Política de privacidad

Pacuadrar, de CROSSLINK S.A.S. (Ecuador). Vigente desde el 27 de septiembre de 2026. Reemplaza a la del 26 de septiembre de 2026: suma las promociones patrocinadas, que elige tu teléfono, los pagos de los restaurantes a Pacuadrar y la nota de cada acción de nuestro equipo de moderación.

Esta política vale para todo lo que se llama Pacuadrar: el sitio pacuadrar.com; la app Pacuadrar, para quien come, con su App Clip y lo que enseña en la pantalla bloqueada; la app Pacuadrar Restaurantes; el panel de restaurantes en restaurantes.pacuadrar.com, también si lo instalas como app desde el navegador o lo abres en su app de escritorio, que ya no se ofrece para descargar; y el servidor que las atiende a todas. Aquí está qué datos guardamos, para qué, con quién los compartimos, cuánto tiempo y cómo ejerces tus derechos.

En corto

No vendemos tus datos. No hay anuncios personalizados ni seguimiento entre apps o sitios. Las promociones las publica cada restaurante; las que paga para salir primero van rotuladas «Patrocinado», y cuál te sale lo decide tu teléfono con la hora y, si diste permiso, tu ubicación, sin mandarnos ninguna de las dos.
Tu tarjeta la escribes en la página de PayPhone. Ni la app ni nosotros la vemos, y el dinero va directo a la cuenta del restaurante.
Los datos de uso y fallos van apagados hasta que nos digas que sí.
Casi todo vive en servidores de Google en Estados Unidos.
Pacuadrar es para mayores de 18 años.
Borras tu cuenta desde la app, sin escribirnos, salvo si te queda una deuda de cuando la app llevaba cuentas entre personas: escríbenos a hola@pacuadrar.com y la cerramos contigo. Unas pocas cosas se quedan, y abajo decimos cuáles y por qué.
Para cualquier pedido sobre tus datos, escribe a hola@pacuadrar.com. Respondemos en un máximo de 10 días hábiles.

Quién es responsable

El responsable de tus datos es CROSSLINK S.A.S., la sociedad ecuatoriana detrás de Pacuadrar. En esta política, «nosotros».

Datos del responsable
Razón social	CROSSLINK S.A.S.
RUC	0195182681001
Domicilio legal	Luis Jaramillo y Ezequiel Márquez S/N, Cuenca, Ecuador
Teléfono	+593 99 380 4454
Correo	hola@pacuadrar.com
Representante legal	Giovanni Emilio Ambrosi Aguilar
Delegado de protección de datos	Está en proceso de designación. Mientras tanto, escribe a hola@pacuadrar.com.

Cuando comes en un restaurante que usa Pacuadrar, ese restaurante recibe tu nombre, lo que tomaste, tu parte y si pagaste, y lo usa para cobrarte y para sus propias cuentas. De ese uso responde el restaurante.

Cuando un restaurante usa Pacuadrar para su caja y su equipo, tratamos esos datos por encargo suyo y para darle el servicio: el restaurante decide qué hace con ellos. Qué nos encarga y cómo lo cuidamos está en las condiciones para restaurantes.

Qué datos guardamos

Si solo visitas pacuadrar.com

El sitio no tiene formularios, ni cuentas, ni cookies, ni analíticas. No guarda nada en tu navegador y no carga nada de otras empresas: hasta las fuentes se sirven desde pacuadrar.com. Lo que queda de tu visita es el registro técnico que guarda Hostinger, la empresa que aloja el sitio, como cualquier servidor: tu dirección IP, tu navegador y la página que pediste. Más detalle en la política de cookies y almacenamiento.

Si nos escribes a hola@pacuadrar.com, guardamos tu correo y lo que nos cuentes para contestarte.

En la app Pacuadrar, para quien come

Se entra con una cuenta de Google o, en iPhone, de Apple. No hay modo invitado ni contraseña propia de Pacuadrar.

Lo que guarda la app Pacuadrar
Dato	Qué incluye	Quién lo ve
Tu cuenta	Lo que Google o Apple nos pasan al entrar: tu identificador en ese servicio, tu correo y, si lo dan, tu nombre. Lo guarda Firebase Authentication. Tu correo lo apartamos además para que no haya dos cuentas con el mismo. Si creaste tu cuenta con tu número de teléfono, cuando todavía se podía, también ese número.	Nadie más. Tu correo solo te sale a ti, en Tu cuenta.
Tu perfil	Tu @usuario y tu nombre, que puede venir escrito del de Google o Apple y cambias cuando quieras. Si quieres: foto, descripción, comida favorita y local favorito. Si tu perfil es público o reservado. Cuándo aceptaste las normas y los términos, con su versión, y cuándo declaraste que tienes 18 años o más.	Cualquiera que use la app, salvo quien bloqueaste. Cuándo aceptaste los términos y declaraste tu edad, nadie más.
Números y logros del perfil	En cuántas mesas ya cerradas estuviste y en cuántos locales distintos. Y tus logros, que se calculan al abrir tu perfil a partir de esas mesas: en cuántos locales distintos estuviste, cuántas veces volviste al sitio donde más vuelves, la mesa más grande en la que estuviste, cuántos platos distintos salieron en ellas y cuántas se cerraron pasada la medianoche. No se guardan: se cuentan cada vez. Ninguno cuenta dinero.	Los dos números, quien vea tu perfil, también si es reservado. Los logros, solo quien puede ver tus publicaciones.
Tus mesas	El nombre de tu perfil, que es con el que te sientas; lo que tomas o pides; tu parte, con el servicio, el IVA y la propina que te tocan; si ya pagaste y cómo (con tarjeta o en la caja); y cuándo.	Las demás personas de esa mesa y, si es la de un restaurante, su equipo.
Tus pagos con tarjeta	Por cada pago: la mesa, el local, el monto, la comisión de Pacuadrar que regía para ese local (hoy es cero), el estado, la clave del cobro, la referencia y el número de transacción de PayPhone, y las fechas. La tarjeta no: la escribes en la página de PayPhone.	Tú. El restaurante ve que pagaste con tarjeta y cuánto.
Deudas entre personas	Solo de cuando la app llevaba cuentas entre personas; hoy ya no se crean. Si alguien de la mesa pagó por otros: quién le debía cuánto a quién y cuándo se saldó.	Ya no hay una pantalla que las enseñe. Si te queda una abierta, la app te lo dice al borrar tu cuenta.
Tus publicaciones	Hasta diez fotos o un video de hasta 15 segundos, el pie (hasta 280 caracteres), el local, la canción, las personas que etiquetas y, si la atas, la mesa en resumen: cuántos eran y el promedio por persona.	Según tu perfil: más abajo.
Comentarios y me gusta	Lo que comentas (hasta 280 caracteres) y lo que te gusta.	El comentario, quien ve esa publicación. El me gusta, su autor, que recibe el aviso; los demás ven el número.
Seguidores y bloqueos	A quién sigues, quién te sigue, las solicitudes y a quién bloqueaste.	Los números, quien ve tu perfil. A quién sigues se usa además en «A quién seguir», en Avisos: a quien te sigue le pueden salir personas que tú sigues, con cuántos en común, sin decir quiénes. A quién bloqueaste, solo tú.
Denuncias	Si denuncias algo: el motivo, el detalle que escribas y una copia de lo denunciado, de hasta 300 caracteres. Si te denuncian, lo mismo sobre lo tuyo.	Solo quienes moderan. No le decimos a nadie quién denunció.
Avisos	La campana de la app (enseña los 60 más recientes) y los avisos al teléfono, que llevan el nombre de quien hizo algo y, a veces, un plato. Para mandarlos: el identificador de avisos de cada teléfono donde entraste (hasta diez) y, en iPhone, el de la mesa en la pantalla bloqueada.	Tú. Lo que dice un aviso lo ve también quien mire tu pantalla bloqueada, según cómo tengas configurado el teléfono.
Datos de uso y fallos	Solo si nos dices que sí. Cinco momentos de uso (abrir la cuenta de una mesa tocando su Pacua Tap, compartir una mesa o una publicación, unirse a una mesa, confirmar tu parte y cerrar una mesa desde la app) con datos como cuántos ítems tomaste o cuántos segundos pasaron, y los informes de fallos. No les ponemos tu nombre, tu identificador de cuenta ni montos. Las herramientas de Google añaden lo suyo, como un identificador de la instalación, el modelo del teléfono, la versión del sistema y la zona aproximada (país, región o ciudad) que deducen de tu dirección IP.	Nuestro equipo, sin saber de quién son.
Cuotas del día	Por cada día, cuántas fotos y videos subiste, cuántos comentarios y denuncias hiciste y a cuántas personas empezaste a seguir, para ponerles un tope.	Nadie.

Además de lo que dice cada fila, nuestro equipo puede ver estos datos cuando hace falta para darte el servicio, atender lo que nos pidas o revisar una denuncia.

Los datos de uso y fallos van apagados hasta que digas que sí. Las herramientas de Google vienen apagadas desde que instalas la app y no se encienden al abrirla. La app te lo pregunta una sola vez en cada teléfono, sin ninguna respuesta marcada, y mientras no digas que sí no manda nada. Lo cambias cuando quieras en Tu perfil → la rueda de arriba (Tu cuenta) → Enviar datos de uso. Apagarlo vale también para los próximos arranques y borra los informes de fallos que quedaban por mandar, pero no borra del teléfono los identificadores que las herramientas de Google ya hubieran creado. Los procesa Google, con Google Analytics para Firebase y Firebase Crashlytics, y Google explica cómo usa la información de las apps que usan sus servicios.

A nosotros no nos llega tu ubicación. La app la pide, mientras la usas, solo si abres el mapa de locales, y la usa en el teléfono para centrar el mapa, calcular distancias y enseñarte primero las promociones patrocinadas de los locales que tienes cerca: no nos manda ninguna coordenada tuya. Para eso último no pide nada: usa la última ubicación que el teléfono ya tenga, y sin ella las reparte sin mirar la distancia. El mapa lo dibujan otros, Apple Maps en iPhone y Google Maps en Android, y el teléfono les pide a ellos el mapa de la zona que miras. Lo que hacen con eso lo dicen sus políticas.

La cámara y la galería se piden al abrirlas: la cámara para escanear el código de una mesa, publicar o hacerte la foto de perfil, y la galería al elegir qué publicar. El NFC no tiene un permiso propio: solo lee el código del Pacua Tap de la mesa cuando acercas el teléfono. La app no usa el micrófono.

El App Clip, lo que abre un iPhone que no tiene la app al acercarlo al Pacua Tap de una mesa, solo le pide al servidor el nombre del local, la mesa y la carta, sin cuenta. Deja el código de esa mesa en el teléfono para que, si instalas la app, te lleve a ella: vale tres horas y la app lo borra al leerlo.

Tus fotos y videos

Guardamos una copia limpia, no la tuya. Cuando subes una foto, nuestro servidor la vuelve a escribir desde cero: se queda con la imagen y tira todo lo demás. El archivo que salió de tu teléfono no se guarda.
Se va la ubicación, y todo lo que la acompaña: las coordenadas, la marca y el modelo del teléfono, la fecha y lo demás que una cámara escribe dentro del archivo. De la foto solo se conservan hacia qué lado está derecha y su perfil de color, para que se vea bien.
Los videos, igual y sin sonido. Se eligen de la galería y duran hasta 15 segundos. El servidor les quita lo que dice dónde y con qué se grabaron y, desde el 25 de septiembre de 2026, también la pista de sonido antes de guardarlos: un video grabado en una mesa lleva las voces de quienes estaban en ella.
La limpieza se hace en nuestro servidor, no en tu teléfono. Lo que hace una app antes de subir un archivo es la promesa de un programa que no controlamos.
A qué queda atada: a ti y a un local registrado, con la zona que ese restaurante publicó. Nunca a tus coordenadas: el único punto en el mapa es el del local, que lo puso el restaurante.
No hacemos reconocimiento facial. No buscamos caras en las fotos, no las agrupamos por persona y no las comparamos con nada.

Lo que esa limpieza no hace. Quitamos lo que el archivo lleva escrito; no tocamos la imagen. La foto sigue enseñando lo que enseña —una cara, un letrero, la calle por la ventana—. Mira qué se ve antes de subirla.

Quién ve lo que publicas

Lo decide tu perfil. Un perfil nace público: tus publicaciones las ve cualquiera que use la app y a quien no hayas bloqueado, y con ellas en qué local estuviste, cuándo y, si lo aceptaron, con quién. Si lo reservas, en Tu perfil → la rueda de arriba (Tu cuenta) → Perfil reservado, pasan a verlas solo las personas que aceptaste como seguidoras. Una publicación no puede ser más pública que el perfil que la cuelga.
Tu nombre, tu @usuario, tu foto de perfil, tu descripción y tus favoritos los ve cualquiera que use la app, aunque tu perfil sea reservado, salvo quien bloqueaste. Lo que reserva un perfil es dónde comiste.
Las fotos no tienen una dirección pública. Cada vez que alguien mira una, la app se la pide a nuestro servidor, y el servidor comprueba en ese instante que esa persona sigue teniendo permiso. Si bloqueas a alguien, deja de poder cargarlas en ese momento; si tu perfil es reservado, también quien quitas de tus seguidores. La única excepción es quien modera, y solo al revisar una denuncia abierta: ve esa foto o ese video a través de nuestro servidor, desde nuestra herramienta interna, o desde la terminal con un enlace que caduca a los diez minutos.
Lo que ya vio, ya lo vio. No podemos borrar de un teléfono ajeno lo que esa persona alcanzó a mirar o a capturar.
Etiquetar es pedir permiso, no afirmarlo. Solo puedes etiquetar a quien te sigue o a quien sigues, y la etiqueta queda pendiente hasta que esa persona la acepte: mientras tanto la ven solo ella y tú. Si se quita, desaparece para todos.
Compartir manda un enlace, no una foto, con una frase que dice quién publicó, en qué local y en qué zona. Quien lo reciba solo ve la publicación en la app y si tiene permiso para verla. La imagen va adjunta únicamente cuando compartes una foto tuya.
Un comentario lo ve quien ve la foto. Lo borras tú, o quien publicó la foto.

La música

Las canciones salen del catálogo de Apple Music. Si le pones una a una publicación, guardamos el identificador de la pista, su título, su artista, su carátula y las direcciones de su vista previa y de Apple Music. No guardamos ni servimos audio. Lo que escribes en el buscador de canciones se lo pasa nuestro servidor a Apple para buscar. Tu teléfono le pide a Apple las carátulas y, si tocas para oírla al elegirla, la vista previa de treinta segundos. En una publicación, tocar la canción abre Apple Music.

En Pacuadrar Restaurantes y en el panel

Se entra con correo y contraseña, con Google o con Apple (en la app, Apple solo en iPhone). Es la misma cuenta que la de la app Pacuadrar si entras con la misma cuenta de Google o de Apple.

Lo que guardan Pacuadrar Restaurantes y el panel
Dato	Qué incluye	Quién lo ve
Tu cuenta	Tu correo, que tiene que estar comprobado, y tu contraseña, o lo que den Google o Apple. La contraseña la guarda Firebase Authentication: nunca pasa por nuestro servidor. Cuándo aceptaste las condiciones para restaurantes, con su versión, y cuándo declaraste que tienes 18 años o más.	Nadie más.
El local	Nombre, RUC, categoría, zona, dirección, punto en el mapa, teléfono, rango de precio, ticket por persona, servicio e IVA, y la comisión de Pacuadrar que rige para el local, que hoy es cero. El punto sale de la ubicación del teléfono o del navegador solo si tocas el botón para usarla, y se guarda como el del local.	Cualquiera en la app Pacuadrar ve el nombre, la categoría, la zona, la dirección, el punto, el teléfono, el rango de precio, el ticket y cuántas mesas cerró el local este mes. El RUC y la comisión no se publican.
Carta y promociones	Los platos con sus precios y fotos, que se limpian como cualquier foto, y las promociones.	Cualquiera en la app Pacuadrar.
El equipo	Por cada persona: el nombre que le pone el dueño al invitarla, su papel y desde cuándo está. No copiamos su correo ni su nombre real. Una invitación sin usar caduca a los siete días.	El dueño del local.
Caja y ventas	El cuadre de cada mesa (qué salió de la carta, cuántos eran y los totales), las anulaciones y los movimientos de caja, con quién del equipo hizo cada cosa.	El equipo del local, según su papel.
Cobro con tarjeta	El Store ID y el token de la cuenta de PayPhone del local, y quién los configuró y cuándo.	El token no lo devuelve ninguna pantalla, ni al dueño: solo lo usa nuestro servidor para pedir cada cobro. El Store ID lo ve el dueño en Cobros.
Las mesas del local	De cada comensal, su nombre, lo que tomó, su parte y si pagó. Si el personal sienta en la cuenta a alguien que no tiene la app, el nombre que escribe. Y en una cuenta para llevar, el nombre o la referencia que el personal le pone para reconocerla en el salón, como «Carlos, Uber 4421».	El equipo del local, según su papel, y las personas de esa mesa.
Lo que le pagas a Pacuadrar	Si destacas una promoción, contratas Pro o alquilas Pacua para tus mesas: qué compraste, cuánto con el IVA, cuándo, el número y la autorización del pago en PayPhone, y el RUC, el nombre del local y el correo de la cuenta para emitir la factura. Si alquilas piezas, la dirección y el teléfono de la entrega y las mesas que las llevan. La tarjeta la escribes en PayPhone: no la vemos.	El dueño, en «Tu plan». Lo ve también quien lleva nuestra contabilidad, y la factura va al SRI, como toda factura.

Si el local está a nombre de una persona, su RUC es su cédula con 001 al final. Por eso lo tratamos como un dato personal. También son datos personales la dirección y el teléfono del local cuando son los de una persona, y se publican porque el dueño los pone en la ficha para que lo encuentren.

La app de escritorio, para Mac y Windows, ya no se ofrece para descargar. Quien la tenga abre en ella el mismo panel, en una ventana propia, y guarda lo mismo que el panel y nada más. Lo mismo vale si instalas el panel como app desde Chrome, Edge o Safari.

Datos que no nos das tú

De Google o de Apple, al entrar: tu identificador en ese servicio, tu correo y tu nombre.
De otras personas: si te etiquetan, comentan lo tuyo o te denuncian.
Del restaurante: lo que su personal te anota en la cuenta y, si te sienta sin la app o te abre una cuenta para llevar, el nombre o la referencia que escribe.
De PayPhone: si tu pago se aprobó, el monto y su número de transacción.
De Apple: los datos de la canción que eliges.

Lo que no guardamos

Tu tarjeta ni tus datos bancarios.
Tu ubicación, en la app Pacuadrar. La del local, sí: arriba.
Tus contactos.
Audio. La app no usa el micrófono y, desde el 25 de septiembre de 2026, los videos se guardan sin sonido.
La foto o el video tal como salieron de tu teléfono.
Lo que buscas: las búsquedas de personas, locales y canciones no se guardan en la base de datos. Viajan en la dirección de la petición, y los registros de nuestro servidor (Cloud Run) la guardan 30 días: el de accesos, con la dirección IP, el teléfono o navegador que la hizo y la hora. No llevan tu nombre ni el identificador de tu cuenta.
El identificador de publicidad del teléfono: la app no lo lee.

Para qué los usamos y con qué base legal

La ley ecuatoriana (Ley Orgánica de Protección de Datos Personales, art. 7) pide que cada uso tenga una base. Esta es la de cada uno.

Fines y bases legales
Para qué	Base legal
Darte tu cuenta, dejarte entrar y que no haya dos cuentas con el mismo correo	Es el servicio que pediste: el contrato (art. 7, núm. 5).
Repartir la cuenta de una mesa, cobrar tu parte con tarjeta si eliges hacerlo, avisar al restaurante y conservar las deudas entre personas que quedan de antes	El contrato (núm. 5).
Publicar, enseñar lo tuyo a quien corresponde según tus ajustes, etiquetar, comentar, seguir, enseñar los números y logros de tu perfil y avisarte	El contrato (núm. 5).
Dar a cada restaurante su ficha, su carta, sus promociones, su equipo, su caja y el cobro con tarjeta	El contrato con el restaurante (núm. 5).
Cuidar la comunidad y el servicio: el filtro de palabras, las denuncias, los retiros, las suspensiones, las constancias de moderación y los registros técnicos para detectar abusos y fallos	Nuestro interés legítimo (núm. 8), usando solo lo estrictamente necesario (art. 9).
Saber qué partes de la app se usan y cuáles fallan, con los datos de uso y fallos	Tu consentimiento (núm. 1). Van apagados hasta que digas que sí, y lo retiras cuando quieras con «Enviar datos de uso».
Conservar los comprobantes de los cobros y atender lo que pida una autoridad con competencia para ello	Una obligación legal o una orden judicial (núms. 2 y 3).
Usar la cámara, la galería, la ubicación y los avisos del teléfono	Tu consentimiento (núm. 1), que das y retiras en los permisos del teléfono.
Contestarte cuando nos escribes	El contrato si tienes cuenta; si no, nuestro interés legítimo en atender lo que nos pides (núms. 5 y 8).

Nada más. No usamos tus datos para publicidad —la promoción patrocinada que te sale la elige tu teléfono, sin mandarnos nada—, ni para venderlos, ni para armar un perfil comercial tuyo. Si algún día queremos usarlos para algo que no está aquí, te lo diremos antes y, cuando la ley lo pida, te pediremos permiso.

Qué hacemos con ellos, en concreto: recogerlos, guardarlos, consultarlos, ordenarlos, calcular con ellos (el reparto de una cuenta, los logros), enseñarlos a quien corresponde, comunicarlos a quienes aparecen más abajo, quitarles lo que identifica y borrarlos.

Si no nos das un dato. Sin cuenta no se puede usar ninguna de las dos apps ni el panel. Sin nombre y @usuario no se puede crear el perfil. Sin RUC un local no se puede publicar. Los permisos del teléfono son opcionales: sin cámara no escaneas ni publicas fotos nuevas, sin ubicación el mapa no se centra en ti y sin avisos no te enteras de nada hasta abrir la app. Los datos de uso son opcionales del todo: sin ellos la app funciona igual.

Si un dato está mal. Un precio o un ítem mal anotado reparte mal la cuenta aunque la aritmética sea correcta: revisen la cuenta contra la del restaurante. Un nombre que no es el tuyo confunde a quienes comen contigo. Un RUC mal escrito que no tenga la forma de un RUC ecuatoriano deja el local sin publicar, y uno que sí la tenga pasa con el error. Todo eso lo corriges tú mismo, o nos escribes.

Decisiones automáticas

No te perfilamos. El inicio y Buscar enseñan las publicaciones de la más nueva a la más vieja, sin un algoritmo que elija por ti. Las promociones son las mismas para todos; entre las patrocinadas, tu teléfono solo mira la hora, lo que estás buscando y, si le diste permiso, la distancia, y nada de eso sale de él ni se guarda en ninguna parte. Mientras estás en una mesa, solo ves las del local donde estás. Los logros de tu perfil son una cuenta de tus mesas, no una predicción. Las sugerencias de «A quién seguir» solo cuentan cuántas de las personas que sigues siguen a cada una.
Un filtro automático de palabras revisa lo que escribes en los pies de foto, los comentarios y el detalle de una denuncia; y en tu perfil, tu nombre, tu @usuario, tu descripción y tu comida favorita. Si encuentra una palabra de su lista, no deja guardar ese texto. Si crees que se equivocó, escríbenos y una persona lo revisa.
Las fotos y los videos no los revisa una máquina. Los mira una persona cuando alguien los denuncia. Retirar algo o suspender una cuenta lo decide una persona. Si crees que nos equivocamos, escríbenos: guardamos el motivo y te lo decimos.

Con quién los compartimos

No vendemos ni alquilamos datos, y no los compartimos con redes de publicidad. Además de las personas de la app según tus ajustes, reciben datos estos, y solo para lo que dice cada fila.

Quién recibe datos, además de nosotros
Quién	Qué recibe y para qué	Dónde
El restaurante de tu mesa	Tu nombre, lo que tomaste o pediste, tu parte y si pagaste. Para cobrarte y para sus cuentas, y de eso responde él.	Ecuador
Google Cloud y Firebase	Guardan la base de datos, las fotos y los videos, y corren nuestro servidor (Firestore, Cloud Storage, Cloud Run). Gestionan las cuentas (Authentication), mandan los avisos (Cloud Messaging) y, si dijiste que sí, procesan los datos de uso y fallos (Analytics y Crashlytics). Trabajan por encargo nuestro.	Estados Unidos (región us-east1, Carolina del Sur) para la base, las fotos y el servidor. Las cuentas, los avisos y los datos de uso, en los centros de datos de Google.
Google y Apple, al entrar	Te identifican y nos pasan tu identificador, tu correo y tu nombre. Lo que les das a ellos lo tratan según sus propias políticas: la de Google y la de Apple.	Sus centros de datos
Apple	En iPhone, el texto de cada aviso y lo que enseña la mesa en la pantalla bloqueada (tu parte, cuántos están y cómo va) pasan por su servicio de avisos, y el mapa es Apple Maps. En iPhone y en Android, la música: lo que buscas en el selector de canciones, que le pasa nuestro servidor, y las carátulas y la vista previa, que le pide tu teléfono.	Sus centros de datos
Google Maps, en Android	El mapa de locales, que dibuja Google.	Sus centros de datos
PayPhone	Para cada pago con tarjeta: el monto con su desglose, la moneda, una clave al azar, el Store ID del restaurante y la referencia «Pacuadrar · nombre del local». No le mandamos tu nombre ni tu correo. La tarjeta y lo que te pida en su página se lo das a PayPhone directamente, y lo trata según su propia política.	Empresa del Ecuador. Dónde guarda los datos lo dice su política.
Hostinger	Aloja pacuadrar.com y hoy también el panel de restaurantes, recibe el correo de hola@pacuadrar.com y gestiona el dominio.	Estados Unidos, el sitio y el panel. El correo, en los centros de datos de Hostinger.
Autoridades	Solo lo que una ley o una orden judicial nos obligue a entregar.	Según la ley que lo pida

Datos fuera del Ecuador

La base de datos, las fotos, los videos y nuestro servidor están en Estados Unidos, en Google Cloud. Google los trata por encargo nuestro, siguiendo nuestras instrucciones. La norma ecuatoriana no cuenta eso como una transferencia a un tercero (Resolución SPDP-SPD-2026-0004-R, art. 23), pero te lo decimos igual: tus datos salen del Ecuador. Google los trata bajo sus términos de tratamiento de datos de Google Cloud y de Firebase, que lo obligan a usarlos solo para darnos el servicio y según nuestras instrucciones, a protegerlos con medidas de seguridad, a que su personal guarde reserva y a ayudarnos a atender tus derechos.

El sitio y el panel los sirve Hostinger (Hostinger International Ltd.) desde su red en Estados Unidos. Lo que le llega de ellos y del correo lo trata por encargo nuestro, según el acuerdo de tratamiento de datos que forma parte de sus condiciones de servicio. Google y Apple, cuando te identifican, te mandan un aviso, te enseñan un mapa o te dan una canción, lo hacen desde sus propios centros de datos y según sus políticas.

Si vives en Argentina o en el Perú, tu ley pide garantías propias para mandar datos a otro país, y Estados Unidos no está entre los que tu autoridad reconoce con un nivel de protección adecuado. Las garantías que tenemos hoy son las de este apartado. Antes de ofrecer las apps en esos países completaremos lo que su ley pida para esa transferencia, y lo contaremos aquí.

Cuánto tiempo los guardamos

Plazos de conservación
Qué	Cuánto tiempo
Tu cuenta y tu perfil	Hasta que borres tu cuenta, y con ellos la constancia de lo que aceptaste. De las copias de seguridad de Firebase Authentication, Google quita tu cuenta en un máximo de 180 días.
Publicaciones, comentarios, me gusta y etiquetas	Hasta que los borres o borres tu cuenta. Una etiqueta, también hasta que la quite la persona etiquetada.
Fotos y videos	Hasta que borres la publicación, cambies o quites tu foto de perfil, o borres tu cuenta. Se borran de verdad: el depósito donde viven no guarda versiones anteriores ni papelera, y no entran en los respaldos. Una foto que subiste y no llegaste a publicar no se le enseña a nadie. Hoy no las borramos de forma automática: se quedan hasta que limpiamos a mano los archivos que no están en ninguna publicación, o hasta que borras tu cuenta.
Mesas	Hoy no se borran: son el historial de cada persona que estuvo en ellas. Si borras tu cuenta, tu nombre pasa a «Alguien». Si se borra un local, se anonimiza lo que su equipo escribió en sus mesas: el nombre de un cliente sin la app y la referencia de una cuenta para llevar.
Deudas entre personas	No se borran. Es un registro que solo se escribe hacia adelante: un error se corrige con otro asiento. Si borras tu cuenta, quedan sin tu nombre.
Pagos con tarjeta	No se borran al borrar tu cuenta: son el comprobante tuyo y del restaurante, y quedan atados a un identificador interno que ya no lleva a ninguna cuenta. Hoy no los borramos de forma automática: los conservamos mientras puedan hacer falta para un reclamo, un contracargo o lo que pida una autoridad.
Lo que un local le paga a Pacuadrar	Siete años desde el pago, que es lo que pide la ley tributaria del Ecuador para la contabilidad y las facturas. Al borrar la cuenta se les quita el identificador de quien pagó y se queda el local, lo pagado y la factura. La dirección y el teléfono de la entrega de las piezas, mientras dure el alquiler y hasta que nos las devuelvan.
Avisos de la campana	Unos 100 por persona. Los más viejos se borran de vez en cuando, no en el acto.
Identificador de avisos de un teléfono	Hasta que cierres sesión en ese teléfono o deje de servir. Guardamos hasta diez por persona.
La mesa en la pantalla bloqueada	Hasta que la mesa se cierra o sales de ella.
Cuotas del día	Hasta que borres tu cuenta.
Denuncias	Hasta que se borre la cuenta de quien denunció o la de quien fue denunciado. Si se borra la de quien fue denunciado, queda un registro sin la identidad de ninguno de los dos: el tipo, el motivo, el estado, las fechas y quién de nuestro equipo la resolvió.
Constancias de moderación	Si retiramos una publicación tuya, el archivo se borra en el acto y queda, hasta que borres tu cuenta, la constancia de que se retiró: la publicación sin sus fotos ni su video, con su pie de foto, el motivo, cuándo y quién lo decidió. Si retiramos un comentario tuyo, guardamos una copia entera, con el motivo y quién lo decidió. Si suspendemos tu cuenta, el motivo y quién lo decidió, y si después levantamos la suspensión, cuándo, quién y por qué. Estas dos últimas no se borran al borrar tu cuenta, y hoy no las borramos de forma automática: las conservamos mientras puedan hacer falta para atender un reclamo sobre esa decisión o lo que pida una autoridad. Además, cada acción de nuestro equipo queda anotada con quién la hizo, cuándo, el motivo y sobre qué publicación, comentario, cuenta o local, por su identificador interno y sin copiar su contenido. De una denuncia resuelta solo anotamos su tipo y el desenlace, sin tu identidad ni la de quien denunció. Si borramos una cuenta a pedido, anotamos que lo hicimos, no de quién era. Esa nota tampoco se borra al borrar tu cuenta, y la guardamos por lo mismo que las anteriores.
El local, su carta, sus promociones, su equipo, su caja y su cuenta de PayPhone	Hasta que se borra el local, que se va con la cuenta de su dueño. Si alguien del equipo borra su cuenta, sale del equipo, pero su identificador sigue en los cuadres y las anulaciones que hizo.
Invitaciones al equipo	Sirven siete días. Si se usa o el dueño la anula, se borra en el momento; la que vence sin usarse deja de servir, pero se queda guardada hasta que el dueño crea otra invitación o se borra el local.
Datos de uso y fallos	Los datos de uso, 2 meses en Google Analytics, que es el plazo que trae por defecto; las cifras sumadas que arma con ellos (cuántas mesas se abrieron un día, por ejemplo) no caducan, pero ya no dicen de qué teléfono vino cada una. Los informes de fallos, 90 días en Crashlytics; después Google empieza a borrarlos. El plazo de Analytics se puede cambiar en su consola: si lo cambiamos, lo decimos aquí.
Registros técnicos	Los de nuestro servidor y los demás servicios de Google Cloud, 30 días. Los de auditoría, que anotan los cambios de configuración que hace nuestro equipo en Google Cloud, 400 días. Firebase Authentication guarda las direcciones IP de los accesos unas pocas semanas. Los del sitio, el panel y el correo los guarda Hostinger durante el tiempo que fija su servicio.
Respaldos de la base de datos	Los diarios duran 7 días y los semanales, 14 semanas. Lo que borras puede seguir en un respaldo hasta que ese respaldo caduque, y un respaldo solo se usa para recuperar el servicio si algo falla. Las copias que sacamos para probar que un respaldo se puede recuperar se borran solas en cuanto cumplen 7 días, y el depósito las guarda borradas unos 30 días más antes de que desaparezcan del todo.
Correos que nos escribes	Hoy no los borramos de forma automática: los conservamos mientras haga falta para atender lo que nos pediste y cualquier reclamo que venga de ahí.

Borrar tu cuenta

No hace falta escribirnos ni esperar:

En la app Pacuadrar: Tu perfil, que es la última pestaña del menú de abajo → la rueda de arriba, que abre Tu cuenta → Borrar mi cuenta.
En Pacuadrar Restaurantes: Resumen → Tu cuenta, al final → Borrar la cuenta. Si todavía no tienes local, está en la misma pantalla de bienvenida.
En el panel: Resumen → Tu cuenta → Borrar la cuenta.
Sin aceptar los términos: si la app o el panel te piden aceptarlos antes de entrar y no quieres, el botón de borrar la cuenta está en esa misma pantalla.
Sin comprobar tu correo: si creaste la cuenta con correo y contraseña y todavía no lo comprobaste, el botón está en «Comprueba tu correo», en la app de restaurantes y en el panel.
O escríbenos a hola@pacuadrar.com, mejor desde el correo de tu cuenta.

Si entraste hace más de diez minutos, antes de borrarla te pedimos confirmar que eres tú con lo que usaste para entrar: tu contraseña, Google o Apple. Es para que nadie la borre desde una sesión que dejaste abierta.

Es una sola cuenta para las dos apps, así que borrarla desde cualquiera de ellas lo borra todo: si tienes un local en Pacuadrar Restaurantes, también se va.

Qué se borra

Tus fotos y videos, tus publicaciones, tus comentarios —también los que dejaste bajo fotos ajenas—, tus me gusta y tus etiquetas en publicaciones ajenas, las denuncias que hiciste y las que recibiste (de estas queda un registro sin tu identidad, abajo), tus avisos, los identificadores de avisos y de la pantalla bloqueada, tus cuotas del día, tu perfil, tu @usuario, tus seguidores, a quién seguías, tus bloqueos, tu correo apartado (y tu número, en las cuentas antiguas) y tu cuenta en Firebase Authentication. Si tenías un local, se va con su carta, sus fotos, sus promociones, sus Pacua Tap y Pacua QR, su equipo, su caja, sus cuadres, sus anulaciones y su cuenta de PayPhone. Si eras parte del equipo de otro local, sales de él.

Si entraste con Apple, al borrar desde una de las dos apps en un iPhone también se revoca el acceso de Pacuadrar a tu Apple ID. No se revoca desde Android, donde la app no ofrece Apple, ni desde el panel web, ni si la borramos porque nos lo pediste por correo: en esos casos, o si Apple no respondió al borrar, quítalo tú desde la configuración de tu cuenta de Apple.

Cuándo no se puede, todavía

Si tienes una deuda abierta con alguien, en cualquiera de los dos sentidos. Si debes, borrarte sería irte debiendo; si te deben, dejarías a la otra persona con una deuda a favor de nadie. Solo pueden quedar de cuando la app llevaba cuentas entre personas, y ya no tiene dónde marcarlas como saldadas: escríbenos a hola@pacuadrar.com y la cerramos contigo.
Si estás en una mesa abierta y en ella tienes algo: la abriste, pagaste, tomaste o agregaste algo, o te toca pagar. Te frena hasta que se cierre —en un restaurante, cuando el local la cobra—, y la app te dice qué mesa es y quién la puede cerrar. De las mesas abiertas en las que no tienes nada, te saca. Una mesa que ya se cerró y solo espera deudas entre otras personas no te frena.

Qué se queda, y por qué

Las mesas en las que estuviste, con «Alguien» en lugar de tu nombre; las deudas ya saldadas; tus pagos con tarjeta; las constancias de moderación que dice la tabla de plazos; de cada denuncia que recibiste, un registro sin tu identidad ni la de quien denunció —el tipo, el motivo, el estado, las fechas y quién de nuestro equipo la resolvió—; y lo que esté en un respaldo hasta que caduque. Las mesas, las deudas y los pagos son también el registro y el comprobante de otras personas y del restaurante. La ley reconoce tu derecho a que borremos tus datos, y también que cede ante los derechos de otras personas y ante obligaciones legales (LOPDP, art. 18).

Tus derechos y cómo ejercerlos

Sobre tus datos, puedes pedirnos en cualquier momento y sin costo:

Acceso: saber qué datos tuyos tenemos y recibir una copia.
Rectificación: corregirlos o ponerlos al día.
Eliminación: que los borremos.
Oposición: que dejemos de usarlos para algo.
Anulación: que dejemos sin efecto un dato tuyo que no debimos tratar.
Suspensión o limitación: que dejemos de usarlos, sin borrarlos, mientras se aclara algo: por ejemplo, si nos dices que un dato está mal y lo estamos comprobando.
Portabilidad: recibirlos en un archivo ordenado, de uso común y que otro programa pueda leer, o que se los pasemos directamente a otra empresa que tú elijas, cuando se pueda técnicamente.
No depender solo de una máquina: que una persona revise una decisión automática.
Retirar tu consentimiento donde lo diste, sin tener que explicar por qué.

Lo que puedes hacer tú mismo, desde la app

Ver y corregir tu perfil: tu nombre, tu @usuario, tu foto y lo demás.
Reservar tu perfil, o volver a hacerlo público.
Apagar los datos de uso y fallos.
Bloquear a alguien, quitarle de tus seguidores o quitarte de una foto en la que te etiquetaron.
Borrar tus publicaciones y tus comentarios.
Quitar los permisos de cámara, galería, ubicación o avisos, desde los ajustes del teléfono. El NFC no tiene permiso propio: solo lee cuando acercas el teléfono a un Pacua Tap.
En Pacuadrar Restaurantes o el panel, corregir la ficha y quitar a alguien del equipo.
Borrar tu cuenta.

Lo que nos pides por correo

Escribe a hola@pacuadrar.com, mejor desde el correo de tu cuenta; si no, podemos pedirte algo para comprobar que la cuenta es tuya. Cuando esté designado nuestro delegado de protección de datos, también podrás escribirle a él: sus datos estarán arriba. Contestamos y hacemos lo que corresponda en un máximo de 10 días hábiles (LOPDP, art. 62), o antes si la ley de tu país pide un plazo más corto. Si no podemos hacer lo que pides, te decimos por qué.

Algunas cosas no tienen todavía un botón en la app, y las hacemos a mano dentro de ese mismo plazo:

Una copia de tus datos, para el acceso o la portabilidad: la reunimos y te la mandamos por correo en un archivo de uso común que otro programa pueda leer, o se la mandamos a quien nos digas.
Suspender o limitar el uso de tus datos: te decimos qué dejamos de hacer con ellos mientras se aclara lo que nos pediste, y hasta cuándo.

Dónde reclamar

Primero, a nosotros, en hola@pacuadrar.com. Si no te contestamos en el plazo o no estás de acuerdo con la respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador: spdp.gob.ec.

Según el país donde vives

El sitio se puede abrir desde cualquier país. Las apps son para Latinoamérica: empezamos por el Ecuador; después, Colombia, Perú, México, Chile y Argentina. Todavía no están en las tiendas de aplicaciones; cuando lleguen, en qué países está cada una lo dirá su ficha. En Brasil no se ofrecen hasta que tengamos una verificación de edad.

Esta política sigue la ley ecuatoriana, y en cada país rige además la suya. Si tu ley te da más derechos o un plazo de respuesta más corto, los tienes igual: pídelos por el mismo correo. Aquí está lo que cambia en cada país.

Ecuador

Rigen la Ley Orgánica de Protección de Datos Personales y su Reglamento General. Las bases legales, los derechos y los plazos de esta política son los de esas normas.
Autoridad: la Superintendencia de Protección de Datos Personales (spdp.gob.ec).

Colombia

Rigen la Ley 1581 de 2012 y el Decreto 1377 de 2013. Esta política es nuestra política de tratamiento de la información.
Tu autorización. La ley colombiana pide tu autorización previa para tratar tus datos, y que podamos probarla. Nos la das al crear tu cuenta: antes de tocar el botón, la app te enseña el enlace a esta política, marcas que tienes 18 años o más y aceptas los términos. Vale para lo que dice la tabla de fines. Los datos de uso van aparte: solo si dices que sí.
La constancia. Guardamos qué versión de los términos aceptaste y cuándo, y cuándo declaraste tu edad. En una cuenta de restaurante, lo mismo, cuando aceptas las condiciones para restaurantes al entrar en Pacuadrar Restaurantes o en el panel. Puedes pedirnos esa constancia, revocar tu autorización o pedir que borremos tus datos cuando quieras, salvo lo que la ley o el contrato nos obliguen a conservar.
Autoridad: la Superintendencia de Industria y Comercio (sic.gov.co). Antes de quejarte ante ella, la ley pide que hayas hecho tu consulta o tu reclamo ante nosotros.

Perú

Rigen la Ley 29733, de Protección de Datos Personales, y su reglamento, el Decreto Supremo 016-2024-JUS.
Lo necesario para darte el servicio no necesita tu consentimiento, porque sirve para cumplir el contrato que tienes con nosotros. Los datos de uso sí lo necesitan, y por eso van apagados hasta que digas que sí.
Tus derechos de información, acceso, rectificación, cancelación y oposición, y el de que una decisión sobre ti no la tome solo una máquina, son los de Tus derechos.
Autoridad: la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.

México

Rige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, de 2025. Esta política es nuestro aviso de privacidad.
Finalidades necesarias y las que no lo son. Todo lo de la tabla de fines es necesario para darte el servicio, salvo los datos de uso y fallos. Esos van apagados: si no dices que sí, no los tratamos, y sin ellos el servicio es el mismo.
Tus derechos de acceso, rectificación, cancelación y oposición, y el de revocar tu consentimiento, se piden al mismo correo.
Autoridad: la Secretaría Anticorrupción y Buen Gobierno.

Chile

Rige la Ley 19.628, sobre protección de la vida privada, con la reforma de la Ley 21.719, que rige desde el 1 de diciembre de 2026.
Hasta el 30 de noviembre de 2026, si no te contestamos en dos días hábiles o te decimos que no, puedes acudir al juez civil.
Desde el 1 de diciembre de 2026 rigen los plazos de la ley reformada, y puedes reclamar ante la Agencia de Protección de Datos Personales que ella crea.

Argentina

Rige la Ley 25.326, de Protección de los Datos Personales.
Plazos más cortos. Si pides acceso a tus datos, te contestamos en un máximo de 10 días corridos. Si pides que los corrijamos, los pongamos al día o los borremos, lo hacemos en un máximo de 5 días hábiles.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Brasil

Las apps no se ofrecen en Brasil hasta que tengamos una verificación de edad que cumpla el ECA Digital (Ley 15.211 de 2025), que no se conforma con que la edad se declare. Si igual usas Pacuadrar desde allí, tienes los derechos de la Ley General de Protección de Datos (Ley 13.709 de 2018) y puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

Fuera de Latinoamérica

Las apps no se ofrecen fuera de Latinoamérica. Si abres el sitio desde otro país, lo único que queda de tu visita es el registro técnico de Hostinger que dice Qué datos guardamos. Pacuadrar no te sigue por otros sitios ni otras apps, y no deja que redes de publicidad lo hagan desde Pacuadrar: por eso la señal «Do Not Track» de un navegador no cambia nada aquí, porque no hay ese seguimiento que apagar. Si la ley de tu país te da derechos sobre esos datos, pídelos por el mismo correo.

Menores de edad

Pacuadrar es para personas de 18 años o más: las dos apps, el panel y todo lo que se hace con una cuenta. Al crear tu cuenta nos declaras que los tienes. No está pensada para menores y no les pedimos datos a sabiendas. Si nos enteramos de que una cuenta es de alguien menor de 18 años, la suspendemos en cuanto lo sepamos y la borramos en un máximo de 10 días hábiles o, si tiene algo en una mesa abierta o le queda una deuda, en cuanto se cierren, igual que si la hubiera borrado su dueño (Borrar tu cuenta). Si eres madre, padre o representante de un menor y crees que tiene una cuenta, escríbenos a hola@pacuadrar.com con su @usuario o lo que sepas de ella.

Cómo cuidamos los datos

Todo viaja cifrado entre tu teléfono o tu navegador y nuestros servicios.
Las fotos y los videos viven en un depósito privado, sin acceso público. Solo nuestro servidor los lee, y los entrega después de comprobar el permiso de quien los pide.
Las reglas de la base de datos no dejan que ninguna app lea directamente las partes delicadas —las credenciales de cobro de los locales, los identificadores de avisos, los perfiles—: eso pasa por nuestro servidor, que comprueba quién pide qué.
Las contraseñas las guarda Firebase Authentication. Nunca pasan por nuestro servidor.
Cambiar la cuenta de cobro de un local, invitar a alguien al equipo y borrar la cuenta exigen haber entrado hace menos de diez minutos: si no, te pedimos confirmar que eres tú.

Ningún sistema es infalible. Si hay una vulneración de seguridad que ponga en riesgo tus datos, avisamos a la Superintendencia de Protección de Datos Personales y a ARCOTEL en un máximo de cinco días, y a ti en un máximo de tres desde que sepamos del riesgo, como pide la ley (LOPDP, arts. 43 y 46).

Cookies

El sitio no usa cookies. El panel guarda tu sesión en el navegador, y las apps guardan en el teléfono lo que necesitan para funcionar. Todo está en la política de cookies y almacenamiento.

Cambios a esta política

Si la cambiamos, publicamos aquí la versión nueva con su fecha. Si el cambio es importante, te lo avisamos antes de que empiece a regir: en la app a quien come, y al correo de su cuenta a los restaurantes y a su equipo. La fecha de arriba dice desde cuándo rige la versión que estás leyendo.

Contacto

hola@pacuadrar.com. También estamos en Instagram, como @pacuadrar, pero lo que pidas sobre tus datos, pídelo por correo.