Política de Privacidad Global y Protección de Datos
Fecha de entrada en vigor y última actualización: 28 de octubre de 2026
Resumen de Puntos Clave
Este aviso de privacidad explica cómo Delisa, LLC ("Delisa", "nosotros", "nuestro") recopila, utiliza, almacena, protege y comparte información personal y comercial cuando usted utiliza cualquiera de nuestras aplicaciones para consumidores (delisa.io, menús digitales interactivos, reservas, pedidos a domicilio) o nuestra suite empresarial para restaurantes y comercios (business.delisa.io, pos.delisa.io, ods.delisa.io, inventory.delisa.io, books.delisa.io, delivery.delisa.io y aplicaciones móviles asociadas).
- ¿Qué datos procesamos? Procesamos datos de consumidores (pedidos, reservas, dirección de entrega, mensajes en canales de atención), datos de comercios afiliados (menús, ventas, contabilidad, integraciones publicitarias y de mensajería) y datos logísticos de repartidores.
- ¿Vendemos sus datos personales? No. Delisa, LLC jamás vende, alquila ni comercializa datos personales de consumidores ni bases de datos de comercios a terceros ni a corredores de datos (data brokers).
- ¿Cómo interactuamos con Meta y Google? Actuamos como Proveedor Tecnológico (Tech Provider) oficial, permitiendo a los comercios conectar sus activos de WhatsApp Business API, Instagram, Facebook Messenger y Meta Ads bajo su autorización expresa.
- ¿Cómo puede eliminar sus datos? Puede ejercer sus derechos de acceso, rectificación, portabilidad y eliminación definitiva en cualquier momento escribiendo a support@delisa.io o siguiendo la Sección 12 de esta Política.
1. Identidad Legal y Roles como Responsable y Encargado del Tratamiento
El ecosistema tecnológico de Delisa es propiedad exclusiva y está operado por Delisa, LLC, una sociedad de responsabilidad limitada constituida y existente bajo las leyes del Estado de Delaware, Estados Unidos de América, con domicilio legal en 131 Continental Dr, Suite 305, Newark, DE 19713, USA y correo oficial support@delisa.io.
Conforme al GDPR, CCPA/CPRA y la Ley 81 de Panamá, Delisa, LLC actúa como: (a) Responsable del Tratamiento (Data Controller) respecto a las cuentas de comercios afiliados (B2B) y usuarios registrados directamente en el directorio global delisa.io; y (b) Encargado del Tratamiento / Proveedor Tecnológico (Data Processor / Tech Provider) respecto a los datos de los comensales y clientes finales (B2C) que realizan pedidos, reservas o conversan por WhatsApp, Instagram Direct, Facebook Messenger o Menú Digital con un restaurante o comercio específico afiliado a la plataforma.
2. Categorías de Datos que Recopilamos (Personas, Negocios y Repartidores)
2.1. Datos de Personas, Comensales y Clientes Finales (B2C)
Identidad y Contacto: Nombre, apellido, número de teléfono móvil (incluyendo su identificador en WhatsApp o nombre de perfil público al escribirnos) y correo electrónico.
Entrega y Geolocalización: Dirección física de entrega (barrio, calle, edificio/PH, referencias) y coordenadas GPS compartidas para calcular tarifas de envío y despacho de motorizados.
Transacciones, Pedidos y Reservas: Platos ordenados, pre-órdenes programadas, fecha y hora de reservas, número de personas, alergias o preferencias declaradas, y comprobantes de pago (ej. capturas de Yappy o referencias procesadas vía Stripe sin almacenar números completos de tarjeta).
Comunicaciones Omnicanal y Notas de Voz: Mensajes de texto, notas de voz (audio), imágenes y botones seleccionados en WhatsApp, Instagram Direct, Facebook Messenger o Web Chat.
2.2. Datos de Comercios Afiliados, Restaurantes y su Personal (B2B)
Datos Corporativos, Operativos y Contables: Razón social, RUC/EIN, sucursales, menús, recetas, inventario, contabilidad (Delisa Books), órdenes de punto de venta (POS/ODS) y configuración de facturación electrónica fiscal (DGI / PAC).
Integraciones con Meta y Terceros: Identificadores técnicos autorizados vía Meta Embedded Signup o OAuth (Business Portfolio ID, WABA ID, Phone Number ID, Page ID, Instagram Account ID, Ad Account ID, Pixel ID y tokens de acceso cifrados).
2.3. Datos de Repartidores (Delisa Courier) y Datos Técnicos
Flota y Geolocalización: Nombre, teléfono, tipo de vehículo y ubicación GPS en tiempo real durante entregas activas para el rastreo del pedido.
Metadatos y Atribución Publicitaria: Dirección IP, navegador, zona horaria e identificadores de referencia de anuncios (como
ctwa_clidyadSourceIden campañas Click-to-WhatsApp).
3. Finalidades del Tratamiento y Bases Legales
| Finalidad | Datos Utilizados | Base Legal |
|---|---|---|
| Procesar pedidos, pre-órdenes programadas, pagos, facturación fiscal y entregas. | Identidad, Contacto, Dirección, Pedidos y Comprobantes. | Ejecución contractual y obligación legal/fiscal. |
| Gestionar reservas de mesas y enviar confirmaciones o recordatorios. | Identidad, Contacto y detalles de reserva. | Ejecución contractual y consentimiento. |
| Atención automatizada omnicanal con Inteligencia Artificial en WhatsApp, Instagram, Messenger y Web. | Mensajes, notas de voz e historial de interacción reciente. | Interés legítimo comercial y consentimiento al iniciar el chat. |
| Automatización y atribución de campañas publicitarias en Meta Ads (Conversions API). | Activos de Meta del comercio, ctwa_clid y eventos de conversión. | Ejecución contractual con el comercio afiliado. |
4. Divulgación como Proveedor Tecnológico de Meta Platforms, Inc. y Google APIs
Delisa, LLC opera como Proveedor Tecnológico (Tech Provider) integrando las APIs oficiales de Meta (WhatsApp Cloud API, Instagram Messaging API, Facebook Messenger API, Marketing API y Conversions API). Los datos obtenidos a través de dichas APIs se procesan exclusivamente para brindar el servicio al comercio propietario de las cuentas conectadas. Delisa jamás vende, transfiere ni utiliza datos de la plataforma de Meta para entrenar modelos públicos ni para beneficiar a terceros no autorizados. Asimismo, nuestro uso de las APIs de Google cumple estrictamente con la Google API Services User Data Policy (Limited Use Requirements).
5. Inteligencia Artificial, Subprocesadores y Seguridad Multi-Tenant
Cada restaurante o comercio cuenta con un entorno lógico aislado (Multi-Tenant Isolation) para sus menús, manuales operativos (RAG) y conversaciones. Compartimos datos únicamente con el comercio con el que usted interactúa y con proveedores de infraestructura bajo acuerdos de protección de datos: Meta Platforms, Inc., Google Cloud / Vertex AI, ElevenLabs, Stripe, Inc. y entidades bancarias locales para validación de pagos.
6. Derechos de Privacidad e Instrucciones de Eliminación de Datos (Data Deletion)
Usted tiene derecho a acceder, rectificar, exportar o solicitar la eliminación definitiva de sus datos personales. Para solicitar el borrado total de su cuenta, historial de pedidos o conversaciones de WhatsApp/Instagram/Messenger:
Envíe un correo a support@delisa.io con el asunto "Solicitud de Eliminación de Datos" indicando su número de teléfono o correo electrónico.
O escriba directamente en el chat de WhatsApp del comercio la frase "Deseo eliminar mis datos personales".
Su solicitud será procesada y confirmada en un plazo máximo de 5 a 10 días hábiles.
7. Contacto Legal
Delisa, LLC
131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos
Correo electrónico: support@delisa.io