Política de privacidad

Mesalia (mesalia.io) es un servicio de gestión de reservas y atención al cliente para restaurantes, desarrollado y operado bajo la marca MPP Network (mpp.network) por Juan José Ramírez, Ecuador. Contacto: hola@mesalia.io.

De los comensales que reservan: nombre, número de WhatsApp, fecha, hora y tamaño del grupo de la reserva, y los mensajes que intercambian con el restaurante a través de la plataforma. De los restaurantes: datos de contacto del responsable, configuración del local (mesas, horarios) y credenciales de acceso al panel.

Para operar el servicio: crear y gestionar reservas, enviar confirmaciones, recordatorios e invitaciones de calendario por WhatsApp, permitir la comunicación entre restaurante y comensal, y mostrar al restaurante las métricas de su propio local. También para mejorar la plataforma y elaborar estadísticas agregadas y anónimas (ver más abajo). No vendemos datos personales.

Mesalia genera estadísticas agregadas y anonimizadas sobre la actividad de la plataforma (por ejemplo: volumen de reservas por zona, tamaños de grupo, horarios de mayor demanda o tasas de asistencia). Estas estadísticas no identifican ni permiten identificar a ninguna persona, y Mesalia puede usarlas para mejorar el servicio, publicar estudios del sector gastronómico o desarrollar productos de datos. Lo que nunca hacemos es vender ni compartir datos personales (nombre, teléfono, correo o historial individual). Los datos obtenidos a través de las APIs de redes sociales (Instagram, Facebook y TikTok) quedan excluidos de estas estadísticas y de cualquier producto de datos.

Las páginas de Mesalia y las páginas de reservas usan herramientas de medición de Mesalia (Meta Pixel y Conversions API) para medir el uso del servicio y la efectividad de nuestra publicidad. Cuando se envían identificadores a estas herramientas, viajan cifrados con hash irreversible. Cada restaurante puede además configurar su propio píxel para medir sus campañas; ese píxel es responsabilidad del restaurante. Los datos obtenidos a través de las APIs de redes sociales nunca se envían a estas herramientas de medición ni a ninguna plataforma publicitaria.

Los mensajes se envían mediante la WhatsApp Business Platform de Meta. Al comunicarte por WhatsApp aplican también los términos y la política de privacidad de WhatsApp/Meta. Cada restaurante es titular de su cuenta de WhatsApp Business y de la relación con sus clientes; Mesalia actúa como proveedor tecnológico que procesa los mensajes por encargo del restaurante.

Si un restaurante lo autoriza expresamente, Mesalia se conecta a sus cuentas de Instagram, Facebook y TikTok mediante los mecanismos oficiales de autorización (OAuth) de cada plataforma, para mostrarle en un solo panel los comentarios de sus publicaciones y los mensajes directos que recibe, y permitirle responderlos. La autorización la concede el dueño de la cuenta y puede retirarla en cualquier momento desde la plataforma correspondiente o desde su panel de Mesalia.

De esas conexiones tratamos únicamente lo necesario para esa función: el texto del comentario o mensaje, su identificador, la fecha y el nombre público o nombre de usuario de quien escribe. Estos datos se usan solo para mostrar la conversación al restaurante y responderla en su nombre. No los usamos para publicidad, no los vendemos, no los compartimos con terceros ajenos al servicio y no los cruzamos con otras cuentas ni restaurantes, y no los usamos para entrenar modelos de inteligencia artificial, ni propios ni de terceros. Se conservan mientras la cuenta del restaurante esté activa y se eliminan en un plazo máximo de 30 días tras desconectar la red social o cerrar la cuenta; los tokens de acceso se destruyen de inmediato al desconectarla.

Cómo revocar el acceso: el restaurante puede desconectar cualquier red social cuando quiera desde su panel de Mesalia. Además, cualquier persona puede retirar el permiso desde su propia aplicación: en TikTok, en Configuración y privacidad → Seguridad y permisos → Administrar permisos de aplicaciones; en Instagram y Facebook, desde la configuración de aplicaciones de la cuenta. Al revocarlo, Mesalia deja de recibir datos nuevos de inmediato.

Cuando el restaurante activa el asistente virtual (Host AI), las respuestas se generan automáticamente con un modelo de lenguaje a partir del mensaje recibido y de la información que el propio restaurante cargó sobre su negocio; el contenido se identifica como atención del establecimiento y el dueño puede desactivarlo cuando quiera. Mesalia no está afiliado ni patrocinado por Meta ni por TikTok; al usar estas plataformas aplican además sus términos y sus políticas de privacidad (TikTok).

Mesalia no está dirigido a menores de 13 años y no recopilamos conscientemente sus datos. Si detectamos que hemos recibido datos de un menor de esa edad, los eliminamos. Si crees que esto ocurrió, escríbenos a hola@mesalia.io.

Los datos se alojan en proveedores de infraestructura en la nube (Supabase/AWS y Hostinger), cifrados en tránsito (TLS) y en reposo. Cuando el restaurante usa el asistente virtual, el contenido del mensaje se procesa además con Anthropic (modelo de lenguaje) para generar la respuesta. Todos actúan por encargo nuestro, bajo contrato y sin autorización para usar los datos con fines propios. Los tokens de acceso a las redes sociales se guardan cifrados y nunca se muestran en el panel. El acceso interno está limitado al personal estrictamente necesario y al restaurante correspondiente. Al ser proveedores internacionales, los datos pueden almacenarse fuera de tu país, con garantías contractuales de protección.

Conservamos los datos de reservas mientras el restaurante mantenga su cuenta activa. Si un restaurante cierra su cuenta, sus datos y los de sus comensales se eliminan en un plazo máximo de 90 días, salvo obligación legal de conservación.

Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador, puedes solicitar acceso, rectificación, actualización o eliminación de tus datos escribiendo a hola@mesalia.io. Puedes pedir además una copia portable de tus datos u oponerte a su tratamiento. Respondemos toda solicitud en un plazo máximo de 30 días y sin costo. Estos derechos aplican a cualquier persona, resida donde resida, con independencia de la legislación local. Si reservaste en un restaurante o le escribiste por redes sociales, también puedes ejercer estos derechos directamente con él.

Puedes solicitar la eliminación de tus datos en cualquier momento. Consulta cómo hacerlo en nuestra página de eliminación de datos.

Si esta política cambia de forma sustancial, publicaremos la versión actualizada en esta página con su nueva fecha.