Política de privacidad
Vigente desde el 24 de septiembre de 2026
En pocas palabras:
- Usamos tus datos solo para que puedas dividir y pagar la cuenta, y para que el restaurante sepa qué se pagó.
- No vendemos tus datos. No mostramos publicidad y no usamos rastreadores publicitarios ni de analítica de terceros.
- Nunca guardamos el número completo ni el código de seguridad (CVV) de tus tarjetas.
- Puedes eliminar tu cuenta desde la app cuando quieras, o escribirnos a picaloapp@gmail.com.
1. Quiénes somos
Pícalo (“Pícalo”, “nosotros”) ofrece una herramienta para dividir y pagar cuentas de restaurante escaneando un código QR. Esta política aplica al sitio web, a la app Pícalo para comensales y a la app Pícalo Comercio para restaurantes (juntos, el “Servicio”). Pícalo es responsable del tratamiento de los datos descritos aquí. Para cualquier asunto de privacidad escríbenos a picaloapp@gmail.com.
Cuando pagas en un restaurante, ese restaurante también trata tus datos de pago para su propia contabilidad y obligaciones fiscales, bajo su propia responsabilidad.
2. Qué datos tratamos
Si usas Pícalo sin cuenta (invitado)
- Tu participación en la cuenta: el nombre o apodo que escribes al unirte, lo que eliges pagar (platos, partes o montos), la propina y el método de pago que eliges.
- Tu reporte de pago: el número de referencia y, si lo adjuntas, la foto del comprobante.
- Tu opinión: la calificación y el comentario que dejes sobre el restaurante, el mesonero o Pícalo.
- Identificadores del dispositivo: un código aleatorio que tu navegador o la app guardan para reconocerte en la misma cuenta si recargas la página, y una credencial temporal de participación. En nuestros servidores solo guardamos una versión cifrada (hash) de ellos.
Si creas una cuenta
- Datos de la cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda solo como un hash con sal (scrypt); nadie puede leerla.
- Inicio de sesión con Google o Apple: recibimos de ellos un identificador de tu cuenta, tu nombre y tu correo (si usas “Ocultar mi correo” de Apple, recibimos la dirección de reenvío). No recibimos tu contraseña de Google ni de Apple.
- Métodos de pago guardados: de una tarjeta guardamos el alias, el nombre del titular, la marca, los últimos 4 dígitos, la fecha de vencimiento y el tipo (débito o crédito, nacional o internacional). De un pago móvil, el banco, el teléfono y la cédula, cifrados.
- Historial: las cuentas en las que participaste y lo que pagaste en cada una.
Si pagas con tarjeta
El número de la tarjeta, la fecha de vencimiento, el CVV, el nombre del titular y su cédula viajan cifrados desde tu dispositivo, a través de nuestro servidor, al banco o procesador de pagos que realiza el cobro. No los guardamos ni los registramos. Solo conservamos el resultado: monto, moneda, estado (aprobado o rechazado) y la referencia del banco.
Si usas Pícalo Comercio (restaurantes)
- Datos del restaurante: nombre, razón social, RIF, logo, menú, precios, métodos de pago que acepta y configuración de impuestos y tasa de cambio.
- Datos de acceso del gerente (nombre, correo y contraseña en hash) y de los mesoneros que el gerente registra (nombre, código de empleado y, si tienen acceso, correo y contraseña en hash).
- Cuentas abiertas, pagos recibidos, ventas, propinas y calificaciones.
- Las fotos de menús o facturas que envías para escanearlas (ver la sección 5).
Datos técnicos
- La dirección IP y el tipo de navegador o dispositivo de cada solicitud, que usamos para proteger el Servicio (por ejemplo, limitar intentos de inicio de sesión) y que nuestros proveedores de alojamiento registran por seguridad.
- Cookies y almacenamiento local estrictamente necesarios: la sesión iniciada, la cuenta en la que participas y preferencias como haber visto el tutorial. No usamos cookies publicitarias ni de analítica.
Permisos del teléfono
- Cámara: en Pícalo, para escanear el QR de la cuenta; en Pícalo Comercio, para fotografiar menús y facturas. Las imágenes del QR no se guardan.
- Fotos: para adjuntar el comprobante de un pago o el logo del restaurante. Solo accedemos a la foto que eliges.
No accedemos a tu ubicación, contactos ni micrófono.
3. Para qué los usamos
- Prestar el Servicio: mostrar la cuenta, calcular la división, coordinar a los comensales en tiempo real y avisar al restaurante de cada pago (ejecución del servicio que pediste).
- Procesar pagos con tarjeta a través del banco.
- Mantener tu cuenta, tus métodos de pago guardados y tu historial.
- Proteger el Servicio y a sus usuarios: prevenir fraudes, abusos y accesos no autorizados (interés legítimo).
- Responder tus solicitudes de soporte y enviarte avisos necesarios sobre el Servicio.
- Mejorar el Servicio con estadísticas agregadas (por ejemplo, cuántas personas abren una cuenta o la calificación promedio), que no te identifican.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
No vendemos ni alquilamos tus datos, no los usamos para publicidad y no tomamos decisiones automatizadas que te afecten de forma significativa.
4. Con quién los compartimos
- El restaurante donde pagas: ve el nombre que escribiste, lo que pagaste, el método, la referencia o el comprobante, y tu calificación y comentario.
- Los demás comensales de la misma mesa: ven tu nombre y lo que elegiste pagar, para que la división cuadre.
- El banco o procesador de pagos que cobra un pago con tarjeta, con los datos necesarios para ese cobro.
- Proveedores que nos ayudan a operar, que tratan los datos solo por encargo nuestro:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos donde se guarda la información del Servicio. |
| Vercel | Alojamiento del sitio web. |
| Render | Alojamiento del servidor (API) del Servicio. |
| Inicio de sesión con Google y tipografías del sitio web (tu navegador las descarga de Google, que recibe tu dirección IP). | |
| Apple | Inicio de sesión con Apple. |
| Anthropic | Lectura automática de fotos de menús y facturas en Pícalo Comercio (ver la sección 5). |
También podemos revelar datos si la ley lo exige o una autoridad competente lo ordena, para defender nuestros derechos o la seguridad de las personas, o a un sucesor si Pícalo se fusiona o se vende, que quedará obligado por esta política.
5. Escaneo de menús y facturas
Cuando un restaurante escanea un menú o una factura, la foto se envía a Anthropic, que ofrece el modelo de inteligencia artificial que lee el texto y devuelve los platos y precios. Anthropic trata esas imágenes como proveedor nuestro y, según sus condiciones comerciales, no las usa para entrenar sus modelos. No guardamos la foto una vez leída. Te recomendamos no incluir datos personales de clientes en esas fotos.
6. Transferencias internacionales
Nuestros proveedores pueden guardar o tratar datos fuera de Venezuela, principalmente en los Estados Unidos. Exigimos que protejan los datos con medidas de seguridad equivalentes a las de esta política.
7. Cuánto tiempo los guardamos
- Tu cuenta y tus métodos de pago guardados: mientras la cuenta exista. Al eliminarla se borran de inmediato.
- Pagos y cuentas de restaurante: forman parte del registro de ventas del restaurante y se conservan mientras su cuenta exista. Si eliminas tu cuenta de comensal, esos pagos dejan de estar vinculados a ti, pero el restaurante conserva el nombre que escribiste y lo que pagaste.
- Sesiones y credenciales temporales: caducan solas (las de comensal en un máximo de 90 días; las de restaurante en 24 horas).
- Copias de seguridad: los datos borrados pueden permanecer hasta 30 días en copias de seguridad cifradas antes de desaparecer.
8. Cómo los protegemos
Usamos conexiones cifradas (HTTPS), contraseñas y credenciales guardadas solo como hash, cifrado de los datos de pago móvil, control de acceso por cuenta y rol, y límites de intentos. En los teléfonos, la sesión se guarda en el llavero seguro del sistema (Keychain o Keystore). Ningún sistema es 100% seguro; si ocurre un incidente que afecte tus datos, te avisaremos según lo exija la ley.
9. Tus derechos
Conforme a la Constitución de la República Bolivariana de Venezuela (artículos 28 y 60) y demás normas aplicables, puedes pedirnos acceso a tus datos, que los corrijamos o actualicemos, que los eliminemos, que dejemos de usarlos para algún fin o una copia en un formato de uso común. Si vives en otro país, tienes además los derechos que te reconozca su ley.
Puedes eliminar tu cuenta tú mismo desde la app (ver cómo). Para lo demás, escríbenos desde el correo de tu cuenta a picaloapp@gmail.com. Respondemos en un máximo de 30 días. Si pagaste como invitado, dinos el restaurante, la fecha y el nombre que usaste para encontrar tus datos.
10. Menores de edad
El Servicio no está dirigido a menores de 13 años y no recogemos a sabiendas sus datos. Para crear una cuenta debes ser mayor de edad o contar con la autorización de tu representante. Si crees que un menor nos dio datos, escríbenos y los eliminaremos.
11. Cambios a esta política
Si la cambiamos, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos en la app o por correo antes de que aplique.
12. Contacto
Pícalo · picaloapp@gmail.com