Menu Lulo

Politica de Privacidad — WhatsApp Business

Ultima actualizacion: 5 de mayo de 2026

Version: 1.0

En Menu Lulo (en adelante, «Menu Lulo», «nosotros» o «la Plataforma») utilizamos la API de WhatsApp Business de Meta Platforms, Inc. para permitir que los restaurantes y negocios gastronomicos que usan nuestra plataforma puedan crear, editar y administrar sus menus digitales mediante mensajes de WhatsApp. Esta Politica de Privacidad describe en detalle que datos recopilamos, con que finalidad, como los almacenamos, con quien los compartimos y cuales son los derechos que usted tiene como titular de los datos.

Esta politica complementa nuestra Politica de Privacidad general y aplica especificamente a las interacciones que usted mantiene con Menu Lulo a traves de WhatsApp.

Compromiso de Menu Lulo: Cumplimos con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (Regimen General de Proteccion de Datos Personales), con el Reglamento General de Proteccion de Datos de la Union Europea (GDPR) cuando aplica, y con las Politicas Comerciales de WhatsApp y la Politica de la Plataforma Meta.

1. Identificacion del Responsable del Tratamiento

Responsable: Menu Lulo
Persona de contacto: Yecksin Guerrero (Fundador)
Pais de operacion: Colombia
Correo electronico de contacto y de proteccion de datos: menululo@gmail.com
Sitio web: https://menululo.com

2. Que es Menu Lulo y como funciona el canal de WhatsApp

Menu Lulo es una plataforma SaaS (software como servicio) que permite a restaurantes crear menus digitales accesibles desde un codigo QR. Una de las caracteristicas principales del servicio es la posibilidad de editar el menu enviando mensajes de WhatsApp en lenguaje natural a un numero comercial de Menu Lulo conectado a la API oficial de WhatsApp Business.

El canal de WhatsApp se utiliza para los siguientes flujos:

Autenticacion del usuario: envio de codigos de verificacion y enlaces magicos (magic links) para iniciar sesion en la plataforma sin contrasena.
Edicion del menu por IA: el usuario describe en texto, audio o imagen los cambios que quiere hacer (agregar productos, modificar precios, cambiar categorias, subir fotos) y un sistema de inteligencia artificial los aplica.
Notificaciones operativas: avisos relacionados con su cuenta, su suscripcion, vencimientos, fallas del servicio, alertas de seguridad y cambios relevantes en el menu.
Soporte y atencion al cliente: consultas, reportes de problemas y acompanamiento.

Importante: Menu Lulo NO envia mensajes promocionales o de marketing por WhatsApp sin consentimiento previo y expreso del usuario. Todo mensaje saliente esta vinculado a una accion previa del usuario (registro, autenticacion, edicion de menu) o a una notificacion operativa indispensable.

3. Datos personales que recopilamos a traves de WhatsApp

Cuando usted interactua con Menu Lulo a traves de WhatsApp, podemos recopilar y procesar los siguientes datos:

3.1. Datos de identificacion

Numero de telefono de WhatsApp (incluyendo prefijo internacional).
Nombre del perfil de WhatsApp (el que usted haya configurado en la app).
Identificador unico de WhatsApp (WAID) asignado por Meta para identificar la conversacion.

3.2. Contenido de los mensajes

Texto: el contenido completo de los mensajes que usted nos envia.
Audios: notas de voz que usted nos envia. Los audios se transcriben automaticamente a texto mediante un servicio de inteligencia artificial para procesar las instrucciones (ver seccion 5).
Imagenes: fotos de productos, menus existentes, listas de precios u otra documentacion que usted nos envia para que sea procesada e incorporada al menu digital.
Documentos: archivos PDF, hojas de calculo u otros formatos que usted comparta con la finalidad de cargar informacion al menu.
Ubicacion: solo si usted la envia voluntariamente (por ejemplo, para registrar la direccion del restaurante).

3.3. Metadatos de la conversacion

Marca temporal (fecha y hora) de cada mensaje.
Estado de entrega y lectura de los mensajes (cuando WhatsApp lo provee).
Plantillas de mensaje utilizadas (en mensajes salientes con plantillas preaprobadas por Meta).

3.4. Datos derivados del procesamiento

Resultados del procesamiento de IA: texto transcrito de audios, descripciones generadas a partir de imagenes, intencion detectada en cada mensaje, operaciones aplicadas al menu como consecuencia.
Registro de acciones (logs) que vinculan cada cambio en el menu con el mensaje de WhatsApp que lo origino.

No recopilamos a traves de WhatsApp informacion sensible como datos de salud, biometricos, financieros (tarjetas de credito), origen racial o etnico, opiniones politicas, creencias religiosas u orientacion sexual. Si usted nos envia este tipo de informacion voluntariamente, la trataremos con maximo cuidado pero le pedimos que evite hacerlo.

4. Finalidades del tratamiento y base legal

Tratamos sus datos personales para las siguientes finalidades:

Finalidad	Base legal
Autenticar al usuario en la plataforma (codigos y magic links).	Ejecucion de contrato.
Procesar las instrucciones del usuario para editar su menu digital.	Ejecucion de contrato.
Brindar soporte y atencion al cliente.	Ejecucion de contrato e interes legitimo.
Enviar notificaciones operativas (vencimiento de plan, alertas de seguridad).	Interes legitimo y obligaciones legales.
Mejorar y depurar nuestros servicios y modelos de IA (siempre con datos anonimizados).	Interes legitimo.
Cumplir obligaciones legales, contables y tributarias.	Cumplimiento de obligacion legal.
Prevenir fraudes, abusos y violaciones a los Terminos del Servicio.	Interes legitimo.

5. Procesamiento automatizado por inteligencia artificial

Una caracteristica esencial de Menu Lulo es que los mensajes que usted envia por WhatsApp son procesados por sistemas de inteligencia artificial para entender su intencion y aplicar los cambios solicitados a su menu. Para esto, parte del contenido de los mensajes (texto, transcripcion de audios y descripciones de imagenes) se envia a proveedores tecnologicos especializados en modelos de lenguaje y vision.

Estos proveedores actuan como encargados del tratamiento y procesan los datos unicamente bajo nuestras instrucciones, con compromisos contractuales de confidencialidad y seguridad:

Proveedor	Finalidad	Pais
OpenAI, L.L.C.	Procesamiento de lenguaje natural, transcripcion de audio (Whisper), analisis de imagenes y generacion de respuestas.	Estados Unidos
Groq, Inc.	Inferencia rapida de modelos de lenguaje para clasificacion y enrutamiento de mensajes.	Estados Unidos
Meta Platforms, Inc.	Operacion de la API de WhatsApp Business y enrutamiento de mensajes.	Estados Unidos / Irlanda
Cloudflare, Inc.	Infraestructura serverless, almacenamiento de objetos (R2) y enrutamiento de webhooks.	Estados Unidos / global
Supabase, Inc.	Base de datos PostgreSQL para almacenamiento estructurado.	Estados Unidos / region asignada

Hemos contratado a estos proveedores con clausulas que prohiben el uso de los datos para entrenamiento de modelos generales (cuando aplica) y exigen niveles de seguridad equivalentes a los nuestros. La transferencia internacional de datos a Estados Unidos y otras jurisdicciones se hace en el marco del articulo 26 de la Ley 1581 de 2012 (Colombia), con base en el consentimiento del usuario y en garantias contractuales adecuadas.

Decisiones automatizadas: los sistemas de IA pueden tomar decisiones automatizadas (por ejemplo, decidir si un mensaje es una instruccion para editar el menu o una pregunta para soporte). Estas decisiones no producen efectos juridicos sobre el usuario y siempre pueden ser revisadas y revertidas manualmente. Si usted considera que una decision automatizada le afecta indebidamente, puede contactarnos para solicitar revision humana.

6. Almacenamiento, plazos de conservacion y seguridad

6.1. Donde se almacenan los datos

Texto de mensajes y metadatos: bases de datos cifradas en Supabase (PostgreSQL) y en almacenamiento de Cloudflare (D1, KV).
Imagenes y archivos multimedia: buckets privados de Cloudflare R2 (cifrado en reposo).
Logs y registros de auditoria: infraestructura de Cloudflare con retencion limitada.

6.2. Plazos de conservacion

Mensajes de autenticacion (codigos y magic links): hasta 24 horas o hasta su uso, lo que ocurra primero.
Conversaciones de edicion de menu: mientras la cuenta este activa, con un maximo razonable de 24 meses para historico de cambios.
Imagenes y archivos: mientras formen parte del menu activo o por el tiempo necesario para resolver disputas de servicio.
Datos de cuenta: mientras la cuenta este activa y hasta 5 anos despues de su cierre, conforme a obligaciones contables y tributarias colombianas.
Datos solicitados a eliminar: ver seccion 9.

6.3. Medidas de seguridad

Cifrado en transito mediante TLS 1.2 o superior en todas las comunicaciones.
Cifrado en reposo a nivel de proveedor de infraestructura (Cloudflare, Supabase).
Cifrado de extremo a extremo proporcionado por WhatsApp para los mensajes en transito entre el dispositivo del usuario y los servidores de Meta.
Control de acceso basado en roles y principio de menor privilegio.
Autenticacion sin contrasena (passwordless) y rotacion de tokens y credenciales.
Monitoreo continuo de seguridad y auditoria de accesos.
Acceso restringido al personal estrictamente autorizado y bajo deber de confidencialidad.

7. Con quien compartimos sus datos

No vendemos ni alquilamos su informacion personal. Solo la compartimos en los siguientes casos:

Encargados del tratamiento listados en la seccion 5 (proveedores de IA, infraestructura y mensajeria), bajo acuerdos contractuales que limitan su uso a las finalidades autorizadas.
Autoridades competentes cuando exista una orden judicial, requerimiento legal o solicitud valida de una autoridad regulatoria.
Asesores profesionales (contables, abogados, auditores) bajo deber de confidencialidad, cuando sea necesario para la operacion del negocio.
En caso de fusion, adquisicion o reorganizacion empresarial, garantizando que el adquiriente respete esta politica.
Con su consentimiento expreso para cualquier otra finalidad.

No compartimos su numero de telefono ni el contenido de sus mensajes con terceros con fines publicitarios o de marketing.

8. Derechos del titular de los datos

Usted tiene los siguientes derechos sobre sus datos personales, conforme a la Ley 1581 de 2012 de Colombia y el GDPR cuando aplica:

Derecho de acceso: solicitar copia de los datos que tenemos sobre usted.
Derecho de rectificacion: corregir datos inexactos o incompletos.
Derecho de supresion (eliminacion): solicitar el borrado de sus datos cuando ya no sean necesarios o cuando retire el consentimiento (ver seccion 9).
Derecho de oposicion: oponerse al tratamiento de sus datos para finalidades que se basen en interes legitimo.
Derecho de portabilidad: recibir sus datos en un formato estructurado y de uso comun (JSON, CSV).
Derecho a retirar el consentimiento: revocar en cualquier momento el consentimiento que haya otorgado, sin que ello afecte la licitud del tratamiento previo.
Derecho a no ser objeto de decisiones automatizadas con efectos juridicos significativos sin revision humana.
Derecho a presentar reclamacion ante la Superintendencia de Industria y Comercio (SIC) de Colombia o la autoridad de proteccion de datos competente en su jurisdiccion.

Para ejercer cualquiera de estos derechos, escribanos a menululo@gmail.com con el asunto «Derechos ARCO» o «Solicitud de proteccion de datos», indicando su nombre, numero de telefono asociado a la cuenta y el derecho que desea ejercer. Responderemos en un plazo maximo de 10 dias habiles conforme a la legislacion colombiana.

9. Como dejar de recibir mensajes y solicitar eliminacion de datos

9.1. Detener mensajes (opt-out)

Si desea dejar de recibir mensajes de Menu Lulo en WhatsApp, puede:

Enviarnos un mensaje con la palabra STOP, BAJA o CANCELAR en la conversacion.
Bloquear nuestro numero directamente desde su aplicacion de WhatsApp.
Escribirnos al correo menululo@gmail.com indicando que desea darse de baja.

Procesaremos su solicitud en un plazo maximo de 24 horas habiles. Tenga en cuenta que algunos mensajes operativos indispensables (por ejemplo, alertas de seguridad o vencimiento de plan) podrian seguir enviandose mientras la cuenta este activa.

9.2. Eliminacion completa de datos

Si desea que eliminemos completamente sus datos personales de nuestros sistemas, escribanos a menululo@gmail.com con el asunto «Solicitud de eliminacion de datos». Procesaremos la solicitud en un plazo maximo de 30 dias calendario. Tras la eliminacion:

Borraremos los datos personales de bases de datos productivas.
Solicitaremos a nuestros encargados del tratamiento (OpenAI, Groq, Cloudflare, Supabase, Meta) la eliminacion correspondiente segun sus politicas y plazos.
Podremos conservar datos minimos cuando exista una obligacion legal (por ejemplo, registros contables) por el tiempo que la ley exija.
Le confirmaremos por escrito la eliminacion una vez completada.

10. Menores de edad

Menu Lulo no esta dirigido a menores de 18 anos. No recopilamos conscientemente datos de menores. Si descubrimos que hemos recopilado datos de un menor sin consentimiento del titular de la patria potestad, los eliminaremos a la mayor brevedad. Si usted es padre o tutor y considera que un menor nos ha proporcionado datos, contactenos al correo indicado.

11. Cookies y tecnologias similares

Esta politica especifica de WhatsApp no involucra el uso de cookies, ya que las interacciones se dan dentro de la aplicacion de WhatsApp. Para informacion sobre cookies utilizadas en la plataforma web de Menu Lulo, consulte nuestra Politica de Privacidad general.

12. Cambios en esta Politica

Podemos actualizar esta Politica de Privacidad periodicamente para reflejar cambios legales, tecnicos o de operacion del servicio. Cuando los cambios sean significativos:

Actualizaremos la fecha de «Ultima actualizacion» al inicio del documento.
Notificaremos a los usuarios activos por WhatsApp y/o por correo electronico.
Si los cambios afectan finalidades del tratamiento, solicitaremos su consentimiento nuevamente cuando sea legalmente requerido.

Le recomendamos revisar esta pagina periodicamente. El uso continuado del servicio despues de la fecha de actualizacion constituye aceptacion de los cambios.

13. Marco legal aplicable y jurisdiccion

Esta Politica se rige por:

Constitucion Politica de Colombia, articulo 15.
Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013 (Regimen General de Proteccion de Datos Personales).
Ley 1266 de 2008 (Habeas Data Financiero), cuando aplique.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (GDPR), cuando los titulares se encuentren en la Union Europea.
Politicas comerciales y de plataforma de WhatsApp y Meta.

Cualquier controversia se resolvera ante los jueces competentes de la Republica de Colombia.

14. Contacto y oficial de proteccion de datos

Para preguntas, solicitudes o reclamos relacionados con esta Politica de Privacidad o con el tratamiento de sus datos personales, puede contactarnos por los siguientes medios:

Correo electronico: menululo@gmail.com
Sitio web: https://menululo.com
Encargado: Yecksin Guerrero, Fundador de Menu Lulo

Tambien puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia, autoridad de control en materia de proteccion de datos personales: www.sic.gov.co.