Menú Lulo es un sistema de punto de venta y menú digital para restaurantes. Uno de sus módulos permite que el restaurante conecte su propio número de WhatsApp Business para ver, en una bandeja dentro de Menú Lulo, las conversaciones con sus clientes, responderlas y tomar pedidos, con ayuda de un asistente de inteligencia artificial si el restaurante lo activa.
Esta política explica qué datos de esas conversaciones tratamos, para qué, cuánto tiempo los guardamos y cómo se borran. Complementa la Política de Privacidad general, que cubre el resto del servicio.
En resumen:
- Las conversaciones son del restaurante y de sus clientes. Nosotros las tratamos solo para prestarle el servicio al restaurante.
- No las usamos para publicidad propia, no las vendemos y no las usamos para entrenar modelos de inteligencia artificial.
- Los mensajes se borran solos a los 30 días, y el restaurante puede borrarlos antes.
1. Quién es quién
Aplicamos la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (Régimen General de Protección de Datos Personales). Según esa ley, cada parte tiene un papel distinto:
- El restaurante es el Responsable del Tratamiento. Sus clientes le escriben a él, a su número. Él decide conectar el número a Menú Lulo, quién de su personal ve la bandeja, si activa el asistente de inteligencia artificial y qué hace con los pedidos. Debe contar con la autorización de sus clientes cuando la ley la exija y atender sus solicitudes.
- Menú Lulo es el Encargado del Tratamiento. Tratamos los datos en nombre del restaurante y siguiendo sus instrucciones, solo para prestarle el servicio. El servicio lo opera MENULULO, establecimiento de comercio con matrícula mercantil n.º 1297137 de la Cámara de Comercio de Cali, Colombia.
- WhatsApp (Meta) es un tercero independiente. Los mensajes viajan por la plataforma de WhatsApp Business, que trata los datos según sus propias condiciones: la Política de Privacidad de WhatsApp y la Política Comercial de WhatsApp. No controlamos lo que Meta hace con los datos.
- Los clientes del restaurante son los titulares de sus datos personales.
2. Cómo se conecta el número
El restaurante conecta su número mediante el registro oficial de Meta: inicia sesión con su cuenta de Meta y autoriza a Menú Lulo a acceder a la cuenta de WhatsApp Business de ese número. Nunca le pedimos la contraseña de WhatsApp ni el código de verificación de su teléfono. El restaurante puede seguir usando la aplicación WhatsApp Business en su celular al mismo tiempo (lo que Meta llama coexistencia).
El restaurante puede retirar ese permiso cuando quiera (ver el punto 8).
3. Qué datos tratamos
A través de la plataforma de WhatsApp Business, y solo del número que el restaurante conectó:
- Identificación del cliente: su número de WhatsApp y el nombre de perfil que él tenga puesto en WhatsApp.
- Contenido de los mensajes: texto, notas de voz, imágenes, documentos y ubicaciones que el cliente envía, y las respuestas del restaurante.
- Metadatos: fecha y hora de cada mensaje y su estado de entrega (enviado, entregado, leído, fallido).
- Historial reciente: al conectar el número con coexistencia, WhatsApp puede compartir conversaciones anteriores de ese número. Si se reciben, se tratan igual que los mensajes nuevos.
- Mensajes que el propio negocio escribe desde la aplicación WhatsApp Business del celular: WhatsApp nos envía una copia para que la bandeja muestre la conversación completa.
- Plantillas de mensaje: los textos que el restaurante registre en WhatsApp para escribir fuera de la ventana de atención, y su estado.
- Datos del pedido que el cliente da en el chat (qué pide, nombre, dirección y referencias de entrega) cuando el pedido se registra en Menú Lulo. Desde ese momento es un pedido del restaurante y sigue la Política de Privacidad general.
No pedimos a los clientes documentos de identidad, datos de pago ni contraseñas, y no leemos conversaciones de números que el restaurante no haya conectado.
4. Para qué los usamos
- Mostrar las conversaciones en la bandeja del restaurante, para que su personal las lea y las responda.
- Enviar las respuestas del restaurante, escritas por una persona o por el asistente de inteligencia artificial si el restaurante lo activó.
- Tomar pedidos a partir del chat y pasarlos a la operación del restaurante (cocina, caja, domicilios).
- Avisar al dueño y a su personal de lo que requiere atención (un mensaje nuevo, un pedido, un chat que el asistente no pudo resolver).
- Diagnosticar fallas del servicio y proteger su seguridad.
Nunca usamos estos datos para:
- Hacer publicidad propia ni escribirles a los clientes del restaurante por nuestra cuenta.
- Venderlos, alquilarlos o cederlos a terceros con fines comerciales.
- Entrenar modelos de inteligencia artificial con datos que identifiquen a una persona.
- Compartirlos con otro restaurante: cada restaurante ve solo las conversaciones de su número.
5. El asistente de inteligencia artificial
El asistente no le responde a nadie hasta que el restaurante lo activa: chat por chat o, si así lo configura, en todos. El restaurante puede pausarlo en cualquier chat o apagarlo del todo. Cuando está activo, lee los mensajes del cliente (las notas de voz se convierten a texto para entenderlas), consulta el menú publicado del restaurante y responde en su nombre: preguntas sobre el menú, horarios, y armar el pedido. Si no puede resolver algo, lo pasa a una persona del restaurante.
Para generar cada respuesta, el contenido necesario de la conversación se envía a un proveedor de inteligencia artificial, que lo procesa solo para producir esa respuesta. El asistente puede equivocarse: el restaurante es quien revisa y confirma los pedidos.
6. Con quién los compartimos
Solo con los proveedores necesarios para prestar el servicio, que actúan como encargados bajo obligaciones de confidencialidad y seguridad:
- Plataforma de WhatsApp Business (Meta) y, cuando aplique, un proveedor de conectividad autorizado por Meta: transportan los mensajes entre el cliente y el restaurante.
- Proveedor de base de datos y alojamiento en la nube: guarda las conversaciones y ejecuta el servicio.
- Proveedor de almacenamiento de archivos: guarda los archivos que el restaurante envía desde la bandeja.
- Proveedor de inteligencia artificial: genera las respuestas del asistente y convierte las notas de voz a texto, solo si el restaurante activó el asistente.
- Proveedores de notificaciones y de correo electrónico: avisan al restaurante de lo que requiere atención.
- Autoridades, cuando una ley u orden judicial lo exija.
Algunos de estos proveedores operan servidores fuera de Colombia, por lo que los datos pueden transferirse internacionalmente con las garantías que exige la Ley 1581 de 2012.
7. Cuánto tiempo los guardamos
- Mensajes: cada mensaje se borra automáticamente 30 días después de enviado o recibido.
- Conversaciones: una conversación se borra automáticamente 30 días después de su último mensaje.
- Archivos que envían los clientes (imágenes, notas de voz, documentos): no hacemos copia en nuestros servidores; se consultan a WhatsApp cuando el restaurante los abre, mientras WhatsApp los tenga disponibles.
- Archivos que el restaurante envía desde la bandeja: se borran junto con el chat y, en todo caso, a más tardar 31 días después de enviados.
- Permiso de acceso al número: se elimina cuando el restaurante desconecta el número.
- Pedidos creados desde el chat: siguen las reglas de la Política de Privacidad general.
El restaurante puede borrar cualquier conversación antes de esos plazos. La aplicación WhatsApp Business del celular del restaurante y los servidores de WhatsApp conservan su propia copia según las reglas de Meta; esa copia no la controlamos nosotros.
8. Cómo desconectar el número y borrar los datos
- Borrar un chat: en la bandeja de WhatsApp de la app de Menú Lulo, opción Eliminar chat (o Borrar todos los chats, para el dueño). Se borran el chat, todos sus mensajes y los archivos enviados. No se puede deshacer.
- Desconectar el número: en la app de Menú Lulo, sección de líneas de WhatsApp, opción Revocar. Dejamos de recibir mensajes de inmediato y borramos el permiso de acceso. Los chats que ya llegaron se borran solos a los 30 días de su último mensaje, o antes si el restaurante los elimina. El restaurante también puede retirar el acceso de Menú Lulo desde la configuración de su cuenta empresarial en Meta.
- Eliminar el negocio o la cuenta: el negocio, desde la app de Menú Lulo; la cuenta, desde el panel web (platform.menululo.com/account/delete). Se borran todas las conversaciones de WhatsApp del negocio y sus archivos.
- Por correo: a contact@menululo.com.
El procedimiento completo, también para los clientes de un restaurante, está en Instrucciones para el borrado de datos.
9. Derechos de los clientes del restaurante
Si usted le escribió por WhatsApp a un restaurante que usa Menú Lulo, tiene derecho a conocer, actualizar, rectificar y pedir la supresión de sus datos, y a revocar su autorización, según la Ley 1581 de 2012. Como el restaurante es el Responsable, lo más rápido es pedírselo a él. También puede escribirnos a contact@menululo.com indicando su número y el nombre del restaurante: le trasladamos la solicitud al restaurante y la ejecutamos según sus instrucciones.
Si considera que su solicitud no fue atendida, puede acudir a la Superintendencia de Industria y Comercio (SIC) de Colombia: www.sic.gov.co.
10. Seguridad
- Solo el dueño y el personal autorizado del restaurante, con su usuario y contraseña, pueden ver la bandeja de ese restaurante.
- Las credenciales de conexión con WhatsApp se guardan cifradas.
- El historial de mensajes no se puede editar desde la aplicación.
11. Menores de edad
Menú Lulo es un servicio para negocios. No está dirigido a menores de edad, y no tratamos a sabiendas datos de menores más allá de lo que un cliente le escriba al restaurante.
12. Cambios en esta política
Si esta política cambia, actualizaremos la versión y la fecha del encabezado y, si el cambio es importante, avisaremos a los restaurantes por correo o dentro de la plataforma.
13. Contacto
- Menú Lulo — MENULULO, establecimiento de comercio con matrícula mercantil n.º 1297137 de la Cámara de Comercio de Cali, Colombia
- Correo de protección de datos: contact@menululo.com