Política de privacidad de MenuDo

Versión 2026-11-06 · Vigente desde el 6 de noviembre de 2026

Esta política explica qué datos personales tratamos en MenuDo (https://menudo.site), para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Sigue la Ley 19.628 sobre protección de la vida privada y, desde su entrada en vigencia, las modificaciones de la Ley 21.719.

Hablamos de tres grupos de personas, porque no tratamos igual a cada uno:

• Dueños de locales y sus equipos que crean una cuenta en MenuDo (en esta política, "usuarios").
• Comensales que abren la carta de un local en una dirección menudo.site/m/...
• Visitantes de las páginas de menudo.site (inicio, registro, inicio de sesión y similares).

Al final hay dos grupos más: quienes nos escriben por WhatsApp o por correo, y los locales a los que les ofrecemos MenuDo.

1. Quién es el responsable

MenuDo es un servicio de Ritualia SpA, que es la responsable de los datos personales descritos aquí.

• RUT: 78.410.639-K
• Domicilio: Padre Mariano 98, Oficina 315, Providencia, Región Metropolitana, Chile
• Representante legal: Matías Andrés Muñoz Vivanco
• Contacto para datos personales: Matías Muñoz, en hola@menudo.site
• Encargado de prevención: no hemos designado uno.

2. Cómo ejercer tus derechos o hacernos una consulta

Escríbenos a hola@menudo.site con el asunto "Datos personales MenuDo". Te responde Matías Muñoz, por Ritualia SpA. También puedes enviar una carta al domicilio de arriba.

Para que podamos responder, tu solicitud debe indicar:

• Tu nombre y, si actúas por otra persona, que eres su representante o mandatario.
• Un correo o domicilio donde enviarte la respuesta.
• Qué datos o qué tratamiento te interesa.
• Si pides una rectificación, qué hay que corregir y, si los tienes, los antecedentes.
• Si pides una supresión o te opones a un tratamiento, el motivo.

Escribir desde el correo de tu cuenta de MenuDo nos ayuda a confirmar que eres tú. Si no es posible, podemos pedirte algún dato para verificar tu identidad.

Te confirmamos que recibimos tu solicitud y te respondemos por escrito dentro del plazo que fija la ley. Si el caso requiere más tiempo y la ley lo permite, te avisaremos antes de que ese plazo venza.

Rectificar, suprimir u oponerte es siempre gratis. El acceso y la portabilidad son gratis al menos una vez por trimestre.

3. Usuarios: dueños de locales y sus equipos

Qué datos tratamos

• Datos de la cuenta: tu correo, tu contraseña (guardamos solo un hash hecho con bcrypt, del que no se puede recuperar la clave), el nombre para mostrar que quieras poner, tu foto de perfil si la subes, la fecha en que creaste la cuenta y la versión de los Términos y de esta política que aceptaste al registrarte, con la fecha.
• Si entras con Google: Google nos entrega tu correo (verificado) y el nombre de tu perfil. No recibimos tu contraseña de Google ni pedimos otros permisos.
• Tus locales y cartas: el nombre de cada local, la dirección de cada link (menudo.site/m/...), el contenido de tus cartas (platos, precios, descripciones, categorías, fotos, logo, colores y tipografías) y los datos de contacto que decidas mostrar en la carta, como WhatsApp, teléfono, dirección, redes sociales, links de reservas, delivery o reseñas. Lo que publicas queda a la vista de cualquier persona que abra el link.
• Lo que subes al importador: el PDF, la imagen o el link de tu carta actual. El archivo se procesa para extraer los platos y las fotos de platos que contenga, y no lo guardamos en nuestro servidor. Sí guardamos lo que decidas importar.
• Tu suscripción: su estado (prueba, activa, morosa, suspendida o cancelada), las fechas de fin de la prueba, de la gracia y del período pagado, la tarifa, el monto mensual, cuántos links tienes, la referencia de tu suscripción en la pasarela de pago y el resultado de cada cobro (pagado, rechazado o pendiente), con el monto, su referencia y, si lo hay, el motivo del rechazo o el código de autorización.
• Tu tarjeta: no vemos ni guardamos su número. La ingresas directamente en la página de Banchile Pagos, que nos devuelve un código (token) con el que cobramos la cuota cada mes. Guardamos ese token cifrado y un resumen del tipo "Visa ···· 1111" para mostrártelo en "Mi cuenta". Si cancelas la suscripción, borramos los dos.
• Pagos por link o transferencia: registramos en tu cuenta hasta qué fecha quedó pagado. El comprobante de una transferencia nos lo mandas por WhatsApp.
• Datos de facturación: si quieres factura o boleta y el correo donde enviarla. Para una factura, además, la razón social, el RUT, el giro, la dirección y la comuna. Te los pedimos al registrar la tarjeta y puedes editarlos en "Mi cuenta".
• Estadísticas de tus cartas: conteos por día de cuántas veces se abrió la foto de un plato, cuántas veces se sumó a la calculadora, qué variantes se eligieron y qué se buscó en la carta. Son totales, no dicen quién hizo qué.
• Origen de tu registro: de qué campaña llegaste (los parámetros utm de la dirección), la página por la que entraste, el dominio de la página que te trajo, la fecha de tu última visita desde una campaña y lo que decidiste en el aviso de cookies, con la versión de esta política. Si aceptaste las cookies, además el identificador de clic de Google o Meta (gclid, gbraid, wbraid o fbclid).
• Datos técnicos: tu dirección IP y los datos de tu navegador cuando usas el sitio. Los usamos para entregarte las páginas y para limitar los intentos fallidos de inicio de sesión (ese control vive en la memoria del servidor y no se guarda en la base de datos). También quedan en los registros técnicos del servidor, que guardan la dirección IP, la página pedida y el navegador por hasta 14 días.
• Guía del panel: si tienes prendida la guía de primeros pasos y qué consejos ya viste, para no repetírtelos. La puedes apagar o volver a prender en "Mi cuenta".
• Cartas compartidas: si otra cuenta te comparte una carta, usamos tu correo para dejarte la copia y avisarte. El aviso incluye el correo de quien te la compartió.
• Lo que nos escribes desde el panel: lo que mandas en "Ayuda y sugerencias": el tipo de mensaje (sugerencia, ajuste, problema u otra cosa), tu mensaje, la captura de pantalla si adjuntas una y un contexto que se suma solo para entenderte mejor: la página del panel donde estabas, la carta que tenías abierta, tu navegador y el estado de tu plan. Se guarda en nuestra base de datos y nos llega un aviso a hola@menudo.site con tu mensaje, ese contexto, el enlace a la captura, tu correo y el nombre de tu local.
• Otros mensajes: correos y mensajes de soporte por otras vías (ver sección 6).

Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta, iniciar sesión, alojar, editar y publicar tus cartas, generar tu código QR, mostrarte las estadísticas y darte soporte. Base: la ejecución del contrato que aceptas al registrarte.
• Leer tu carta con inteligencia artificial y traducirla al inglés, cuando tú lo pides. Base: la ejecución del contrato. Para esto enviamos el archivo o el texto de la carta a Google (ver sección 7).
• Gestionar la prueba gratis, el cobro mensual, la mora, la suspensión y la baja. Base: la ejecución del contrato.
• Emitir facturas o boletas y llevar la contabilidad. Base: una obligación legal.
• Enviarte correos del servicio, como el de recuperar tu contraseña o el aviso de una carta compartida. Base: la ejecución del contrato.
• Proteger las cuentas y el servicio: limitar intentos de inicio de sesión, revisar registros técnicos ante un problema y hacer respaldos. Base: nuestro interés legítimo, que es evitar accesos no autorizados, abusos y pérdidas de información.
• Saber de qué campaña llegaste, con los parámetros utm guardados en nuestra propia base y sin identificadores de Google o Meta. Base: nuestro interés legítimo, que es saber qué canales de difusión funcionan.
• Medir en Google Ads, Google Analytics y Meta los registros, la primera carta publicada, el inicio del pago y los clics a WhatsApp, y guardar los identificadores de clic. Base: tu consentimiento, y solo si aceptas las cookies.
• Contarte novedades u ofertas de MenuDo por correo, desde hola@menudo.site. Son pocos correos y cada uno trae un link para darte de baja en un clic. Base: nuestro interés legítimo. Puedes oponerte cuando quieras, con ese link o escribiéndonos, y dejamos de enviarlos.
• Defendernos o ejercer un derecho ante un reclamo, un tribunal o un organismo público. Base: la formulación, el ejercicio o la defensa de un derecho.

Datos personales dentro de tu carta

Si en tu carta publicas datos de otras personas (por ejemplo, fotos donde aparece tu equipo, un nombre o un teléfono personal), tú decides publicarlos y debes contar con la base legal para hacerlo. Nosotros los tratamos por cuenta tuya, como encargado, solo para prestarte el servicio. Los detalles están en los Términos y condiciones.

4. Comensales: quienes abren la carta de un local

La carta que abres es del local. MenuDo es la herramienta con la que el local la publica.

• No te pedimos cuenta ni datos. No hay registro ni inicio de sesión para comensales.
• Las cartas no cargan nada de Google ni de Meta. No hay Google Analytics, Google Ads ni píxel de Meta, no usamos cookies para seguirte y las tipografías se descargan desde menudo.site.
• Estadísticas del local: cuando abres la foto de un plato, lo sumas a la calculadora, eliges una variante o buscas algo en la carta, tu navegador manda ese conteo, ya sumado, a nuestro servidor. No guardamos tu IP, tu navegador ni un identificador de sesión. El local ve totales del tipo "14 personas buscaron sin gluten", nunca quién lo hizo. Las búsquedas se guardan como texto (en minúsculas, sin tildes y hasta 40 caracteres), así que no escribas datos personales en el buscador.
• Lo que queda en tu teléfono: solo dos registros en el almacenamiento de la pestaña (sessionStorage): los platos que vas sumando en la calculadora y otro que evita que las estadísticas cuenten dos veces lo mismo. Nada de eso se envía a nadie y se borra al cerrar la pestaña.
• Tu dirección IP: el servidor la usa al momento para entregarte la página y para frenar envíos abusivos de estadísticas, sin guardarla en la base de datos. También queda en los registros técnicos del servidor, que se borran a los 14 días. Base: nuestro interés legítimo, que en este caso es mantener el servicio funcionando y protegido.
• No guardamos de dónde llegaste. Aunque abras la carta desde un link con parámetros de campaña o desde Instagram o Facebook, en la carta no se guarda la cookie md_origen ni ningún identificador de clic. Esas campañas son del local, no de MenuDo.
• Botones del local: si usas los botones de WhatsApp, reservas, delivery, mapas, reseñas o redes sociales del local, sales de MenuDo hacia un servicio de otra empresa. Lo que compartas ahí lo tratan el local o ese servicio, no nosotros.

Si quieres ejercer un derecho sobre algo que el local publicó en su carta, puedes pedírselo al local o escribirnos y se lo haremos llegar.

5. Visitantes de menudo.site

En las páginas públicas de MenuDo, como el inicio, el registro, el inicio de sesión, la bienvenida y estos textos legales, te mostramos un aviso de cookies con dos botones del mismo tamaño: "Aceptar" y "Rechazar". Antes de que decidas no se carga nada de Google ni de Meta. En el panel de tu cuenta el aviso no aparece y rige lo que decidiste: si no decidiste, tampoco se carga nada.

• Si rechazas o no decides: solo usamos las cookies necesarias para que el sitio funcione y para recordar tu decisión, y la cookie propia md_origen con la campaña de la que llegaste, si llegaste desde una. Si te registras, la cookie md_ev se crea por unos minutos y se borra sin enviarse a nadie. El sitio funciona igual.
• Si aceptas: se cargan Google Analytics 4, Google Ads y el píxel de Meta. Estas herramientas reciben las páginas que visitas, los eventos que medimos (clic a WhatsApp, registro, primera carta publicada, inicio del pago y algunos clics, como crear tu carta o ver una demo), identificadores guardados en cookies, tu dirección IP y datos de tu navegador y dispositivo. Las usamos para saber qué avisos funcionan y para mostrarte publicidad de MenuDo en Google y Meta. Base: tu consentimiento.
• Lo que no les mandamos: tu correo, el nombre de tu local ni tu identificador de usuario. El píxel de Meta funciona sin "advanced matching" y en Google Analytics dejamos apagado Google Signals.
• Botón de WhatsApp: contamos en nuestro servidor cuántas veces se toca, por día, por botón y por campaña, sin ningún dato de quien lo toca. Ese conteo funciona aunque rechaces las cookies.
• Equipo de MenuDo: quienes trabajamos en MenuDo usamos la cookie md_interno para que nuestras visitas no se cuenten como de clientes.

En la sección 12 está la lista completa de cookies.

6. Otras personas

Si nos escribes por WhatsApp o por correo

Recibimos tu número o tu correo, el nombre de tu perfil y lo que nos escribas. Si abres WhatsApp desde un botón del sitio, el mensaje que viene escrito incluye una referencia corta que dice desde qué aviso o página llegaste, no quién eres. La excepción son los botones de "Mi cuenta" para pagar por link, mandar un comprobante o escribirnos desde la sección de ayuda: ese mensaje incluye el correo de tu cuenta, para saber de qué cuenta se trata. Usamos esos datos para responderte, armar tu carta si nos lo pides y darte seguimiento. Base: las medidas previas al contrato que tú pides. WhatsApp es un servicio de Meta. La casilla hola@menudo.site funciona en Hostinger y reenvía los mensajes al correo de Ritualia, que funciona en Google Workspace.

Locales a los que les ofrecemos MenuDo

Para ofrecer MenuDo reunimos información de locales que encontramos en internet: su sitio web, sus redes sociales, su ficha en Google Maps o su carta publicada. Puede incluir el nombre del local, su carta y sus fotos, y datos de contacto del local o de quien lo atiende (nombre, correo, teléfono o Instagram). Con eso podemos armar una carta de muestra en MenuDo, que se publica fuera de los buscadores, y escribirle al local por correo o WhatsApp. Base: nuestro interés legítimo, que en este caso es ofrecerle a un negocio un servicio que le puede servir. Puedes oponerte y pedirnos que borremos tus datos y la carta de muestra. Guardamos estos datos hasta 12 meses desde el último contacto.

De dónde vienen los datos

• Usuarios: de ti, cuando te registras y usas MenuDo; de Google, si entras con Google (correo y nombre); y de Banchile Pagos, que nos entrega el token y el resumen de tu tarjeta y nos informa el resultado de cada cobro.
• Comensales y visitantes: de tu navegador, cuando abres una carta o una página de MenuDo.
• Quienes nos escriben: de ti, por WhatsApp o por correo.
• Locales a los que les ofrecemos MenuDo: de información publicada en internet por el propio local (sitio web, redes sociales, ficha de Google Maps, carta publicada).

7. Con quién compartimos los datos

No vendemos datos personales. Los compartimos solo con los proveedores que necesitamos para prestar el servicio, que los tratan por encargo nuestro, y con autoridades cuando la ley lo exige.

• Hostinger International Ltd.: el servidor (VPS) donde funcionan la aplicación, la base de datos y las imágenes, ubicado en São Paulo, Brasil. Todos los datos de usuarios y cartas pasan por ahí. Hostinger también aloja la casilla hola@menudo.site y el panel interno de Ritualia SpA (ver sección 10).
• Copia de respaldo: una copia diaria de la base de datos y de las imágenes se guarda en el computador de Matías Muñoz, de Ritualia SpA, con el disco cifrado y fuera de servicios de almacenamiento en la nube.
• Google LLC (Estados Unidos): el inicio de sesión con Google (tu correo y tu nombre), Google Workspace (el correo de Ritualia, que recibe los mensajes que llegan a hola@menudo.site) y, solo si aceptas las cookies, Google Analytics 4 y Google Ads.
• Gemini, de Google LLC (Estados Unidos): el modelo de IA que lee las cartas que importas y las traduce al inglés. Recibe el archivo o el texto de tu carta. Usamos Gemini en su nivel gratuito: según las condiciones de Google para ese nivel, lo que se le envía puede usarse para mejorar sus productos y puede ser revisado por personas. Por eso, no subas al importador archivos con datos personales.
• Plus Five Five, Inc. (Resend, Estados Unidos): envía los correos del servicio, como el de recuperar tu contraseña, y el aviso a hola@menudo.site cuando nos escribes desde el panel. Recibe tu correo y el contenido del mensaje. Los envíos salen desde su región de São Paulo, Brasil.
• Operadora de Tarjetas Banchile Pagos S.A. (Chile): procesa los pagos con tarjeta. Los datos de tu tarjeta los ingresas directamente en su página. Al registrar la tarjeta recibe tu nombre, tu correo, tu dirección IP y los datos de tu navegador, y en cada cobro mensual, el token de tu tarjeta, el monto, una referencia interna, tu nombre y tu correo. Si pagas con el link de pago, también lo pagas en su página.
• Banco de Chile: si pagas por transferencia, la recibe en la cuenta de Ritualia SpA con los datos de quien transfiere.
• Meta Platforms, Inc. (Estados Unidos): el píxel de Meta, solo si aceptas las cookies, y WhatsApp si nos escribes por ahí.
• Asesoría contable de Ritualia SpA: recibe las facturas y boletas emitidas, con los datos que llevan, para la contabilidad.
• Autoridades: el Servicio de Impuestos Internos, tribunales u otros organismos, cuando la ley nos obligue.

8. Transferencias internacionales

Algunos de esos proveedores tratan los datos fuera de Chile: en Brasil (el servidor de Hostinger y la región de envío de Resend) y en Estados Unidos (Google, Resend y Meta).

No afirmamos que Brasil o Estados Unidos tengan un nivel de protección adecuado según la ley chilena. En general nos amparamos en los términos de protección de datos que ofrece cada proveedor. Gemini en su nivel gratuito es la excepción: lo que se le envía se rige por las condiciones de Google que describe la sección 7. Las transferencias a Google y Meta para medición y publicidad solo ocurren si aceptas las cookies.

9. Cuánto tiempo guardamos los datos

• Cuenta y cartas: mientras tu cuenta exista. Si cancelas la suscripción, la cuenta y las cartas se guardan para que puedas volver con el mismo link y el mismo QR, hasta que elimines la cuenta. Si una cuenta cancelada o suspendida pasa 24 meses sin uso, la borramos, con un aviso previo a su correo.
• Al eliminar tu cuenta: se borran de inmediato de la base de datos tu cuenta, tus links, cartas, platos, estadísticas, tu suscripción, el registro de cobros, tus datos de facturación, el origen de tu registro y los mensajes que nos mandaste desde el panel, y del servidor las imágenes asociadas a tu cuenta al momento de eliminarla (fotos de platos, logos, fondos, foto de perfil y capturas que adjuntaste en esos mensajes). Las cartas que compartiste con otra cuenta son copias de esa cuenta y no se borran. Las copias de respaldo se guardan hasta 14 días en el servidor y hasta 90 días en la copia externa, y después se borran.
• Datos tributarios: las facturas y boletas emitidas, con los datos que llevan, se guardan 6 años, como exige la ley tributaria, aunque elimines tu cuenta.
• Origen del registro: mientras exista tu cuenta. Los identificadores de clic (gclid, gbraid, wbraid y fbclid) se borran 90 días después del clic.
• Registros técnicos del servidor: hasta 14 días.
• Cookies y almacenamiento del navegador: lo que indica la sección 12.
• Google Analytics: hasta 14 meses, según la configuración de la propiedad. Google Ads y Meta aplican sus propios plazos.
• Mensajes desde el panel ("Ayuda y sugerencias"): mientras exista tu cuenta. El aviso que nos llega por correo sigue la regla de los correos.
• Mensajes de WhatsApp y correos: 12 meses desde el último contacto. Si eres cliente, mientras exista tu cuenta.
• Datos de prospección: 12 meses desde el último contacto.
• Solicitudes de derechos y nuestras respuestas: el tiempo necesario para demostrar que respondimos.
• Estadísticas de las cartas: como son totales sin datos de personas, se guardan mientras exista la carta.

10. Cómo protegemos los datos

• Todo el sitio funciona con conexión cifrada (HTTPS).
• Las contraseñas se guardan como hash bcrypt, del que no se puede recuperar la clave. Nadie en MenuDo puede verlas.
• Los enlaces para recuperar la contraseña sirven una sola vez y vencen en una hora. En la base guardamos solo una huella (hash) del enlace, no el enlace.
• Limitamos los intentos fallidos de inicio de sesión. El inicio de sesión y la recuperación de contraseña responden igual exista o no la cuenta.
• Tu sesión vence tras 30 días sin uso.
• La base de datos de MenuDo tiene un usuario propio y otras bases del mismo servidor no pueden conectarse a ella.
• El servidor solo acepta acceso por llave SSH (no por contraseña), tiene un firewall activo y lo administra Ritualia SpA.
• Los avisos que nos manda Banchile Pagos se verifican con una firma antes de tomarlos en cuenta.
• No vemos ni guardamos el número de tu tarjeta: guardamos el token de Banchile Pagos cifrado y un resumen como "Visa ···· 1111".
• Las claves de acceso a los proveedores están fuera del código.
• El equipo de Ritualia SpA revisa las cuentas, los cobros y los mensajes de "Ayuda y sugerencias" en un panel interno, en clientes.ritualiagency.com. Cada vez que se abre, el panel le pide esos datos a MenuDo con una llave privada y por conexión cifrada, y no guarda copia. Lee el correo y el nombre de cada cuenta, el estado del plan y de los cobros, los links y cartas, y los mensajes con su contexto. Solo entra matias@ritualiagency.com, verificado con Google, y la sesión vence a las 12 horas.
• Las imágenes que subes se convierten a formato WebP y en esa conversión se eliminan sus metadatos (por ejemplo, la ubicación GPS de una foto).
• Hacemos un respaldo diario de la base de datos y de las imágenes, y la copia externa queda en un computador con el disco cifrado.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que ponga en riesgo razonable tus derechos, lo informaremos a la autoridad competente y, cuando corresponda, te avisaremos.

11. Tus derechos

Puedes pedirnos:

• Acceso: saber qué datos tuyos tratamos, para qué, de dónde vienen y con quién los compartimos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que borremos tus datos, salvo que la ley nos obligue a conservarlos o los necesitemos para cumplir el contrato o defender un derecho.
• Oposición: que dejemos de tratar tus datos en lo que se basa en nuestro interés legítimo, y siempre en lo que sea marketing directo o elaboración de perfiles.
• Portabilidad: una copia de los datos que nos diste, en un formato electrónico estructurado y de uso común.
• Bloqueo: que suspendamos el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.

Muchas cosas puedes hacerlas tú mismo en "Mi cuenta": cambiar tu nombre, tu foto, tu contraseña y tu correo (si entras con correo y clave), editar o borrar tus cartas, cancelar la suscripción y eliminar la cuenta. Si entras con Google, para eliminar tu cuenta escríbenos a hola@menudo.site.

Si no te respondemos o no estás de acuerdo

Si rechazamos tu solicitud o no respondemos dentro del plazo, puedes reclamar en la forma y en los plazos que fije la ley: ante la Agencia de Protección de Datos Personales desde que entre en funciones y, antes de eso, ante el juez de letras en lo civil de nuestro domicilio.

12. Cookies y almacenamiento del navegador

Una cookie es un archivo pequeño que el sitio guarda en tu navegador. El almacenamiento local (localStorage y sessionStorage) cumple una función parecida, pero sus datos no viajan solos al servidor.

Cookies propias de MenuDo

• md_consent (180 días): guarda si aceptaste o rechazaste las cookies, la versión de esta política y la fecha. No pide tu consentimiento: es la que guarda tu decisión.
• md_origen (90 días): guarda de qué campaña llegaste (parámetros utm), la página de entrada, el dominio que te trajo y la fecha. La campaña se guarda sin pedir consentimiento. Si aceptas las cookies, guarda también el identificador de clic de Google o Meta (gclid, gbraid, wbraid o fbclid). No se crea en las cartas de los locales.
• md_ev (10 minutos): deja pendiente un evento de conversión (registro o primera carta publicada) con un código al azar, para enviarlo a Google y Meta si aceptaste. Se borra apenas se lee, hayas aceptado o no.
• md_interno (1 año): marca los navegadores del equipo de MenuDo para no contar sus visitas. Solo la usa el equipo.
• __Secure-authjs.session-token (hasta 30 días sin uso): mantiene tu sesión iniciada. Es necesaria.
• __Host-authjs.csrf-token y __Secure-authjs.callback-url (hasta cerrar el navegador): protegen el inicio de sesión y recuerdan a qué página volver. Son necesarias.
• __Secure-authjs.pkce.code_verifier (15 minutos): da seguridad al inicio de sesión con Google. Es necesaria.

Almacenamiento del navegador

• menudo-cart-(link) (sessionStorage, hasta cerrar la pestaña): guarda los platos que sumas en la calculadora de una carta.
• menudo-track-seen (sessionStorage, hasta cerrar la pestaña): evita contar dos veces lo mismo en las estadísticas de una carta.
• md_click_ids (sessionStorage, hasta cerrar la pestaña): en las páginas de MenuDo, guarda el gclid o el fbclid mientras decides en el aviso. Se usan solo si aceptas; si rechazas, se descartan. No se crea en las cartas de los locales.
• menudo-rail, menudo-rail-w, menudo-rail-modo, menudo-rail-plegados, menudo-recent-colors y menudo-iconpop (localStorage, hasta que las borres): preferencias del panel, como el ancho y el modo del menú lateral, las carpetas plegadas, los últimos colores usados y el tamaño del selector de íconos.

Cookies de Google y Meta (solo si aceptas)

• _ga y _ga_(ID) (Google Analytics 4, hasta 2 años): distinguen visitantes y sesiones para medir el uso del sitio.
• _gcl_au y _gcl_aw (Google Ads, hasta 90 días): relacionan registros y clics con los avisos de MenuDo.
• _fbp y _fbc (Meta, hasta 90 días): miden los avisos de MenuDo en Meta y permiten mostrarte publicidad de MenuDo.
• _gcl_ls (Google Ads) y lastExternalReferrer y lastExternalReferrerTime (Meta), en localStorage, hasta que se borren: guardan el clic del aviso y la página externa desde la que llegaste, con su fecha. Si después rechazas, los borramos.

Esas duraciones son las que Google y Meta fijan por defecto y pueden cambiar. Si entras con Google o pagas en la página de Banchile Pagos, esas empresas usan sus propias cookies en sus sitios, según sus políticas.

En las cartas de los locales (menudo.site/m/...) no aparece el aviso de cookies porque ahí no se cargan herramientas de medición ni de publicidad, ni se guarda de qué campaña llegaste.

13. Cómo retirar tu consentimiento

Puedes cambiar tu decisión cuando quieras con el link "Preferencias de cookies" que está al pie de la página de inicio y de estos textos legales. Al pasar a "Rechazar", dejamos de cargar Google Analytics, Google Ads y el píxel de Meta, borramos las cookies y el almacenamiento local que Google y Meta hayan guardado en menudo.site y recargamos la página sin ellos. Retirar tu consentimiento no afecta lo que se hizo antes con él.

14. Decisiones automatizadas y perfiles

• No tomamos decisiones automatizadas que produzcan efectos jurídicos para ti ni que te afecten de forma significativa, salvo la que sigue.
• El paso de tu suscripción a morosa o suspendida lo hace un proceso automático según las fechas de tu prueba y el resultado de los cobros, como explican los Términos y condiciones. Es parte de la ejecución del contrato. Si crees que hay un error, escríbenos y lo revisa una persona.
• El importador con IA lee cartas, no evalúa personas. Tú revisas lo que propone antes de importarlo.
• Si aceptas las cookies, Google y Meta pueden usar tu navegación en menudo.site para medir los avisos y para incluirte en audiencias a las que se muestra publicidad de MenuDo. Eso puede formar parte de los perfiles publicitarios que esas plataformas arman. Puedes oponerte rechazando las cookies o retirando tu consentimiento.

15. Menores de edad

MenuDo es un servicio para negocios. Para crear una cuenta debes tener al menos 18 años. A los comensales no les pedimos datos de ningún tipo.

16. Cambios a esta política

Cuando cambiemos esta política, publicaremos la versión nueva con su fecha arriba y el aviso de cookies te volverá a preguntar. Si el cambio es importante, te avisaremos por correo o en tu panel antes de que rija y, si requiere un consentimiento nuevo, te lo pediremos.