Esta política aplica al sitio mercadito.cx y a las aplicaciones oficiales de Mercadito para iOS y Android. Mercadito le da a los negocios locales su menú digital con código QR y les manda los pedidos a su WhatsApp; también ofrece pedidos en mesa, reservas y un directorio de menús. Mercadito no procesa pagos ni entregas: el negocio y su cliente se arreglan entre ellos, fuera de la plataforma.

1. Qué información recopilamos

Si sólo ves menús (no hace falta cuenta):

• Nada que te identifique. Tus favoritos se guardan en tu propio dispositivo.
• Si escribes una dirección para que vaya en tu mensaje de WhatsApp, se queda en tu navegador: no se manda a nuestros servidores.
• Un identificador aleatorio que vive en tu dispositivo 24 horas, para saber si una visita al menú termina en pedido. No se liga a ninguna cuenta ni puede identificarte (ver sección 11).

Si creas una cuenta (cliente, negocio o mesero):

• Nombre y número de teléfono / WhatsApp: son tu identificador de cuenta.
• PIN de acceso: guardado cifrado; nadie, ni nosotros, puede leerlo.
• Favoritos, sincronizados entre tus dispositivos.
• Token de notificaciones (identificador anónimo de Apple o Google en la app, o la suscripción de tu navegador en la web), sólo si activas los avisos.

Si reservas o pides una cita en un negocio:

• El nombre y teléfono que le das al negocio, la fecha, la hora, cuántas personas y las notas que escribas.

Si registras un negocio, además:

• Nombre del negocio y de quien lo registra, teléfono de contacto (es el WhatsApp al que llegan los pedidos), dirección y ubicación en el mapa, horarios, redes sociales y métodos de pago que aceptas.
• Logo, portada y fotos de tus productos; tu catálogo con precios y descripciones.
• Cuentas de tus meseros (nombre, teléfono y PIN).
• Lo que tu negocio genera al operar: comandas de mesa, reservas, cortes de caja, ventas y folios. Son registros tuyos; los ves y los exportas desde tu panel.

Datos técnicos: como cualquier sitio, nuestros servidores guardan por poco tiempo registros técnicos (dirección IP, tipo de navegador, hora) para detectar fallas y abusos. No se cruzan con tu cuenta ni se usan para perfilarte.

No recopilamos datos de pago, biométricos, contactos, agenda, archivos personales ni tu ubicación en segundo plano, y no rastreamos tu actividad fuera de Mercadito.

2. Para qué la usamos

• Para que entres a tu cuenta y mantener tu sesión.
• Para armar el mensaje de tu pedido. El pedido se abre en tu WhatsApp y va al WhatsApp del negocio: Mercadito no lo recibe, no lo cobra y no lo entrega.
• Para que un pedido desde la mesa llegue a la cocina del negocio, y para que una reserva quede en su agenda.
• Para avisarte lo que pediste que te avisáramos: un pedido nuevo en tu mesa, una reserva, un recordatorio de cita.
• Para darte soporte si nos escribes.
• Para el estudio de investigación de la sección 11, sólo en forma agregada.

3. Con quién la compartimos

• Con el negocio al que le pides o le reservas: recibe lo que tú le mandas (tu pedido, y el nombre y teléfono que le das para una reserva). Nada más.
• Público, porque así lo decide quien lo publica: lo que un negocio pone en su menú (productos, precios, dirección, teléfono de contacto, horarios, redes), y la ficha que un repartidor independiente publica en nuestro directorio (su teléfono, su zona y su tarifa). Cada quien puede editar o quitar lo suyo cuando quiera.

No vendemos, rentamos ni compartimos tu información con terceros para publicidad o marketing.

4. Servicios de terceros

• WhatsApp (Meta): abrimos tu aplicación de WhatsApp con el mensaje ya escrito. La conversación es entre tú y el negocio, bajo la política de WhatsApp; nosotros no le mandamos nada a Meta.
• OpenStreetMap y Nominatim: los mapas, y la búsqueda de la dirección que un negocio escribe para ubicarse en el mapa.
• Expo, Apple (APNs) y Google (FCM): entregan las notificaciones push. Reciben sólo el token anónimo del dispositivo y el texto del aviso.
• Railway y Supabase: nuestros servidores y nuestra base de datos, en Estados Unidos. Tu información viaja y se guarda ahí con cifrado.
• Stripe: hoy Mercadito es gratuito. Si en el futuro un negocio contrata un plan, el cobro lo procesa Stripe: nosotros nunca vemos ni guardamos datos de tarjeta.
• Contador de visitas en ayotl.dev: del mismo equipo que Mercadito (ver sección 8).

5. Permisos de la app móvil

• Ubicación (sólo mientras usas la app): para ordenar los negocios por cercanía —el cálculo se hace en tu teléfono— y para que un negocio marque su ubicación en el mapa. No rastreamos tu ubicación en segundo plano.
• Cámara y fotos: sólo cuando un negocio toma o elige una foto para un producto, su logo o su portada.
• Notificaciones: para los avisos de la sección 2.
• Calendario: sólo si eliges agregar una reserva a tu calendario. No leemos tus otros eventos.

Todos los permisos son opcionales. Puedes negarlos o quitarlos desde los ajustes de tu teléfono; lo único que deja de funcionar es esa función.

6. Almacenamiento y seguridad

Toda la comunicación va por HTTPS. Los PIN se guardan con un hash que no se puede revertir. La sesión se mantiene con una cookie segura (mercadito_session) en la web y con un token en la app. Tu información se conserva mientras tengas cuenta; los registros técnicos se borran solos en poco tiempo.

7. Tus derechos

• Borrar tu cuenta desde la app o el sitio (Perfil → Eliminar mi cuenta). Tu nombre, teléfono y PIN se anonimizan al momento y se cierran tus sesiones.
• Pedir el borrado por correo o WhatsApp: ver eliminar mis datos.
• Saber qué información tenemos de ti, y corregirla si está mal.
• Dejar de usar Mercadito cuando quieras.
• Si tienes un negocio, pedir que quede fuera del estudio de la sección 11 sin perder nada.

Para cualquiera de estas cosas, escríbenos (sección 12).

8. Cookies y contador de visitas

Usamos una sola cookie, la de sesión (mercadito_session). No usamos cookies de rastreo ni de publicidad.

En el sitio contamos las visitas para saber qué páginas se usan: cada página vista suma uno en un contador por día, junto con la página, el sitio del que llegaste (por ejemplo, Google), el país (lo deduce la red; tu IP no se guarda), el idioma del navegador y si es teléfono o computadora. El contador vive en ayotl.dev, del mismo equipo que Mercadito. No usa cookies ni guarda nada que te identifique: tu navegador sólo recuerda el día de tu última visita, para contarte una vez al día.

9. Menores de edad

Mercadito no está dirigido a menores de 13 años y no recopilamos a sabiendas información de menores.

10. Cambios a esta política

Si cambia lo que recopilamos o para qué, lo cambiamos aquí el mismo día, con la fecha de arriba.

11. Uso con fines de investigación académica

Durante 2026 y 2027 Mercadito es gratuito y forma parte de un piloto de investigación sobre digitalización del comercio local. Lo que se estudia son datos agregados y anónimos del uso de la plataforma: cuántas veces se abre un menú y a qué hora, cuántos pedidos salen a WhatsApp, qué productos llevaban y en qué rango de monto, y una bitácora que un repartidor colaborador lleva sobre su propio trabajo (colonia, franja del día y rango de monto de cada vuelta).

Para el estudio no se recopilan nombres, teléfonos, direcciones ni montos exactos: esos datos no se capturan. El identificador de 24 horas de la sección 1 es aleatorio, vive en tu dispositivo, caduca solo y jamás se liga a una cuenta. Los resultados se publican en agregado y nunca negocio por negocio.

Cualquier negocio puede quedar fuera del estudio escribiendo a adriancar75@hotmail.com, sin perder el acceso a la plataforma ni ninguna función. El detalle completo está en mercadito.cx/piloto.

12. Contacto

Si tienes preguntas sobre esta política o quieres ejercer tus derechos:

• Correo: adriancar75@hotmail.com
• Sitio: mercadito.cx
• Sahuayo, Michoacán, México