# Política de privacidad

Cómo MEPO trata datos personales en el sitio, en el registro, en el portal y en el cobro, qué cookies usa y cómo puedes ejercer tus derechos.

> Este resumen ayuda a leer el documento. No forma parte del contrato y no lo sustituye. Si hay alguna diferencia, vale el texto completo.

- **Quién trata tus datos**: SUDO TECH es la responsable del tratamiento de los datos del sitio, del registro, del cobro y del uso del portal. Los datos que una Organización cliente introduce en MEPO se tratan en su nombre.
- **Qué tratamos**: Datos de contacto, de registro, de cobro, de uso del portal y de seguridad. No pedimos datos sensibles y no vendemos datos personales.
- **Cookies y medición**: En el sitio solo medimos el uso después de que aceptes las cookies. En el portal, la medición de uso forma parte del servicio.
- **Proveedores**: Usamos proveedores de alojamiento, de pago y de análisis de uso, algunos en Estados Unidos, con garantías legales para la transferencia de datos.
- **Cuánto tiempo guardamos**: Cada tipo de dato tiene un plazo de conservación, y después lo eliminamos. La evaluación sin contratación se guarda, bloqueada, durante 12 meses.
- **Tus derechos**: Pide acceso, corrección, eliminación, portabilidad y los demás derechos de la LGPD y del RGPD en contato@mepo.so. Respondemos en un plazo de 15 días.
- **Cambios**: Avisamos por correo electrónico, con 30 días de antelación, de los cambios materiales en esta política.

Esta página es una traducción del documento publicado en portugués (Brasil). El documento hace referencia a la legislación brasileña y a una empresa establecida en Brasil. La traducción se ofrece por conveniencia. Si difiere del original, prevalece la versión en portugués (Brasil).

Actualizado el 16 de octubre de 2026

Esta política explica cómo SUDO TECH SERVICOS TECNOLOGICOS LTDA, que opera MEPO, trata datos personales. En ella, “nosotros” designa a esa empresa.

## 1. Quiénes somos y cómo contactarnos

**1.1 Responsable del tratamiento.** El responsable del tratamiento de los datos descritos en esta política es SUDO TECH SERVICOS TECNOLOGICOS LTDA, CNPJ (registro fiscal de Brasil) 58.279.772/0001-94, con sede en Rua Belo Horizonte, nº 889, Sala Z, Aleixo, CEP 69.060-601, Manaus/AM, Brasil. Opera la marca MEPO.

**1.2 Contacto y Delegado de protección de datos.** Para consultas, solicitudes y reclamaciones sobre datos personales, escribe a contato@mepo.so. El Delegado de protección de datos (en la LGPD, “encarregado”, art. 41) atiende en ese correo electrónico.

**1.3 Titulares en la Unión Europea.** Si estás en la Unión Europea, usa el mismo correo electrónico. Si designamos un representante en la Unión Europea (art. 27 del RGPD), lo informaremos aquí.

## 2. A quién se aplica esta política

**2.1 Quién está cubierto.** Esta política se aplica a:

(a) quien visita el sitio mepo.so;

(b) quien nos escribe o pide una evaluación;

(c) quien usa el portal («Usuarios»), en cuanto a los datos de cuenta, de seguridad y de uso que tratamos como responsables del tratamiento;

(d) quien se encarga del cobro de la Suscripción de una Organización.

**2.2 Cuando actuamos como encargada del tratamiento.** Los datos que una Organización cliente introduce en MEPO, como registros de proveedores y documentos fiscales, se tratan en su nombre. Para esos datos, la Organización es la responsable del tratamiento y nosotros somos la encargada del tratamiento, en los términos del Anexo de tratamiento de datos de los Términos de servicio. La [sección 6](#organizacoes-clientes) explica cómo ejercer tus derechos en ese caso.

## 3. Datos que tratamos

**3.1 Datos según la situación.** La tabla muestra los datos que tratamos en cada situación y de dónde provienen.

**Datos según la situación**

| Situación | Datos | Origen |
| --- | --- | --- |
| Visita al sitio | Dirección IP, navegador, páginas visitadas, fecha y hora, e idioma | Generados con la visita |
| Visita al sitio, solo si aceptas las cookies | Páginas y clics, origen de la visita (campaña, código QR, buscador o sitio de referencia), errores y grabación de la sesión con los campos de formulario enmascarados | Generados con la visita, con tu consentimiento |
| Contacto y propuestas | Nombre, correo electrónico, teléfono, empresa, mensaje e historial de atención | Proporcionados por ti, por WhatsApp, correo electrónico o formulario |
| Registro y evaluación gratuita | Nombre, correo electrónico, idioma, Región, nombre de la empresa, CNPJ u otro registro fiscal y contraseña (guardada solo como hash). Al aceptar el término: la versión, la fecha y la hora, la dirección IP en forma de hash y el navegador | Proporcionados por ti y generados al aceptar |
| Uso del portal | Identificador de la cuenta, nombre, correo electrónico y cargo en MEPO; eventos de uso, pantallas, errores y grabación de la sesión con todo el texto enmascarado; sesión (fecha, dirección IP y navegador) | Generados con el uso |
| Cobro | Nombre y correo electrónico de quien se encarga de la Suscripción, dirección de cobro, CNPJ u otro registro fiscal, forma de pago e historial de facturas. El procesador de pagos trata los datos de la tarjeta, y nosotros no vemos el número completo | Proporcionados por ti y por el procesador de pagos |
| Enlaces enviados por una Organización cliente | Correo electrónico del destinatario, nombre, comentarios y decisión de una revisión de menú o de una cotización; dirección IP y navegador, por seguridad | Proporcionados por ti y generados al acceder |
| Soporte | Mensajes, capturas de pantalla y datos de la Organización y de la Unidad que indiques | Proporcionados por ti |

**3.2 Vínculo entre visita y cuenta.** Si aceptas las cookies y después creas una cuenta, podemos vincular la visita a la cuenta para saber qué canal trajo el registro.

**3.3 Datos sensibles.** No pedimos datos personales sensibles. No los envíes.

**3.4 Datos obligatorios.** Para crear la cuenta y cobrar la Suscripción necesitamos los datos de registro y de cobro. Sin ellos, no podemos prestar el servicio. Los demás datos son opcionales.

## 4. Para qué usamos los datos y con qué base legal

**4.1 Finalidades y bases.** La tabla relaciona cada finalidad con la base legal en la LGPD y en el RGPD.

**Finalidades y bases legales**

| Finalidad | Base legal en la LGPD | Base legal en el RGPD |
| --- | --- | --- |
| Responder contactos, solicitudes de evaluación y propuestas | Art. 7, V (procedimientos preliminares relacionados con un contrato) y IX (interés legítimo) | Art. 6(1)(b) y (f) |
| Crear la cuenta, entregar MEPO y dar soporte | Art. 7, V y IX | Art. 6(1)(b) y (f) |
| Cobrar la Suscripción, emitir documentos fiscales y guardar registros | Art. 7, V y II (obligación legal) | Art. 6(1)(b) y (c) |
| Proteger el servicio, prevenir fraude y abuso, y guardar registros de acceso | Art. 7, II (Marco Civil de Internet, ley brasileña de internet) y IX | Art. 6(1)(c) y (f) |
| Analizar el uso del portal y corregir errores | Art. 7, IX | Art. 6(1)(f) |
| Analizar el uso del sitio y el origen de las visitas | Art. 7, I (consentimiento) | Art. 6(1)(a) |
| Avisar de cambios en documentos, precios y cobro | Art. 7, V y IX | Art. 6(1)(b) y (f) |
| Defender derechos en procesos y cumplir órdenes de autoridades | Art. 7, II y VI | Art. 6(1)(c) y (f) |

**4.2 Interés legítimo.** Cuando usamos el interés legítimo, evaluamos su efecto sobre ti. Puedes oponerte, en los términos de la [sección 11](#direitos).

**4.3 Consentimiento.** Cuando la base es el consentimiento, puedes revocarlo en cualquier momento, sin perjuicio del tratamiento ya realizado.

**4.4 Encuestas en el portal.** Cuando haya encuestas breves de satisfacción en el portal, la respuesta es opcional. No escribas datos personales en las respuestas.

## 5. Con quién compartimos

**5.1 Destinatarios.** Compartimos datos con los proveedores y destinatarios siguientes, solo lo necesario para cada finalidad.

**Destinatarios de los datos**

| Destinatario | Para qué | Qué datos |
| --- | --- | --- |
| Proveedores de alojamiento e infraestructura | Alojar el sitio, el portal, el servidor y la base de datos de MEPO, proteger el acceso, guardar archivos, enviar correos del servicio y contar las visitas al sitio de forma agregada, sin cookies | Todos los datos del servicio |
| Procesador de pagos | Procesar el pago de la Suscripción | Datos de cobro |
| Herramienta de análisis de uso | Análisis de uso, registro de errores y grabación de sesión | Datos de uso. En el sitio, solo con tu consentimiento |
| Aplicación de mensajería (WhatsApp) | Contacto comercial, cuando nos escribes por ella | Número de teléfono, nombre del perfil y mensajes |
| Proveedor de correo electrónico corporativo | Recibir y responder correos enviados a nosotros | Dirección y contenido de los mensajes |
| Contadores, abogados y otros asesores | Cumplir obligaciones y defender derechos | Solo lo necesario |
| Autoridades | Cumplir la ley o una orden válida | Solo lo necesario |
| Sucesora de la empresa | En fusión, adquisición o venta de activos, con la misma protección | Datos del servicio |

**5.2 Sin venta de datos.** No vendemos datos personales.

**5.3 Exigencias a los proveedores.** Exigimos a los proveedores que traten los datos solo para los fines contratados y con seguridad adecuada. Los proveedores que tratan los datos del servicio figuran, con la finalidad, el país y la garantía de transferencia, en el [Apéndice V.19](/es/termos#dpa-anexo-iii) del Anexo de tratamiento de datos de los Términos de servicio.

## 6. Datos tratados por cuenta de una Organización cliente

**6.1 La Organización es la responsable del tratamiento.** Cuando MEPO trata tus datos por cuenta de una Organización cliente, la Organización es la responsable del tratamiento. Esto ocurre, por ejemplo, si eres proveedor o contacto registrado por ella, o si recibiste de ella un enlace de revisión de menú o de cotización.

**6.2 Cómo ejercer tus derechos.** Para ejercer tus derechos sobre esos datos, habla primero con la Organización. Si nos escribes, remitimos la solicitud a ella, en los términos del Anexo de tratamiento de datos de los Términos de servicio.

**6.3 Datos de seguridad.** Tratamos como responsables del tratamiento los datos técnicos de seguridad del acceso a esos enlaces, como la dirección IP y el navegador.

## 7. Cookies y tecnologías similares

Esta sección explica las cookies y los elementos de almacenamiento que el sitio mepo.so y el portal portal.mepo.so guardan en tu navegador, por categoría, con nombre, finalidad y duración.

### 7.1 Qué son las cookies

**7.1.1 Cookies.** Las cookies son pequeños archivos que el sitio guarda en el navegador para recordar un dato, como el idioma que elegiste. El almacenamiento local y el de sesión del navegador funcionan de forma parecida y siguen las mismas reglas. En esta sección, “cookies” incluye los tres.

### 7.2 Categorías

**7.2.1 Esenciales.** Mantienen la sesión en el portal, guardan preferencias como el idioma y el tema, recuerdan tu elección sobre las cookies y protegen el sitio contra robots y ataques. Funcionan siempre, porque sin ellas el sitio y el portal no funcionan.

**7.2.2 Medición.** Muestran cómo se usan el sitio y el portal, de dónde vienen las visitas y dónde hay errores, incluso con la grabación de sesiones enmascaradas, mediante una herramienta de análisis de uso. El sitio solo mide el uso después de que aceptes el aviso de cookies. En el portal, la medición forma parte del servicio contratado por la Organización.

**7.2.3 Sin publicidad.** No usamos cookies de publicidad ni de marketing.

**Cookies esenciales**

| Nombre | Finalidad | Duración |
| --- | --- | --- |
| `mepo_locale` | Recuerda el idioma en el sitio y en el portal | 12 meses |
| `mepo_consent` | Guarda tu elección sobre la medición en el sitio: aceptaste o rechazaste | 12 meses |
| `mepo_consent_sync` | Avisa a las demás pestañas del sitio de tu elección, en los navegadores sin otro medio para hacerlo. Se guarda y se borra en el mismo instante | Menos de 1 segundo |
| `mepo-site-theme` y `theme` | Recuerdan el tema claro, oscuro o del sistema | Hasta que borres los datos del sitio |
| `__Secure-portal-auth.session_token` | Mantiene tu sesión en el portal | Hasta 7 días sin uso. Si entras sin marcar “Recordarme”, termina al cerrar el navegador |
| `__Secure-portal-auth.dont_remember` | Indica que no marcaste “Recordarme” | Hasta cerrar el navegador |
| `mepo:unit-draft:v1:…` y `mepo:command:v1:…` | Guardan, solo en tu navegador, borradores de formularios e identificadores de comandos de cada Unidad | Hasta que concluyas la operación o borres los datos del sitio |
| `mepo.home.onboarding.dismissed` | Elemento antiguo que recordaba el descarte de la lista de primeros pasos. El portal lo lee y pasa a guardar esa información en la cuenta | Hasta que borres los datos del sitio |
| `mepo_locale_sync` | Evita recargar la página en bucle al cambiar de idioma en el portal | Hasta cerrar la pestaña |
| `mepo.menu-review.session` y `mepo.menu-review.csrf` | Mantienen la sesión corta de quien revisa un menú por enlace | Hasta cerrar la pestaña |
| `__cf_bm` y `cf_clearance` | Protección contra robots y ataques, guardadas por el proveedor de alojamiento cuando la protección está activa | Por lo general, 30 minutos |

**Cookies de medición**

| Nombre | Finalidad | Duración |
| --- | --- | --- |
| `ph_…` (cookies de .mepo.so) | Identifican el navegador en la herramienta de análisis de uso y guardan el origen de la primera visita, para vincular el sitio con el portal | Hasta 12 meses |
| `ph_…` y `__ph_…` (almacenamiento local y de sesión) | Guardan datos del análisis de uso, como el código de la sesión | Local: hasta que rechaces o borres los datos del sitio. Sesión: hasta cerrar la pestaña |
| `mepo-site-acquisition` | Guarda, en el sitio, un código aleatorio de la visita y las etiquetas de origen | Hasta cerrar la pestaña |

### 7.3 Tu elección en el sitio

**7.3.1 Aviso de cookies.** El aviso aparece en la primera visita, con “Aceptar” y “Rechazar” con el mismo énfasis.

**7.3.2 Sin elección o con rechazo.** Hasta que decidas, y si rechazas, el sitio no inicia la herramienta de análisis de uso, no guarda cookies de medición, no registra eventos, no mide el origen de las visitas y no graba sesiones.

**7.3.3 Cambiar la elección.** Puedes cambiar tu elección en cualquier momento en “Preferencias de cookies”, en el pie de cualquier página. Al rechazar, dejamos de medir y borramos en este navegador las cookies de medición. Si borras la cookie `mepo_consent`, el aviso vuelve a aparecer.

**7.3.4 Varias pestañas.** La decisión vale al instante en todas las pestañas abiertas del sitio.

### 7.4 Cómo funciona la medición

**7.4.1 En el sitio.** Si aceptas, la herramienta de análisis de uso, de un proveedor en Estados Unidos, registra páginas, clics, origen de la visita, idioma y errores y graba sesiones de navegación con los campos de formulario enmascarados, para que entendamos cómo se usa el sitio y corrijamos problemas.

**7.4.2 Cookie compartida.** La cookie de medición vale para el sitio y para el portal, porque es una cookie de .mepo.so. Eso permite reconocer el mismo navegador en ambos. Si luego entras en el portal, la cookie pasa a vincularse con tu cuenta.

**7.4.3 Origen de las visitas.** También con tu aceptación, medimos de dónde vienen las visitas, como un código QR, un buscador o una campaña. El navegador guarda un código aleatorio de la visita y las etiquetas de origen. Esos datos se envían a nosotros para contar, de forma agregada, las visitas y los clics en los canales de contacto. No enviamos la dirección de la página, los términos de búsqueda ni datos de contacto.

**7.4.4 Visita y cuenta.** Si aceptas y luego creas una cuenta, podemos vincular la visita a la cuenta, como explica esta política.

**7.4.5 En el portal.** La medición de uso del portal forma parte del servicio contratado por la Organización y no depende del aviso de cookies del sitio. Funciona desde que se abre la página, incluida la pantalla de entrada. Quien entra en el portal se identifica en la medición con nombre, correo electrónico y cargo en MEPO.

**7.4.6 Grabación de sesiones en el portal.** La grabación de sesiones del portal enmascara todo el texto y todos los campos. Las pantallas abiertas mediante enlace de invitación, de restablecimiento de contraseña, de revisión de menú o de cotización de proveedor no se graban.

**7.4.7 Elección del sitio y del portal.** El aviso de cookies del sitio no controla la medición del portal. Si rechazas en el sitio, borramos la cookie compartida de .mepo.so, y el portal la vuelve a grabar en la visita siguiente.

**7.4.8 Recuento agregado, sin cookies.** El proveedor de alojamiento cuenta las visitas y mide el rendimiento del sitio de forma agregada, sin cookies y sin usar el almacenamiento del navegador. Por eso el aviso de cookies no controla ese recuento, que incluye la visita antes de que decidas. La base legal es el interés legítimo.

### 7.5 Servicios de terceros

**7.5.1 Pago y WhatsApp.** La página de pago es del procesador de pagos y sigue sus reglas de cookies. Los enlaces a WhatsApp abren la aplicación o el sitio de WhatsApp, que siguen sus propias reglas.

### 7.6 Cómo gestionar en el navegador

**7.6.1 Configuración del navegador.** También puedes borrar, bloquear o limitar cookies en la configuración del navegador. Bloquear las cookies esenciales puede impedir el inicio de sesión y otras funciones básicas.

## 8. Transferencias internacionales

**8.1 Dónde tratamos los datos.** Tratamos datos en Brasil y usamos proveedores en otros países, en especial en Estados Unidos. El país de cada proveedor consta en el [Apéndice V.19](/es/termos#dpa-anexo-iii) del Anexo de tratamiento de datos de los Términos de servicio.

**8.2 Garantías.** Cuando enviamos datos a proveedores fuera de Brasil, usamos un mecanismo válido: cláusulas contractuales tipo, decisión de adecuación u otro previsto en el art. 33 de la LGPD y en los arts. 44 a 49 del RGPD.

## 9. Durante cuánto tiempo guardamos los datos

**9.1 Plazos.** Guardamos los datos durante el tiempo indicado en la tabla. Después, los eliminamos o anonimizamos, salvo que la ley exija su conservación.

**Plazos de retención**

| Datos | Plazo | Motivo |
| --- | --- | --- |
| Mensajes de contacto y datos de personas interesadas sin contrato | Hasta 24 meses después del último contacto | Retomar la conversación comercial y acreditar lo tratado |
| Solicitudes de evaluación hechas en el sitio | 30 días después de la solicitud | Crear la cuenta y evitar solicitudes repetidas |
| Cuenta de evaluación con correo electrónico sin confirmar | 14 días después del registro | Permitir la confirmación del correo electrónico |
| Organización de evaluación sin contratación | 12 meses después del fin de la evaluación, con el acceso bloqueado | Permitir que la empresa contrate después y retome los datos |
| Cuenta de acceso y registro de la aceptación de la evaluación | Hasta 5 años, o hasta que pidas la eliminación, cuando la ley lo permita | Acreditar la aceptación del término |
| Cuenta y datos de uso del portal de quien tiene contrato | Mientras haya contrato y, después, los plazos del Anexo de tratamiento de datos | Prestar el servicio |
| Registros de contrato, de aceptación, de cobro y documentos fiscales que emitimos | 5 años después del fin del contrato | Obligaciones fiscales y plazos para la defensa de derechos |
| Registros de acceso (dirección IP, navegador, fecha y hora) | De 6 a 12 meses | Marco Civil de Internet (art. 15) y seguridad |
| Eventos de uso del portal y del sitio | Hasta 24 meses | Análisis del producto |
| Grabaciones de sesión | Hasta 30 días | Corregir errores |
| Elección sobre cookies | 12 meses | Recordar la elección |

## 10. Cómo protegemos los datos

**10.1 Medidas.** Protegemos los datos con las medidas del [Apéndice V.18](/es/termos#dpa-anexo-ii) del Anexo de tratamiento de datos de los Términos de servicio, como la separación entre clientes, el control de acceso en el servidor, el cifrado en tránsito, los registros de auditoría y el almacenamiento privado de archivos.

**10.2 Incidentes.** Si un incidente de seguridad puede causarte un riesgo o un daño relevante, te comunicaremos a ti y a la autoridad cuando la ley lo exija.

## 11. Tus derechos

**11.1 Qué derechos.** Puedes pedir:

(a) confirmación de que tratamos tus datos y acceso a ellos;

(b) corrección de datos incompletos, inexactos o desactualizados;

(c) anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;

(d) portabilidad de los datos;

(e) eliminación de los datos tratados con base en tu consentimiento;

(f) información sobre las entidades con las que compartimos los datos;

(g) información sobre la posibilidad de no dar tu consentimiento y sobre las consecuencias de la negativa;

(h) revisión de decisiones tomadas solo de forma automatizada;

(i) revocación del consentimiento.

Si el RGPD se aplica a ti, también puedes pedir la limitación del tratamiento y oponerte al tratamiento basado en el interés legítimo.

**11.2 Cómo pedirlo.** Escribe a contato@mepo.so e indica qué derecho quieres ejercer. Podemos pedir información para confirmar tu identidad.

**11.3 Plazo de respuesta.** Respondemos en un plazo de 15 días. Si la solicitud es compleja, informamos el motivo y el nuevo plazo, que respeta el límite de la ley aplicable.

**11.4 Reclamación.** Puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de protección de datos de tu país de la Unión Europea, como la Comisión Nacional de Protección de Datos (CNPD) de Portugal y la Agencia Española de Protección de Datos (AEPD). Preferimos resolverlo primero contigo.

## 12. Decisiones automatizadas e inteligencia artificial

**12.1 Sin decisiones automatizadas sobre ti.** No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti ni que te afecten de forma similar.

**12.2 Recursos con inteligencia artificial.** MEPO tiene recursos de sugerencia con inteligencia artificial para las Organizaciones clientes. Reciben solo texto de ítems y de preparaciones, sin datos de cuenta, y un Usuario confirma cada resultado.

## 13. Niños y adolescentes

**13.1 Uso por empresas.** MEPO y el sitio son para empresas. No están dirigidos a menores de 18 años, y no tratamos a propósito datos de niños. Si sabemos que los tratamos, los eliminamos.

## 14. Cambios en esta política

**14.1 Versión vigente.** Actualizamos esta política cuando cambian el tratamiento o las cookies. La versión vigente es la publicada en mepo.so/privacidade, con la fecha.

**14.2 Aviso de cambio material.** Si el cambio es material, como una nueva finalidad o un nuevo tipo de destinatario, avisamos por correo electrónico a los Propietarios de las Organizaciones y, en el portal, a los demás Usuarios, con 30 días de antelación, salvo que la ley exija un plazo menor.