Aviso de privacidad

Última actualización: 11 de noviembre de 2026

Charola es un punto de venta para restaurantes, y Charola Club es la app para sus clientes. Este aviso explica qué datos manejamos en el sitio charola.app, en la aplicación web pos.charola.app, en la app del personal Charola y en la app Charola Club, para qué los usamos y qué puedes hacer con ellos.

Quiénes somos

Charola es operado por FlamingSoft Inc. (Edmonton, Alberta, Canadá). Para cualquier tema de privacidad escríbenos a hola@charola.app.

Qué datos manejamos

Si nos escribes desde el sitio

Tu nombre, correo, restaurante y, si los das, teléfono, ciudad, número de sucursales y tu mensaje. Los usamos solo para responderte. El formulario los envía a nuestro correo; no los guardamos en la base de datos de Charola. Para frenar el spam usamos Cloudflare Turnstile, que revisa señales técnicas de tu navegador.

Cuentas del personal

Nombre, correo, contraseña y PIN (guardados cifrados con hash, nunca en texto), el rol en cada restaurante y el idioma preferido. Las cuentas las crea el restaurante o nuestro equipo; la app del personal no permite registrarse por cuenta propia.

Datos del restaurante

Menú, fotos y precios, mesas, pedidos, comandas y sus tiempos, cuentas y pagos registrados (método y monto; nunca datos de tarjetas), e incidencias. Los captura el restaurante y los tratamos por cuenta del restaurante para darle el servicio. Cada restaurante solo puede ver sus propios datos.

Recibos para clientes del restaurante

Si el personal manda un recibo por correo o SMS, usamos ese correo o número solo para entregar el recibo.

Clientes que piden en línea, reservan o usan el menú QR

Para preparar y entregar un pedido o guardar una reservación: nombre, teléfono, correo (opcional), dirección y, si el restaurante entrega por mapa, el punto que marcas en el mapa, más tus notas. Si el restaurante lo activa, cada envío tiene un código de entrega que solo se muestra en tu página del pedido. Los mensajes que intercambias con el repartidor se guardan con el pedido y el restaurante puede leerlos. Estos datos son del restaurante y los tratamos por su cuenta.

Programas de puntos de los restaurantes

Si te unes al programa de recompensas de un restaurante (en el mostrador, en su página o desde Charola Club), ese restaurante guarda tu nombre, tu teléfono o correo, tus puntos y sus movimientos. Son registros del restaurante y los tratamos por su cuenta. Si el restaurante trabaja con un programa de puntos asociado, tus puntos se pasan a ese programa solo cuando tú lo vinculas o cuando tu correo ya está verificado ahí; para encontrar coincidencias se envía una huella (hash) de tu correo, no el correo.

Charola Club (la app para clientes)

Tu cuenta. Tu teléfono o tu correo (el que uses para entrar; puedes agregar el otro), tu nombre y tu idioma. Entras con un código de un solo uso que te mandamos por SMS o correo; no hay contraseñas. Del código solo guardamos una huella (hash) y vence a los 10 minutos.

Tus puntos. La app te muestra los puntos que tienes en cada restaurante cuyo programa tiene el teléfono o correo que tú comprobaste. Esos registros siguen siendo de cada restaurante; Charola Club no los copia ni los junta en un perfil.

Lo que haces en la app. Tus restaurantes favoritos y la lista de pedidos y reservaciones que hiciste desde la app. El pedido o la reservación en sí (nombre, teléfono, dirección, notas, mensajes con el repartidor) son datos del restaurante, como se explica arriba.

Ubicación. Solo cuando tocas “Cerca de mí” (para ordenar la lista por distancia; se calcula en tu teléfono y no se envía) o “Usar donde estoy ahora” al pedir a domicilio (ese punto se envía al restaurante con tu pedido para saber si entrega ahí). La app nunca lee tu ubicación en segundo plano ni guarda un historial.

Cámara. Solo para leer el código QR de una mesa. No se graba ni se guarda ninguna imagen.

En tu teléfono. La app guarda tu sesión en el almacenamiento seguro del sistema, y tu idioma. No accede a tus contactos, fotos ni micrófono, y no usa identificadores de publicidad.

Eliminar tu cuenta. En la app: Yo → Eliminar mi cuenta. Se borran en ese momento tu acceso, tu nombre, teléfono y correo, tus favoritos y tu lista de pedidos y reservaciones. Los puntos, pedidos y reservaciones que tienes en cada restaurante son registros de ese restaurante; puedes pedirle a él, o a nosotros, que también los borre. Más en charola.app/club.

Ubicación de los repartidores

Si trabajas como repartidor, la app usa tu ubicación solo mientras uno de tus envíos va en camino, con el permiso “mientras se usa la app” (sigue funcionando si abres Mapas para llegar). La ven el cliente de ese envío y los propietarios y gerentes del restaurante. Guardamos únicamente el último punto, sin historial de recorridos, y lo borramos cuando entregas tu último envío. Fuera de una entrega la app no lee tu ubicación.

En la app del personal

La app guarda en tu dispositivo la sesión (en el almacenamiento seguro del sistema) y una copia de los pedidos y acciones pendientes para seguir funcionando sin señal. Usa la cámara solo para leer el código QR de puntos de un cliente (no se graba ni se guarda nada), y la red local y Bluetooth para pasar pedidos entre los teléfonos del restaurante y la cocina. Salvo la ubicación de los repartidores durante una entrega, no accede a tu ubicación, contactos, fotos ni micrófono.

Registros técnicos

Nuestros servidores registran la dirección IP y datos de cada solicitud para seguridad y para limitar intentos de acceso. Estos registros se conservan por un tiempo limitado y luego se borran.

Lo que no hacemos

No vendemos tus datos, no mostramos anuncios y no usamos rastreo publicitario ni herramientas de analítica de terceros.

Con quién compartimos datos

Solo con proveedores que nos ayudan a dar el servicio y únicamente para eso:

• Proveedor de hospedaje: servidores donde corren Charola y su base de datos, y desde donde se envían por correo los recibos y los códigos para entrar.
• Twilio SendGrid: envío de los mensajes del formulario de contacto.
• Cloudflare: verificación anti‑spam del formulario de contacto.
• Twilio: envío por SMS de recibos (cuando el restaurante lo usa) y de los códigos para entrar a Charola Club y a tus recompensas.
• Google Fonts: tipografías del sitio web (tu navegador las descarga de Google).
• Google Firebase Cloud Messaging: notificaciones en los teléfonos del personal.
• OpenFreeMap: los mapas de las páginas de pedidos (tu navegador descarga de ahí las imágenes del mapa).
• Photon (komoot): búsqueda de direcciones en las páginas de pedidos y en Charola Club (recibe el texto que escribes en el buscador).
• Programas de puntos asociados (por ejemplo, el de una asociación de negocios): solo si el restaurante trabaja con uno, y solo lo necesario para pagar con sus puntos, ganarlos o pasar los tuyos.
• Stripe: pagos con tarjeta en el restaurante, cuando el restaurante lo usa. Charola nunca ve ni guarda el número de tu tarjeta.

En Charola Club, “Cómo llegar” y “Llamar” abren la app de mapas o de teléfono de tu dispositivo. Cuando un repartidor pide cómo llegar, la dirección se abre en la app de mapas que elige (Google Maps, Apple Maps o Waze), sujeta a la privacidad de esa app.

También podemos revelar datos si una ley o autoridad competente nos lo exige.

Cuánto tiempo los guardamos

Los datos de cuentas y restaurantes se guardan mientras el servicio esté activo. Si un restaurante deja Charola, borramos sus datos cuando lo solicite. Los mensajes del formulario se conservan en nuestro correo el tiempo necesario para atenderte. La ubicación de un repartidor se borra al terminar su último envío. Tu cuenta de Charola Club se guarda hasta que la elimines; al eliminarla se borra de inmediato.

Tus derechos

Puedes pedirnos acceso, corrección o eliminación de tus datos, u oponerte a su uso, escribiendo a hola@charola.app. Si tu cuenta la administra un restaurante, también puedes pedírselo a él. Tu cuenta de Charola Club la eliminas tú desde la app. Te respondemos en un plazo razonable y conforme a la ley aplicable. Ve también tus opciones de privacidad.

Seguridad

Todo viaja cifrado (HTTPS), las contraseñas y PINs se guardan con hash y la base de datos separa los datos de cada restaurante. Ningún sistema es infalible, pero cuidamos tus datos como si fueran nuestros.

Menores de edad

Charola es una herramienta de trabajo para restaurantes. Charola Club es para el público en general y no está dirigida a menores de 13 años; no recopilamos a sabiendas datos de menores de esa edad. Si crees que un menor nos dio sus datos, escríbenos y los borramos.

Cambios a este aviso

Si cambiamos este aviso, actualizaremos la fecha de arriba y, si el cambio es importante, avisaremos a los restaurantes y en la app Charola Club.

Privacy policy

Last updated: November 11, 2026

Charola is a point of sale for restaurants, and Charola Club is the app for their customers. This policy explains what data we handle on the website charola.app, in the web app pos.charola.app, in the staff app Charola and in the Charola Club app, what we use it for and what you can do about it.

Who we are

Charola is operated by FlamingSoft Inc. (Edmonton, Alberta, Canada). For anything privacy-related, write to hola@charola.app.

What data we handle

If you write to us from the website

Your name, email, restaurant and, if you give them, phone, city, number of locations and your message. We use them only to reply to you. The form sends them to our inbox; we don’t store them in Charola’s database. To stop spam we use Cloudflare Turnstile, which checks technical signals from your browser.

Staff accounts

Name, email, password and PIN (stored as hashes, never in plain text), the role at each restaurant and preferred language. Accounts are created by the restaurant or our team; the staff app has no self sign-up.

Restaurant data

Menu, photos and prices, tables, orders, kitchen tickets and their timings, bills and recorded payments (method and amount; never card details), and issue reports. The restaurant enters this data and we process it on the restaurant’s behalf to provide the service. Each restaurant can only see its own data.

Receipts for restaurant guests

If staff send a receipt by email or text message, we use that address or number only to deliver the receipt.

Guests who order online, book a table or use the QR menu

To prepare and deliver an order or keep a booking: name, phone, email (optional), address and, when the restaurant delivers by map, the spot you pin on the map, plus your notes. If the restaurant turns it on, each delivery has a delivery code shown only on your order page. Messages you exchange with the courier are kept with the order and the restaurant can read them. This is the restaurant’s data and we process it on its behalf.

Restaurants’ points programs

If you join a restaurant’s rewards program (at the counter, on its page or from Charola Club), that restaurant keeps your name, your phone or email, your points and their history. These are the restaurant’s records and we process them on its behalf. If the restaurant works with a partner points program, your points move to that program only when you link it, or when your email is already verified there; to find matches we send a fingerprint (hash) of your email, not the email.

Charola Club (the app for customers)

Your account. Your phone or your email (the one you sign in with; you can add the other), your name and your language. You sign in with a one-time code we send by text message or email; there are no passwords. We keep only a fingerprint (hash) of the code, and it expires after 10 minutes.

Your points. The app shows you the points you have at each restaurant whose program has the phone or email you proved is yours. Those records remain each restaurant’s; Charola Club does not copy them or combine them into a profile.

What you do in the app. Your favourite restaurants and the list of orders and bookings you made from the app. The order or booking itself (name, phone, address, notes, messages with the courier) is the restaurant’s data, as explained above.

Location. Only when you tap “Near me” (to sort the list by distance; worked out on your phone and not sent) or “Use where I am now” when ordering delivery (that spot is sent to the restaurant with your order, to check it delivers there). The app never reads your location in the background and keeps no history.

Camera. Only to read a table’s QR code. No image is recorded or saved.

On your phone. The app keeps your session in the system’s secure storage, and your language. It does not access your contacts, photos or microphone, and uses no advertising identifiers.

Deleting your account. In the app: Me → Delete my account. Your sign-in, name, phone and email, favourites and your list of orders and bookings are deleted right away. The points, orders and bookings you have at each restaurant are that restaurant’s records; you can ask them, or us, to delete those too. More at charola.app/club.

Couriers’ location

If you work as a courier, the app uses your location only while one of your deliveries is on its way, with the “while using the app” permission (it keeps working if you open Maps for directions). That delivery’s customer and the restaurant’s owners and managers can see it. We keep only the latest point, no route history, and delete it when you deliver your last order. Outside a delivery the app doesn’t read your location.

In the staff app

The app keeps your session on the device (in the system’s secure storage) and a copy of orders and pending actions so it keeps working without signal. It uses the camera only to read a customer’s points QR code (nothing is recorded or saved), and the local network and Bluetooth to pass orders between the restaurant’s phones and the kitchen. Apart from couriers’ location during a delivery, it does not access your location, contacts, photos or microphone.

Technical logs

Our servers log the IP address and details of each request for security and to limit sign-in attempts. These logs are kept for a limited time and then deleted.

What we don’t do

We don’t sell your data, show ads, or use advertising tracking or third-party analytics.

Who we share data with

Only with providers that help us run the service, and only for that:

• Hosting provider: the servers that run Charola and its database, and send receipt and sign-in code emails.
• Twilio SendGrid: delivering contact form messages.
• Cloudflare: anti-spam check on the contact form.
• Twilio: text messages with receipts (when the restaurant uses it) and with the sign-in codes for Charola Club and your rewards.
• Google Fonts: the website’s typefaces (your browser downloads them from Google).
• Google Firebase Cloud Messaging: notifications on staff phones.
• OpenFreeMap: the maps on the ordering pages (your browser downloads the map images from it).
• Photon (komoot): address search on the ordering pages and in Charola Club (it receives the text you type in the search box).
• Partner points programs (for example, a business association’s): only if the restaurant works with one, and only what is needed to pay with its points, earn them or move yours.
• Stripe: card payments at the restaurant, when the restaurant uses it. Charola never sees or stores your card number.

In Charola Club, “Directions” and “Call” open your device’s maps or phone app. When a courier asks for directions, the address opens in the maps app they choose (Google Maps, Apple Maps or Waze), under that app’s own privacy terms.

We may also disclose data when required by law or a competent authority.

How long we keep it

Account and restaurant data is kept while the service is active. If a restaurant leaves Charola, we delete its data on request. Contact form messages stay in our inbox for as long as needed to help you. A courier’s location is deleted when their last delivery ends. Your Charola Club account is kept until you delete it; deleting it removes it immediately.

Your rights

You can ask us for access to, correction or deletion of your data, or object to its use, by writing to hola@charola.app. If your account is managed by a restaurant, you can also ask them. You can delete your Charola Club account yourself from the app. We reply within a reasonable time and as the applicable law requires. See also your privacy choices.

Security

Everything travels encrypted (HTTPS), passwords and PINs are stored as hashes, and the database keeps each restaurant’s data separate. No system is perfect, but we look after your data as if it were ours.

Children

Charola is a work tool for restaurants. Charola Club is for the general public and is not directed at children under 13; we do not knowingly collect data from children under that age. If you believe a child gave us their data, write to us and we will delete it.

Changes to this policy

If we change this policy we’ll update the date above and, for significant changes, let restaurants know and say so in the Charola Club app.