Aviso de privacidad

1. Quién es responsable de tus datos

Gramea es un servicio en línea para costeo, inventario y producción de cocinas. Lo opera Joel Eduardo Guerrero Melchor, persona física, con domicilio en Tijuana, Baja California, México. Él es el responsable de decidir cómo se usan los datos personales que se recaban en el servicio.

Domicilio completo para oír y recibir notificaciones: C. Hacienda Nezahualcóyotl 2572, Col. Patriotismo, C.P. 22510, Tijuana, Baja California.

Correo de contacto para temas de privacidad: contactjoelguerrero@gmail.com.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025.

2. Qué datos tratamos

Cuando registras tu negocio y lo usas: el correo electrónico de la cuenta, el nombre del negocio y el código corto que eliges para entrar. La contraseña de administrador nunca se guarda tal cual: se guarda transformada (cifrada de forma que no se puede leer de regreso). También anotamos, al crear la cuenta, de qué enlace llegaste (por ejemplo, el nombre de una red social o de una campaña) y la fecha de inicio de tu prueba gratuita; son etiquetas cortas, sin datos personales, para saber qué publicaciones funcionan y a quién cobrar. Si pagas, guardamos el monto, la fecha, la forma de pago, la referencia del pago y los datos de tu factura que nos mandes; los comprobantes de pago se conservan el tiempo que exige la ley fiscal, aunque se suprima el resto de la información de tu negocio.

Nombres de las personas que operan en la cocina (operadores) que el propio negocio da de alta, y el nombre del operador que queda ligado a cada captura (producción, pérdida, conteo, venta, compra urgente, lista de tareas o sugerencia).

Fotos de comprobantes (tickets o notas de compra y de gastos) que el negocio decida subir. Estas fotos pueden mostrar, sin que lo pidamos, datos de terceros como el nombre o RFC de un proveedor; te pedimos no subir fotos con información que no sea necesaria.

Datos operativos del negocio: insumos, recetas, precios, compras, gastos, ventas registradas, producciones, pérdidas, conteos, proveedores, pedidos, configuración y sugerencias escritas por el personal. En general son datos del negocio, no de personas; solo se vuelven datos personales cuando identifican a alguien (por ejemplo, un proveedor que es persona física).

Si nos escribes desde la página pública para pedir acceso: tu nombre, tu correo, el nombre de tu restaurante y el mensaje que quieras dejar.

Datos técnicos mínimos: la dirección IP de quien envía formularios públicos o intenta entrar, vincular un aparato o recuperar una contraseña (se usa solo para frenar abusos, como intentos repetidos; ese registro se borra a los 7 días) y, ya truncada para que no identifique a nadie, en una bitácora de seguridad que se conserva 12 meses y reportes técnicos de errores (qué pantalla falló, tipo de navegador). Los reportes de errores están configurados para no enviar datos personales de forma predeterminada.

Datos sensibles: Gramea no pide ni pretende tratar datos personales sensibles (como salud, origen étnico, creencias, preferencias sexuales u opiniones políticas). Te pedimos no capturarlos en campos de texto libre, sugerencias ni fotos.

3. Para qué usamos tus datos

Finalidades necesarias para darte el servicio (no requieren que nos des un consentimiento aparte, porque son indispensables para la relación que tienes con nosotros): crear y mantener la cuenta de tu negocio; dejarte entrar y mantener tu sesión; guardar y mostrar tus capturas, cálculos y reportes; recuperar tu contraseña si la olvidas; atender tus solicitudes de acceso, dudas y sugerencias; avisarte de cambios importantes al servicio o a este aviso; administrar tu plan y, cuando aplique, el cobro; proteger el servicio contra abusos y detectar y corregir errores técnicos.

Finalidades secundarias: hoy no hay. No mandamos publicidad, promociones ni encuestas. Los avisos propios del servicio, como recuperar tu contraseña o el resumen semanal si lo activas, no son publicidad.

Si en el futuro quisiéramos usar tus datos para algo distinto de lo que aquí se describe, primero actualizaríamos este aviso y, cuando la ley lo pida, te pediríamos tu consentimiento.

No vendemos tus datos. Gramea no muestra publicidad.

4. Quién puede ver la información de tu negocio

Dentro de tu negocio: quien tenga la contraseña de administrador ve toda la información; quien use Modo cocina en un aparato vinculado ve solo lo que esas pantallas muestran.

Como proveedor del servicio, el panel interno de Gramea muestra por cada negocio su código, fecha de alta, estado (activo o no), plan y nivel de actividad, además de las sugerencias que el personal envía. Ese panel no muestra tus insumos, recetas ni costos.

Por la naturaleza técnica del servicio, el responsable puede tener acceso a la base de datos para mantenimiento y respaldos. Solo se consulta la información de un negocio para darle el soporte que pida, corregir una falla o cuando la ley lo exija.

5. Proveedores que nos ayudan a dar el servicio

Para funcionar, Gramea usa proveedores de infraestructura que tratan datos por cuenta nuestra y solo para darnos su servicio (en términos de la ley son "encargados", no terceros que usen tus datos para sus propios fines): Vercel (alojamiento de la aplicación), Neon (base de datos) y Sentry (reporte de errores técnicos). Para enviar correos como el de recuperar contraseña se prevé usar Resend.

Estos proveedores pueden tener sus servidores fuera de México (por ejemplo, en Estados Unidos). Cada uno aplica sus propios términos y políticas de privacidad como proveedor.

No transferimos tus datos personales a terceros para sus propios fines, salvo cuando una autoridad competente lo requiera conforme a la ley.

6. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos personales, a pedir que se Rectifiquen si están mal, a pedir que se Cancelen (eliminen) y a Oponerte a que se usen para ciertos fines. También puedes revocar el consentimiento que nos hayas dado, cuando el tratamiento dependa de él.

Puedes hacerlo con el formulario de la página «Tus derechos sobre tus datos» de este sitio (/derechos), sin necesidad de tener cuenta. Si eres dueño de un negocio, además puedes descargar tú mismo una copia de todos tus datos desde Configuración → Cuenta → Tus datos.

También puedes escribir a contactjoelguerrero@gmail.com con: tu nombre y el correo de la cuenta; el nombre o código del negocio; qué derecho quieres ejercer y sobre qué datos; y un documento que acredite tu identidad (o la de tu representante, con el documento que acredite la representación).

Te responderemos en un máximo de 20 días hábiles contados desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Ejercer tus derechos no tiene costo (solo podríamos cobrar la reproducción o el envío, y únicamente en los casos que la ley permite). Si negamos algo, te diremos el motivo.

Importante sobre la cancelación: Gramea guarda el historial de tu negocio a propósito (lo capturado no se borra, se corrige o se compensa) para que los costos pasados no se descompongan. Una solicitud de cancelación de datos personales se atenderá aparte de esa regla operativa, en los términos de la ley; puede haber datos que debamos conservar por obligaciones legales, fiscales o para la defensa ante reclamaciones.

Si consideras que no atendimos bien tu solicitud, puedes acudir ante la autoridad de protección de datos personales, que desde 2025 es la Secretaría Anticorrupción y Buen Gobierno.

7. Cuánto tiempo conservamos los datos

Conservamos los datos mientras tu negocio tenga cuenta en Gramea. Si la cuenta se da de baja o se cierra por falta de pago, el negocio se desactiva (deja de poder entrar) y sus datos se conservan 90 días más, por si decides regresar.

Pasados esos 90 días eliminamos la información del negocio de forma definitiva, salvo lo que la ley nos obligue a conservar, como los comprobantes de pago, y la bitácora de seguridad descrita en la sección 2.

Las direcciones IP que se registran para frenar intentos repetidos se borran automáticamente a los 7 días. Las solicitudes de acceso que llegan desde la página pública se conservan mientras se atienden y hasta 6 meses después si no se convierten en cliente.

8. Cómo protegemos tus datos

Usamos medidas razonables de seguridad administrativas, técnicas y físicas (estas últimas, a través de nuestros proveedores de infraestructura). Entre ellas: conexión cifrada (HTTPS); contraseñas guardadas de forma que no se pueden leer; sesiones firmadas; separación de la información de cada negocio para que uno no pueda ver la de otro; límites a intentos repetidos en formularios públicos y a los cambios de contraseña; rechazo de contraseñas demasiado fáciles; una bitácora de seguridad que registra accesos y cambios sensibles sin guardar datos personales; verificación en dos pasos en el panel interno; y la eliminación de la ubicación, la fecha y el modelo del aparato de las fotos de comprobantes que subes.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos de inmediato, como lo marca la ley, y te diremos qué pasó, qué datos pudieron verse afectados, qué te recomendamos hacer y qué estamos haciendo nosotros.

Parte de la seguridad depende de tu negocio: Modo cocina no pide contraseña por diseño, así que cualquier persona con acceso físico a un aparato vinculado puede capturar en él. Cuida quién usa esos aparatos y no compartas la contraseña de administrador.

9. Cookies y almacenamiento en tu navegador

Gramea usa solo cookies necesarias para funcionar. No usa cookies de publicidad ni de rastreo de terceros.

Cookies de sesión: una mantiene abierta tu sesión de administrador (dura hasta 30 días o hasta que cierres sesión) y otra recuerda a qué negocio pertenece un aparato vinculado para Modo cocina (dura hasta 2 años). El panel interno del proveedor usa su propia cookie de sesión, que solo aplica a quien opera el servicio.

Cookie de idioma: recuerda si prefieres ver la página pública en español o en inglés.

Además, el navegador guarda localmente (en el propio aparato, no en una cookie) lo que se captura sin señal mientras se envía, una copia de recetas e inventario para consultarlos sin conexión, y preferencias como el tema claro u oscuro y el avance del recorrido de bienvenida.

Puedes borrar las cookies y los datos del sitio desde la configuración de tu navegador, pero entonces tendrás que volver a entrar y a vincular el aparato, y se perderían las capturas sin conexión que aún no se hayan enviado.

10. Cambios a este aviso

Podemos actualizar este aviso cuando cambie el servicio, la ley o nuestros proveedores. La versión vigente siempre estará en esta página, con su fecha de actualización. Si el cambio es importante, también lo avisaremos dentro de la aplicación o al correo de la cuenta.