Política de Privacidad — GuiaPana
Última actualización: 10 de abril de 2026 Versión: 1.0
1. ¿Quién es el responsable del tratamiento de tus datos?
GuiaPana respeta tu privacidad y protege tus datos personales. El responsable del tratamiento es:
- Razón social: GUIA PANA, S.A.
- Domicilio: Caracas, República Bolivariana de Venezuela
- Correo de contacto: [email protected]
- Correo legal general: [email protected]
Si en el futuro GuiaPana designa un Delegado de Protección de Datos (DPO) formal, su contacto será publicado en esta misma sección.
2. Marco Legal Aplicable
Esta Política cumple con el marco jurídico venezolano relevante en materia de privacidad y tratamiento de datos personales:
- Constitución de la República Bolivariana de Venezuela: artículos 28 (habeas data), 48 (inviolabilidad de las comunicaciones privadas) y 60 (derecho al honor, intimidad, confidencialidad y reputación).
- Decreto con Fuerza de Ley sobre Mensajes de Datos y Firmas Electrónicas (Gaceta Oficial N° 37.148 de 28/02/2001).
- Ley Especial contra los Delitos Informáticos (Gaceta Oficial N° 37.313 de 30/10/2001).
- Ley sobre Protección a la Privacidad de las Comunicaciones (Gaceta Oficial N° 34.863 de 16/12/1991).
- Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA).
- Decisión 1420 (10/08/2011) de la Sala Constitucional del TSJ, que desarrolla los principios del tratamiento de datos personales.
Adicionalmente, y aunque no resulte jurídicamente obligatorio en Venezuela, GuiaPana adopta voluntariamente principios del Reglamento General de Protección de Datos (RGPD) europeo como estándar internacional de buenas prácticas.
3. Principios del Tratamiento
GuiaPana trata tus datos personales aplicando los siguientes principios:
- Licitud y lealtad: tratamos tus datos con base en fundamentos legales claros.
- Transparencia: te informamos qué datos tratamos, para qué y con quién los compartimos.
- Limitación de la finalidad: recopilamos datos solo para los fines descritos en esta Política.
- Minimización: tratamos únicamente los datos estrictamente necesarios.
- Exactitud: mantenemos los datos actualizados y permitimos su rectificación.
- Limitación del plazo de conservación: conservamos los datos solo el tiempo necesario.
- Integridad y confidencialidad: implementamos medidas técnicas y organizativas de seguridad.
- Responsabilidad proactiva (accountability): podemos demostrar el cumplimiento de estos principios.
4. ¿Qué datos recopilamos?
Recopilamos distintas categorías de datos según tu interacción con la Plataforma:
4.1. Datos que tú nos proporcionas directamente
- Datos de registro: nombre, apellido, correo electrónico, contraseña (cifrada), número de teléfono, ciudad, estado o provincia, fecha de nacimiento (opcional).
- Datos del perfil: fotografía de perfil, biografía, preferencias gastronómicas, restricciones alimenticias, cocinas favoritas, restaurantes guardados en tu lista de favoritos.
- Datos de reserva: fecha, hora, número de comensales, restaurante seleccionado, solicitudes especiales, ocasión.
- Contenido generado: reseñas, calificaciones, comentarios, la foto que subas para buscar un plato por imagen.
- Comunicaciones: mensajes enviados a nuestro equipo de soporte o a través del chatbot "El Pana".
4.2. Datos recopilados automáticamente
- Datos de navegación: dirección IP, tipo y versión de navegador, sistema operativo, dispositivo, identificador del dispositivo, idioma, referente HTTP.
- Datos de uso: páginas visitadas, tiempo de permanencia, clics, búsquedas realizadas, restaurantes consultados, interacciones con el chatbot.
- Datos de ubicación: ubicación aproximada basada en IP o ubicación precisa basada en GPS (solo con tu consentimiento explícito).
- Cookies y tecnologías similares: ver nuestra Política de Cookies.
4.3. Datos de fuentes de terceros
- Redes sociales: si te registras o inicias sesión con Google, Facebook u otro proveedor, recibiremos los datos básicos de tu perfil público según los permisos que autorices.
- Información pública de restaurantes: datos recopilados de fuentes abiertas sobre restaurantes (no de personas físicas).
4.4. Datos que NO recopilamos
GuiaPana no solicita ni recopila deliberadamente:
- Datos de tarjetas de crédito/débito completas (los pagos se procesan directamente por pasarelas externas certificadas).
- Datos sensibles relativos a origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos genéticos o biométricos para identificación, salvo que tú voluntariamente los reveles al describir restricciones alimentarias o en una reseña.
- Cédulas de identidad o pasaportes, salvo casos excepcionales de verificación (cuentas corporativas o investigaciones antifraude).
5. ¿Para qué usamos tus datos? (Finalidades)
Tratamos tus datos para los siguientes fines, cada uno basado en una base de legitimación específica:
| Finalidad | Base legal | Ejemplos |
|---|---|---|
| Prestar el Servicio y ejecutar el contrato de uso | Ejecución contractual (aceptación de los T&C) | Crear tu cuenta, permitirte buscar y reservar, mostrarte tu historial |
| Procesar y gestionar reservas | Ejecución contractual | Enviar la solicitud al restaurante, notificarte la confirmación, recordatorios |
| Personalización y recomendaciones con IA | Consentimiento + interés legítimo | Taste profile, recomendaciones de "El Pana", búsqueda semántica, CLIP embeddings |
| Comunicaciones transaccionales | Ejecución contractual | Confirmaciones, recordatorios, cambios en la reserva, avisos de seguridad |
| Comunicaciones comerciales y newsletters | Consentimiento | Ofertas, nuevos restaurantes, promociones (con opción de baja en cada envío) |
| Moderación y seguridad | Interés legítimo + obligación legal | Prevención de fraudes, detección de reseñas falsas, protección contra ataques |
| Analítica y mejora del Servicio | Interés legítimo | Estadísticas de uso agregadas, medición de rendimiento, A/B testing |
| Cumplimiento legal | Obligación legal | Atención de requerimientos judiciales, fiscales o administrativos |
| Defensa de derechos | Interés legítimo | Gestión de reclamos, litigios, auditorías |
5.1. Decisiones automatizadas e inteligencia artificial
GuiaPana utiliza modelos de inteligencia artificial para personalizar tu experiencia: búsqueda semántica, recomendaciones de restaurantes, el asistente conversacional "El Pana" y el análisis de reseñas mediante embeddings vectoriales (PostgreSQL con pgvector y embeddings CLIP).
Estas funcionalidades no producen efectos jurídicos significativos sobre ti ni decisiones vinculantes. No obstante, tienes derecho a:
- Conocer que existe un procesamiento automatizado.
- Solicitar información sobre la lógica general aplicada.
- Desactivar la personalización desde la configuración de tu cuenta.
- Oponerte al uso de tus datos para entrenamiento de modelos.
6. ¿Con quién compartimos tus datos?
GuiaPana no vende tus datos personales. Compartimos datos únicamente en las siguientes circunstancias y con las siguientes categorías de destinatarios:
6.1. Restaurantes donde reservas
Cuando realizas una reserva, compartimos con el Restaurante los datos estrictamente necesarios para honrarla: tu nombre, número de teléfono, correo electrónico, número de comensales, fecha, hora y solicitudes especiales. El Restaurante actúa como responsable independiente respecto al tratamiento que haga de esos datos (por ejemplo, en sus propios sistemas internos). Te recomendamos revisar la política de privacidad del restaurante si tienes dudas sobre su uso posterior.
6.2. Proveedores de servicios (Encargados del tratamiento)
Contratamos a terceros que nos prestan servicios técnicos, siempre bajo acuerdos de confidencialidad y tratamiento de datos:
- Infraestructura y hosting: Railway (servidores de la aplicación Django y PostgreSQL).
- Búsqueda y autocompletado: Algolia (procesa los términos que escribes en el buscador de la app y del sitio; usa una clave de acceso de solo lectura).
- Mapas: OpenStreetMap (sirve las imágenes del mapa; tu dispositivo se conecta directamente a sus servidores al abrir una pantalla con mapa, sin pasar por nuestros servidores).
- Correo electrónico transaccional: [PROVEEDOR — ej. SendGrid, Mailgun].
- Analítica web: Google Analytics (con anonimización de IP).
- Publicidad y medición de conversiones: Google Ads (medimos qué llamadas y mensajes de contacto con un restaurante vienen de una campaña publicitaria).
- Monitoreo de errores: [PROVEEDOR — ej. Sentry].
- Modelos de inteligencia artificial: [PROVEEDORES — ej. OpenAI, Anthropic], para las funcionalidades del chatbot "El Pana" y búsqueda semántica.
- Pasarelas de pago (para restaurantes clientes): [PROVEEDOR].
6.3. Autoridades públicas
Cuando lo exija una ley, orden judicial, requerimiento fiscal o autoridad administrativa venezolana competente, y siempre que la solicitud sea válida y proporcional.
6.4. Terceros en caso de reorganización societaria
En caso de fusión, adquisición, venta de activos o reorganización, los datos podrán ser transferidos al adquirente, quien asumirá las mismas obligaciones de confidencialidad y privacidad.
6.5. Con tu consentimiento explícito
Para cualquier otro destinatario, solicitaremos tu autorización previa.
7. Transferencias internacionales
Por la naturaleza de los servicios en la nube que utilizamos, tus datos pueden ser almacenados o procesados en servidores ubicados fuera de Venezuela, incluyendo Estados Unidos, Europa u otras regiones donde operan nuestros proveedores de infraestructura (Railway), inteligencia artificial (OpenAI, Anthropic) y otros servicios mencionados en la sección 6.2.
GuiaPana se compromete a que cualquier transferencia internacional se realice con proveedores que ofrezcan garantías razonables de seguridad y confidencialidad, mediante:
- Acuerdos de tratamiento de datos (DPA).
- Certificaciones internacionales (SOC 2, ISO 27001) cuando estén disponibles.
- Cláusulas contractuales equivalentes a los estándares internacionales de protección.
8. ¿Cuánto tiempo conservamos tus datos?
Los plazos de conservación varían según la finalidad:
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta activa | Mientras la cuenta permanezca activa |
| Datos tras cierre de cuenta | 30 días para cancelación definitiva; luego eliminación o anonimización |
| Historial de reservas | 5 años (plazo prescriptivo del Código de Comercio) |
| Reseñas publicadas | Mientras se mantengan publicadas; al eliminarlas, se desasocian de tu perfil en un máximo de 30 días |
| Comunicaciones de soporte | 2 años desde la última interacción |
| Datos de facturación (para restaurantes clientes) | 10 años (Código de Comercio art. 32 y normativa fiscal) |
| Cookies | Ver Política de Cookies |
| Respaldos técnicos | Hasta 90 días desde la eliminación de los datos en producción |
Una vez transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan irreversiblemente para fines estadísticos.
9. Tus derechos
Con base en el artículo 28 de la Constitución de la República Bolivariana de Venezuela (derecho de habeas data) y en las mejores prácticas internacionales, puedes ejercer los siguientes derechos sobre tus datos personales:
- Acceso (A): obtener confirmación de si tratamos tus datos y, en su caso, acceder a ellos y a la información sobre el tratamiento.
- Rectificación (R): solicitar la corrección de datos inexactos o incompletos.
- Cancelación / Eliminación (C): solicitar la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento o te opongas al tratamiento (sin perjuicio de los plazos legales de conservación).
- Oposición (O): oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, especialmente al marketing directo y al tratamiento basado en interés legítimo.
- Portabilidad: solicitar una copia de tus datos en un formato estructurado, de uso común y lectura mecánica.
- Limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento mientras se verifica una reclamación.
- Retirar el consentimiento en cualquier momento, sin que ello afecte la licitud de los tratamientos previos.
- No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos.
- Presentar un recurso de habeas data ante los Tribunales de lo Contencioso Administrativo competentes, conforme al artículo 28 CRBV.
Cómo ejercer tus derechos
Envía tu solicitud a [email protected] indicando:
- Tu nombre completo y correo con el que te registraste.
- El derecho que deseas ejercer.
- Descripción precisa de tu solicitud.
- Una copia de tu documento de identidad (para verificar que eres el titular).
Responderemos en un plazo máximo de veinte (20) días hábiles. Si tu solicitud es compleja o voluminosa, podremos extender ese plazo notificándote las razones.
El ejercicio de estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas, en cuyo caso podremos cobrar un costo razonable o negarnos a actuar.
10. Seguridad
GuiaPana implementa medidas técnicas y organizativas razonables para proteger tus datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida, incluyendo entre otras:
- Cifrado de contraseñas mediante algoritmos hash seguros (bcrypt/argon2).
- Cifrado TLS 1.2+ en todas las comunicaciones entre tu dispositivo y nuestros servidores.
- Copias de seguridad periódicas y redundancia de infraestructura.
- Control de acceso por roles y auditoría de operaciones sensibles.
- Segregación de entornos (desarrollo, staging, producción).
- Monitoreo continuo contra intrusiones y vulnerabilidades.
- Capacitación del equipo en prácticas de privacidad y seguridad.
Ningún sistema es absolutamente infalible. Si detectamos una violación de seguridad que pueda afectar tus datos, te notificaremos sin dilación indebida por los medios disponibles y tomaremos las acciones correctivas necesarias.
11. Cookies y Tecnologías Similares
Utilizamos cookies y tecnologías similares para el correcto funcionamiento de la Plataforma, analítica y personalización. Para información detallada consulta nuestra Política de Cookies.
12. Menores de Edad
GuiaPana no está dirigido a menores de dieciocho (18) años. No recopilamos conscientemente datos personales de menores. Si eres padre, madre o representante legal y descubres que un menor ha proporcionado datos a GuiaPana sin tu autorización, contáctanos a [email protected] para eliminar la información conforme a la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA).
13. Enlaces a Sitios de Terceros
Nuestra Plataforma puede contener enlaces a sitios web operados por terceros (redes sociales, sitios de restaurantes, mapas, etc.). Esta Política no aplica a dichos sitios. Te recomendamos revisar las políticas de privacidad de cada uno.
14. Cambios en esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, tecnológicos o en nuestros servicios. Cuando se trate de cambios sustanciales, te notificaremos con al menos quince (15) días de anticipación por correo electrónico o mediante aviso destacado en la Plataforma. La fecha de "Última actualización" al inicio del documento indica la versión vigente.
15. Contacto
Si tienes preguntas, dudas o deseas ejercer cualquier derecho sobre tus datos personales:
- Correo de privacidad: [email protected]
- Correo legal general: [email protected]
- Dirección postal: Caracas, República Bolivariana de Venezuela
- Responsable: GUIA PANA, S.A.
GuiaPana protege tu privacidad como si fuera la nuestra. Si algo no te queda claro, escríbenos y te lo explicamos como un pana.