Política de privacidad

MiPedido y mipedidocr.com · Actualizada el 3 de noviembre de 2026

Última actualización: 3 de noviembre de 2026

Esta política aplica a la aplicación MiPedido para Android y iOS, a mipedidocr.com y a los servicios utilizados para gestionar pedidos. Explica qué información se trata, para qué se utiliza y quién puede recibirla o consultarla. La app y la web comparten cuenta y servicios; los negocios gestionan sus pedidos en KottSystem.

1. Responsable y contacto

La responsable del tratamiento es Veronica Kott Salas, ubicada en Atenas, Alajuela, Costa Rica. Para privacidad, soporte y solicitudes sobre tus datos puedes escribir a mipedidocroficial@gmail.com.

2. Datos que tratamos

• Cuenta y contacto: nombre, nombre de usuario, correo electrónico, teléfono e identificador de cuenta; credenciales y datos de autenticación procesados por el servicio de acceso.
• Pedidos: negocio, productos, cantidades, opciones y extras, importes, descuentos, promociones, método de pago, notas, programación, modalidad y estados del pedido, así como los registros de confirmación de entrega cuando estén habilitados.
• Entrega: dirección, referencias y coordenadas que proporcionas, seleccionas en un mapa u obtienes con permiso del dispositivo. Cuando existe, también se trata el nombre de la zona comercial de entrega.
• Comprobantes SINPE: la imagen elegida y los datos visibles en ella, como monto, referencia y datos de origen o destino. Evita incluir saldos o movimientos ajenos al pago.
• Lealtad: inscripciones, puntos, compras y beneficios de los programas en los que participas.
• Actividad: entradas registradas a negocios y menús, clics en platos y promociones y, cuando la versión de la app lo registra, la frase de búsqueda por plato y el primer resultado visible. Estos registros pueden usar identificadores internos o seudonimizados para evitar duplicados y contar actividad; eso no los convierte automáticamente en información anónima.
• Información técnica: solicitudes de red y autenticación, identificadores de sesión o dispositivo utilizados por las funciones habilitadas, tokens de notificaciones y registros de errores y seguridad. Los proveedores de infraestructura pueden procesar datos de conexión, como la dirección IP.
• Formularios y correo: si te inscribes en avisos de lanzamiento o comunicaciones promocionales, se tratan el correo, los datos que solicite el formulario y las preferencias que registres. Si escribes a soporte, se trata el contenido del mensaje y los archivos que adjuntes.

No solicitamos contraseñas bancarias ni claves de acceso a servicios financieros. No escribas información sensible o innecesaria en notas, búsquedas, conversaciones o comprobantes.

3. Finalidades

Utilizamos los datos para administrar cuentas; recibir, comunicar y gestionar pedidos; coordinar preparación, retiro y entrega; calcular tarifas y cobertura; mostrar seguimiento; revisar comprobantes; administrar lealtad; enviar avisos del pedido; atender consultas y reclamos; y proteger la seguridad del servicio.

También analizamos la actividad y las compras para entender cómo llegan los usuarios a los negocios, qué productos se consultan o compran, la frecuencia de compra, los horarios de demanda, las zonas comerciales de entrega y los pedidos registrados durante promociones. Las estadísticas de clientes nuevos se basan en el primer pedido conservado de cada negocio, aunque ese pedido se cancele; no prueban que sea la primera compra real si falta historial.

MiPedido puede mostrar espacios patrocinados de restaurantes identificados como tales y seleccionar recomendaciones y promociones propias según la ubicación que estableces y tus preferencias. Esto no implica vender tus datos ni comunicar tus coordenadas a redes publicitarias para seguimiento fuera de MiPedido. Las notificaciones promocionales se administran mediante la preferencia correspondiente, separada de los avisos operativos.

4. Pagos y comprobantes

En SINPE Móvil, la transferencia se realiza fuera de MiPedido a la cuenta indicada por el restaurante. El restaurante recibe los datos necesarios del pedido y puede revisar la imagen del comprobante. Google Cloud Vision puede procesar esa imagen y extraer su texto para apoyar la validación. Una decisión automática puede someterse a revisión manual a través del restaurante o soporte.

No todos los proveedores reciben la misma información: adjuntar un comprobante para revisarlo no significa enviarlo al repartidor ni incorporarlo a un reporte estadístico.

5. Ubicación, imágenes y permisos

La ubicación se solicita en primer plano cuando decides utilizarla para cobertura, tarifas o entrega. No realizamos seguimiento en segundo plano. Puedes revocar el permiso desde el dispositivo. Al adjuntar un comprobante, la app accede a la imagen que eliges.

Los nombres de tus lugares guardados, como Casa o Trabajo, se conservan en el dispositivo y no se muestran al repartidor como nombre del lugar. Guardar un lugar no entrega por sí solo sus coordenadas a un repartidor. Al seleccionarlo como destino de un pedido, las coordenadas y referencias necesarias sí pueden comunicarse para completar la entrega. No se comparte tu lista de lugares guardados.

Si el pedido es para otra persona, proporciona sus datos solo con su autorización y en la medida necesaria para atenderlo. La ubicación también puede utilizarse para recomendaciones y promociones de MiPedido según tus preferencias y las autorizaciones que correspondan.

6. Notificaciones y comunicaciones

Los avisos de recepción, preparación, entrega y otros estados se distinguen de las promociones. Puedes administrar la preferencia promocional en la app y los permisos de notificaciones en el dispositivo. Los proveedores de notificaciones procesan el token del dispositivo y el contenido necesario para entregar el mensaje. Desactivar promociones no elimina los datos de un pedido ni impide las comunicaciones necesarias para atenderlo.

Los avisos de lanzamiento y las campañas por correo se gestionan según la inscripción y las preferencias aplicables a ese canal. La suscripción por correo y la preferencia de notificaciones de la app son controles distintos. Cuando el mensaje incluya una opción de baja, puedes utilizarla para dejar de recibir esa comunicación promocional.

7. Clientes de cada negocio y programas de lealtad

Realizar un pedido genera un registro de cliente relacionado con ese negocio, incluso si el pedido se cancela. El negocio puede consultar nombre, teléfono, pedidos propios, fechas, importes y frecuencia de compra a través de KottSystem y de sus reportes operativos. Esto no depende de inscribirse en un programa de lealtad. No le da acceso a las compras realizadas en otros negocios.

La inscripción en lealtad es voluntaria y se gestiona por separado. Cada restaurante establece las condiciones de puntos y beneficios. Puedes darte de baja desde la app; al hacerlo se eliminan los puntos de ese restaurante. Darte de baja de lealtad no elimina automáticamente los registros independientes de pedidos o clientes descritos en esta política.

8. Quién recibe o puede consultar información

• El negocio elegido y su personal autorizado: identificadores del pedido y los datos vinculados necesarios para gestionarlo; nombre y teléfono, productos, cantidades, opciones y notas, fechas y estados, importes y método de pago, comprobante cuando corresponda y, en entregas, destino, referencias y coordenadas. También puede consultar el historial identificable de clientes y compras de su propio negocio explicado en la sección 7. Ese historial operativo es distinto de los nuevos informes agregados de Admin.
• La persona o servicio encargado del reparto: datos necesarios para recoger, coordinar, cobrar cuando corresponda y entregar: nombre y teléfono de contacto, destino, referencias y coordenadas, contenido y notas relevantes del pedido, restaurante, identificador del pedido, forma de pago e importes necesarios. No recibe por esta finalidad la contraseña de tu cuenta ni tu historial completo de compras.
• WhatsApp y Meta: cuando el negocio coordina una entrega por WhatsApp, el mensaje puede contener los datos operativos anteriores. WhatsApp procesa la comunicación conforme a sus propias condiciones y controles. Una copia del mensaje puede permanecer en los dispositivos o cuentas del negocio y del repartidor.
• MiDriver, cuando se utilice esa integración para tu entrega: puede recibir identificador del pedido, restaurante, nombre y teléfono de contacto, dirección o referencia, coordenadas de destino, productos y notas relevantes, método de pago, total y tarifa de entrega para coordinar el servicio. No todas las entregas utilizan MiDriver.
• Google Firebase y Google Cloud: procesan la información necesaria para autenticación, base de datos, almacenamiento de comprobantes, funciones de servidor, seguridad y otras operaciones habilitadas. Google Cloud Vision recibe la imagen y el texto de comprobantes cuando se usa su lectura automática.
• Vercel: presta alojamiento y funciones de API de la web y de KottSystem. Puede procesar solicitudes, datos de conexión y autenticación y la información enviada a esas funciones, incluidos eventos de actividad y consultas de reportes, para servir y proteger la plataforma.
• Resend y correo de soporte: Resend procesa destinatarios, nombre cuando forme parte del mensaje, contenido y adjuntos para enviar las confirmaciones, avisos, campañas o informes que se gestionen por ese servicio. Las campañas promocionales deben respetar las preferencias y autorizaciones aplicables. El correo de soporte utiliza Gmail, de Google, que procesa los mensajes y adjuntos que envías para atender la consulta. No se entrega por esta finalidad la contraseña de tu cuenta.
• Proveedores de mapas y notificaciones: según el dispositivo y la función utilizada, intervienen servicios de Google, Apple y Expo, y la aplicación de mapas externa que elijas abrir. Pueden recibir coordenadas o consultas necesarias para mostrar el mapa o la ruta, o tokens y contenido de notificación para entregar mensajes. Esto no autoriza acceso a todo el historial de compras.
• Administración y soporte autorizados de MiPedido: pueden acceder a la información necesaria para gestionar operación, seguridad, consultas, reclamos y estadísticas. El acceso de Admin a datos identificables no convierte esos datos en públicos.
• Autoridades u otros destinatarios legalmente habilitados: se proporciona la información que corresponda cuando exista una obligación o requerimiento válido, dentro de su alcance.

Funciones de asistencia en pruebas: si se habilita para tu cuenta el asistente de pedidos y decides utilizarlo, su proveedor de procesamiento es OpenAI. Se pueden enviar el texto que escribes, contexto de la conversación y datos de catálogo y carrito necesarios para responder; no introduzcas datos personales o sensibles innecesarios. Esta función es distinta de los reportes de Admin: los reportes estadísticos no utilizan la API de OpenAI ni envían sus datos a una IA. La existencia del asistente en pruebas no significa que esté disponible para todas las cuentas.

No vendemos datos personales. La comunicación de información operativa al negocio, al reparto o a proveedores necesarios no significa que todos ellos reciban una copia completa de tu cuenta. Un negocio o repartidor que use los datos fuera de la gestión informada debe contar con la base y las autorizaciones que correspondan; no se le otorga autorización general para publicidad ajena, reventa o divulgación pública.

Algunos proveedores pueden alojar o procesar información fuera de Costa Rica. Las transferencias y el tratamiento deben respetar las garantías, información y autorizaciones exigibles. Cuando se requiera autorización específica, publicar esta política o aceptar condiciones generales no la sustituye.

9. Reportes estadísticos y archivos compartidos

Los nuevos reportes de negocios de KottSystem son de acceso exclusivo a administradores aprobados. Muestran cifras agregadas de pedidos, importes, clientes nuevos y recurrentes, frecuencia, preferencias por comida, aperturas registradas del menú, primeras apariciones en búsquedas, días y horas de venta, zonas comerciales y actividad durante promociones.

Sus exportaciones PDF, Excel y JSON no incluyen nombres de clientes, teléfonos, correos, direcciones, coordenadas ni identificadores de clientes o pedidos. Tampoco incluyen las frases de búsqueda individuales. Las zonas y los grupos de preferencias con menos de cinco clientes identificados se omiten; otras cifras se presentan como totales del negocio. Los datos agrupados no deben utilizarse para intentar identificar personas.

Administración puede facilitar al negocio correspondiente esas estadísticas agregadas para explicar sus resultados. La plataforma no envía automáticamente estos reportes a todos los negocios ni publica los datos personales que sirven para calcularlos. Esto no elimina el acceso operativo del negocio a sus propios pedidos y clientes indicado en las secciones 7 y 8. Los reportes operativos anteriores y sus descargas pueden contener información identificable y deben mantenerse con acceso restringido.

Un archivo descargado o enviado conserva la información de su fecha de corte. Modificar o eliminar datos en MiPedido no cambia ni recupera automáticamente una copia que ya esté en poder de un destinatario.

10. Conservación y copias

• Cuenta y perfil: mientras la cuenta permanezca abierta, sin perjuicio de las solicitudes y obligaciones aplicables.
• Pedidos operativos, direcciones, coordenadas y comprobantes: el plazo ordinario previsto para su limpieza es de hasta 15 días después de su entrega o cancelación. No debe interpretarse como eliminación de todas las copias o de todos los registros derivados.
• Historial protegido de clientes y pedidos por negocio: es independiente del pedido operativo y puede conservar nombre, teléfono, identificadores, fechas, productos, importes, estados y datos comerciales necesarios para los reportes. Puede permanecer después de borrar el pedido operativo. Actualmente no tiene aplicado el plazo automático de 15 días ni un plazo automático específico de eliminación. No debe confundirse con un archivo estadístico anónimo ni entenderse esta política como autorización para conservar datos personales ilimitadamente. Puedes solicitar su revisión, eliminación o anonimización a través del contacto de privacidad; se debe valorar la finalidad y cualquier obligación válida de conservación.
• Puntos y compras acumuladas de lealtad: mientras permanezcas inscrito, conforme a las condiciones y derechos aplicables. La baja del programa y el historial independiente son tratamientos distintos.
• Eventos de actividad y registros técnicos: pueden conservar identificadores internos o seudonimizados y controles de deduplicación. No se les aplica automáticamente la limpieza de pedidos de 15 días; su revisión o eliminación puede solicitarse al contacto de privacidad.
• Consultas de soporte: hasta 12 meses después de resolverlas, salvo una necesidad legal, de seguridad o una reclamación en curso.

Las copias de seguridad siguen sus ciclos técnicos y deben permanecer protegidas contra uso ordinario. Los mensajes de WhatsApp y las copias descargadas por negocios o repartidores no se eliminan automáticamente desde MiPedido; las solicitudes sobre esas copias requieren coordinación con quienes las conservan.

11. Derechos y eliminación de cuenta

Puedes solicitar acceso, corrección y eliminación de tus datos y retirar consentimientos cuando corresponda, escribiendo a mipedidocroficial@gmail.com. Podemos verificar tu identidad de manera proporcional; nunca te pediremos tu contraseña para gestionar la solicitud.

La app incluye Perfil → Eliminar mi cuenta y la web ofrece https://www.mipedidocr.com/eliminar-cuenta. La cuenta es compartida entre app y web. El procedimiento automático elimina la cuenta y los registros operativos vinculados que contempla, incluidos perfil, pedidos, comprobantes, lealtad y dispositivos de notificación, salvo las restricciones aplicables. Si hay un pedido en curso, debe entregarse o cancelarse antes de completarlo; soporte puede ayudarte si queda abierto indebidamente.

El procedimiento automático actual no elimina por sí solo el historial independiente por negocio, todos los registros de actividad, los mensajes de WhatsApp ni los archivos ya descargados. Para incluirlos en una solicitud, indícalo al contacto de privacidad. Informaremos del alcance que pueda atenderse y de cualquier conservación que resulte obligatoria, sin presentar la mera existencia de una copia como una excepción legal.

La información que ya esté efectivamente anonimizada y no permita vincularla contigo puede no ser identificable para una solicitud individual. No se considerará anónima por el solo hecho de sustituir tu nombre por un código.

12. Personas menores de edad

Los pedidos por personas menores de edad requieren la intervención o autorización de su representante legal cuando corresponda. Esto no sustituye los requisitos aplicables al tratamiento de sus datos personales.

13. Seguridad y uso limitado

Utilizamos autenticación, comunicaciones cifradas en tránsito y controles de acceso. Los destinatarios deben limitar el uso a las finalidades informadas y proteger la información que reciben. Ningún sistema puede garantizar seguridad absoluta; comunica cualquier sospecha de acceso indebido al correo de privacidad.

14. Versiones y autorizaciones

Publicaremos las actualizaciones con su versión y fecha en https://www.mipedidocr.com/privacidad y en la app. Una versión nueva no equivale a una aceptación retroactiva ni autoriza por sí sola finalidades o transferencias no informadas anteriormente. Cuando corresponda un aviso o una autorización adicional, deberá obtenerse antes del tratamiento respectivo.