Política de Privacidad

Gonzhaus (en adelante, "el Restaurante"), con domicilio en Samborondón, Guayas, Ecuador, es el responsable del tratamiento de tus datos personales, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, vigente desde el 26 de mayo de 2021 y reformada por la Ley Orgánica para el Fortalecimiento de la Ciberseguridad (Registro Oficial N.º 290, 22 de mayo de 2026).

VAGGIOS, nombre comercial de Ariel Carabajo (persona natural), opera la tienda en línea por cuenta del Restaurante como encargado del tratamiento (desarrollo, base de datos y soporte técnico) — nunca decide para qué se usan tus datos, solo los procesa siguiendo las instrucciones del Restaurante.

Para consultas, ejercicio de derechos o reclamos relacionados con tus datos, escríbenos a: privacidad@gonzhaus.com

Recopilamos únicamente los datos necesarios para procesar y entregar tu pedido:

No recopilamos datos sensibles (salud, religión, orientación sexual, etc.). No realizamos perfiles publicitarios ni vendemos datos a terceros.

El tratamiento de tus datos se fundamenta en el Art. 7.5 de la LOPDP: ejecución de medidas contractuales a petición del titular. Al realizar un pedido, aceptas que procesemos tus datos exclusivamente para cumplir con ese pedido. No es necesario un consentimiento separado para el tratamiento asociado a la relación comercial.

Gonzhaus es el responsable del tratamiento; VAGGIOS opera la tienda por nuestra cuenta como encargado del tratamiento (base de datos, hosting, notificaciones). Tus datos pueden ser compartidos únicamente con las siguientes partes, y solo en la medida necesaria para procesar tu pedido:

• →Equipo del restaurante: recibe el pedido completo (nombre, teléfono, dirección, artículos) para prepararlo.
• →Repartidor (subencargado, solo en pedidos a domicilio): recibe exclusivamente lo mínimo para completar la entrega física — nombre, teléfono, ciudadela/ sector, dirección y referencia, a través de un link temporal que deja de funcionar apenas marca la entrega como completada. Nunca recibe tu ubicación GPS ni coordenadas (no las recolectamos de ningún cliente), tu correo, tu cédula/RUC, el contenido del pedido ni el método de pago.
• →Telegram: el aviso al repartidor se envía por este medio, y el mensaje con tus datos se borra del chat en cuanto se confirma la entrega. El uso de Telegram se acepta bajo los términos estándar de la plataforma.
• →Neon (base de datos) y Vercel (alojamiento): infraestructura donde se almacenan y ejecutan los pedidos, bajo estándares de seguridad internacionales.
• →Resend: servicio de correo que usamos para enviarte la confirmación del pedido y, cuando corresponde, la factura.
• →MedianetPay (pago con tarjeta): a diferencia de los proveedores anteriores, MedianetPay no actúa como encargado nuestro — es un responsable independiente de los datos que recolecta directamente para procesar tu pago (número de tarjeta, titular, y controles propios de prevención de fraude), con sus propias finalidades y su propia política de privacidad. El Restaurante nunca ve ni almacena los datos de tu tarjeta.
• →Cloudinary: almacena las imágenes de los productos del menú y, cuando pagas por transferencia, la foto del comprobante bancario que subes al pedir — un dato personal que se borra junto con el resto a las 48 horas (ver más abajo).

Salvo MedianetPay (ver arriba), estos proveedores actúan como encargados del tratamiento y solo procesan tus datos siguiendo nuestras instrucciones. Algunos operan servidores fuera de Ecuador (por ejemplo, en Estados Unidos). A la fecha de esta política no tenemos cláusulas contractuales estándar firmadas con esos proveedores para esas transferencias internacionales — lo indicamos así en vez de afirmar una garantía que no existe todavía; es un punto de mejora que estamos trabajando con asesoría legal. No transferimos datos a terceros con fines publicitarios ni de análisis comercial.

Aplicamos el principio de minimización de datos (Art. 5 LOPDP). Tus datos personales (nombre, teléfono, dirección y notas del pedido) se conservan únicamente el tiempo necesario para preparar y entregar tu pedido, y se anonimizan automáticamente a las 48 horas de completado o cancelado el pedido.

Zona del mapa: cuando tocas una zona en el mapa del checkout, tu propio navegador calcula la distancia al local — esa ubicación nunca sale de tu dispositivo. Lo único que recibimos es a qué tramo de tarifa corresponde (un número entre varios posibles, no una coordenada), así que no hay nada que anonimizar a las 48 horas: nunca llegó a existir en nuestra base de datos.

Tras la anonimización conservamos solo un registro sin datos personales (productos, montos y fechas), necesario para la gestión interna del negocio. Ese registro ya no permite identificarte.

Correo electrónico: Si proporcionas tu correo, lo utilizamos para enviarte la confirmación de tu pedido y, si tu pedido requiere factura, para enviártela. Se elimina junto con los demás datos personales a las 48 horas del pedido, salvo que hayas aceptado recibir promociones (ver abajo).

Marketing (opcional):Solo si marcas la casilla específica de "quiero recibir ofertas" en el checkout, conservamos tu nombre y correo para enviarte promociones de Gonzhaus. Es completamente opcional, no condiciona tu compra, y puedes darte de baja en cualquier momento (cada correo incluye un enlace para cancelar, o escríbenos). No compartimos ni vendemos tu correo a terceros.

Para administrar y mantener nuestra base de datos y brindar soporte, utilizamos herramientas de asistencia basadas en inteligencia artificial. Estos proveedores actúan como encargados del tratamiento, bajo deberes de confidencialidad, y no utilizan tus datos para entrenar sus modelos.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma significativa: cada pedido es revisado y gestionado por una persona del restaurante. El cálculo de la tarifa se realiza con una tabla fija de precios por tramo de distancia (a partir de la zona que tocas en el mapa), no mediante inteligencia artificial.

Conforme al Art. 20 de la LOPDP y a la normativa de la Superintendencia de Protección de Datos Personales sobre el uso de sistemas de inteligencia artificial, tienes derecho a solicitar intervención humana, a recibir una explicación y a oponerte a este tratamiento escribiéndonos a privacidad@gonzhaus.com.

De acuerdo con los Arts. 13–19 de la LOPDP, tienes derecho a:

Implementamos medidas técnicas y organizativas para proteger tus datos personales frente a accesos no autorizados, pérdida o alteración. El acceso al panel de administración está protegido por autenticación. Los datos en tránsito se cifran mediante HTTPS.

En caso de una vulneración de seguridad que afecte tus datos y genere un riesgo para tus derechos, te notificaremos sin dilación conforme al Art. 46 de la LOPDP.

Los campos marcados como obligatorios son necesarios para procesar tu pedido. Si no los proporcionas, no podremos completar la compra. Los campos opcionales (email, notas) no afectan la posibilidad de hacer el pedido.

Si consideras que el tratamiento de tus datos no cumple con la LOPDP, tienes derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP), la autoridad de control en Ecuador. Te recomendamos contactarnos primero para resolver cualquier inquietud directamente.

Al confirmar un pedido, guardamos qué productos y en qué cantidad pediste únicamente en el navegador de tu dispositivo(almacenamiento local), para ofrecerte el botón "Volver a pedir lo mismo" la próxima vez que abras el carrito vacío. Esto no es un dato personal: es solo la lista de productos, sin tu nombre, teléfono, dirección ni ningún otro dato de contacto.

Al usar "Volver a pedir lo mismo" consultamos el precio y la disponibilidad actuales de esos productos, nunca se reutiliza un precio guardado. Puedes borrar este dato en cualquier momento eliminando los datos de navegación de tu navegador.

No usamos cookies de publicidad ni de seguimiento entre sitios. Los únicos datos técnicos que guardamos:

• →Cookie de sesión del panel administrativo (admin_session): solo la usa el equipo del restaurante para entrar a la administración — nunca se crea al navegar el sitio público ni al hacer un pedido.
• →Dirección IP: la usamos brevemente para limitar intentos abusivos (por ejemplo, crear demasiados pedidos seguidos desde el mismo origen). No se asocia a tu nombre ni se conserva como un perfil — se purga automáticamente en menos de 24 horas.
• →Almacenamiento local del navegador: ver sección 11 — solo el último pedido (productos y cantidad), sin datos personales.

Podemos actualizar esta política cuando sea necesario. La fecha de última actualización siempre aparecerá al inicio de este documento. Los cambios significativos serán comunicados de forma visible en el sitio.