Aviso de privacidad
Última actualización: 27 de octubre de 2026
1. Quién es el responsable de tus datos
Botbi SA de CV («Botbi», «nosotros») desarrolla y opera MandaComanda, una plataforma en línea para restaurantes.
- Domicilio: Av. Paseo de los Leones 134, Int. 602, Cumbres Elite, Sector Villas, 64349 Monterrey, Nuevo León, México.
- Correo para temas de privacidad: privacidad@mandacomanda.com.
- Sitio: https://mandacomanda.com
2. A quién aplica este aviso
Este aviso es para:
- Comensales: quien hace un pedido o crea una cuenta en una carta de MandaComanda.
- Restauranteros y su personal: quien usa el panel de MandaComanda.
- Visitantes de nuestro sitio.
El papel de cada quien. Cuando haces un pedido en un restaurante, ese restaurante decide para qué usa los datos de tu pedido y de su libreta de clientes, y Botbi los guarda y los procesa por cuenta del restaurante. Botbi es responsable de los datos de tu cuenta de MandaComanda, de los de quien usa el panel y de lo que recoge el propio sitio.
3. Qué datos recabamos
Si eres comensal:
- Tu teléfono (obligatorio: con él se identifica tu cuenta) y, si los das, tu nombre, tu correo y tu domicilio de entrega, con las notas o referencias del domicilio.
- Tus pedidos: qué pediste, cuándo, el importe, la propina, las notas, si pediste factura, el código de seguimiento y, en entregas a domicilio, el repartidor asignado.
- Si marcas que quieres factura, guardamos esa indicación en tu pedido. Por ahora no recabamos tu RFC ni otros datos fiscales.
- Tus puntos de lealtad y su historial, si el restaurante tiene un programa.
- Tus reseñas (calificación y comentario) y, si reservas o te apuntas en la lista de espera, tu nombre, tu teléfono (opcional) y el número de personas.
- Tu consentimiento para recibir promociones, con su fecha, si lo das.
- Si pides por Uber Eats: tu nombre, un teléfono anónimo que asigna Uber (no tu número real) y las instrucciones que escribas en el pedido.
Si usas el panel (restaurantero o personal):
- Tu correo, tu teléfono y tu nombre, y tu contraseña, que guardamos solo de forma irrecuperable (como hash).
- El PIN de tablet del personal, también como hash.
- Los datos del negocio: nombre comercial, razón social, RFC y régimen fiscal, y el domicilio y los horarios de cada sucursal.
- Un documento o una foto de la fachada, si hace falta comprobar que el negocio es tuyo.
- Los datos de tu suscripción (plan y estado del cobro). La tarjeta la procesa Mercado Pago; nosotros no la vemos.
- Un registro de quién hizo qué y cuándo dentro del panel.
De todos: datos técnicos para operar y proteger el servicio, como el dispositivo y la dirección IP. En nuestra bitácora de seguridad los guardamos cifrados de forma que no podemos saber de quién son: solo contarlos.
No pedimos datos de salud ni datos financieros sensibles. Un restaurante puede anotar por su cuenta datos sobre sus clientes, como una alergia o una preferencia: esas notas las decide y las usa el restaurante, solo para atenderte mejor, y puedes pedir verlas, corregirlas o borrarlas como se explica en la sección de tus derechos.
4. Para qué usamos tus datos
Finalidades necesarias (sin ellas no podemos darte el servicio):
- Crear y mantener tu cuenta y reconocerte cuando pides.
- Procesar tu pedido: pasarlo al restaurante, cobrarlo, entregarlo y darle seguimiento.
- Avisarte del estado de tu pedido o de tu reserva, y enviarte códigos de verificación.
- Mostrarte «Mis pedidos» de los distintos restaurantes.
- Si usas el panel: darte acceso, operar la cocina, la caja y el reparto, calcular reportes, cobrar tu suscripción y avisarte cuando venza.
- Seguridad: detectar abusos y proteger las cuentas.
- Cumplir las obligaciones legales, incluidas las fiscales.
Finalidad voluntaria (puedes decir que no y sigues usando el servicio igual): enviarte promociones del restaurante por WhatsApp. Solo si marcas la casilla, que viene desmarcada.
5. Con quién compartimos tus datos
Para dar el servicio usamos proveedores, que reciben solo lo necesario:
| Quién | Para qué | Qué recibe |
|---|---|---|
| El restaurante al que le pides | Preparar y entregar tu pedido | Tu nombre, teléfono, correo, domicilio y pedido. |
| Mercado Pago | Cobrar en línea | El importe, la referencia del pedido y, si lo diste, tu correo. Tu tarjeta nunca pasa por MandaComanda. |
| Meta (WhatsApp) | Avisos de tu pedido, códigos de verificación y, si aceptaste, promociones | Tu teléfono y el contenido del aviso. |
| Microsoft 365 (correo) | Enviar correos de verificación y avisos de tu cuenta, como el vencimiento de tu prueba o de tu suscripción | Tu correo y el mensaje. |
| Google (Maps y Places) | En el panel del restaurante: mapa y sugerencias de direcciones, y buscar un negocio al darlo de alta | La dirección o el nombre del negocio que se escribe en el panel, por ejemplo la dirección de entrega de un pedido que captura el mostrador. El navegador del panel se conecta a Google, que ve su dirección IP. |
| OpenStreetMap (mapas) | Mostrar el mapa donde eliges tu punto de entrega y donde está un restaurante | Tu dirección IP y la zona del mapa que estás viendo, porque tu navegador pide las imágenes del mapa directamente a OpenStreetMap. |
| Uber Eats, cuando el restaurante lo conecta | Recibir pedidos y mantener la carta y el estado de la tienda | Datos del pedido, que van al restaurante y no a ti. |
| Vultr (hospedaje), en Estados Unidos | Guardar los datos y sus respaldos | Todos los datos, protegidos en tránsito. |
No vendemos tus datos. Nuestro hospedaje, Vultr, está en Estados Unidos, así que tus datos se guardan fuera de México: Vultr los guarda por cuenta de Botbi y los datos viajan cifrados (HTTPS). Los demás proveedores de la tabla reciben solo lo necesario para su función.
7. Tus derechos: acceso, rectificación, cancelación y oposición (ARCO), y revocación
Puedes pedir en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregirlos.
- Cancelación: que los eliminemos, salvo los que debamos conservar por ley.
- Oposición: que no los usemos para una finalidad.
- Revocar tu consentimiento, por ejemplo el de las promociones.
Cómo: escribe a privacidad@mandacomanda.com con tu nombre, el teléfono o el correo con el que usas MandaComanda, qué derecho quieres ejercer y, si se trata de un restaurante en particular, cuál. Te respondemos en un máximo de 20 días hábiles a partir de que recibimos tu solicitud completa.
Si tu solicitud se refiere a lo que un restaurante guarda de ti como cliente, ese restaurante es quien decide, y nosotros se la hacemos llegar y te ayudamos a darle seguimiento.
Dejar de recibir promociones: escribe a privacidad@mandacomanda.com y te damos de baja sin costo. Por ahora la baja se atiende a mano; no hay un botón para hacerla tú mismo.
8. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tengas una cuenta y, después, solo el tiempo que la ley exija: por ejemplo, la información fiscal y contable se conserva 5 años. Si pides cancelar tus datos, los eliminamos o los bloqueamos, salvo los que debamos conservar por ley. Las sesiones y los códigos de verificación caducan solos.
9. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas razonables, entre ellas:
- Cada restaurante solo puede ver los datos de su negocio: lo impone la base de datos, no solo la aplicación.
- Las contraseñas, los PIN y los códigos de verificación se guardan solo como hash, y las llaves de integración con terceros, cifradas.
- Las conexiones van cifradas (HTTPS) y las sesiones del panel usan cookies protegidas.
- Solo el personal autorizado de Botbi puede entrar a los datos de un restaurante, y siempre con un motivo que queda registrado.
Ningún sistema es infalible. Si ocurriera una vulneración que te afecte de forma significativa, te lo informaremos de inmediato, por el medio de contacto que tengamos de ti.
10. Menores de edad
MandaComanda es para personas mayores de edad y no pedimos la edad. No recabamos a propósito datos de menores: si crees que un menor nos dio sus datos, escríbenos a privacidad@mandacomanda.com y los eliminamos.
11. Cambios a este aviso
Si lo modificamos, publicaremos la nueva versión en esta página con su fecha de actualización.
12. Autoridad
Si crees que tus derechos no fueron atendidos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares.