Política de privacidad

Última actualización: 30 de octubre de 2026

1. Alcance

Esta política describe cómo T&L, LLC («MesaPay») maneja datos personales en mesapay.app: los de los comensales que pagan por la plataforma y los del personal de los restaurantes que la operan.

2. Lo que recopilamos de los comensales

  • Datos de la sesión en la mesa: los artículos que reclamas, tu parte de la cuenta, propina y el estado del pago. La sesión se identifica con una cookie técnica; no requiere crear cuenta ni dar tu nombre.
  • Datos de pago: los pagos con tarjeta los procesa Stripe — el número de tu tarjeta viaja directo a Stripe y MesaPay nunca lo ve ni lo almacena. Para ATH Móvil, el número de teléfono que ingresas se transmite a Evertec (ATH Business) para iniciar el cobro.
  • Correo electrónico (opcional): solo si pides tu recibo por correo; lo usamos únicamente para enviarte ese recibo.
  • Constancia de aceptación: cuando marcas que aceptas los términos antes de pagar, guardamos la fecha y hora, la versión aceptada, tu dirección IP y el tipo de navegador, como evidencia de tu consentimiento.

3. Lo que recopilamos de los restaurantes

  • Datos de la cuenta de operador: nombre y correo del personal invitado, y contraseñas almacenadas con hash criptográfico.
  • Credenciales de integración (POS, ATH Business) cifradas en reposo.
  • Registros de ventas, cuentas y pagos necesarios para operar el servicio y generar reportes.

4. Para qué usamos los datos

  • Procesar y registrar pagos, y mantener la cuenta de la mesa sincronizada entre los comensales.
  • Enviar recibos, invitaciones de operador y correos de recuperación de contraseña.
  • Prevenir fraude y abuso, y cumplir obligaciones legales y contributivas (incluyendo el IVU).

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Con quién se comparten

  • Stripe (procesamiento de tarjetas) y Evertec / ATH Móvil (pagos ATH).
  • El restaurante donde consumiste: ve los artículos pagados, montos y propinas de su propia operación — nunca tu número de tarjeta.
  • Proveedores de infraestructura (alojamiento, almacenamiento, envío de correo) bajo acuerdos de confidencialidad, solo en lo necesario para operar el servicio.
  • Autoridades, cuando la ley lo requiera.

6. Cookies

Usamos únicamente cookies esenciales: la sesión del comensal en su mesa y la sesión del personal del restaurante. No usamos cookies de rastreo publicitario.

7. Retención y seguridad

Los registros de pagos se conservan el tiempo que exigen las obligaciones contables y contributivas. Las credenciales de integración se cifran (AES-256) y las contraseñas se almacenan con hash. El tráfico viaja cifrado (TLS).

8. Tus derechos

Puedes pedir acceso, corrección o eliminación de tus datos personales escribiendo a support@mesapay.app. Atenderemos tu solicitud dentro de los plazos que exija la ley aplicable; los registros de pago sujetos a retención legal se conservan aunque se elimine lo demás.

9. Cambios

Publicaremos cualquier cambio en esta página con su fecha de actualización.

10. Contacto

T&L, LLC · Isabela, Puerto Rico · support@mesapay.app