Versión 1.8 · Última actualización: 29 de septiembre de 2026
Política de Cookies
Esta política describe las cookies, el almacenamiento local y las tecnologías análogas utilizadas por el sitio web y la aplicación MenuXS.
1. Quién gestiona el sitio
El sitio es gestionado por 3Sigma s.r.l.s. a socio único, sede legal en Via Antonio Viri 16, 00124 Roma (RM), Italia, P.IVA 12847171001, REA RM-1404631. Contacto de privacidad: privacy@menuxs.io; PEC 3sigma@pec.it. Para más información sobre el tratamiento, consulte la Política de Privacidad.
2. Qué son las cookies y herramientas análogas
Las cookies son pequeños archivos almacenados por el navegador. El almacenamiento local, los píxeles, los SDK y los identificadores pueden desempeñar funciones análogas. La normativa italiana distingue entre herramientas técnicas, necesarias para el servicio solicitado, y herramientas utilizadas para fines adicionales como la elaboración de perfiles, el marketing o análisis no técnicos.
3. Categorías utilizadas
| Categoría | Finalidad | Consentimiento |
|---|---|---|
| Necesarias | Seguridad, sesión, balanceo, preferencias de privacidad, carrito de compra, idioma y funciones explícitamente solicitadas. | No requerido en la medida de la estricta necesidad. |
| Análisis | Medir el uso y el rendimiento cuando el servicio no está configurado como estrictamente técnico y anónimo. | Requerido antes de la activación. |
| Marketing | Integración de boletines, atribución de campañas, elaboración de perfiles o contenidos personalizados. | Requerido antes de la activación. |
4. Inventario actual
| Herramienta | Proveedor/dominio | Categoría | Duración indicativa |
|---|---|---|---|
| `menuxs_cookie_consent_v1` (almacenamiento local) | MenuXS | Necesario | 6 meses |
| Token y perfil de cuenta (almacenamiento local, app) | MenuXS | Necesario | Hasta el cierre de sesión/caducidad; arquitectura en revisión |
| Carrito de compra y onboarding de invitados (almacenamiento local) | MenuXS | Necesario | Hasta la finalización, cancelación o caducidad de la aplicación |
| Preferencias de idioma/diseño y vista previa de tienda | MenuXS | Necesario/funcional | Persistente hasta la eliminación del navegador |
| Fuentes, CSS y JavaScript | MenuXS | Necesario/presentación | Carga de la página; archivos servidos localmente |
| Logotipo, favicon e imágenes de marketing | CDN propio cdn.menuxs.io | Necesario/presentación | Carga de la página y caché técnica |
| Elementos de pago, cuando se eligen | Stripe | Necesario para la función de pago solicitada | Según la política de Stripe |
| Umami Analytics (páginas vistas y eventos agregados) | Umami Cloud UE, dominio cloud.umami.is | Análisis | Solo tras el consentimiento; parámetros de búsqueda excluidos, Do Not Track respetado y duración según la configuración de Umami |
| Google Analytics 4 (páginas vistas y eventos del embudo) | Google, dominio googletagmanager.com | Análisis | Solo tras el consentimiento de Análisis; se excluyen parámetros e identificadores de la aplicación, sin Google Signals ni personalización |
| Vercel Web Analytics (páginas vistas agregadas sin cookies) | Vercel, endpoint propio | Medición técnica agregada | Sin cookies; URL depuradas, rutas sensibles excluidas y sesión anónima descartada tras 24 horas |
ChatGPT Ads Measurement Pixel (__oppref, __obref y eventos de conversión) | OpenAI, dominios bzrcdn.openai.com y bzr.openai.com | Marketing | Solo tras el consentimiento; duración según la configuración de OpenAI y revisión periódica |
El inventario debe actualizarse cada vez que se introduzca o modifique un proveedor. El simple acceso a recursos externos puede comunicar la IP y datos técnicos; por ello, MenuXS prevé alojar internamente fuentes y activos de producción cuando sea razonable.
5. Recursos de presentación
Las fuentes, hojas de estilo y scripts de interfaz son servidos directamente por el sitio. El logotipo, el favicon y las imágenes de marketing se distribuyen mediante el CDN propio cdn.menuxs.io para evitar tráfico innecesario en el alojamiento del sitio. El sitio público no carga Google Fonts, Tailwind Browser ni bibliotecas desde CDN de terceros.
6. Stripe
En el proceso de pago, el usuario puede elegir el pago electrónico. En ese momento, se cargan componentes de Stripe necesarios para recopilar de forma segura los datos de pago. Stripe puede utilizar herramientas técnicas para la seguridad y la prevención de fraudes según su propia información.
6 bis. Medición de campañas de ChatGPT Ads
Solo con consentimiento de Marketing, MenuXS carga el Measurement Pixel de OpenAI en las páginas del embudo de comercios y puede comunicar visitas, registro, inicio del checkout y activación de la suscripción. El parámetro publicitario oppref y el identificador seudónimo obref pueden asociarse a los eventos para atribuir conversiones. Los eventos de suscripción también pueden enviarse desde el servidor mediante la Conversions API. El píxel no se activa en los menús públicos ni en el checkout de pedidos de clientes de restaurantes.
6 ter. Umami Analytics
Solo con consentimiento de Análisis, MenuXS utiliza Umami Cloud en la región UE para medir la actividad agregada del sitio web y el embudo de registro y activación de comercios en app.menuxs.io. Las páginas vistas automáticas de la aplicación están desactivadas. Se excluyen los parámetros de búsqueda, se respeta Do Not Track y no se envían nombres, correos electrónicos, identificadores de usuario, local o pedido, texto libre ni contenido de pedidos.
7. Gestionar o revocar el consentimiento
Puede aceptar, rechazar o elegir categorías desde el banner. Puede modificar la elección en cualquier momento con el siguiente botón:
También puede eliminar el almacenamiento y las cookies desde la configuración del navegador. La eliminación de las herramientas necesarias puede causar el cierre de sesión, la pérdida del carrito de compra o el restablecimiento de las preferencias.
8. Configuración predeterminada
Antes de una elección, solo se activan las herramientas necesarias. Rechazar las categorías opcionales no impide la consulta del sitio ni el uso de las funciones esenciales. La elección se solicita nuevamente después de aproximadamente seis meses o en caso de cambios sustanciales.
9. Actualizaciones
Esta política se actualizará cuando cambien las tecnologías, los proveedores o las finalidades. La tabla publicada debe reflejar un escaneo técnico periódico del sitio en producción.
Medición de Google Ads
Solo con consentimiento de Marketing, usamos Google Ads para atribuir los registros de nuevos establecimientos a campañas publicitarias. La etiqueta se carga en el sitio web y en el proceso de registro de comerciantes, no en los menús públicos ni en el pago de clientes de restaurantes. Google puede tratar identificadores publicitarios y de cookies, dirección IP, datos del navegador y una referencia seudónima del registro. No enviamos correos electrónicos, nombres ni datos de pedidos; las conversiones mejoradas y la personalización de anuncios no están habilitadas. Antes del consentimiento no cargamos la etiqueta ni enviamos pings a Google. Puedes retirar el consentimiento en las preferencias de cookies.
Cookies de atribución _gcl_*, normalmente hasta 90 días; la duración real depende de la cookie y la configuración de Google. La elección de consentimiento se guarda por separado durante 180 días.
Proveedor publicitario para campañas de MenuXS, no subencargado de los datos de pedidos de los comerciantes. Los roles y las transferencias internacionales se rigen por los términos de Google aplicables al servicio, incluidas las garantías DPF/SCC cuando corresponda. Google Privacy · Google Ads terms · DPF / SCC
Medición con Meta Pixel
Solo con consentimiento de Marketing válido, el píxel de Meta en el navegador mide visitas (PageView) al sitio de marketing y al proceso de registro profesional, y nuevos registros profesionales (CompleteRegistration) confirmados por el backend. Se excluyen inicios de sesión, errores, cuentas existentes, locales adicionales, menús públicos y pagos de clientes de restaurantes. No utilizamos la Conversions API de Meta.
No enviamos correos electrónicos, nombres, contenido de menús ni otros datos personales en los parámetros de eventos. La coincidencia avanzada automática está desactivada. Meta puede recibir datos técnicos como IP, navegador, URL de la página e identificadores de cookies; estos datos pueden ser personales.
El consentimiento se solicita por separado en el sitio y en la app y dura 180 días. El rechazo, la caducidad o la retirada impiden nuevos envíos; la retirada no deshace los anteriores. Usa Preferencias de cookies en cada servicio. La revisión 2026-09-29.1 requiere una nueva elección. Las cookies de Meta, como _fbp y _fbc si existen, tienen duración y usos según la configuración de Meta; consulta la política del proveedor.
Meta es un proveedor publicitario para las campañas de MenuXS, no un subencargado de los datos de pedidos de restaurantes. Los roles, la conservación y las posibles transferencias internacionales se describen en los términos de Meta aplicables.