Sufra es una plataforma de operación de restaurantes gestionada desde Egipto por Labidzs General Contracting. Su nombre legal egipcio es el indicado abajo. Sus marcas son Sufra y Almasar Alzaky. No vendemos ni alquilamos datos personales. La plataforma puede incluir menús, pedidos, caja, inventario, administración, contabilidad, mensajes, integraciones e IA. Esta política explica datos, fines, destinatarios y derechos.
لابيدزس للمقاولات العامة
1. Responsables de los datos
Sufra trata los datos de cuentas, seguridad, facturación, prevención del fraude y sus propios registros operativos. El restaurante generalmente controla la relación con sus clientes y los fines del tratamiento; Sufra actúa como proveedor o encargado siguiendo sus instrucciones, salvo obligaciones propias de seguridad, legales y de plataforma.
2. Datos tratados
Podemos tratar nombre, sedes, país, moneda, zona horaria, configuración fiscal y de integraciones del restaurante; datos de usuarios y personal, funciones, permisos y sesiones; teléfonos de clientes cuando sean necesarios, pedidos, platos, cantidades, importes, mesa, entrega, fechas, pagos, fidelización y consentimiento comercial; inventario, compras, reservas, cocina y soporte. Los datos técnicos pueden incluir IP, navegador, dispositivo, errores, seguridad, identificadores de sesión y suscripciones a notificaciones. Los registros de auditoría documentan quién actuó, cuándo y el resultado para seguridad y cumplimiento.
3. Finalidades
Prestamos el servicio, autenticamos usuarios, gestionamos pedidos y facturación, ofrecemos soporte, mejoramos la fiabilidad, prevenimos abuso y fraude, protegemos cuentas, ejecutamos integraciones autorizadas y cumplimos la ley. El marketing requiere una base válida y el consentimiento exigido. Podemos analizar información agregada o desidentificada sin intentar reidentificar personas.
4. Bases jurídicas
Según los datos y el mercado, utilizamos contrato, obligaciones legales, intereses legítimos de operación y seguridad o consentimiento cuando se exige. Se aplica la legislación egipcia, incluida la Ley de Protección de Datos Personales n.º 151 de 2020 cuando corresponda. Las normas locales obligatorias de otros mercados siguen vigentes.
5. Información sensible
No solicitamos información sensible innecesaria. Las notas sobre alergias pueden revelar salud; el restaurante debe limitar su recogida y disponer de una base válida. No introduzcas contraseñas, PIN, claves API o datos completos de tarjetas en menús, notas o mensajes de soporte.
6. Pagos
Sufra no almacena datos completos de tarjetas. El proveedor de pagos recoge y procesa la tarjeta bajo sus propias condiciones y política. Podemos recibir referencias, estado, importe, moneda y datos necesarios para conciliación y contabilidad.
7. IA y ChatGPT
La conexión es opcional y está controlada por permisos. OAuth y autenticación verifican cuenta y función; la URL pública MCP no es secreta ni da acceso por sí sola a un restaurante. Antes de ejecutar una herramienta, el servidor vuelve a comprobar función y estado. Solo enviamos al proveedor de IA los datos necesarios para la acción autorizada. La auditoría puede registrar herramienta, función, hora, resultado y parámetros, ocultando campos que parezcan tokens, PIN, contraseñas o claves. Las conversaciones de ChatGPT siguen los ajustes y políticas de OpenAI; Sufra registra las solicitudes y resultados necesarios para la integración.
8. Mensajes y notificaciones
WhatsApp, SMS, email y notificaciones pueden transmitir códigos, estado de pedidos, recibos, avisos de servicio o marketing autorizado. El proveedor recibe la información mínima de destino y contenido. Darse de baja del marketing no detiene mensajes transaccionales necesarios para pedidos activos o seguridad.
9. Almacenamiento y dispositivos
Usamos almacenamiento local, cookies y tecnologías similares para sesiones, cestas, idioma, preferencias, uso sin conexión y seguridad. Algunas son necesarias. Solicitaremos consentimiento cuando una tecnología no esencial lo requiera legalmente.
11. Transferencias internacionales
Los proveedores pueden tratar datos fuera del país del restaurante. Aplicamos acuerdos y salvaguardas contractuales o técnicas, y obtenemos aprobaciones cuando se exigen. Admitir un país no garantiza disponibilidad de todos los proveedores o funciones.
12. Conservación y eliminación
Conservamos datos mientras sean necesarios para servicio, contratos, seguridad, disputas, prevención del fraude y obligaciones contables, fiscales o legales. Los plazos varían por registro y mercado. Después eliminamos o desidentificamos cuando corresponda; las copias de seguridad siguen su ciclo normal. Una solicitud de eliminación no obliga a borrar registros legalmente exigidos.
13. Seguridad
Aplicamos permisos por función, aislamiento, auditoría, autenticación, protección de secretos, comunicaciones seguras y medidas operativas adecuadas. Ningún servicio elimina todo riesgo; protege dispositivos y credenciales y comunica actividad sospechosa.
14. Incidentes
Ante un incidente importante trabajamos para contenerlo, investigarlo y restaurar el servicio. Notificamos al restaurante, personas o autoridades afectadas cuando y en la medida en que la ley lo exige.
15. Derechos
Según la ley pueden existir derechos de acceso, rectificación, actualización, oposición, limitación, retirada del consentimiento, portabilidad o eliminación cuando no haya una razón válida de conservación. Los clientes normalmente deben acudir primero al restaurante, pero también pueden escribir a support@sufraup.com. Podemos verificar identidad y autoridad sin pedir secretos de cuenta.
16. Menores
Las cuentas operativas son para adultos o personas legalmente autorizadas. Si el restaurante trata datos de menores en pedidos, reservas o programas familiares, le corresponde la base jurídica y el consentimiento exigido; Sufra limita el tratamiento a lo necesario.
17. Decisiones automatizadas
La IA asiste al análisis y la operación; por defecto no toma decisiones finales con efectos jurídicos sobre personas sin intervención del usuario. Si se incorpora una automatización significativa, facilitaremos las garantías e información legalmente exigidas.
18. Egipto y otros mercados
El operador está en Egipto. La presencia en otro mercado no lo cambia salvo aviso jurídico específico. Se mantienen los derechos obligatorios locales, incluidos los requisitos europeos de protección de datos cuando se aplican.
19. Cambios
Actualizamos la política por cambios del producto, proveedores, ley o prácticas. Mostramos la fecha y avisamos adicionalmente cuando la ley lo requiere o el cambio es importante.
20. Contacto y reclamaciones
Para soporte, privacidad o seguridad: support@sufraup.com. Puedes acudir a la autoridad supervisora competente cuando la ley reconoce ese derecho.
21. Análisis de visitas
Medimos visitas, fuentes y campañas con identificadores aleatorios de sesión y visitante y país aproximado. Este registro no solicita GPS ni guarda IP sin procesar. El país puede estimarse por zona horaria o idioma; la solicitud de cuenta puede vincularse a la sesión para medir conversión. Los registros se eliminan automáticamente tras 90 días.
22. Contacto por WhatsApp
Si contactas con Sufra por su número empresarial, guardamos teléfono, conversación y atribución de campaña necesarios para responder, ayudar y seguir la solicitud. Puede responder un bot; puedes pedir una persona o detener los mensajes. Las conversaciones de posibles clientes se eliminan tras su plazo de conservación operativo.
Medición de la experiencia de pedido
Si eliges compartir estadísticas desde el menú, Medimos las etapas con un identificador de sesión anónimo, el idioma y el país del restaurante. No incluimos teléfonos, detalles de platos ni información de pago. Los registros se eliminan tras 30 días. Respetamos los ajustes Do Not Track y Global Privacy Control del navegador.