Legal
Política de Privacidad
Vigente desde 3 de junio de 2026.
Esta Política de Privacidad explica cómo Raxen Labs Inc, sociedad estadounidense operadora de las marcas Zunnox Dash y Zunnox Go (en adelante “Zunnox”), recolecta, usa, comparte y protege los datos personales. Cubre tanto a los Negocios que contratan la Plataforma como a los Usuarios Finales que interactúan con los Negocios a través de ella, incluido el canal de WhatsApp Business operado por Meta Platforms, Inc.
1. Responsable del tratamiento
- Razón social: Raxen Labs Inc
- Marcas comerciales: Zunnox Dash, Zunnox Go
- Dirección: Dover, Delaware, Estados Unidos
- Contacto de privacidad: privacy@zunnox.com
- Contacto legal: legal@zunnox.com
2. A quién aplica esta Política
- Usuarios de Negocio: dueños, gerentes y empleados de negocios que contratan o usan la Plataforma para operar su restaurante, bar u otro establecimiento.
- Usuarios Finales: comensales y clientes que escanean códigos QR de mesa, envían mensajes al WhatsApp del Negocio, reciben comprobantes o usan la PWA del Negocio.
- Visitantes: personas que navegan el sitio público dash.zunnox.com sin tener cuenta.
3. Datos que recolectamos
3.1 Datos del Negocio y de su equipo
- Razón social, nombre comercial y, cuando el Cliente lo proporcione, número de identificación tributaria local.
- Dirección física, teléfono, correo electrónico de contacto.
- Nombre, correo, contraseña (cifrada con bcrypt) y rol de cada usuario interno.
- Información necesaria para emitir comprobantes o documentos comerciales cuando el Cliente active esa funcionalidad.
- Configuración del negocio: menú, categorías, sucursales, horarios, plano de mesas.
3.2 Datos de Usuarios Finales
- Nombre y teléfono cuando se registran para hacer un pedido o reservar mesa.
- Dirección de entrega si solicitan delivery.
- Coordenadas geográficas solo si el Usuario Final las comparte voluntariamente.
- Identificador anónimo de sesión cuando paga en mesa con QR.
3.3 Datos de conversación de WhatsApp (Zunnox Go)
Cuando un Usuario Final escribe al número WhatsApp Business del Negocio que tiene Zunnox Go activado, recibimos a través de la API oficial de Meta Cloud:
- Número de teléfono del Usuario Final (formato E.164).
- Nombre de WhatsApp del Usuario Final (si está público).
- Contenido de los mensajes (texto, imágenes, ubicación, audio, botones interactivos).
- Identificadores técnicos de mensaje (
wamid), timestamps, estados de entrega.
Estos datos se reciben en virtud del consentimiento del Usuario Final al iniciar la conversación con el Negocio. El Usuario Final puede cerrar la conversación o solicitar la eliminación de sus datos en cualquier momento conforme a la sección 7.
3.4 Datos de pago
Zunnox no recolecta ni almacena datos de tarjetas. Los pagos de suscripción y los cobros del Negocio a sus clientes finales se procesan directamente por las pasarelas externas (Stripe y, cuando el Cliente las configure, otras pasarelas de terceros). Solo recibimos referencias opacas a la transacción (identificadores, montos, estados).
3.5 Datos técnicos y de uso
- Dirección IP (anonimizada para análisis).
- Tipo de navegador, sistema operativo, idioma del dispositivo.
- Páginas visitadas, tiempo de sesión, eventos de uso de la Plataforma.
- Logs de error y auditoría de acciones administrativas.
3.6 Cookies y almacenamiento local
Usamos cookies y localStorage técnicos para mantener la sesión iniciada, recordar preferencias y proteger la cuenta. No usamos cookies de rastreo publicitario de terceros. Detalles en la sección 10.
4. Finalidades del tratamiento
- Prestar la Plataforma: operar las funciones contratadas por el Negocio.
- Facturar y cobrar la suscripción: ejecutar los planes pagos a través de Stripe.
- Procesar conversaciones de WhatsApp: recibir, enrutar, responder y entregar mensajes vía la API oficial de Meta.
- Soporte al cliente: atender consultas, incidencias y solicitudes.
- Mejorar la Plataforma: analizar uso agregado y diagnosticar errores.
- Seguridad: prevenir fraude, abuso, intrusiones y violaciones de los Términos.
- Cumplimiento legal de Zunnox: atender obligaciones aplicables al prestador en su jurisdicción.
5. Base legal del tratamiento
- Ejecución del contrato: para todo el procesamiento necesario para prestar la Plataforma al Negocio.
- Consentimiento: para envíos de marketing opcional y para el inicio de la conversación de WhatsApp por parte del Usuario Final.
- Interés legítimo: para seguridad de la red, prevención de fraude y mejora continua del servicio.
- Cumplimiento de obligación legal: para retención de información requerida por autoridad competente aplicable al prestador.
6. Con quién compartimos los datos
Compartimos datos personales únicamente con los proveedores estrictamente necesarios para prestar la Plataforma. Cada uno opera bajo sus propios términos y políticas de privacidad y, cuando corresponde, actúa como encargado de tratamiento sujeto a obligaciones de confidencialidad y seguridad.
| Categoría de proveedor | Finalidad | Datos compartidos |
|---|---|---|
| Meta Platforms, Inc. (WhatsApp Cloud API) | Recibir y enviar mensajes de WhatsApp Business del Negocio. | Número y mensajes del Usuario Final. |
| Stripe, Inc. | Cobro de suscripciones del Negocio a Zunnox. | Email, nombre, datos de tarjeta (procesados directamente por Stripe). |
| Pasarelas de pago configuradas por el Cliente | Cobro del Negocio a sus clientes finales. | Referencia de transacción y monto. Las tarjetas se procesan directamente en el entorno de cada pasarela. |
| Proveedores de procesamiento de lenguaje natural | Clasificar la intención del Usuario Final y asistir la redacción de respuestas automatizadas en Zunnox Go. | Texto del mensaje y contexto del Negocio. No se envían datos personales directamente identificables salvo cuando el Usuario Final los incluye en el mensaje. |
| Proveedores de mensajería SMS | Envío de SMS de verificación y notificaciones de pedido. | Número de teléfono y contenido del SMS. |
| Proveedores de correo transaccional | Envío de correos de bienvenida, recuperación de contraseña y comprobantes. | Email, nombre, contenido del mensaje. |
| Proveedores de infraestructura en la nube | Alojamiento, respaldo y entrega de la Plataforma. | Toda la información cifrada en reposo y en tránsito. |
Los nombres específicos de cada proveedor pueden cambiar con el tiempo conforme Zunnox actualice su infraestructura. La lista actualizada de subprocesadores está disponible para clientes empresariales bajo acuerdo de confidencialidad escribiendo a privacy@zunnox.com.
No vendemos datos personales a terceros con fines comerciales. No usamos datos personales para entrenar modelos de inteligencia artificial de terceros.
7. Sus derechos
Independientemente de su ubicación, todo titular puede ejercer los siguientes derechos sobre sus datos personales:
- Acceso: obtener una copia de sus datos personales.
- Rectificación: corregir información inexacta.
- Supresión (“derecho al olvido”): solicitar la eliminación de sus datos. Vea las instrucciones de eliminación.
- Limitación: restringir el tratamiento en casos específicos.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Portabilidad: recibir sus datos en formato estructurado.
- Revocar consentimiento en cualquier momento.
Residentes de California (Estados Unidos) tienen los derechos adicionales reconocidos por la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA), incluyendo el derecho a saber, eliminar, corregir y a no ser objeto de discriminación por ejercer sus derechos. Residentes del Espacio Económico Europeo y del Reino Unido tienen los derechos reconocidos por el Reglamento General de Protección de Datos (GDPR/UK-GDPR). Estos derechos se ejercen ante Raxen Labs Inc, escribiendo a privacy@zunnox.com. Responderemos en un plazo máximo de treinta (30) días.
8. Retención de datos
| Categoría | Periodo de retención |
|---|---|
| Cuenta del Negocio y configuración | Mientras la cuenta esté activa + 90 días tras cancelación (ventana de exportación). |
| Comprobantes y reportes generados por el Cliente | El plazo es responsabilidad del Cliente conforme a la ley aplicable a su Negocio. Zunnox puede conservar copias por hasta diez (10) años a solicitud del Cliente. |
| Mensajes de WhatsApp (Zunnox Go) | Noventa (90) días por defecto; configurable por el Negocio dentro de los límites legales. |
| Logs técnicos y de auditoría | Doce (12) meses. |
| Datos de Usuario Final (pedidos, direcciones) | Mientras exista relación con el Negocio + plazo razonable de prescripción. |
| Datos de pago (Stripe) | Según política de Stripe. Zunnox solo retiene referencias. |
| Registros contables y tributarios de Raxen Labs Inc | Conforme a la ley aplicable al prestador. |
9. Seguridad
- Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
- Hash de contraseñas con
bcrypt. - Aislamiento multi-tenant estricto en base de datos.
- Control de acceso por roles y permisos granulares (RBAC).
- Registro de auditoría de acciones administrativas sensibles.
- Respaldos diarios automáticos.
- Revisiones periódicas de seguridad y pruebas de aislamiento entre tenants.
Si tomamos conocimiento de una brecha de seguridad que afecte sus datos personales, lo notificaremos sin demora indebida y, en todo caso, dentro del plazo exigido por la ley aplicable.
10. Cookies
- Estrictamente necesarias: mantener la sesión, recordar el carrito, prevenir CSRF.
- Funcionales: guardar preferencias (idioma, vista, tema).
- Analíticas internas: medir uso agregado del producto. Anónimas o seudonimizadas, nunca compartidas con terceros publicitarios.
No usamos cookies publicitarias ni de seguimiento entre sitios.
11. Transferencias internacionales
Los datos pueden ser tratados en servidores ubicados principalmente en los Estados Unidos. Para Usuarios en el Espacio Económico Europeo, el Reino Unido u otras jurisdicciones con reglas de transferencia internacional, aplicamos cláusulas contractuales tipo y otras garantías reconocidas para mantener un nivel de protección equivalente al del país de origen.
12. Menores de edad
La Plataforma no está dirigida a menores de dieciocho (18) años. No recolectamos intencionadamente datos personales de menores. Si tomamos conocimiento de que un menor nos ha proporcionado datos personales sin consentimiento del titular de la patria potestad, los eliminaremos prontamente.
13. Cambios a esta Política
Podemos actualizar esta Política. Cualquier cambio material será notificado al correo del Negocio con al menos quince (15) días de anticipación. La fecha de “vigente desde” al inicio del documento siempre indica la versión actual.
14. Datos del Negocio sobre sus propios clientes
Respecto a la información que el Negocio recopila sobre sus clientes finales y carga en la Plataforma (nombres, teléfonos, direcciones, historial de pedidos), Zunnox actúa como encargado del tratamiento. El Negocio es el responsable de dichos datos y debe contar con base legal propia para su tratamiento e informar a sus clientes finales sobre el uso que da a esa información. Zunnox proporciona herramientas para facilitar el cumplimiento (exportación, eliminación, anonimización) pero no decide sobre la finalidad última de esos datos.
15. Contacto
- Privacidad: privacy@zunnox.com
- Eliminación de datos: ver página dedicada
- Legal: legal@zunnox.com
- Soporte general: hola@zunnox.com
Raxen Labs Inc · Dover, Delaware, Estados Unidos.
Para preguntas legales: legal@zunnox.com. Para soporte general: hola@zunnox.com.
Zunnox Dash · Una división de Zunnox · Operado por Raxen Labs Inc