Política de Privacidad

Gonzhaus (en adelante, "el Restaurante"), con domicilio en Samborondón, Guayas, Ecuador, es el responsable del tratamiento de tus datos personales, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, publicada el 26 de mayo de 2021.

La tienda en línea funciona sobre servicios que contrata el Restaurante (alojamiento, base de datos, imágenes y facturación electrónica). VAGGIOS, el proveedor de tecnología que la desarrolla y mantiene, actúa como encargado del tratamiento solo para el mantenimiento, el despliegue y el soporte técnico: no decide para qué se usan tus datos y solo accede a ellos de forma excepcional, por instrucción del Restaurante.

Para consultas, ejercicio de derechos o reclamos relacionados con tus datos, escríbenos a: administradorgonzhaus@gmail.com

Recopilamos únicamente los datos necesarios para procesar y entregar tu pedido:

No recopilamos datos sensibles (salud, religión, orientación sexual, etc.). No realizamos perfiles publicitarios ni vendemos datos a terceros.

El tratamiento de tus datos se fundamenta en el Art. 7 de la LOPDP, incluida la ejecución de medidas contractuales a petición del titular. Al realizar un pedido, aceptas que procesemos tus datos exclusivamente para cumplir con ese pedido. No es necesario un consentimiento separado para el tratamiento asociado a la relación comercial.

Usamos una base legal distinta según la finalidad, sin mezclarlas: la ejecución del contrato de compra para procesar tu pedido; el cumplimiento de una obligación legal para tus datos de facturación cuando el SRI los exige; tu consentimiento expreso y revocable para marketing (ver la sección 5); y nuestro deber legal de seguridad de la información para las medidas de protección de tus datos (sección 8).

Gonzhaus es el responsable del tratamiento; contrata directamente la infraestructura que usa la tienda, y VAGGIOS actúa como encargado solo para el mantenimiento técnico. Tus datos pueden ser compartidos únicamente con las siguientes partes, y solo en la medida necesaria para procesar tu pedido:

• Equipo del restaurante: recibe el pedido completo (nombre, teléfono, dirección, artículos) para prepararlo.
• Reparto (solo en pedidos a domicilio): personal propio del Restaurante, si elegiste "envío del local", o motorizados externos que el Restaurante coordina. El aviso que se publica en el grupo de reparto correspondiente (interno o de motorizados) muestra el número de pedido, la distancia aproximada y la tarifa, junto con un enlace a una página temporal. Cualquier integrante del grupo que tenga el enlace puede abrir esa página y ver lo mínimo para completar la entrega —tu nombre, teléfono, ciudadela/sector, dirección, referencia, calle secundaria e indicaciones de acceso— sin una verificación de identidad adicional. La página deja de funcionar al entregarse el pedido, al cerrarse, o a las 4 horas. Quien accede nunca ve tu correo, tu cédula/RUC, el contenido del pedido, el total ni el método de pago; sí puede copiar o fotografiar los datos visibles para completar la entrega.
• Google Maps: el botón "Abrir en Google Maps" de la página de entrega lleva al repartidor al punto exacto que marcaste en el mapa (o, si no marcaste ninguno, a tu sector y dirección en texto). Google recibe esa ubicación bajo su propia política de privacidad, no la nuestra.
• Neon (base de datos) y Vercel (alojamiento): infraestructura donde se almacenan y ejecutan los pedidos, contratada por el Restaurante; sus propias medidas y certificaciones de seguridad están publicadas en sus sitios.
• PayPhone (pago con tarjeta): antes de mostrarte la pasarela le enviamos tu correo, tu teléfono y, si la diste, tu identificación (cédula, RUC o pasaporte), para procesar el pago y prevenir fraude — nunca tu nombre, porque PayPhone no tiene ese campo. Además, procesa los datos que recolecta directamente ahí (número de tarjeta, titular). Durante el pago, tu navegador también se conecta con servicios de prevención de fraude y autenticación que usa PayPhone (por ejemplo, ipinfo, ThreatMetrix/online-metrix y CardinalCommerce), con sus propias finalidades y políticas de privacidad. El Restaurante nunca ve ni almacena los datos de tu tarjeta.
• Facturación SRI (Tower Labs): sistema de facturación electrónica que contrata el Restaurante. Actúa como encargado del tratamiento únicamente para emitir ante el SRI la factura de cada pedido pagado; solo puede usar tus datos para eso, nunca para marketing ni análisis propios, y no interviene en tu pedido, tu pago ni tu entrega. Le enviamos los productos, montos y forma de pago del pedido, tu teléfono y, si lo diste, tu correo; si pides factura con tus datos, también tu identificación (cédula, RUC o pasaporte), tu nombre o razón social y, si la diste, tu dirección de facturación. Si no pides factura con tus datos, la factura se emite a consumidor final.
• Cloudinary: almacena las imágenes de los productos del menú y, cuando pagas por transferencia, la foto del comprobante bancario que subes al pedir. El comprobante se guarda como archivo privado, sin enlace público, y se borra automáticamente (ver sección 5).
• OpenStreetMap: los mapas de la página de inicio y del checkout cargan las imágenes directamente desde los servidores de OpenStreetMap — tu navegador les hace esa solicitud directo, así que ven tu dirección IP como cualquier sitio que visitas, bajo su propia política de privacidad, no la nuestra. No les compartimos ningún otro dato tuyo.

Salvo PayPhone (ver arriba), estos proveedores actúan como encargados del tratamiento y solo procesan tus datos siguiendo nuestras instrucciones. Algunos operan servidores fuera de Ecuador (por ejemplo, en Estados Unidos); estamos documentando, proveedor por proveedor y con apoyo de asesoría legal, el mecanismo de transferencia internacional que exige la LOPDP — todavía no tenemos ese trámite cerrado con cada uno, así que no afirmamos una garantía que no existe todavía. Puedes escribirnos a administradorgonzhaus@gmail.com para conocer el estado de ese trabajo. No transferimos datos a terceros con fines publicitarios ni de análisis comercial.

Aplicamos el principio de pertinencia y minimización previsto en el Art. 10 literal e) de la LOPDP: conservamos únicamente los datos adecuados, pertinentes y limitados al tiempo necesario para cada finalidad.

Tus datos personales operativos (teléfono, dirección, notas y demás datos de contacto y entrega) se conservan mientras tu pedido está en curso. Un proceso automático que corre cada hora elimina estos datos de los pedidos que llegaron a un estado final (entregado, retirado, cancelado, rechazado o expirado) hace más de 72 horas desde que llegaron a ese estado final — en la práctica, normalmente dentro de las horas siguientes a cumplirse ese plazo, nunca de forma instantánea. Este borrado no vuelve anónimo todo el registro del pedido: más abajo detallamos qué datos se conservan más tiempo y por qué.

Identificación (cédula, RUC o pasaporte): se borra junto con el resto de tus datos operativos, en el mismo plazo de 72 horas. No conservamos tu número de identificación más allá de eso.

Pedido declinado ya pagado: si declinamos tu pedido y todavía no te devolvimos el dinero, conservamos tu nombre, teléfono y el comprobante que subiste mientras gestionamos esa devolución — como máximo, 30 días desde que se declinó el pedido. Al registrarse la devolución (o al vencer ese plazo, lo que ocurra primero), estos datos se eliminan igual que el resto.

Evidencia de que aceptaste estos documentos: para poder demostrar qué versión de los Términos y de esta Política aceptaste al pedir, guardamos durante 3 años un registro que NO contiene tus datos en claro. Incluye la fecha, la versión y la huella de cada documento, un resumen de tu pedido (productos, cantidades, precios, descuentos, envío, recargos y total) con su propia huella, y códigos irreversibles (HMAC-SHA256) calculados a partir de tu teléfono, tu correo y tu identificación: sirven para verificar una coincidencia si tú mismo la planteas, pero no permiten recuperar ninguno de esos datos. Pasados los 3 años, ese registro también se elimina automáticamente.

Comprobante de transferencia: si subís la foto de tu comprobante, se guarda como archivo privado —nunca con un enlace público— y solo el restaurante puede verlo para confirmar tu pago. Vence 24 horas después de cerrado el pedido y un proceso automático que corre cada hora intenta borrarlo; si falla el borrado, se reintenta. Si empezás a subirlo y no llegás a completar el pedido, vence al cumplirse una hora y se elimina en uno de esos barridos, con reintentos si hay fallos.

Ubicación del mapa (coordenadas): se utiliza para calcular el envío y ubicarte. Se elimina junto con los demás datos de entrega al cumplirse 72 horas desde que el pedido llega a un estado final.

Tras el borrado conservamos un registro del pedido sin la mayoría de tus datos personales (productos, montos, fechas y estado), necesario para la gestión interna del negocio.

Correo electrónico: si proporcionas tu correo, hoy no lo usamos para enviarte confirmaciones ni facturas por email — lo conservamos por si necesitamos contactarte por tu pedido. Se elimina junto con los demás datos operativos, salvo que hayas aceptado recibir promociones.

Marketing (opcional): Solo si marcas la casilla específica de "quiero recibir ofertas" en el checkout, conservamos tu nombre, tu correo y el historial de productos, montos y fechas de tus pedidos (sin el resto de tus datos personales, que se borran igual) para elegir qué promociones de Gonzhaus enviarte según lo que sueles pedir. Es completamente opcional, no condiciona tu compra. Conservamos estos datos hasta que revoques tu consentimiento o, como máximo, 12 meses desde tu último pedido con este consentimiento activo. Puedes ejercer tus derechos ARCO+ en cualquier momento y revocar expresamente el consentimiento de marketing en /privacidad/baja o escribiendo a administradorgonzhaus@gmail.com. No compartimos ni vendemos tu correo a terceros.

Nuestra política no autoriza usar tus datos personales operativos reales (nombre, teléfono, dirección, pagos) con herramientas de inteligencia artificial. El equipo técnico puede usar asistentes de IA para mantener el código y la base de datos, pero solo con el mínimo de información necesario para resolver un problema puntual, priorizando siempre datos ya anonimizados.

Usamos procesos automáticos para operar la tienda: el cálculo de la tarifa de envío según la ubicación que marcas en el mapa, la validación de cupones, los requisitos de facturación según el monto de tu pedido, y la autorización de tu pago con tarjeta (que hace PayPhone de forma automática, con sus propios controles de fraude). Estos procesos aplican las mismas reglas a cualquier pedido en las mismas condiciones — no analizan tu perfil personal para decidir si te vendemos o no. Ninguno produce por sí solo un efecto jurídico definitivo sobre ti: si no estás de acuerdo con lo que decidió un proceso automático (un pago rechazado, un cupón inválido, un pedido que no calificó), siempre hay una persona del restaurante disponible para revisar tu caso — escríbenos a administradorgonzhaus@gmail.com.

Conforme al Art. 20 de la LOPDP y a la normativa de la Superintendencia de Protección de Datos Personales sobre el uso de sistemas de inteligencia artificial, tienes derecho a solicitar intervención humana, a recibir una explicación y a oponerte a este tratamiento escribiéndonos a administradorgonzhaus@gmail.com.

De acuerdo con los Arts. 13–19 de la LOPDP, tienes derecho a:

Acceso, portabilidad y eliminación: entra a "Mis datos" (/privacidad/mis-datos) con tu número de pedido y el teléfono con el que lo hiciste. También puedes hacerlo desde la página de seguimiento de tu pedido, sección "Descargar o eliminar mis datos de este pedido". Esta opción funciona mientras el pedido todavía conserva tus datos —hasta unas 72 horas después de cerrado, o antes si ya se anonimizó—; pasado ese plazo, o para cualquier otro registro (como la evidencia de aceptación), escríbenos.

Baja de marketing: puedes revocar el consentimiento en "Mis datos" (/privacidad/mis-datos), con tu correo y sin haber comprado. También puedes usar tu enlace de baja en /privacidad/baja o escribir a administradorgonzhaus@gmail.com. Esto no limita el ejercicio de tus demás derechos ARCO+.

Rectificación, oposición, suspensión, o cualquier otra solicitud: escríbenos a administradorgonzhaus@gmail.com. Para acceso y rectificación respondemos dentro de los 15 días que establece la LOPDP; para el resto de solicitudes, dentro del plazo que la ley establece según el tipo de derecho. El ejercicio de estos derechos es gratuito.

Implementamos medidas técnicas y organizativas para proteger tus datos personales frente a accesos no autorizados, pérdida o alteración. El acceso al panel de administración está protegido por autenticación. Los datos en tránsito se cifran mediante HTTPS.

En caso de una vulneración de seguridad que afecte tus datos y genere un riesgo para tus derechos, te notificaremos sin dilación conforme al Art. 46 de la LOPDP.

Los campos marcados como obligatorios son necesarios para procesar tu pedido. Si no los proporcionas, no podremos completar la compra. Los campos opcionales (email, notas) no afectan la posibilidad de hacer el pedido.

Puedes presentar cualquier reclamo ante la Superintendencia de Protección de Datos Personales (SPDP), la autoridad de control en Ecuador. No necesitas contactarnos primero para ejercer este derecho.

Tu carrito (los productos, las cantidades y las observaciones que escribas) se mantiene solo mientras navegás el sitio: si pasás de una página a otra dentro de gonzhaus.com lo conservás, pero recargar la página o cerrar la pestaña lo borra por completo — no queda guardado en tu dispositivo. Tampoco viaja a nuestros servidores hasta que confirmás el pedido.

Si pagás con tarjeta, tu navegador guarda además, solo mientras dure esa pestaña, un código temporal que vincula el pago con tu pedido. Desaparece al cerrarla.

No usamos cookies de publicidad ni de seguimiento entre sitios. Los únicos datos técnicos que guardamos:

• Cookie de sesión del panel administrativo (admin_session): solo la usa el equipo del restaurante para entrar a la administración — nunca se crea al navegar el sitio público ni al hacer un pedido.
• Dirección IP: la usamos brevemente para limitar intentos abusivos (por ejemplo, crear demasiados pedidos seguidos, o repetir solicitudes de acceso al panel o de tus datos de un pedido). No se asocia a tu nombre ni se guarda como un perfil. La mayoría de estos límites viven solo en la memoria del servidor por minutos u horas y desaparecen solos; los que protegen el panel administrativo, el checkout y el pago se guardan además en nuestra base de datos alrededor de 24 horas, y se depuran la próxima vez que ese mismo control se ejecuta, no con una tarea de limpieza aparte — por lo que en la práctica pueden permanecer algo más de ese tiempo.
• Almacenamiento local del navegador: ver sección 11 — durante el pago con tarjeta, un código temporal de esa pestaña. Tu carrito ya no se guarda ahí: vive solo en memoria mientras navegás el sitio.

Podemos actualizar esta política cuando sea necesario. La fecha de última actualización siempre aparecerá al inicio de este documento. Los cambios significativos serán comunicados de forma visible en el sitio.