Política de Privacidad

Responsable del tratamiento

Diego José Hernández López, DUI 05380496-6, operando bajo el nombre comercial Comandapp, es el responsable del tratamiento de los datos personales recopilados a través de esta plataforma.

A quién aplica esta política

Esta política cubre todos los canales de Comandapp: el panel de administración web (comandappsv.com), el bot de WhatsApp de cada negocio y la aplicación móvil Comandapp para Android distribuida en Google Play (com.comandappsv.app). Los datos que trata la app se detallan en la sección «Aplicación móvil Comandapp para Android».

Aplica a dos tipos de usuarios:

• Negocios (tenants): restaurantes, clínicas, salas de belleza, comercios, bancos y negocios similares que contratan Comandapp para gestionar pedidos, citas y campañas por WhatsApp.
• Clientes finales: personas que contactan a uno de esos negocios por WhatsApp para hacer un pedido, agendar una cita o recibir información.

Los datos de cada negocio están completamente aislados de los demás — ningún negocio puede acceder a la información de otro.

Información que recopilamos

De dueños y empleados de negocios registrados en Comandapp:

• Nombre completo y correo electrónico
• Contraseña (almacenada cifrada, nunca en texto plano)
• Nombre comercial y tipo de negocio
• Número de teléfono de contacto

De clientes finales que realizan pedidos por WhatsApp:

• Número de WhatsApp
• Nombre de perfil de WhatsApp, si está disponible
• Contenido de los mensajes intercambiados durante el proceso de pedido
• Dirección de entrega, si el cliente la proporciona
• Preferencia de recepción de mensajes de marketing (sí/no), fecha y fuente del consentimiento
• Cuando el cliente acepta o rechaza recibir promociones, guardamos el texto del mensaje exacto que envió, el mensaje que el bot le mostró como pregunta, y el contexto técnico de la conversación — esto es evidencia de consentimiento requerida por Meta Business Messaging Policy

Datos de operación:

• Historial de pedidos y citas (productos o servicios, cantidades, totales, estados, fechas y horarios)
• Registro de correos electrónicos transaccionales enviados
• Registro de uso de inteligencia artificial por negocio, para control de cuotas
• Historial de números de teléfono que han usado períodos de prueba, para prevenir abusos

Información financiera y de pagos:

• Facilitamos la integración con pasarelas de pago de terceros (como Wompi). Comandapp no almacena números de tarjetas de crédito ni datos financieros sensibles de los clientes finales; estos son procesados directamente por la pasarela de pago seleccionada por el negocio.
• El negocio conecta sus propias credenciales de la pasarela, que se almacenan cifradas y se usan únicamente para generar los cobros de sus pedidos.

Procesamiento de audio (notas de voz):

• Si el cliente envía una nota de voz para realizar un pedido o agendar una cita, recopilamos el archivo de audio de forma temporal para transcribirlo a texto mediante inteligencia artificial e interpretar la solicitud.

Aplicación móvil Comandapp para Android

La aplicación Comandapp (com.comandappsv.app), disponible en Google Play, es la app de trabajo del negocio: la usan los dueños, el personal autorizado y las estaciones de trabajo (cocina, caja, repartidor, impresora) para atender pedidos, citas y conversaciones de soporte. No está dirigida a los clientes finales, que interactúan con el negocio únicamente por WhatsApp, y no está dirigida a menores de 13 años.

Datos que recopila o procesa la app:

• Credenciales de acceso: correo electrónico y contraseña del usuario, o el código/QR de una estación de trabajo. La contraseña no se almacena en el dispositivo: la app guarda únicamente los tokens de sesión (JWT de acceso y de refresco) en el almacenamiento privado de la aplicación, inaccesible para otras apps del teléfono.
• Identificador de notificaciones push (token de Firebase Cloud Messaging): un identificador que Google genera para cada instalación de la app. Lo enviamos y almacenamos en nuestro servidor, asociado a tu cuenta, con el único fin de entregarte avisos de pedidos nuevos o demorados, citas nuevas y mensajes de soporte. No se usa para publicidad, perfilado ni seguimiento entre aplicaciones. Se elimina de nuestros servidores al cerrar sesión o al desinstalar la app.
• Datos operativos del negocio: la app consulta y actualiza la misma información ya descrita en esta política (pedidos, citas, clientes, productos, facturación, suscripción). Esos datos pertenecen al negocio y viven en nuestros servidores; la app es una ventana a ellos, no crea categorías nuevas de información personal.
• Versión instalada de la app: se compara con la versión mínima soportada al abrir la aplicación, para exigir una actualización cuando una versión antigua deja de ser compatible o segura.

Permisos del dispositivo y para qué se usan:

• Cámara: exclusivamente para escanear códigos QR — el QR que activa una estación de trabajo y el QR del comprobante de un pedido durante la entrega. El análisis del código ocurre íntegramente en el dispositivo; no se guardan, no se suben ni se comparten fotos ni video, y la app no accede a la galería del teléfono.
• Bluetooth (conexión): únicamente para enviar los recibos a una impresora térmica que el negocio ya emparejó en los ajustes del sistema. La app no busca ni escanea dispositivos cercanos y, por lo tanto, no requiere ni recopila datos de ubicación.
• Notificaciones: para mostrar los avisos de pedidos, citas y soporte, y la notificación permanente del agente de impresión mientras está activo.
• Servicio en primer plano (dispositivo conectado): mantiene viva la conexión con la impresora térmica y con nuestro servidor aunque la pantalla esté apagada, para que los recibos se impriman en el momento. Solo se activa en los dispositivos configurados como estación de impresión.
• Internet: comunicación con los servidores de Comandapp.

Archivos en el dispositivo: cuando compartes un documento tributario electrónico (DTE) desde la app, el PDF se descarga temporalmente a la carpeta de caché privada de la aplicación y se entrega al menú de compartir del sistema para que elijas el destino. Puedes borrar esos archivos en cualquier momento limpiando la caché de la app desde los ajustes de Android.

Lo que la app NO hace:

• No recopila tu ubicación, ni en primer plano ni en segundo plano
• No accede a tus contactos, mensajes SMS, registro de llamadas, fotos ni archivos personales
• No muestra publicidad ni integra SDK de publicidad o de redes de anuncios
• No utiliza herramientas de analítica de terceros ni rastrea tu actividad fuera de Comandapp
• No vende ni transfiere datos personales a terceros con fines comerciales

Cómo se protegen los datos en la app: toda la comunicación entre la aplicación y nuestros servidores viaja cifrada con HTTPS/TLS. Los tokens de sesión tienen vencimiento y se renuevan con rotación; si el negocio revoca una estación de trabajo, su acceso queda invalidado de inmediato. Cada usuario solo puede ver los datos del negocio al que pertenece.

Cerrar sesión y eliminar la cuenta: puedes cerrar sesión desde la propia app, lo que borra los tokens del dispositivo y da de baja el envío de notificaciones a ese teléfono. Para eliminar tu cuenta y los datos asociados, consulta la página de Eliminación de datos; la solicitud puede hacerse desde la web, sin necesidad de tener la app instalada.

Cómo usamos tu información

• Procesar y gestionar los pedidos y las citas realizados por WhatsApp
• Notificar al cliente sobre el estado de su pedido o recordatorios de su cita
• Permitir a los negocios administrar su menú o servicios, equipo, pedidos, agenda y suscripción
• Enviar correos transaccionales (activación de cuenta, restablecimiento de contraseña, notificaciones de suscripción) a través de Resend
• Enviar mensajes de marketing por WhatsApp únicamente a clientes que hayan dado su consentimiento expreso escribiendo «PROMOS SI» en la conversación con el bot
• Interpretar pedidos o citas escritos en lenguaje natural: cuando la confianza del sistema local es insuficiente, el texto puede enviarse a un servicio de inteligencia artificial de terceros exclusivamente para identificar productos, servicios, cantidades o fechas
• Transcribir notas de voz a texto mediante inteligencia artificial, cuando el cliente las envía para hacer un pedido o agendar una cita

Marketing y consentimiento

Los negocios que usan Comandapp pueden enviar mensajes promocionales por WhatsApp a través de la plataforma. Estos mensajes solo se envían a clientes que hayan aceptado explícitamente recibirlos escribiendo PROMOS SI en la conversación con el bot del negocio.

Puedes retirar tu consentimiento en cualquier momento escribiendo PROMOS NO en la misma conversación. A partir de ese momento no recibirás más mensajes de marketing de ese negocio.

Guardamos evidencia del momento y la forma en que diste (o retiraste) tu consentimiento, como parte de las obligaciones que impone la WhatsApp Business Platform de Meta.

Con quién compartimos tu información

No vendemos ni alquilamos tus datos a terceros. Compartimos información únicamente con los siguientes proveedores, y solo en la medida necesaria para operar el servicio:

• Meta / WhatsApp Business Platform: canal de mensajería para envío y recepción de pedidos y mensajes de marketing
• OpenAI: interpretación de pedidos y citas, y transcripción de notas de voz de WhatsApp a texto. Los archivos de audio y el texto se comparten de forma temporal y segura, exclusivamente para interpretar la solicitud
• Google (Firebase Cloud Messaging): entrega de las notificaciones push a la app móvil. Google recibe el identificador de la instalación y el contenido del aviso (por ejemplo, «Nuevo pedido #123»); no se le envían datos personales de clientes finales
• Google (Gemini): interpretación de pedidos en lenguaje natural — solo el texto del pedido, sin datos personales identificables
• Groq (Llama): fallback de interpretación de pedidos cuando el servicio principal no está disponible — mismas condiciones que el anterior
• Pasarelas de pago (ej. Wompi): procesamiento de cobros con las credenciales propias del negocio; los datos de la tarjeta los maneja directamente la pasarela, no Comandapp
• Resend: envío de correos electrónicos transaccionales a usuarios de negocios registrados
• Proveedores de infraestructura técnica: servidores y almacenamiento de base de datos necesarios para operar la plataforma

Cómo protegemos tu información

• Toda la comunicación con nuestros servidores —desde el panel web y desde la app móvil— viaja cifrada en tránsito mediante HTTPS/TLS
• Las contraseñas se almacenan cifradas con algoritmos de hash seguros; nunca en texto plano
• Los datos de cada negocio están aislados a nivel de base de datos — ningún negocio puede acceder a los datos de otro
• El acceso al panel de administración requiere autenticación con JWT y está controlado por roles (propietario, administrador, personal, cocina)
• Los endpoints del sistema que no requieren autenticación están explícitamente listados y revisados
• Las credenciales de pasarelas de pago de cada negocio se almacenan cifradas

Notificación de incidentes de seguridad: en caso de una vulneración de datos que afecte tu información personal, notificaremos a los negocios afectados y a las autoridades competentes en un plazo razonable (generalmente dentro de 72 horas de detectado el incidente), conforme a la legislación aplicable.

Cookies y almacenamiento en el navegador

El panel de administración web utiliza almacenamiento local del navegador (local/session storage) y cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura mediante tokens de autenticación (JWT). No usamos cookies de publicidad ni de rastreo de terceros. El bot de WhatsApp no utiliza cookies, ya que opera dentro de la aplicación de WhatsApp.

Cuánto tiempo conservamos tu información

Conservamos los datos de negocios mientras la cuenta esté activa. Los datos de clientes finales de WhatsApp se conservan mientras el negocio esté activo en la plataforma.

Los registros de pedidos y los documentos tributarios electrónicos emitidos se conservan incluso después de que una cuenta sea eliminada, durante un plazo de 10 años contados desde la operación, conforme a la legislación tributaria de la República de El Salvador. Transcurrido ese plazo se eliminan. El resto de la información personal se elimina o anonimiza al procesar la solicitud.

El identificador de notificaciones push de la app móvil se elimina de nuestros servidores al cerrar sesión, al desinstalar la aplicación o cuando Google lo invalida.

Tus derechos

Tienes derecho a acceder, corregir y solicitar la eliminación de tus datos personales. Los clientes de WhatsApp pueden ejercer este derecho directamente desde la conversación con el bot. Para más detalles, visita nuestra página de Eliminación de datos.

Cambios a esta política

Podemos actualizar esta política en cualquier momento. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio de esta página. Si los cambios son significativos, te notificaremos por correo electrónico.

Contacto