Borrador pendiente de revisión legal. Este documento no constituye asesoramiento jurídico y debe ser revisado por un abogado antes del lanzamiento comercial.
Última actualización: 2026-08-27
ChefAi System («ChefAi», «nosotros») es una plataforma de gestión para negocios gastronómicos operada desde Australia. Esta política describe cómo tratamos la información personal conforme a la Privacy Act 1988 (Cth) y los Australian Privacy Principles (APPs). Cada restaurante que usa ChefAi es responsable de los datos de sus propios clientes; ChefAi actúa como proveedor tecnológico de dichos restaurantes.
Cuentas: email, nombre y rol. Datos del negocio: ventas, gastos, inventario, recetas y proveedores. Clientes del restaurante: nombre, contacto, cumpleaños, historial de pedidos, puntos de lealtad y, si el cliente lo indica, alergias o preferencias dietéticas (información sensible que solo se recopila con su consentimiento). Personal: nombre, contacto, tarifas, fichajes y justificantes de ausencia. Formularios públicos: reservas, contacto y solicitudes de franquicia. Archivos: logos, fotos, facturas y tickets escaneados.
Directamente cuando te registras, completas formularios, subes archivos o usas el punto de venta; automáticamente mediante registros de uso con fecha y hora (por ejemplo, fichajes de personal); y desde integraciones que el negocio conecta voluntariamente (POS, pagos, redes sociales). No usamos cookies de publicidad ni analítica de terceros.
Usamos la información para operar el servicio (pedidos, cocina, inventario, reservas, nómina), procesar pagos, ofrecer funciones de inteligencia artificial, dar soporte, facturar y cumplir obligaciones legales. No vendemos información personal.
Algunas funciones envían información a modelos de IA de terceros (proveedores como OpenAI, Anthropic o Google, a través de nuestra plataforma de infraestructura Base44): generación de recetas y textos de marketing, escaneo de facturas y tickets (la imagen del documento se procesa con IA), análisis de ventas, sugerencias de horarios de personal y respuestas automáticas en redes sociales (el texto del comentario o mensaje se procesa con IA y las respuestas se identifican como generadas por un asistente virtual). Estos proveedores pueden procesar los datos fuera de Australia. No debes subir documentos con información sensible de terceros sin su autorización.
Base44 (alojamiento, base de datos, autenticación, almacenamiento y correo), proveedores de modelos de IA, Stripe / Mercado Pago / PayPal (pagos), Zernio y Meta (redes sociales, si el negocio las conecta), Google (inicio de sesión, calendario, anuncios y fuentes web), Epos Now (sincronización de POS) y Ordermentum (compras a proveedores, Australia). Solo compartimos los datos necesarios para cada servicio.
Nuestra infraestructura y varios proveedores procesan datos fuera de Australia (principalmente en Estados Unidos). Al usar el servicio aceptas estas transferencias. Tomamos medidas razonables para que los destinatarios traten la información de forma coherente con las APPs (APP 8).
Usamos cifrado en tránsito, cifrado de las credenciales de terceros en reposo (AES-GCM), control de acceso por roles y aislamiento de datos entre negocios. Aplicamos una política de retención automatizada que se ejecuta a diario y elimina la información vencida según su tipo: nómina y fichajes 7 años (normativa laboral australiana), registros financieros y pedidos 7 años (obligaciones fiscales), reservas y consultas 2 años, datos de marketing y redes sociales 3 años, y registros de uso de IA e informes 1 año. Cada purga queda registrada para su auditoría.
Puedes solicitar acceso a tu información, su corrección o su eliminación desde la sección «Mi Cuenta» o escribiéndonos. Responderemos en un plazo razonable (APP 12 y 13). Cuando aceptamos una solicitud de eliminación, borramos los registros asociados a tu negocio en nuestra base de datos, desvinculamos y dejamos de utilizar los archivos que hayas subido, y solicitamos el borrado o la revocación de acceso en los terceros conectados (Meta, Zernio y Stripe). Registramos el resultado de cada paso. Algunos datos pueden conservarse cuando la ley lo exija; te lo indicaremos en la respuesta.
Los correos de marketing solo se envían con tu consentimiento explícito, del que registramos la fecha y la fuente, y siempre incluyen un enlace de baja que puedes usar sin iniciar sesión; al usarlo dejamos de enviarte comunicaciones comerciales de inmediato, conforme a la Spam Act 2003 (Cth). Los correos operativos (confirmaciones, recibos, avisos de cuenta) no requieren consentimiento adicional.
Contamos con un procedimiento documentado de respuesta ante brechas: contención inmediata, evaluación del riesgo en un máximo de 30 días, notificación a las personas afectadas y a la OAIC cuando sea probable un daño grave, remediación de la causa raíz y revisión posterior. Cada incidente y su evaluación quedan registrados internamente, conforme al esquema de Notifiable Data Breaches (Parte IIIC de la Privacy Act 1988).
El servicio está dirigido a negocios y a mayores de edad. Los restaurantes son responsables de la información de comensales menores recopilada a través de sus sitios (por ejemplo, reservas familiares).
Podemos actualizar esta política; publicaremos la fecha de la última actualización en esta página. Para consultas de privacidad, contáctanos a través de los datos de contacto publicados en la aplicación.