Política de privacidad

Mesa es un proyecto de Tecnología Jibara y Seis Cero Tres / 603 Media Point. Quien opera Mesa y responde por tus datos es Juan Acevedo. Si Mesa pasa a operarla una compañía, actualizamos esta página para decir cuál.

Para cualquier pregunta sobre privacidad, escríbenos a paluco@jibaro.tech.

Esta política aplica a tres grupos de personas:

• Clientes: las personas que se unen al programa de lealtad de un negocio que usa Mesa.
• Dueños y gerentes: las personas que manejan el programa del negocio por WhatsApp.
• Empleados: las personas que sellan tarjetas en el mostrador.

La lista de clientes es del negocio, no de Mesa. Cada negocio es dueño de los datos de sus clientes y puede pedir una copia cuando quiera. Mesa los guarda y los usa a nombre del negocio, solo para hacer funcionar su programa.

Si eres cliente, el negocio donde tienes tu tarjeta es tu primer contacto para cualquier cosa sobre tus datos. También nos puedes escribir directamente.

Cuando te unes al programa de un negocio, guardamos:

• Tu nombre y tu número de celular. El número nos sirve para que no tengas tarjetas repetidas en el mismo negocio y para que un empleado te encuentre si no tienes tu teléfono a la mano.
• Tu mes de cumpleaños, si decides darlo. Solo el mes, nunca el día ni el año.
• Tu idioma preferido (español o inglés).
• Tus visitas: cada sello, premio u oferta que redimes, con la fecha y la hora, qué empleado lo registró y si fue en el local o en una entrega a domicilio.
• Tu tarjeta: si está en Apple Wallet, Google Wallet o en la versión web, un número de serie al azar y si está activa o la quitaste. Para Apple Wallet también guardamos el identificador que tu teléfono nos da para enviarle actualizaciones de la tarjeta.
• Las ofertas y notificaciones de campañas que el negocio te ha enviado a la tarjeta.
• El aviso de privacidad que aceptaste al unirte (y, si aplica, el permiso para recibir notificaciones de campañas), con la versión del texto y la fecha.

No te pedimos correo electrónico, dirección, fecha de nacimiento completa ni datos de pago. Mesa no recibe tu ubicación. El código QR de tu tarjeta lleva solo un número de serie al azar, nunca tu teléfono.

• Para crear tu tarjeta y mantenerla al día con tus sellos, premios y ofertas.
• Para que los empleados del negocio te sellen y te rediman premios. Al escanear tu tarjeta, el empleado ve tu primer nombre, tus sellos y los premios u ofertas que tienes disponibles.
• Para que el negocio te envíe campañas a la tarjeta, siempre con la aprobación del dueño (más abajo te explicamos los límites).
• Para darle al negocio reportes de su programa, como cuántas personas se unieron o cuántas regresaron. Estos números salen de las visitas registradas.
• Para que el negocio pueda bajar su lista de clientes cuando la pida.
• Si el negocio activa las ofertas de cumpleaños, para enviarte una oferta en tu mes.

No vendemos tus datos, no los usamos para anuncios y no los compartimos entre negocios. Si te unes a dos negocios que usan Mesa, cada uno tiene su propio registro y nunca se juntan.

Mesa no te envía mensajes de texto (SMS), WhatsApp, correos ni llamadas. Lo único que recibes son actualizaciones de tu tarjeta en Apple Wallet o Google Wallet: tus sellos, tus premios, ofertas y las notificaciones de campañas del negocio.

• Ninguna campaña sale sin que el dueño del negocio apruebe esa campaña en específico. La única excepción son las ofertas de cumpleaños automáticas, si el dueño las activa.
• Por regla general, recibes máximo una notificación de campaña al día, y cada negocio puede enviar máximo cuatro campañas al mes.
• Las campañas solo salen de 8:00 a.m. a 9:00 p.m., hora de Puerto Rico. Un negocio que abre más temprano puede empezar antes, pero nunca antes de las 6:00 a.m.
• Si quitas la tarjeta de tu billetera, Mesa deja de enviarle actualizaciones. También puedes apagar las notificaciones de esa tarjeta en la configuración de Apple Wallet o Google Wallet.

Para darte acceso a Mesa recibimos y guardamos:

• Tu número de teléfono, tu nombre, tu rol (dueño, gerente o empleado) y el negocio al que perteneces.
• Tus mensajes con el asistente de Mesa por WhatsApp: textos, notas de voz y los botones que tocas, más lo que WhatsApp nos envía con cada mensaje, como tu número y tu nombre de perfil.
• Las campañas que el asistente redacta contigo, y quién las aprobó o canceló y cuándo.
• La información del negocio que nos das (horario, productos, estilo) y notas que el asistente guarda sobre el negocio para hacer mejor su trabajo.
• Registros temporales de las tarjetas de aprobación que te enviamos por WhatsApp, por hasta 7 días, para que un botón solo pueda aprobar la campaña que te mostró.
• Si eres empleado: entras al escáner con tu número y un código de un solo uso que te enviamos por WhatsApp. Tu sesión se queda guardada en tu celular para que no tengas que entrar cada vez. Cada visita que registras queda asociada a tu perfil.
• Un historial de acciones importantes (descargas de la lista de clientes, cambios de empleados, cambios al programa) y el uso de cada negocio (cuántos mensajes y notificaciones se enviaron y cuánto costó el asistente).

Usamos estos datos para reconocerte cuando escribes, saber a qué negocio perteneces, contestarte, preparar y enviar las campañas que apruebes, darte reportes y proteger la cuenta. Si tu número no está registrado en un negocio, el asistente no te da acceso a nada.

Por WhatsApp solo te escribimos para el trabajo del programa: respuestas a tus mensajes, códigos para entrar al escáner y avisos del negocio como el resumen semanal. Nunca te enviamos SMS.

Los mensajes que dueños y gerentes le escriben a Mesa los procesa un modelo de inteligencia artificial (modelos Claude de Anthropic, a través de Vercel AI Gateway). Para contestarte, el modelo recibe tu mensaje y la información del negocio que necesita: el perfil, el programa, estadísticas de las últimas semanas, las notas guardadas y, a veces, el primer nombre de algunos clientes.

• El asistente redacta campañas, pero nunca envía nada a los clientes por su cuenta. Cada campaña necesita que el dueño toque «Confirmar» en esa campaña. Escribir «sí» no la aprueba.
• Los límites de envío, el horario permitido y las reglas de contenido (nada de promesas de salud, pérdida de peso ni ofertas de negocio o reclutamiento) los aplica el sistema de Mesa, no solo el modelo.
• Los números que el asistente te da salen de las visitas registradas. Si algo es un estimado, te lo dice.
• Mesa no entrena modelos de inteligencia artificial con tus datos. Los proveedores de inteligencia artificial que usamos tampoco usan tus datos para entrenar sus modelos.

Los clientes del negocio no hablan con el asistente.

Para funcionar, Mesa usa estos proveedores. Cada uno recibe solo lo que necesita para su parte:

• Meta (WhatsApp Business Cloud API): los mensajes entre Mesa y dueños, gerentes y empleados, y los códigos para entrar al escáner. El uso de WhatsApp también está sujeto a las políticas de WhatsApp.
• Vercel: aloja las páginas, el servidor y el asistente de Mesa, y guarda sus registros técnicos y el historial de trabajo del asistente. Vercel AI Gateway conecta al asistente con el modelo de inteligencia artificial.
• Anthropic: el proveedor de los modelos Claude que procesan los mensajes de dueños y gerentes, a través de Vercel AI Gateway.
• Supabase: la base de datos donde se guarda todo lo anterior, el inicio de sesión de los empleados y los archivos (logos, imágenes de las tarjetas y las descargas de la lista de clientes).
• Upstash: guarda el estado de las conversaciones de WhatsApp, como las tarjetas de aprobación pendientes y los mensajes ya procesados.
• Apple y Google: reciben lo que se ve en tu tarjeta (por ejemplo tu primer nombre, tus sellos y las ofertas) para guardarla en tu billetera y avisarte de cambios. Google nos avisa cuando guardas o quitas la tarjeta.

Fuera de esto, solo compartiríamos datos si la ley nos obliga.

Nuestros servidores están en Estados Unidos. Meta, Apple, Google y Anthropic pueden procesar datos en otros países según sus propias políticas.

• Cada negocio solo puede ver sus propios datos. La base de datos lo hace cumplir en cada consulta, y lo probamos.
• Los empleados entran con un código de un solo uso, y el asistente reconoce a dueños y gerentes por su número de WhatsApp en cada mensaje. Si un negocio quita a alguien, el asistente deja de reconocerlo desde su próximo mensaje.
• Verificamos que los mensajes de WhatsApp vengan de verdad de Meta antes de procesarlos.
• El código de tu tarjeta es un número al azar que no revela quién eres, y las claves de las tarjetas de Apple no se guardan en texto legible (solo un hash).
• Las descargas de la lista de clientes se entregan con un enlace que vence en 24 horas, y queda registro de cada una.
• Las claves y contraseñas del sistema nunca están en el código ni las ve el asistente.
• Todo viaja cifrado por HTTPS.

Ningún sistema es perfecto. Si pasa algo que afecte tus datos, te avisaremos como lo requiera la ley.

• Datos de clientes: mientras el negocio use Mesa, o hasta que pidas que los borremos. Si el negocio deja Mesa, puede bajar su lista de clientes antes de irse; después de eso: los borramos a los 90 días.
• Visitas: el historial de visitas no se edita ni se borra, porque de ahí salen los números del negocio. Si pides borrar tus datos, ver qué se queda.
• Registros de consentimiento: se guardan aunque el negocio deje Mesa, como prueba de lo que aceptaste: hasta 3 años después de tu última visita.
• Conversaciones con el asistente: un máximo de 12 meses.
• Tarjetas de aprobación por WhatsApp: hasta 7 días.
• Enlaces de descarga de la lista de clientes: vencen a las 24 horas.
• Registros técnicos: un máximo de 30 días.
• Copias de seguridad: un máximo de 30 días.

Puedes pedirnos:

• Ver qué datos tenemos tuyos.
• Corregir datos que estén mal.
• Borrar tus datos. Te explicamos cómo en Eliminar tus datos.
• Una copia de tus datos.
• Dejar de recibir notificaciones: quita la tarjeta de tu billetera o apaga sus notificaciones.

Si eres cliente, pídeselo al negocio o escríbenos a paluco@jibaro.tech. Si eres dueño, gerente o empleado, escríbenos a ese mismo correo. Contestamos en 7 días.

Mesa es solo para personas de 18 años o más. Si nos enteramos de que tenemos datos de alguien menor de esa edad, los borramos.

Estas páginas no usan cookies ni herramientas de analíticas. El escáner de empleados guarda tu sesión en tu celular para que no tengas que entrar cada vez. Nuestro proveedor de alojamiento guarda registros técnicos de cada visita, como la dirección IP, para seguridad y para resolver errores, y la página para unirse limita los intentos por dirección IP y por número de teléfono para evitar abusos.

Si cambiamos esta política, actualizamos esta página y la fecha de arriba. Si el cambio es importante, se lo decimos a los negocios que usan Mesa antes de que aplique.

• Correo: paluco@jibaro.tech
• Ley aplicable: las leyes de Puerto Rico; cualquier disputa se atiende en los tribunales de Puerto Rico