Versión 1.8 · Última actualización: 29 de septiembre de 2026
Subprocesadores y proveedores técnicos
La tabla distingue los datos verificados en la documentación pública del proveedor de las configuraciones que dependen de la cuenta de MenuXS. Los DPA y los términos referenciados se incorporan al contrato en línea correspondiente, salvo condiciones negociadas diferentes.
Infraestructura, comunicaciones y pagos
| Proveedor y finalidad | Ubicación y transferencias declaradas | Almacenamiento/configuración MenuXS |
|---|---|---|
| DigitalOcean Infraestructura, Spaces y CDN | Almacenamiento principal configurado en FRA1, Fráncfort. DPA con DPF y SCC como mecanismo de reserva; subprocesadores publicados por el proveedor. | Prefijo de importación de IA privado con caducidad máxima de 24 horas. Otros objetos permanecen durante la duración del servicio o hasta su eliminación. |
| Vercel Frontend, sitio web y Web Analytics | Procesamiento principal declarado en Estados Unidos; DPA y SCC para transferencias aplicables. | Web Analytics recopila estadísticas agregadas sin cookies, con URL depuradas y sesión anónima descartada tras 24 horas. Los registros dependen del plan. |
| Stripe Suscripciones, facturación y pagos | Procesamiento global; DPA incorporado en el Acuerdo de Servicios de Stripe, DPF y SCC. Stripe puede actuar como procesador o controlador según la finalidad. | MenuXS conserva identificadores y estado de la transacción, no los datos completos de la tarjeta. Almacenamiento de Stripe según obligaciones financieras, antifraude y legales. |
| Umami Cloud (opcional, previo consentimiento) Análisis del sitio web y del embudo de comercios | Cuenta y recopilación configuradas en la región UE; los términos y el DPA del proveedor regulan cualquier tratamiento o transferencia adicional. | Activo solo con consentimiento de Análisis. Se excluyen los parámetros de búsqueda, se respeta Do Not Track, se desactivan las páginas vistas automáticas de la aplicación y las propiedades de eventos se limitan a valores categóricos. |
| Google Analytics 4 (opcional, previo consentimiento) Adquisición y embudo de comercios | Google Ireland/Google LLC según los términos, DPA y garantías aplicables. | Activo solo con consentimiento de Análisis. Se excluyen parámetros e identificadores de la aplicación; Google Signals, datos de usuarios y personalización están desactivados. |
| OpenAI (opcional, previo consentimiento) Medición y atribución de ChatGPT Ads | Procesamiento y posibles transferencias internacionales según los términos y garantías aplicables a los servicios publicitarios de OpenAI. | Activo solo con consentimiento de Marketing en el embudo de comercios. MenuXS envía eventos de conversión, referencias publicitarias seudónimas y datos técnicos; no se envían datos de clientes de restaurantes mediante este píxel. |
| MailerLite Lista de espera y boletín | Para clientes del EEE atendidos por la entidad europea, datos de suscriptores declarados en la UE (Países Bajos; Alemania para legacy). DPA y SCC; DPF cuando sea aplicable. | Hasta la revocación o la caducidad de la política de MenuXS; eliminación/supresión a través de la cuenta del proveedor. |
| MailerSend Correos electrónicos transaccionales | DPA con SCC y lista de subprocesadores; infraestructura declarada en Google Cloud EMEA. | Mensajes y registros según el plan y la configuración de la cuenta; eliminación a petición y dentro de los límites de las obligaciones del proveedor. |
| Twilio (opcional) SMS | Procesamiento global; DPA, SCC y Normas Corporativas Vinculantes del grupo. | No activo si las credenciales no están configuradas. Retención específica por producto y eliminación a través de funciones/API de Twilio. |
| Google / Apple (opcionales) Inicio de sesión social | Procesamiento según las condiciones del proveedor elegido y las transferencias internacionales declaradas. | MenuXS conserva el identificador del proveedor y el correo electrónico verificado; el enlace local se elimina en el flujo de eliminación de la cuenta. |
| Google Ads Medición de Google Ads | Proveedor publicitario para campañas de MenuXS, no subencargado de los datos de pedidos de los comerciantes. Los roles y las transferencias internacionales se rigen por los términos de Google aplicables al servicio, incluidas las garantías DPF/SCC cuando corresponda. Google Privacy · Google Ads terms · DPF / SCC | Solo con consentimiento de Marketing, usamos Google Ads para atribuir los registros de nuevos establecimientos a campañas publicitarias. La etiqueta se carga en el sitio web y en el proceso de registro de comerciantes, no en los menús públicos ni en el pago de clientes de restaurantes. Google puede tratar identificadores publicitarios y de cookies, dirección IP, datos del navegador y una referencia seudónima del registro. No enviamos correos electrónicos, nombres ni datos de pedidos; las conversiones mejoradas y la personalización de anuncios no están habilitadas. Antes del consentimiento no cargamos la etiqueta ni enviamos pings a Google. Puedes retirar el consentimiento en las preferencias de cookies. Cookies de atribución _gcl_*, normalmente hasta 90 días; la duración real depende de la cookie y la configuración de Google. La elección de consentimiento se guarda por separado durante 180 días. |
Importación de IA
| Proveedor | Uso y tratamiento declarado | Control de MenuXS |
|---|---|---|
| OpenRouter | Intermediario con procesamiento global y posible transferencia a EE. UU. DPA incorporado en los términos comerciales. Por defecto, no conserva prompts/completions salvo opción de registro. | Cada solicitud establece provider.zdr=true. El registro de entrada/salida y el almacenamiento en caché de respuestas no deben estar habilitados en la cuenta. El proveedor, el modelo y la región se registran por trabajo. |
| Google Gemini | Proveedor downstream predeterminado. Para servicios de pago, Google declara no entrenar con prompts/respuestas; pueden existir registros limitados anti-abuso y caché en memoria hasta 24 horas. | OpenRouter solo puede usar endpoints declarados ZDR. El modelo real se registra. |
| Cloudflare Workers AI | Analizador de PDF predeterminado configurable. Cloudflare declara no usar Contenido del Cliente para entrenamiento o mejora sin consentimiento; el almacenamiento solo se realiza si se utilizan servicios de almacenamiento separados. | El analizador real se registra; MenuXS no configura almacenamiento de Cloudflare para esta función. |
| Mistral AI | Analizador OCR alternativo. La exclusión del entrenamiento y ZDR son controles de organización; los modelos Labs pueden tener condiciones diferentes. | No se utiliza salvo configuración explícita mistral-ocr; antes de la activación se requieren ZDR, entrenamiento deshabilitado y verificación del DPA de la cuenta. |
Si el enrutamiento ZDR no encuentra un endpoint compatible, la importación debe fallar sin enviar los datos a un endpoint menos seguro. Los archivos cargados deben minimizarse y no contener datos personales innecesarios.
Modificaciones y objeciones
La introducción de un nuevo subprocesador se comunicará a los comerciantes con al menos 30 días de antelación, salvo sustituciones urgentes necesarias por seguridad o continuidad. El comerciante puede formular una objeción motivada escribiendo a privacy@menuxs.io o vía PEC a 3sigma@pec.it.
Controlador y contactos
3Sigma s.r.l.s. a socio único, Via Antonio Viri 16, 00124 Roma (RM), Italia; P.IVA 12847171001; REA RM-1404631. Oficina de Privacidad: privacy@menuxs.io; PEC 3sigma@pec.it.
Medición con Meta Pixel
Solo con consentimiento de Marketing válido, el píxel de Meta en el navegador mide visitas (PageView) al sitio de marketing y al proceso de registro profesional, y nuevos registros profesionales (CompleteRegistration) confirmados por el backend. Se excluyen inicios de sesión, errores, cuentas existentes, locales adicionales, menús públicos y pagos de clientes de restaurantes. No utilizamos la Conversions API de Meta.
No enviamos correos electrónicos, nombres, contenido de menús ni otros datos personales en los parámetros de eventos. La coincidencia avanzada automática está desactivada. Meta puede recibir datos técnicos como IP, navegador, URL de la página e identificadores de cookies; estos datos pueden ser personales.
El consentimiento se solicita por separado en el sitio y en la app y dura 180 días. El rechazo, la caducidad o la retirada impiden nuevos envíos; la retirada no deshace los anteriores. Usa Preferencias de cookies en cada servicio. La revisión 2026-09-29.1 requiere una nueva elección. Las cookies de Meta, como _fbp y _fbc si existen, tienen duración y usos según la configuración de Meta; consulta la política del proveedor.
Meta es un proveedor publicitario para las campañas de MenuXS, no un subencargado de los datos de pedidos de restaurantes. Los roles, la conservación y las posibles transferencias internacionales se describen en los términos de Meta aplicables.