Política de privacidad

Versión: 0.1 — Borrador

Última actualización: 2 de agosto de 2026

Entrada en vigor: Pendiente de publicación

1. Identidad del responsable

La presente Política de privacidad describe cómo Platos51 recopila, utiliza, almacena, comparte y protege los datos personales tratados mediante su sitio web, sus plataformas y sus servicios asociados.

Razón social: [RAZÓN SOCIAL EN PROCESO DE INSCRIPCIÓN]
Nombre comercial: Platos51
RUC: [EN TRÁMITE]
Domicilio empresarial: Lima, República del Perú
Correo de privacidad: administracion@platos51.com
Correo de soporte: administracion@platos51.com
Sitio web: platos51.com

Los datos registrales y tributarios definitivos serán incorporados antes de la publicación y entrada en vigor de esta política.

2. Alcance

Esta política se aplica a los datos personales tratados a través de:

• el sitio web público de Platos51;
• el registro y acceso de propietarios de restaurantes;
• el portal operativo del restaurante;
• el acceso del personal autorizado mediante el portal de equipo;
• los formularios de contacto y soporte;
• la contratación y facturación de planes y extensiones;
• el restaurante online y las cartas digitales habilitadas por los clientes;
• las funciones de importación y generación asistida mediante inteligencia artificial;
• las comunicaciones operativas, de seguridad y comerciales;
• las cookies y tecnologías similares utilizadas en el sitio.

Esta política no regula directamente el tratamiento que cada restaurante realiza por cuenta propia fuera de Platos51.

3. Marco normativo

Platos51 tratará los datos personales de conformidad con la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS y las demás disposiciones aplicables emitidas por la Autoridad Nacional de Protección de Datos Personales.

4. Roles en el tratamiento de datos

Platos51 puede intervenir en diferentes calidades según el contexto:

• Como titular del banco de datos o responsable del tratamiento: respecto de los datos utilizados para crear cuentas, contratar planes, gestionar pagos, brindar soporte, proteger la plataforma, atender solicitudes y mantener relaciones comerciales.
• Como encargado del tratamiento: respecto de determinados datos que los restaurantes incorporan a la plataforma para administrar a su personal, atender pedidos, registrar clientes, emitir comprobantes o utilizar otras funciones operativas.

Cuando el restaurante determine las finalidades y medios esenciales del tratamiento de los datos de sus trabajadores o consumidores, será responsable de informarles y contar con la base legal correspondiente.

5. Categorías de personas cuyos datos pueden tratarse

Platos51 puede tratar datos de:

• propietarios y representantes de restaurantes;
• administradores de cuentas;
• meseros, cocineros, cajeros y demás integrantes del equipo;
• clientes o consumidores de los restaurantes;
• personas que realizan pedidos mediante canales digitales;
• visitantes del sitio web;
• personas que solicitan información o soporte;
• proveedores y contactos comerciales;
• usuarios que aceptan o configuran cookies;
• personas que presentan solicitudes relacionadas con sus datos personales.

6. Datos personales que podemos recopilar

Según el servicio utilizado, podemos recopilar las siguientes categorías de datos:

6.1. Datos de identificación y contacto

• nombres y apellidos;
• documento de identidad, cuando sea necesario;
• correo electrónico;
• número telefónico;
• cargo o relación con el restaurante;
• país, departamento, provincia y distrito;
• domicilio o información de contacto comercial.

6.2. Datos empresariales y tributarios

• razón social y nombre comercial;
• RUC u otra identificación fiscal;
• dirección fiscal o comercial;
• datos de facturación;
• información de sucursales;
• comprobantes y constancias de pago.

6.3. Datos de cuenta y seguridad

• usuario o identificador interno;
• contraseñas almacenadas de forma protegida;
• PIN operativo;
• códigos temporales de verificación;
• roles y permisos;
• historial de accesos;
• dirección IP;
• información del navegador y dispositivo;
• registros de actividad y eventos de seguridad.

6.4. Datos operativos del restaurante

• pedidos;
• mesas y salones;
• productos, platos y precios;
• turnos y asignaciones;
• operaciones de caja;
• medios de pago;
• propinas;
• reportes y métricas;
• incidencias y solicitudes de soporte.

6.5. Datos de consumidores del restaurante

Cuando el restaurante utilice funciones que involucren a sus consumidores, la plataforma puede procesar:

• nombre o alias;
• teléfono;
• correo electrónico;
• dirección de entrega;
• datos del pedido;
• preferencias informadas;
• información necesaria para boleta o factura;
• mensajes o instrucciones relacionadas con la atención.

El restaurante es responsable de informar a sus consumidores sobre este tratamiento cuando corresponda.

6.6. Datos bancarios y de pago

Platos51 puede tratar referencias de pago, estados de transacción, últimos dígitos visibles, identificadores de operación y constancias de transferencia. Los datos completos de tarjetas pueden ser tratados directamente por la pasarela de pago y no necesariamente almacenados por Platos51.

6.7. Archivos y contenido

• imágenes de platos;
• cartas o menús;
• documentos PDF;
• archivos CSV, Excel o JSON;
• textos y descripciones;
• adjuntos enviados al soporte;
• contenido utilizado en funciones de inteligencia artificial.

6.8. Cookies y datos de navegación

• identificadores de sesión;
• preferencias de cookies;
• páginas visitadas;
• fecha y hora de acceso;
• fuente de navegación;
• información técnica del dispositivo;
• eventos de interacción.

7. Datos sensibles

Platos51 no solicita de manera general datos sensibles para la contratación ordinaria del servicio.

Los usuarios no deben cargar datos sensibles que no sean estrictamente necesarios para una finalidad legítima y autorizada. Si una función requiriera este tipo de información, se aplicarán medidas adicionales y la base legal correspondiente.

8. Fuentes de obtención

Los datos pueden obtenerse:

• directamente del titular;
• del propietario o administrador del restaurante que crea una cuenta de equipo;
• de usuarios autorizados del restaurante;
• de formularios y canales digitales;
• de pasarelas de pago y proveedores integrados;
• de registros técnicos generados por el uso de la plataforma;
• de fuentes públicas cuando la legislación lo permita;
• de terceros que cuenten con autorización para comunicarlos.

9. Finalidades del tratamiento

Los datos personales pueden utilizarse para:

• crear y administrar cuentas;
• verificar identidad, correo y legitimidad del acceso;
• habilitar restaurantes, sucursales, usuarios, roles y permisos;
• prestar las funciones operativas contratadas;
• gestionar planes, extensiones, pagos y facturación;
• procesar pedidos y operaciones configuradas por el restaurante;
• brindar soporte y resolver incidencias;
• enviar avisos de seguridad, servicio y vencimiento;
• prevenir fraude, abuso y accesos no autorizados;
• mantener registros de auditoría;
• mejorar la estabilidad, rendimiento y experiencia de uso;
• generar reportes y métricas para el restaurante;
• cumplir obligaciones legales y requerimientos de autoridad;
• defender derechos e intereses legítimos;
• gestionar consentimientos y preferencias;
• enviar comunicaciones comerciales cuando exista consentimiento o base legal suficiente;
• procesar archivos mediante herramientas de inteligencia artificial cuando el usuario solicite dicha función.

10. Bases legales

El tratamiento se sustentará, según corresponda, en:

• la ejecución de la relación contractual o de medidas previas solicitadas por el usuario;
• el consentimiento libre, previo, expreso, inequívoco e informado;
• el cumplimiento de obligaciones legales;
• la atención de requerimientos de autoridades competentes;
• la protección de la seguridad de la plataforma y de sus usuarios;
• otras bases reconocidas por la legislación aplicable.

Cuando el tratamiento dependa del consentimiento, este podrá retirarse sin afectar la licitud del tratamiento efectuado antes de su revocación.

11. Datos necesarios y datos opcionales

Los campos identificados como obligatorios son necesarios para crear la cuenta, verificar al usuario, contratar el servicio o ejecutar una función solicitada.

Si el titular no proporciona los datos obligatorios, Platos51 podría no poder registrar la cuenta, activar el plan, procesar el pago, brindar soporte o prestar determinadas funciones.

Los datos destinados exclusivamente a marketing serán opcionales y su negativa no impedirá utilizar el servicio principal.

12. Comunicaciones operativas y comerciales

Platos51 podrá enviar comunicaciones necesarias relacionadas con:

• creación y verificación de cuentas;
• seguridad;
• pagos y vencimientos;
• cambios contractuales;
• funcionamiento de la plataforma;
• soporte;
• incidentes o mantenimientos.

Estas comunicaciones forman parte de la prestación del servicio.

Las comunicaciones promocionales se enviarán únicamente cuando exista consentimiento u otra base legal aplicable. El destinatario podrá retirar su autorización mediante los mecanismos incluidos en cada comunicación o escribiendo al correo de privacidad.

13. Inteligencia artificial y procesamiento automatizado

Platos51 puede utilizar servicios de inteligencia artificial para interpretar cartas, extraer información, generar descripciones, sugerir categorías, procesar imágenes y facilitar otras funciones solicitadas por el usuario.

Cuando un usuario carga archivos para estas funciones:

• declara contar con autorización para utilizar el contenido;
• debe evitar incluir datos personales innecesarios;
• acepta que los archivos sean procesados por los proveedores tecnológicos necesarios;
• debe revisar los resultados antes de publicarlos o utilizarlos.

Platos51 no utilizará decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre el titular, salvo que exista base legal y se informe de manera específica.

14. Destinatarios y proveedores

Platos51 podrá comunicar o permitir el acceso a datos personales a proveedores que apoyen la prestación del servicio, tales como:

• infraestructura y alojamiento web;
• seguridad y protección contra abuso;
• correo electrónico y mensajería;
• pasarelas y procesadores de pago;
• almacenamiento y respaldo;
• analítica y medición autorizada;
• servicios de inteligencia artificial;
• soporte técnico;
• asesores legales, contables o de auditoría;
• proveedores tributarios o de facturación.

Estos proveedores solo podrán tratar los datos conforme a las instrucciones y finalidades autorizadas, bajo obligaciones de confidencialidad y seguridad.

La relación definitiva de categorías de proveedores y, cuando corresponda, sus identidades, será incorporada o enlazada desde esta política antes de su publicación final.

15. Transferencias nacionales e internacionales

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera del Perú.

Cuando exista flujo transfronterizo de datos personales, Platos51 adoptará las medidas exigidas por la legislación aplicable, incluyendo contratos, garantías, evaluaciones y registros cuando correspondan.

La ubicación concreta de los principales proveedores será informada en la versión vigente de esta política o en un anexo de proveedores.

16. Bancos de datos personales

Los datos personales tratados por Platos51 serán incorporados a los bancos de datos que correspondan, los cuales serán inscritos ante el Registro Nacional de Protección de Datos Personales cuando resulte obligatorio.

Banco de datos de clientes y usuarios: [CÓDIGO PENDIENTE]
Banco de datos de prospectos y contactos: [CÓDIGO PENDIENTE]
Banco de datos de soporte: [CÓDIGO PENDIENTE]
Otros bancos aplicables: [PENDIENTE DE DEFINICIÓN]

17. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la cual fueron recopilados y, posteriormente, durante los plazos exigidos para atender obligaciones legales, tributarias, contractuales, de seguridad o defensa frente a reclamaciones.

De manera referencial:

• los datos de cuentas activas se conservarán mientras dure la relación contractual;
• los registros de seguridad podrán conservarse durante el plazo necesario para prevención de fraude y auditoría;
• los datos tributarios y comprobantes se conservarán durante los plazos legalmente exigibles;
• los consentimientos se conservarán mientras sea necesario demostrar su otorgamiento o retiro;
• los datos de marketing se conservarán hasta que el titular retire su consentimiento o se determine su falta de vigencia;
• los datos operativos de restaurantes cancelados se conservarán por [PLAZO PENDIENTE] antes de su eliminación o anonimización, salvo obligación legal distinta.

Los plazos definitivos serán incluidos antes de la publicación de la versión 1.0.

18. Seguridad

Platos51 aplica medidas técnicas, organizativas y de acceso destinadas a proteger los datos contra pérdida, alteración, acceso, divulgación o tratamiento no autorizado.

Estas medidas pueden incluir:

• control de roles y permisos;
• cifrado durante la transmisión;
• protección de contraseñas;
• verificación de correo y códigos temporales;
• Cloudflare Turnstile y controles contra abuso;
• registros de actividad;
• copias de seguridad;
• restricción del acceso administrativo;
• revisión y actualización de componentes;
• procedimientos de respuesta ante incidentes.

Ningún sistema puede garantizar seguridad absoluta. Los usuarios deben proteger sus credenciales, dispositivos y permisos internos.

19. Incidentes de seguridad

Platos51 contará con procedimientos para identificar, contener, investigar y documentar incidentes que puedan comprometer datos personales.

Cuando la legislación lo exija, Platos51 comunicará el incidente a la Autoridad Nacional de Protección de Datos Personales y a los titulares afectados dentro de los plazos aplicables.

20. Derechos del titular

El titular puede ejercer los derechos reconocidos por la legislación, incluyendo:

• Acceso: conocer qué datos se tratan, su origen, finalidad y destinatarios.
• Rectificación: solicitar la corrección o actualización de datos inexactos o incompletos.
• Cancelación: solicitar la supresión cuando corresponda.
• Oposición: oponerse al tratamiento en los supuestos previstos legalmente.
• Revocación: retirar el consentimiento cuando el tratamiento dependa de este.
• Información: recibir información clara sobre el tratamiento.

21. Procedimiento para ejercer derechos

Las solicitudes podrán presentarse mediante:

• el formulario de Solicitudes ARCO disponible en Platos51;
• el correo administracion@platos51.com;
• otros canales que se publiquen posteriormente.

La solicitud deberá indicar:

• nombre completo del titular;
• documento que permita acreditar su identidad;
• derecho que desea ejercer;
• descripción clara de la solicitud;
• correo o medio para recibir respuesta;
• documentos de sustento, cuando correspondan.

Si actúa un representante, deberá acreditar sus facultades.

Platos51 atenderá las solicitudes dentro de los plazos previstos por la legislación. Si el titular no está conforme con la respuesta o no recibe atención dentro del plazo aplicable, podrá acudir a la Autoridad Nacional de Protección de Datos Personales.

22. Datos tratados por cuenta del restaurante

Cuando Platos51 trate datos por instrucciones de un restaurante:

• el restaurante determinará las finalidades operativas;
• el restaurante deberá contar con una base legal válida;
• Platos51 tratará los datos únicamente para prestar el servicio;
• se aplicarán controles de confidencialidad y seguridad;
• las responsabilidades podrán detallarse en un Acuerdo de tratamiento de datos.

Las solicitudes de consumidores relacionadas con datos controlados por un restaurante pueden ser remitidas al restaurante responsable para su atención.

23. Datos de menores de edad

Platos51 no está dirigido a menores de edad como clientes contratantes.

Los restaurantes no deben incorporar datos de menores salvo que exista una finalidad legítima, una base legal válida y las autorizaciones requeridas.

Si Platos51 detecta datos de menores tratados sin autorización suficiente, podrá restringirlos, eliminarlos o solicitar información adicional.

24. Cookies y tecnologías similares

Platos51 utiliza cookies necesarias para autenticación, seguridad, mantenimiento de sesiones, preferencias y funcionamiento técnico.

Las cookies analíticas, funcionales opcionales o de marketing se utilizarán de acuerdo con las preferencias del visitante.

El usuario puede aceptar, rechazar o configurar las categorías opcionales mediante la herramienta “Configurar cookies”. Para mayor información, deberá consultar la Política de cookies.

25. Enlaces y servicios de terceros

El sitio puede contener enlaces o integraciones con servicios externos. El tratamiento realizado directamente por esos terceros se rige por sus propias políticas.

Platos51 recomienda revisar las políticas de privacidad de cada servicio externo antes de proporcionar información.

26. Actualización de esta política

Platos51 podrá modificar esta política para reflejar cambios legales, técnicos, operativos o comerciales.

Cada versión indicará su número, fecha de actualización y entrada en vigor.

Cuando el cambio sea material, Platos51 podrá comunicarlo por correo, dentro de la plataforma o mediante una nueva aceptación.

27. Contacto

Para consultas sobre privacidad o tratamiento de datos personales:

Platos51
Correo de privacidad: administracion@platos51.com
Domicilio empresarial: Lima, República del Perú
Formulario ARCO: [ENLACE PENDIENTE]
Horario de atención: [HORARIO PENDIENTE]