1. Quién es el responsable
La Última es un servicio de Línea y Código.
2. A quién aplica este aviso
- A quien nos deja sus datos en el formulario de laultima.app para probar el servicio.
- A los dueños, representantes y administradores de los negocios que contratan La Última.
- A los usuarios de la app (personal del negocio), respecto de los datos que necesitamos para darles acceso.
No aplica a los datos de los clientes finales de cada restaurante (quien pide comida o recibe un ticket). De esos datos el responsable es el restaurante; nosotros los tratamos solo por su cuenta, como encargado. Cada restaurante publica su propio aviso en su-negocio.laultima.app/aviso-de-privacidad. Lo mismo vale para quien le escribe a un restaurante por Pedidos por WhatsApp (sección 6).
3. Qué datos tratamos
| Quién | Datos |
|---|---|
| Contactos de la landing | Nombre, nombre del negocio, correo, WhatsApp, ciudad, número de sucursales y dispositivos, plan de interés, dirección web deseada y el mensaje que nos escribas. |
| Dueños y administradores | Nombre, correo, teléfono, datos fiscales si pides factura, plan contratado e historial de pagos. De tu tarjeta solo recibimos de Stripe la marca, los últimos 4 dígitos y la vigencia. |
| Usuarios de la app | Nombre, nombre de usuario, rol, contraseña (guardada protegida, nadie puede leerla) y la actividad que registra el sistema (ventas, cobros, turnos). |
| Si cargas tu carta con foto | Las fotos o el PDF de tu carta, los nombres de tus categorías y un registro de uso (lecturas del mes, cantidad de texto procesado, costo y fecha). Ver la sección 6. |
| Si conectas Pedidos por WhatsApp | El número de WhatsApp Business del negocio, los identificadores de tu cuenta de Meta y el permiso (token) para mandar mensajes con ese número, guardado cifrado. Los mensajes de tus clientes los tratamos por cuenta de tu negocio (sección 6). |
| Si activas los avisos | La suscripción de avisos de tu navegador (una dirección técnica para mandarte avisos de pedidos y de tu cuenta), ligada a tu usuario. Se borra al desactivarlos o al cerrar sesión en ese dispositivo. |
| Si publicas tu negocio u opinión | Solo si lo aceptas en la app: el nombre y el logo de tu negocio, el enlace a tu carta, tu comentario y el nombre que escribas, con la fecha en que aceptaste. |
| Técnicos | Dirección IP, tipo de navegador y dispositivo, un identificador del dispositivo que se guarda en tu navegador, fecha de último uso y registros de errores. |
No tratamos datos personales sensibles.
4. Para qué los usamos
Finalidades necesarias (sin ellas no podemos darte el servicio; no requieren tu consentimiento porque derivan de la relación que tenemos contigo):
- Contactarte para darte de alta y crear tu cuenta.
- Prestarte el servicio: identificar a tus usuarios, controlar los dispositivos de tu plan y mantener la seguridad de la cuenta.
- Cobrarte la suscripción, emitir tus facturas y avisarte de pagos, vencimientos y cambios en el servicio o en estos documentos.
- Darte soporte y atender tus solicitudes.
- Si decides usarlas, prestarte las funciones con inteligencia artificial (cargar tu carta con foto y Pedidos por WhatsApp) y llevar la cuenta de sus límites.
- Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridad.
Finalidades adicionales (puedes negarte sin que afecte tu servicio):
- Mandarte novedades del producto, consejos de uso y promociones, por correo o como aviso dentro de la app.
- Pedirte tu opinión en encuestas.
- Si lo aceptas en Plan y pagos, mostrar tu negocio (nombre, logo y enlace a tu carta) y tu comentario en laultima.app. Lo retiras ahí mismo cuando quieras.
Si no quieres que usemos tus datos para las finalidades adicionales, escríbenos a
5. Con quién los compartimos
No vendemos ni rentamos datos personales. Solo los comunicamos a proveedores que nos ayudan a operar y que los tratan por nuestra cuenta, con obligaciones de confidencialidad y seguridad:
- Stripe, para procesar los pagos de la suscripción.
- Resend, para enviar correos.
- Anthropic, PBC (Estados Unidos), si cargas tu carta con foto o usas Pedidos por WhatsApp: es el proveedor del modelo de inteligencia artificial (Claude). Recibe solo lo que se describe en la sección 6.
- Meta Platforms (WhatsApp, Estados Unidos), si conectas Pedidos por WhatsApp: los mensajes con tus clientes pasan por su plataforma.
- Un proveedor autorizado de certificación (PAC), para timbrar tus facturas con tus datos fiscales.
Railway (Estados Unidos) , donde viven nuestros servidores y la base de datos.- Cloudflare (Estados Unidos), donde guardamos los respaldos diarios de la base de datos, cifrados, por 30 días.
- Los servicios de avisos del navegador (Google, Apple o Mozilla, según tu navegador), si activas los avisos: reciben el aviso para entregarlo a tu dispositivo.
- Agentes de ventas independientes que trabajan con nosotros a comisión, si llegaste con uno o te lo asignamos: para darte de alta reciben los datos que dejaste en el formulario, y después ven el nombre de tu negocio, tu plan y el estado y las fechas de tus pagos y, si dan soporte, los reportes que nos mandas. Están obligados a guardar confidencialidad y no pueden usar tus datos para otra cosa.
Estas comunicaciones a proveedores son remisiones: tratan los datos solo para darnos su servicio, siguiendo nuestras instrucciones, y no pueden usarlos para fines propios. Por eso no requieren tu consentimiento. No hacemos transferencias a terceros que requieran tu consentimiento.
Algunos de estos proveedores están fuera de México (Stripe, Resend, Anthropic, Meta, Cloudflare, los servicios de avisos del navegador y nuestro proveedor de servidores, en Estados Unidos). Además, podemos entregar datos a autoridades competentes cuando una ley o una orden fundada y motivada nos lo exija.
6. Inteligencia artificial y Pedidos por WhatsApp
Dos funciones usan un modelo de inteligencia artificial (Claude, de Anthropic). Solo se usan si tú las usas o las contratas. Esto es lo que pasa con la información en cada una:
Cargar tu carta con foto
- Se manda al proveedor
- Las fotos o el PDF que subes y los nombres de tus categorías.
- Guardamos
- Solo los productos que revisas y decides agregar. Las fotos no se guardan.
Pedidos por WhatsApp
- Se manda al proveedor
- Tu carta en línea (productos, precios y opciones), el pedido que se va armando, los últimos mensajes de esa conversación y el mensaje nuevo del cliente. No le mandamos su teléfono ni su nombre.
- Guardamos
- Los mensajes de la conversación durante 30 días, para darle seguimiento al pedido; el pedido y los datos de entrega se guardan como los de cualquier pedido en línea.
- Los clientes de tu negocio: en Pedidos por WhatsApp, el responsable de los datos de quien escribe (nombre de su perfil, teléfono, mensajes, ubicación y dirección) es tu negocio; nosotros los tratamos solo por su cuenta, como encargado, para tomar el pedido, avisarle cómo va y que tu personal le conteste. El aviso de privacidad que La Última genera para tu negocio lo explica a tus clientes.
- Lo que nunca le mandamos a la IA: contraseñas, datos bancarios o fiscales, datos de tu personal ni información de otros negocios. La IA no tiene acceso a la base de datos: solo ve lo que armamos para esa tarea.
- Lo que hacen los proveedores: Anthropic procesa la información para darnos el resultado, no la usa para entrenar sus modelos y la conserva solo por un tiempo limitado conforme a sus políticas, para seguridad y para prevenir abusos. Los mensajes de WhatsApp pasan además por Meta, conforme a sus condiciones de WhatsApp Business.
- Sin decisiones automáticas sobre personas: la IA no toma decisiones que produzcan efectos jurídicos sobre nadie ni crea perfiles de personas. Lo que lee de una foto lo revisas tú, y los pedidos de WhatsApp los acepta o rechaza tu negocio; el cliente ve el resumen y el total antes de confirmar y puede pedir hablar con una persona en cualquier momento.
- IA para atenderte nosotros: La Última también usa IA para su propia operación: sugerir a qué contactos escribir, redactar mensajes, resumir cómo va el servicio y proponer promociones. Para eso solo le mandamos datos del negocio (nombre comercial, ciudad, plan y cuánto usa la app); nunca nombres de personas, correos ni teléfonos: el nombre lo ponemos nosotros después. Cualquier mensaje o promoción la revisa y la manda una persona.
- Registro de uso: guardamos cuántas lecturas y conversaciones usaste, la cantidad de texto procesado y su costo, para aplicar tus límites y cobrar el servicio.
- Si no quieres que tu información se procese con IA, no cargues tu carta con foto; y si tu negocio tiene Pedidos por WhatsApp, el administrador puede desconectar el número o quitar el extra en Plan y pagos. También puedes oponerte a este tratamiento con el procedimiento de la sección 7.
7. Tus derechos (ARCO) y cómo revocar tu consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos si están mal, Cancelarlos (que los borremos) y Oponerte a ciertos usos. También puedes revocar el consentimiento que nos diste y limitar el uso o la divulgación de tus datos.
Para hacerlo, escríbenos a
- Tu nombre y un medio para responderte.
- Una copia de tu identificación oficial (o, si lo haces por alguien más, la de esa persona y el documento que te acredita como su representante).
- Qué derecho quieres ejercer y sobre qué datos, de forma clara.
- Cualquier documento que ayude a ubicar tus datos (por ejemplo, el nombre del negocio o tu usuario).
Te respondemos en un plazo máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Es gratis; solo si pides copias certificadas o en un medio especial podríamos cobrarte el costo de reproducción. Algunos datos no podremos borrarlos de inmediato si la ley nos obliga a conservarlos (por ejemplo, los fiscales).
Si trabajas en un restaurante que usa La Última y quieres ejercer tus derechos sobre los datos que el restaurante capturó de ti, dirígete también al restaurante: es quien decide sobre esos datos.
9. Cuánto tiempo los guardamos y cómo los protegemos
Guardamos tus datos mientras tengas cuenta con nosotros y hasta 90 días después de que termine. Después conservamos solo un registro mínimo (nombre del negocio, contacto del dueño, plan, fechas y aceptación de los Términos) durante 5 años, bloqueado y sin otro uso que cumplir obligaciones fiscales o atender reclamaciones, y luego lo borramos. El registro de uso de la inteligencia artificial se guarda junto con los demás datos de tu cuenta y se borra con ellos; los mensajes de Pedidos por WhatsApp se borran a los 30 días. Los contactos de la landing que no se convierten en clientes los borramos a los 12 meses. Las copias de respaldo cifradas se borran solas a los 30 días. Esto se hace de forma automática. Protegemos los datos con medidas administrativas, técnicas y físicas: cifrado en tránsito, contraseñas protegidas, separación de la información de cada negocio y acceso restringido.
10. Cambios a este aviso
Si cambiamos este aviso, publicamos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisamos por correo o dentro de la app.
11. Autoridad
Si consideras que no atendimos bien tu solicitud o que tratamos tus datos en contra de la Ley, puedes acudir a la autoridad de protección de datos personales, que hoy es la Secretaría Anticorrupción y Buen Gobierno.