Política de privacidad

1. Introducción y alcance

Esta Política de privacidad (“Política”) explica cómo Kaltiro (“nosotros”), operador de Comanda by Kaltiro (“Comanda”), recoge, usa, almacena, comparte y protege datos personales cuando visitas comanda.kaltiro.com, creas una cuenta de local, usas el panel (caja, cocina, CRM), el catálogo público de un negocio, o te comunicas con nosotros.

Nos regimos por la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento, y demás normativa aplicable. Esta Política complementa los Términos y condiciones.

Si no estás de acuerdo con esta Política, no debes registrarte ni usar el Servicio.

2. Responsable del tratamiento

• Identidad: Kaltiro
• Producto: Comanda by Kaltiro
• Domicilio operativo: Cuenca, Azuay, Ecuador
• Correo de privacidad / derechos: info@kaltiro.com
• WhatsApp: +593 96 930 7527
• Web: comanda.kaltiro.com · kaltiro.com

Para ejercer derechos ARCO y consultas de privacidad, escribe a info@kaltiro.com con el asunto “Protección de datos”.

3. Roles: responsable y encargado

3.1. Datos de la cuenta del local (dueño / personal)

Respecto de los datos de registro y operación de tu cuenta (nombre, email, contraseña hasheada, aceptación de términos, configuración del negocio, pagos de suscripción), Kaltiro actúa como responsable del tratamiento.

3.2. Datos de comensales y clientes del local

Cuando un local usa Comanda para tomar pedidos, guardar clientes en CRM o emitir facturas, el local es el responsable frente a esos titulares. Kaltiro procesa esos datos como encargado / prestador técnico para prestar el Servicio (pedidos, pagos, notificaciones, facturación electrónica vía Sello cuando esté activada), según las instrucciones del local y la ley.

El local debe contar con base legítima (relación contractual, obligación tributaria, consentimiento u otra prevista en la LOPDP) antes de capturar o enviarnos esos datos.

3.3. Relación con Sello by Kaltiro

Si activas facturación electrónica, los datos fiscales necesarios pueden procesarse también a través de Sello by Kaltiro (producto hermano) para firmar y transmitir comprobantes al SRI. La política de Sello está en sello.kaltiro.com/privacidad.

4. Datos personales que tratamos

4.1. Datos que nos das al registrarte o en el panel

• Identificación y contacto: nombre, email, WhatsApp del negocio, dirección.
• Credenciales: contraseña (almacenada como hash; nunca en claro).
• Aceptaciones: términos y política de privacidad al registrarte.
• Datos del negocio: RUC, datos bancarios para transferencia, logo, zonas de envío, configuración operativa.
• Módulos y cobros: suscripción Plan Base, add-ons, referencias de pago (PayPhone, DeUna, transferencia); no almacenamos el PAN completo de tarjetas.
• Facturación SRI (si aplica): datos de emisor, certificado digital y clave asociados al local, receptores y comprobantes.

4.2. Datos de comensales (clientes finales)

• Pedidos: nombre, teléfono, dirección, geolocalización si la aporta, método de pago, notas, datos de facturación (CI/RUC, email, razón social) cuando solicita factura.
• CRM del local: ficha de cliente (nombre, teléfono, documento, email, notas).
• En el navegador del comensal: perfil opcional en almacenamiento local del dispositivo para autocompletar pedidos posteriores.

4.3. Prospectos (demo)

• Solicitudes de demostración: nombre, negocio, correo, WhatsApp, ciudad, tipo de negocio y mensaje — usadas solo para coordinar la demo y responderte.

4.4. Datos técnicos

• IP, user-agent, timestamps, eventos de seguridad y cookies/sesión necesarias para autenticar el panel.
• Analítica de uso del sitio (p. ej. Google Analytics 4) solo si otorgas consentimiento para cookies no esenciales.

5. Finalidades del tratamiento

• Crear y administrar cuentas de locales; autenticar personal y panel.
• Prestar catálogo QR, pedidos, caja, cocina, CRM y módulos contratados.
• Procesar cobros de suscripción/add-ons y pagos de pedidos del local.
• Soporte, avisos operativos y comunicaciones del Servicio.
• Seguridad: prevenir fraude, abuso e incidentes.
• Mejorar el producto (de forma agregada cuando sea posible).
• Cumplir obligaciones legales y responder a autoridades o derechos ARCO.
• Marketing del producto solo cuando la ley lo permita y con opción de baja; el email transaccional no requiere consentimiento de marketing.

6. Bases de legitimación (LOPDP)

• Ejecución contractual / precontractual: registro, panel, pedidos, soporte, demo.
• Consentimiento: aceptación de Términos y esta Política; cookies no esenciales (analítica) cuando las actives.
• Obligación legal: facturación, conservación tributaria/contable, respuesta a autoridades.
• Interés legítimo: seguridad de la plataforma, prevención de fraude y mejora del Servicio, en equilibrio con tus derechos.

Puedes retirar el consentimiento cuando el tratamiento se base exclusivamente en él, sin afectar la licitud previa ni los tratamientos necesarios para el contrato o la ley.

7. Destinatarios y encargados

Podemos compartir datos con:

• Pasarelas de pago (PayPhone, DeUna u otras que configure el local): datos necesarios para procesar el cobro.
• Sello / SRI: cuando el local emite comprobantes electrónicos.
• Proveedores de infraestructura (hosting, base de datos, almacenamiento de archivos, SMTP — p. ej. envíos desde info@kaltiro.com —, DNS, monitoreo) bajo obligaciones de confidencialidad y seguridad.
• WhatsApp / Meta cuando el flujo redirige al cliente o al local para comunicar el pedido (según uso del negocio).
• Proveedores de analítica (p. ej. Google) solo con consentimiento de cookies no esenciales.
• Autoridades competentes cuando exista mandato legal o requerimiento válido.

No vendemos datos personales.

8. Transferencias internacionales

Preferimos alojar y procesar datos en infraestructuras compatibles con la operación en Ecuador. Si un proveedor procesa datos fuera del país (p. ej. email, cloud o analítica), lo haremos con salvaguardas adecuadas conforme a la LOPDP. Puedes solicitar más detalle escribiendo a info@kaltiro.com.

9. Conservación

• Cuenta activa: mientras mantengas la relación y sea necesario para el Servicio.
• Tras cierre: podremos conservar datos el tiempo adicional exigido por normativa tributaria, mercantil o para la defensa de reclamaciones.
• Pedidos y CRM del local: mientras el local mantenga la cuenta, salvo que solicite eliminación/anonimización y no exista deber legal de conservación.
• Logs de seguridad: periodos limitados razonables salvo investigación de incidentes.
• Cuando expire la finalidad y no exista obligación de conservación, eliminaremos o anonimizaremos los datos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• TLS en tránsito; control de acceso y aislamiento multi-tenant a nivel de aplicación.
• Hashing de contraseñas; cookies de sesión httpOnly cuando corresponde.
• Almacenamiento de comprobantes y archivos sensibles con acceso restringido.
• Rate limiting en flujos sensibles (registro, demo).

Ningún sistema es 100% seguro. Si detectas un incidente que afecte datos personales, notifícanos de inmediato a info@kaltiro.com.

11. Cookies y tecnologías similares

• Esenciales: cookies o almacenamiento de sesión para autenticar el panel y seguridad básica. No requieren consentimiento previo.
• No esenciales (analítica): p. ej. Google Analytics 4. Solo se cargan si aceptas cookies de medición en el banner. Puedes rechazarlas y seguir usando el sitio.
• El comensal puede guardar un perfil en el almacenamiento local de su dispositivo para autocompletar pedidos; puede borrarlo desde el navegador o dejando de usar ese dispositivo.

12. Derechos de los titulares (ARCO y afines)

Conforme a la LOPDP, puedes solicitar:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Cancelación / eliminación, cuando proceda y no exista deber legal de conservación.
• Oposición, portabilidad, suspensión / limitación y revocación del consentimiento, en los supuestos legales.

Cómo ejercerlos

Envía un correo a info@kaltiro.com indicando: nombre completo, email de la cuenta (si aplica), derecho que ejerces y documentos que permitan verificar tu identidad. Responderemos en los plazos legales.

Si eres comensal y tus datos los capturó un restaurante u otro local mediante Comanda, en muchos casos debes dirigir la solicitud primero a ese local (responsable). Podemos colaborar en la medida técnica y legal posible.

También puedes presentar reclamaciones ante la autoridad de protección de datos competente en Ecuador.

13. Menores de edad

El panel de Comanda está dirigido a profesionales y negocios. No está pensado para menores de 18 años como titulares de cuenta. El catálogo público puede ser usado por cualquier comensal; el local es responsable de cómo captura datos de menores en su operación.

14. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos significativos sobre personas físicas más allá de controles técnicos (rate limits, validación de formato, antifraude básico de pagos).

15. Enlaces a terceros

El sitio puede enlazar a kaltiro.com, Sello, WhatsApp, pasarelas de pago o documentación externa. Sus políticas son independientes.

16. Cambios a esta Política

Podemos actualizar esta Política publicando la versión vigente en esta página con nueva fecha. Si el cambio es material, podremos notificarte por email o aviso en el panel. Cuando la ley exija nuevo consentimiento, lo solicitaremos.

17. Contacto

Kaltiro — Cuenca, Azuay, Ecuador.
Privacidad y derechos: info@kaltiro.com
WhatsApp: +593 96 930 7527
Términos: /terminos