Política de privacidad

La plataforma es operada por TUKICODERS, SOCIEDAD POR ACCIONES SIMPLIFICADA DE CAPITAL VARIABLE, que puede abreviarse TUKICODERS, S.A.S. de C.V. (en adelante, «nosotros»), con nombre comercial Tukibite, NIT 0525-050326-101-9, NRC 382286-7, domicilio en Calle Los Naranjos, Casa 12, Las Conchitas, Distrito de Colón, Municipio de La Libertad Oeste, Departamento de La Libertad, El Salvador, teléfono +503 7941 0497 y correo hola@tukicoders.com. La persona o área a cargo de la protección de datos es: Edwin Oswaldo Sánchez Romero, representante legal (hola@tukicoders.com).

Ofrecemos a restaurantes un menú digital, recepción de pedidos y un panel para su equipo. Según el caso, actuamos en uno de estos dos papeles:

• Responsables del tratamiento de los datos de las cuentas de los restaurantes que contratan una membresía, de sus pagos, de las solicitudes que nos envían los negocios interesados y de los datos técnicos de visita a nuestro sitio.
• Encargados del tratamiento de los datos de las personas que hacen pedidos en el menú de un restaurante y de las cuentas del personal de ese restaurante. En ese caso, el restaurante es el responsable: decide para qué usa esos datos, y nosotros solo los tratamos por su cuenta para que el servicio funcione. Los datos de contacto del restaurante aparecen en su menú.

Esta política cumple el deber de informar de los artículos 7 y 24 de la Ley para la Protección de Datos Personales (Decreto Legislativo n.º 144, de 2024).

Solo pedimos los datos necesarios para cada función. No pedimos datos sensibles (salud, religión, datos biométricos, etc.) ni los números de tu tarjeta. Tu DUI solo se pide si solicitas tu ticket por correo (ver «Clientes registrados por el negocio»).

Los datos de tarjeta para pagar una membresía los escribes directamente en la página de pago de Wompi. Nosotros no los recibimos ni los guardamos.

Si no das los datos obligatorios de un formulario (por ejemplo, nombre y teléfono en un pedido), no podremos procesar ese pedido o solicitud. Si los datos son inexactos, el restaurante podría no poder contactarte o entregarte el pedido.

La aplicación móvil para repartidores captura la ubicación GPS del dispositivo, incluso en segundo plano (con la pantalla apagada o la app minimizada), para mostrar en tiempo real dónde va la entrega.

• Solo mientras está en turno. El repartidor elige su estado en la app. En línea (en turno, sin pedidos) la app comparte la ubicación cada 5 minutos; en ruta (llevando un pedido) cada 30 segundos. En descanso o fuera de horario no se comparte: solo se envía una vez la posición del momento en que cambia de estado.
• Para qué. Que el restaurante vea dónde están sus repartidores y les asigne pedidos por cercanía, y que el cliente que hizo el pedido vea la entrega en camino.
• Qué guardamos. Solo la última posición conocida (latitud, longitud y rumbo) del turno y, durante una entrega, la ligada a ese pedido; cada una se sobrescribe con la siguiente. No guardamos el recorrido ni el historial de ubicaciones.
• Con quién la compartimos. Con los restaurantes para los que trabaja el repartidor (un restaurante no ve su posición mientras reparte para otro), con el cliente del pedido en camino y con el propio repartidor en su mapa. Para calcular tiempos y rutas enviamos coordenadas a Google Maps Platform. No la usamos para publicidad.
• Permiso y control. Requiere que el repartidor conceda el permiso de ubicación en segundo plano en su dispositivo. Puede revocarlo en cualquier momento desde los ajustes del sistema; sin ese permiso, la entrega no se mostrará en el mapa.

La base legal es la ejecución del contrato con el restaurante (num. 2 del art. 5, lit. g) y el consentimiento del repartidor al conceder el permiso (num. 1).

Los restaurantes que usan Tukibite pueden enviar promociones a clientes de la app por notificación push, correo o mensajes dentro de la app. Solo las recibes si aceptaste recibir promociones (al crear tu cuenta o después, en la app).

• Quién decide a quién le llega. El restaurante elige grupos y Tukibite calcula en sus servidores quiénes entran: personas que le compraron (por fecha de compra o gasto), que tienen su última dirección de entrega o una ubicación favorita a cierta distancia del local, que compraron en restaurantes del mismo tipo de cocina en Tukibite, o que son parte de su programa de recompensas.
• El restaurante no ve tus datos. Para las promociones no le damos tu nombre, correo, teléfono, token ni ubicación: solo ve cuántas personas forman la audiencia y resultados en conjunto (enviados, vistos, bajas). El envío lo hace Tukibite.
• Notificaciones push. Si permites notificaciones, guardamos el token de tu teléfono y lo usamos para enviarte avisos por medio de Expo (Expo Push Service) y Google Firebase Cloud Messaging, o Apple Push Notification Service en iPhone. Lo borramos al cerrar sesión, cuando el servicio nos indica que ya no es válido o si tu app no se conecta en 9 meses.
• Mensajes generales. Un restaurante también puede mostrar un aviso a cualquiera que abra su página en la app; ese aviso no usa tus datos.
• Cómo darte de baja. En cualquier momento: desde la app (preferencias de tu cuenta), con el enlace «Dejar de recibir promociones» de cada correo o desactivando las notificaciones de Tukibite en los ajustes de tu teléfono. Darte de baja no afecta tus pedidos ni tus recompensas.

La app Tukibite te pregunta si quieres ayudar a mejorar la app. Solo si aceptas, enviamos datos de uso y reportes de errores; si no, la app funciona igual y no envía nada de esto. Puedes cambiar tu decisión cuando quieras en Cuenta.

• Estadísticas de uso (PostHog): qué pantallas abres y acciones como ver un restaurante, agregar al carrito, hacer un pedido o abrir una promoción, con tu modelo de teléfono, sistema y versión de la app. Te identificamos con un número interno de tu cuenta, nunca con tu correo, nombre, teléfono o dirección. Con esto también probamos mejoras con una parte de los usuarios y te podemos mostrar encuestas breves.
• Grabación de sesiones (PostHog): una reconstrucción de lo que pasa en pantalla para entender errores y problemas de uso. Todo el texto, lo que escribes y las imágenes se ocultan en tu teléfono antes de enviarse, así que no se ven tus datos ni tus pedidos.
• Reportes de errores (Sentry y PostHog): cuando la app falla, enviamos el detalle técnico del error, el modelo de teléfono y el número interno de tu cuenta, para corregirlo.

No usamos estos datos para publicidad ni los compartimos con los restaurantes.

Cuando pides tu ticket por correo, en la caja de un restaurante o en su menú en línea, el restaurante guarda un resumen tuyo para enviártelo y no volver a pedirte los datos: nombres, apellidos, correo, DUI (obligatorio solo si el restaurante emite facturas electrónicas) y, si la das, dirección. Solo se guarda si lo aceptas marcando la casilla correspondiente (en la caja, el cajero te lo pregunta).

Dónde se guardan tus datos

• En Tukibite, en el registro de clientes de ese restaurante. Lo ve solo ese restaurante; otros restaurantes de Tukibite no tienen acceso.
• En el sistema de facturación del restaurante (servicio de facturación de Tukicoders): tu nombre, correo y DUI se registran allí como cliente del restaurante, porque es ese sistema el que genera y te envía el ticket. Tu dirección se queda en Tukibite.

Para qué se usan

• Siempre (casilla obligatoria para pedir el ticket): enviarte el comprobante de tu compra y reconocerte en tus próximas compras en ese restaurante.
• Solo si marcas la casilla opcional de promociones: que el restaurante te envíe promociones y novedades por correo. Con esa autorización, el restaurante exporta tus datos a su sistema de facturación aunque todavía no te haya enviado un ticket, para tener allí su lista de clientes. A diferencia de las promociones de la app (ver «Promociones de los restaurantes»), aquí el restaurante sí conoce tu nombre y tu correo, porque se los diste directamente. Si no marcas esta casilla, tus datos no se usan para promociones y tu ticket te llega igual.

Cómo retirar tu autorización o borrar tus datos

• Para dejar de recibir promociones, pídeselo al restaurante (en el local o por sus medios de contacto) o escríbenos: lo desmarca desde su panel y no se te vuelve a incluir.
• Para que se borren tus datos, pídeselo al restaurante: los elimina de Tukibite al momento, junto con el historial de envíos, y de su sistema de facturación, salvo los comprobantes ya emitidos, que la ley obliga a conservar. También puedes usar el formulario de eliminación de datos.

Cada uso se apoya en una de las condiciones de licitud del artículo 5, literal g), de la Ley para la Protección de Datos Personales:

No vendemos tus datos ni los compartimos con anunciantes. Solo se usan para promociones si lo aceptaste. En las promociones de la app el restaurante no recibe tus datos (ver «Promociones de los restaurantes»); en las de clientes registrados por el negocio sí los tiene, porque tú se los diste (ver «Clientes registrados por el negocio»). Si en el futuro quisiéramos usarlos para otra finalidad, te lo informaremos antes y te pediremos una nueva autorización cuando la ley lo exija (art. 7 de la Ley para la Protección de Datos Personales).

• El restaurante al que haces el pedido y su personal, que necesitan tus datos para preparar, entregar y avisarte sobre tu pedido.
• Vercel Inc. (Estados Unidos): aloja y entrega el sitio web y genera métricas anónimas de uso y rendimiento.
• Google LLC (Estados Unidos), solo si aceptas la medición en el aviso de cookies: Google Analytics 4 recibe datos seudónimos de navegación (páginas, menú visto, carrito y pedidos completados), sin tu nombre, correo, teléfono ni dirección. Detalle en la Política de cookies.
• Servicio de facturación de Tukicoders, solo si el restaurante lo conectó: recibe los datos del pedido para emitir documentos tributarios y, si pides tu ticket por correo, tu nombre, correo y DUI, que quedan registrados como cliente del restaurante para enviártelo (y para sus promociones, si lo aceptaste).
• Servidores de la API y la base de datos: servidores en la nube ubicados en Estados Unidos.
• Proveedor de correo electrónico: Google LLC (Gmail), Estados Unidos, para enviar invitaciones y códigos de restablecimiento de contraseña.
• Servicio de facturación electrónica operado por TUKICODERS, S.A.S. de C.V.: recibe los datos del pedido y, si los diste, tus datos fiscales, para generar el DTE y transmitirlo al Ministerio de Hacienda.
• Supabase Storage (en nuestros servidores): guarda las imágenes que suben los restaurantes (por ejemplo, el banner y las fotos de su página). No guarda datos de clientes.
• Wompi El Salvador (Accelera, S.A. de C.V.): procesa los pagos de membresías con tarjeta. Le indicamos el monto y el concepto del cobro; los datos de tu tarjeta los recibe directamente Wompi.
• Expo (650 Industries, Inc.) y Google Firebase Cloud Messaging (Estados Unidos): entregan las notificaciones push a tu teléfono; reciben el token del dispositivo y el texto del aviso.
• PostHog, Inc. (Estados Unidos), solo si aceptas «Ayudar a mejorar la app»: recibe las estadísticas de uso, las grabaciones de sesión con los datos ocultos y los errores de la app, ligados al número interno de tu cuenta.
• Functional Software, Inc. (Sentry) (Estados Unidos), solo si aceptas «Ayudar a mejorar la app»: recibe los reportes de errores de la app con el número interno de tu cuenta.
• Autoridades que lo requieran conforme a la ley.

Sobre WhatsApp: la plataforma no envía tus datos a WhatsApp. Desde el panel, el personal del restaurante puede abrir una conversación con tu número en su propia cuenta de WhatsApp para avisarte del estado del pedido.

Tus datos se guardan fuera de El Salvador: la API y la base de datos están en servidores en Estados Unidos, y Vercel, Google (correo y Analytics), Expo, PostHog y Sentry también operan desde ese país. Trabajamos con proveedores que ofrecen medidas de seguridad y confidencialidad acordes con el artículo 44 de la Ley para la Protección de Datos Personales.

Al aceptar esta política en el formulario correspondiente, nos autorizas a realizar estas transferencias para las finalidades descritas. Puedes revocar tu autorización (ver «Tus derechos»); en ese caso, es posible que no podamos seguir prestándote el servicio.

El bloqueo a los 12 meses y la eliminación a los 10 años los hace el sistema de forma automática una vez al día. Las demás eliminaciones las hace nuestro equipo cuando corresponde o cuando se solicitan.

• Conexiones cifradas (HTTPS).
• Contraseñas guardadas con hash BCrypt. Los códigos de restablecimiento y los enlaces de invitación también se guardan como hash.
• Las sesiones del personal viajan en una cookie httpOnly, vencen a las 8 horas (o 30 días si se elige «Mantener sesión») y se pueden revocar: cerrar sesión, cambiar o restablecer la contraseña las invalida.
• Cada restaurante solo puede ver sus propios datos, y cada rol solo accede a lo que necesita.
• Límites al número de solicitudes para frenar abusos.
• No guardamos datos de tarjetas.

Si ocurre una vulneración de seguridad que afecte tus datos, la notificaremos a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas en un plazo máximo de 72 horas desde que la conozcamos, como exige el artículo 25 de la Ley para la Protección de Datos Personales.

La ley reconoce estos derechos (llamados ARCO-POL), y puedes ejercerlos gratis (art. 23):

• Acceso: saber qué datos tuyos tratamos y con quién los hemos compartido (art. 8).
• Rectificación: corregir datos inexactos o incompletos (art. 9).
• Cancelación o supresión: pedir que los eliminemos (art. 10).
• Oposición: pedir que dejemos de tratarlos (art. 12).
• Portabilidad: recibir en un formato estructurado los datos que nos diste, cuando el tratamiento se basa en tu consentimiento y es automatizado (art. 14).
• Olvido: pedir que se eliminen datos publicados en internet (art. 10).
• Limitación: pedir que restrinjamos el uso de tus datos mientras se resuelve una solicitud (art. 13).
• Revocar tu consentimiento en cualquier momento, sin efecto retroactivo (art. 29).

Cómo ejercerlos

Escribe a hola@tukicoders.com o usa el formulario de eliminación de datos. Indica tu nombre, un medio para responderte, el derecho que quieres ejercer, los datos a los que se refiere (por ejemplo, el código de tu pedido y el restaurante) y un documento que acredite tu identidad o la de tu representante (art. 18). Si falta información, te la pediremos una sola vez y tendrás 10 días hábiles para completarla.

Respondemos en un máximo de 20 días hábiles, prorrogables una vez por otros 20 si hay causa justificada, que te explicaremos (art. 20). Las revocaciones de consentimiento se aplican en un máximo de 5 días hábiles (art. 30).

Si tu solicitud es sobre un pedido, el responsable es el restaurante. Puedes dirigirte a él directamente o escribirnos: se la trasladaremos y lo apoyaremos para que la atienda dentro de los plazos.

Si no respondemos a tiempo o no estás de acuerdo con la respuesta, puedes presentar una denuncia ante la Agencia de Ciberseguridad del Estado, autoridad encargada de aplicar la ley (art. 50).

El servicio no está dirigido a menores de edad. Si tienes menos de 18 años, haz tu pedido con la autorización de tu madre, padre o representante legal. Si eres madre, padre o representante y crees que un menor nos dio datos sin tu autorización, escríbenos para eliminarlos.

Usamos una cookie de sesión para el personal y almacenamiento local para funciones concretas. No usamos cookies publicitarias. El detalle está en la política de cookies.

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, también lo avisaremos por correo a los administradores de los restaurantes. Si el cambio implica usar tus datos para una finalidad nueva, te pediremos autorización antes cuando la ley lo exija.