Esta política describe cómo Surtia trata los datos personales cuando operas un restaurante con nuestra plataforma o interactúas con un restaurante que usa Surtia (por ejemplo, al reservar por WhatsApp). El tratamiento se rige por la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es SF VENTURES S.A.C., con domicilio fiscal en Pasaje Mirabel 189, Chorrillos 15063, Lima, Perú. Surtia es la marca comercial bajo la cual operamos la plataforma.
Para consultas sobre privacidad: privacidad@surtia.app · Teléfono: +51 944 076 597
2. Datos que recopilamos
Según tu relación con Surtia, podemos tratar:
Restaurantes clientes (B2B)
- Nombre y apellidos del titular o representante
- Correo electrónico y teléfono de contacto
- Datos del local: nombre comercial, dirección, distrito y ciudad (Lima u otras ciudades del Perú)
- Credenciales de acceso al panel de Surtia
Comensales y huéspedes
- Nombre, número de teléfono (incluido WhatsApp) y nombre mostrado en WhatsApp
- Contenido de mensajes enviados o recibidos por chat
- Datos de reserva: fecha, hora, número de personas, idioma preferido y notas de la visita
Perfil del comensal (CRM del restaurante)
Cuando un comensal comparte información durante una conversación o reserva, el restaurante puede conservarla en un perfil asociado a su teléfono para futuras visitas. Esto incluye, entre otros:
- Alergias e intolerancias alimentarias
- Restricciones o preferencias dietéticas
- Preferencias de mesa, comida, accesibilidad u ocasiones recurrentes
- Fecha de cumpleaños, si la indica el comensal
- Historial operativo: visitas, cancelaciones, inasistencias (no-shows) y última visita
Las notas específicas de una reserva (por ejemplo, alergias de un acompañante en esa cena) se guardan en esa reserva y no necesariamente en el perfil durable del titular del teléfono.
Formulario de contacto (sitio web)
- Nombre, restaurante, correo electrónico, teléfono y mensaje enviados voluntariamente
- Datos técnicos de verificación anti-abuso (por ejemplo, señales de Cloudflare Turnstile)
Datos técnicos
- Dirección IP, tipo de navegador y registros del servidor
- Eventos de uso del panel y del asistente de mensajería
3. Finalidad del tratamiento
Usamos los datos personales para:
- Gestionar cuentas de restaurante y prestar el servicio contratado
- Procesar y confirmar reservas en nombre del restaurante
- Operar el asistente de mensajería (consultas, carta, recordatorios)
- Recordar preferencias, alergias y necesidades del comensal para personalizar futuras reservas y la atención del restaurante
- Mostrar al personal autorizado del restaurante la información relevante para preparar y atender la visita
- Enviar confirmaciones y recordatorios según la configuración del local
- Mejorar la plataforma, la seguridad y la experiencia de uso
- Cumplir obligaciones legales aplicables en el Perú
4. Base legal
El tratamiento se fundamenta en:
- Ejecución de contrato — para prestar el servicio al restaurante y gestionar reservas solicitadas por comensales.
- Consentimiento — cuando el comensal inicia o continúa una conversación por WhatsApp u otro canal de mensajería habilitado por el restaurante.
- Interés legítimo — para seguridad, prevención de fraude y mejora del servicio, siempre que no prevalezcan tus derechos.
5. Compartición con terceros
No vendemos datos personales. Podemos compartirlos solo con proveedores necesarios para operar Surtia:
- Meta / WhatsApp Business Platform — entrega y recepción de mensajes en nombre del restaurante.
- Proveedores de hosting e infraestructura — por ejemplo, Railway u otros servicios de alojamiento en la nube.
- Proveedores de procesamiento de IA — para interpretar mensajes y generar respuestas del asistente, según la configuración del restaurante.
- Cloudflare Turnstile — verificación anti-abuso del formulario de contacto del sitio web.
- Proveedor de automatización (n8n) — procesamiento de solicitudes enviadas desde el formulario de contacto.
Estos proveedores actúan como encargados del tratamiento o como responsables independientes según corresponda, bajo contratos o términos que exigen protección de los datos.
6. Transferencias internacionales
Algunos proveedores (incluida Meta y sus servidores para WhatsApp) pueden procesar datos fuera del Perú. En esos casos aplicamos salvaguardas razonables conforme a la normativa peruana, como cláusulas contractuales o políticas de privacidad de los proveedores que reconocen estándares de protección.
7. Retención de datos
Conservamos los datos mientras dure la relación con el restaurante y el tiempo necesario para cumplir fines legales, resolver disputas o hacer valer acuerdos. Los mensajes de chat se eliminan según plazos operativos del servicio; el perfil del comensal (incluidas alergias y preferencias) y los datos de reserva se conservan mientras el restaurante use la plataforma, salvo que solicites su eliminación conforme a la sección 9.
8. Derechos del titular
De acuerdo con la Ley N° 29733, puedes ejercer los derechos de acceso, rectificación, cancelación, oposición y portabilidad sobre tus datos personales.
9. Solicitud de eliminación de datos
Puedes pedir la eliminación de tus datos personales así:
Los titulares de cuenta de restaurante también pueden solicitar la baja y eliminación desde el panel o por el mismo canal de correo.
10. Datos de mensajería WhatsApp
Surtia procesa mensajes de WhatsApp en nombre de restaurantes clientes que conectan su cuenta de WhatsApp Business a la plataforma. Esto incluye:
- Texto y metadatos de mensajes entrantes y salientes
- Números de teléfono de los participantes de la conversación
- Estados de entrega y lectura según exponga la API de WhatsApp
El restaurante es quien decide usar WhatsApp como canal; Surtia actúa como proveedor tecnológico. El tratamiento también está sujeto a las políticas de Meta y WhatsApp:
- Política de mensajería de WhatsApp Business
- Política de privacidad de WhatsApp
- Política de privacidad de Meta
No usamos el contenido de tus mensajes para publicidad dirigida a comensales. El asistente responde en el contexto del restaurante que contrata el servicio.
11. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con la fecha de última actualización. Si los cambios son relevantes, lo comunicaremos por correo o mediante aviso en el panel.
12. Contacto
Para cualquier consulta sobre privacidad o protección de datos, puedes contactar a:
SF VENTURES S.A.C.
Pasaje Mirabel 189, Chorrillos 15063, Lima, Perú
Correo: privacidad@surtia.app · Teléfono: +51 944 076 597
Horario de referencia: hora de Lima (PET, UTC−5).