS), contraseñas y PIN cifrados, credenciales de integraciones cifradas, permisos por rol y por sucursal, separación de la información de cada restaurante, bitácora de cambios y respaldos. Quienes trabajan con nosotros y tienen acceso a los datos están obligados a guardar confidencialidad, aun después de terminada su relación con nosotros. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos sin demora para que puedas protegerte.

11. Menores de edad

Las cuentas de ComandaMaestra son para restaurantes y su personal, y no se permite crearlas a menores de edad. Si un restaurante capta datos de clientes menores de edad, es su responsabilidad contar con el consentimiento de quien ejerza la patria potestad.

12. Cambios a este aviso

Cualquier cambio se publica en esta página con su nueva versión y fecha. Si el cambio es relevante, también lo avisaremos por correo al dueño de cada cuenta y, cuando haga falta, pediremos aceptarlo al entrar al sistema.

13. Autoridad

Si consideras que no atendimos tu solicitud o que tus datos se trataron en contra de la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares.