Quién cuida tus datos
MesaPulso y Al paso son un servicio de MOVA Technologies S.A.C., una empresa peruana («nosotros»). Esta política dice qué datos tuyos tratamos, para qué, con quién y cómo puedes pedirnos verlos, corregirlos o borrarlos.
Es para quienes crean su negocio en el servicio, lo administran o atienden en un local, y para quienes visitan estas páginas. Somos los responsables de esos datos, según la Ley 29733 de Protección de Datos Personales y su reglamento.
Los datos que cada local guarda de sus clientes y de su equipo —los nombres, celulares y direcciones de un pedido, por ejemplo— son del local. De esos datos el local es el responsable y nosotros los tratamos solo por su encargo, como dicen los términos de uso.
Qué datos tratamos
Al crear tu negocio: su nombre, tu nombre, tu celular y el usuario con el que entras. Tu contraseña no la guardamos tal cual: guardamos una huella de ella, que no se puede volver a leer.
Si entras con Google: el identificador de tu cuenta de Google, tu correo —solo si Google dice que está verificado— y tu nombre. A Google solo le pedimos eso, lo básico para saber quién eres («openid», «email» y «profile»). No pedimos acceso a tu Gmail, tus contactos, tus archivos ni a nada más de tu cuenta.
Al usar el servicio: quién entra, desde qué aparato y qué hace en él —qué cambia en la carta, qué cobra, a quién da acceso—. Queda en la bitácora de tu local y nos sirve para cuidar la seguridad.
Si lees tu carta desde una foto: la foto o el PDF que subes, para sacar de ahí los platos y los precios.
Para qué los usamos
Para crear tu cuenta y tu negocio, dejarte entrar y que el servicio funcione.
Para cuidar la seguridad: comprobar que eres tú, que quien crea una cuenta es una persona, frenar los intentos de más y avisarte si algo pone en riesgo tu cuenta.
Para atenderte por soporte, también por WhatsApp al celular que nos diste, y para avisarte de lo que cambia en el servicio y en tu plan.
No vendemos tus datos, no los usamos para publicidad ni armamos perfiles con ellos.
Lo que recibimos de Google
Lo que Google nos da cuando tocas «Continuar con Google» lo usamos solo para crear tu cuenta y dejarte entrar. No lo compartimos con nadie más ni lo usamos para otra cosa.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Puedes quitarnos ese permiso cuando quieras, desde tu cuenta de Google, en «Apps y servicios de terceros». Después ya no entras con Google: escríbenos por soporte y te ayudamos a entrar de otra forma, o a borrar tu cuenta.
Con quién los compartimos
Con los proveedores que necesitamos para dar el servicio, que los tratan por encargo nuestro y con las mismas reglas:
Supabase, para la base de datos, con servidores en São Paulo (Brasil). Cloudflare, para la aplicación y la red, con servidores en varios países, y con Turnstile, que comprueba que quien crea una cuenta con contraseña es una persona. Google, si entras con tu cuenta de Google. Y, si lees tu carta desde una foto, el proveedor de inteligencia artificial que la lee —Anthropic, OpenAI o xAI, directamente o a través de Microsoft Foundry—: recibe la foto y nos devuelve los platos y los precios.
Eso es un envío de datos fuera del Perú. Si cambiamos de proveedor, lo decimos aquí.
Si nos escribes por WhatsApp, esa conversación pasa también por WhatsApp, con sus propias reglas.
Fuera de eso, solo los damos a una autoridad cuando la ley nos obliga.
Cuánto tiempo los guardamos
Mientras tengas tu cuenta. Cuando dejes el servicio, te ayudamos a llevarte tus datos y después los borramos, salvo lo que la ley nos obligue a guardar.
Lo personal de los pedidos de tus clientes —el nombre, el celular y la dirección— se borra a los 30 días.
Cómo los cuidamos
Cada persona entra con su cuenta y ve solo lo que su rol necesita. La conexión con el servicio va cifrada. Para lo que mueve plata o personas se pide un segundo factor, salvo a quien entra con Google, que ya lo cuida su cuenta. Lo que hace nuestro soporte en un local queda en su bitácora. Quienes trabajan con nosotros guardan reserva sobre tus datos.
Si pasa algo que ponga en riesgo tus datos, te avisamos sin demora, con lo que sepamos y lo que hicimos.
Las galletas (cookies)
Usamos solo las que hacen falta para que funcione: la de tu sesión, la del aparato y la caja en que trabajas, la del producto de tu equipo y la de la ida y vuelta con Google. No usamos galletas de publicidad ni de analítica. Turnstile, de Cloudflare, puede usar las suyas para comprobar que eres una persona.
Tus derechos
Puedes pedirnos ver tus datos, corregirlos, borrarlos u oponerte a que los usemos. Escríbenos por soporte: te respondemos en los plazos que da la ley.
Si no te respondemos, o no estás de acuerdo con la respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.
Si eres cliente o trabajas en un local, lo que el local guarda de ti se lo pides al local: es el responsable. Si nos llega a nosotros, se lo pasamos y lo ayudamos a atenderlo.
Cambios a esta política
Si esta política cambia, lo decimos aquí, con una versión nueva al pie, y te lo avisamos dentro del servicio cuando cambie algo de lo que ya usas.
Versión 2026-11-borrador-1.