Política de privacidad

1.1Responsable del tratamiento. El responsable del tratamiento de los datos descritos en esta política es SUDO TECH SERVICOS TECNOLOGICOS LTDA, CNPJ (registro fiscal de Brasil) 58.279.772/0001-94, con sede en Rua Belo Horizonte, nº 889, Sala Z, Aleixo, CEP 69.060-601, Manaus/AM, Brasil. Opera la marca MEPO.

1.2Contacto y Delegado de protección de datos. Para consultas, solicitudes y reclamaciones sobre datos personales, escribe a contato@mepo.so. El Delegado de protección de datos (en la LGPD, “encarregado”, art. 41) atiende en ese correo electrónico.

1.3Titulares en la Unión Europea. Si estás en la Unión Europea, usa el mismo correo electrónico. Si designamos un representante en la Unión Europea (art. 27 del RGPD), lo informaremos aquí.

2.1Quién está cubierto. Esta política se aplica a:

• (a)quien visita el sitio mepo.so;
• (b)quien nos escribe o pide una evaluación;
• (c)quien usa el portal («Usuarios»), en cuanto a los datos de cuenta, de seguridad y de uso que tratamos como responsables del tratamiento;
• (d)quien se encarga del cobro de la Suscripción de una Organización.

2.2Cuando actuamos como encargada del tratamiento. Los datos que una Organización cliente introduce en MEPO, como registros de proveedores y documentos fiscales, se tratan en su nombre. Para esos datos, la Organización es la responsable del tratamiento y nosotros somos la encargada del tratamiento, en los términos del Anexo de tratamiento de datos de los Términos de servicio. La sección 6 explica cómo ejercer tus derechos en ese caso.

3.1Datos según la situación. La tabla muestra los datos que tratamos en cada situación y de dónde provienen.

3.2Vínculo entre visita y cuenta. Si aceptas las cookies y después creas una cuenta, podemos vincular la visita a la cuenta para saber qué canal trajo el registro.

3.3Datos sensibles. No pedimos datos personales sensibles. No los envíes.

3.4Datos obligatorios. Para crear la cuenta y cobrar la Suscripción necesitamos los datos de registro y de cobro. Sin ellos, no podemos prestar el servicio. Los demás datos son opcionales.

4.1Finalidades y bases. La tabla relaciona cada finalidad con la base legal en la LGPD y en el RGPD.

4.2Interés legítimo. Cuando usamos el interés legítimo, evaluamos su efecto sobre ti. Puedes oponerte, en los términos de la sección 11.

4.3Consentimiento. Cuando la base es el consentimiento, puedes revocarlo en cualquier momento, sin perjuicio del tratamiento ya realizado.

4.4Encuestas en el portal. Cuando haya encuestas breves de satisfacción en el portal, la respuesta es opcional. No escribas datos personales en las respuestas.

5.1Destinatarios. Compartimos datos con los proveedores y destinatarios siguientes, solo lo necesario para cada finalidad.

5.2Sin venta de datos. No vendemos datos personales.

5.3Exigencias a los proveedores. Exigimos a los proveedores que traten los datos solo para los fines contratados y con seguridad adecuada. Los proveedores que tratan los datos del servicio figuran, con la finalidad, el país y la garantía de transferencia, en el Apéndice V.19 del Anexo de tratamiento de datos de los Términos de servicio.

6.1La Organización es la responsable del tratamiento. Cuando MEPO trata tus datos por cuenta de una Organización cliente, la Organización es la responsable del tratamiento. Esto ocurre, por ejemplo, si eres proveedor o contacto registrado por ella, o si recibiste de ella un enlace de revisión de menú o de cotización.

6.2Cómo ejercer tus derechos. Para ejercer tus derechos sobre esos datos, habla primero con la Organización. Si nos escribes, remitimos la solicitud a ella, en los términos del Anexo de tratamiento de datos de los Términos de servicio.

6.3Datos de seguridad. Tratamos como responsables del tratamiento los datos técnicos de seguridad del acceso a esos enlaces, como la dirección IP y el navegador.

7.1.1Cookies. Las cookies son pequeños archivos que el sitio guarda en el navegador para recordar un dato, como el idioma que elegiste. El almacenamiento local y el de sesión del navegador funcionan de forma parecida y siguen las mismas reglas. En esta sección, “cookies” incluye los tres.

7.2.1Esenciales. Mantienen la sesión en el portal, guardan preferencias como el idioma y el tema, recuerdan tu elección sobre las cookies y protegen el sitio contra robots y ataques. Funcionan siempre, porque sin ellas el sitio y el portal no funcionan.

7.2.2Medición. Muestran cómo se usan el sitio y el portal, de dónde vienen las visitas y dónde hay errores, incluso con la grabación de sesiones enmascaradas, mediante una herramienta de análisis de uso. El sitio solo mide el uso después de que aceptes el aviso de cookies. En el portal, la medición forma parte del servicio contratado por la Organización.

7.2.3Sin publicidad. No usamos cookies de publicidad ni de marketing.

7.3.1Aviso de cookies. El aviso aparece en la primera visita, con “Aceptar” y “Rechazar” con el mismo énfasis.

7.3.2Sin elección o con rechazo. Hasta que decidas, y si rechazas, el sitio no inicia la herramienta de análisis de uso, no guarda cookies de medición, no registra eventos, no mide el origen de las visitas y no graba sesiones.

7.3.3Cambiar la elección. Puedes cambiar tu elección en cualquier momento en “Preferencias de cookies”, en el pie de cualquier página. Al rechazar, dejamos de medir y borramos en este navegador las cookies de medición. Si borras la cookie mepo_consent, el aviso vuelve a aparecer.

7.3.4Varias pestañas. La decisión vale al instante en todas las pestañas abiertas del sitio.

7.4.1En el sitio. Si aceptas, la herramienta de análisis de uso, de un proveedor en Estados Unidos, registra páginas, clics, origen de la visita, idioma y errores y graba sesiones de navegación con los campos de formulario enmascarados, para que entendamos cómo se usa el sitio y corrijamos problemas.

7.4.2Cookie compartida. La cookie de medición vale para el sitio y para el portal, porque es una cookie de .mepo.so. Eso permite reconocer el mismo navegador en ambos. Si luego entras en el portal, la cookie pasa a vincularse con tu cuenta.

7.4.3Origen de las visitas. También con tu aceptación, medimos de dónde vienen las visitas, como un código QR, un buscador o una campaña. El navegador guarda un código aleatorio de la visita y las etiquetas de origen. Esos datos se envían a nosotros para contar, de forma agregada, las visitas y los clics en los canales de contacto. No enviamos la dirección de la página, los términos de búsqueda ni datos de contacto.

7.4.4Visita y cuenta. Si aceptas y luego creas una cuenta, podemos vincular la visita a la cuenta, como explica esta política.

7.4.5En el portal. La medición de uso del portal forma parte del servicio contratado por la Organización y no depende del aviso de cookies del sitio. Funciona desde que se abre la página, incluida la pantalla de entrada. Quien entra en el portal se identifica en la medición con nombre, correo electrónico y cargo en MEPO.

7.4.6Grabación de sesiones en el portal. La grabación de sesiones del portal enmascara todo el texto y todos los campos. Las pantallas abiertas mediante enlace de invitación, de restablecimiento de contraseña, de revisión de menú o de cotización de proveedor no se graban.

7.4.7Elección del sitio y del portal. El aviso de cookies del sitio no controla la medición del portal. Si rechazas en el sitio, borramos la cookie compartida de .mepo.so, y el portal la vuelve a grabar en la visita siguiente.

7.4.8Recuento agregado, sin cookies. El proveedor de alojamiento cuenta las visitas y mide el rendimiento del sitio de forma agregada, sin cookies y sin usar el almacenamiento del navegador. Por eso el aviso de cookies no controla ese recuento, que incluye la visita antes de que decidas. La base legal es el interés legítimo.

7.5.1Pago y WhatsApp. La página de pago es del procesador de pagos y sigue sus reglas de cookies. Los enlaces a WhatsApp abren la aplicación o el sitio de WhatsApp, que siguen sus propias reglas.

7.6.1Configuración del navegador. También puedes borrar, bloquear o limitar cookies en la configuración del navegador. Bloquear las cookies esenciales puede impedir el inicio de sesión y otras funciones básicas.

8.1Dónde tratamos los datos. Tratamos datos en Brasil y usamos proveedores en otros países, en especial en Estados Unidos. El país de cada proveedor consta en el Apéndice V.19 del Anexo de tratamiento de datos de los Términos de servicio.

8.2Garantías. Cuando enviamos datos a proveedores fuera de Brasil, usamos un mecanismo válido: cláusulas contractuales tipo, decisión de adecuación u otro previsto en el art. 33 de la LGPD y en los arts. 44 a 49 del RGPD.

9.1Plazos. Guardamos los datos durante el tiempo indicado en la tabla. Después, los eliminamos o anonimizamos, salvo que la ley exija su conservación.

10.1Medidas. Protegemos los datos con las medidas del Apéndice V.18 del Anexo de tratamiento de datos de los Términos de servicio, como la separación entre clientes, el control de acceso en el servidor, el cifrado en tránsito, los registros de auditoría y el almacenamiento privado de archivos.

10.2Incidentes. Si un incidente de seguridad puede causarte un riesgo o un daño relevante, te comunicaremos a ti y a la autoridad cuando la ley lo exija.

11.1Qué derechos. Puedes pedir:

• (a)confirmación de que tratamos tus datos y acceso a ellos;
• (b)corrección de datos incompletos, inexactos o desactualizados;
• (c)anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
• (d)portabilidad de los datos;
• (e)eliminación de los datos tratados con base en tu consentimiento;
• (f)información sobre las entidades con las que compartimos los datos;
• (g)información sobre la posibilidad de no dar tu consentimiento y sobre las consecuencias de la negativa;
• (h)revisión de decisiones tomadas solo de forma automatizada;
• (i)revocación del consentimiento.

11.2Cómo pedirlo. Escribe a contato@mepo.so e indica qué derecho quieres ejercer. Podemos pedir información para confirmar tu identidad.

11.3Plazo de respuesta. Respondemos en un plazo de 15 días. Si la solicitud es compleja, informamos el motivo y el nuevo plazo, que respeta el límite de la ley aplicable.

11.4Reclamación. Puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de protección de datos de tu país de la Unión Europea, como la Comisión Nacional de Protección de Datos (CNPD) de Portugal y la Agencia Española de Protección de Datos (AEPD). Preferimos resolverlo primero contigo.

12.1Sin decisiones automatizadas sobre ti. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti ni que te afecten de forma similar.

12.2Recursos con inteligencia artificial. MEPO tiene recursos de sugerencia con inteligencia artificial para las Organizaciones clientes. Reciben solo texto de ítems y de preparaciones, sin datos de cuenta, y un Usuario confirma cada resultado.

13.1Uso por empresas. MEPO y el sitio son para empresas. No están dirigidos a menores de 18 años, y no tratamos a propósito datos de niños. Si sabemos que los tratamos, los eliminamos.

14.1Versión vigente. Actualizamos esta política cuando cambian el tratamiento o las cookies. La versión vigente es la publicada en mepo.so/privacidade, con la fecha.

14.2Aviso de cambio material. Si el cambio es material, como una nueva finalidad o un nuevo tipo de destinatario, avisamos por correo electrónico a los Propietarios de las Organizaciones y, en el portal, a los demás Usuarios, con 30 días de antelación, salvo que la ley exija un plazo menor.