Política de privacidad

Esta Política de privacidad explica cómo Penny recopila, utiliza, divulga y protege la información personal cuando las empresas usan Penny y cuando las personas interactúan con experiencias de teléfono, SMS, reservas, pedidos o atención al cliente que utilizan Penny.

Esta Política de privacidad (la «Política») se aplica a los sitios web, software, paneles, agentes de voz, funciones de mensajería, integraciones y servicios relacionados de Penny (conjuntamente, los «Servicios»). Penny es operada por Incyte Works LLC. En esta Política, «Penny», «nosotros», «nos» y «nuestro» se refieren a Incyte Works LLC y a los Servicios de Penny que opera. «Cliente comercial» significa un restaurante, negocio de alimentos u otra organización que utiliza Penny. «Usuario final» significa una persona que llama, envía mensajes, visita un restaurante, compra o interactúa de otra forma con un Cliente comercial a través de los Servicios.

Esta Política no sustituye la política de privacidad de un Cliente comercial. Cuando Penny procesa información de Usuarios finales en nombre de un Cliente comercial, este puede ser responsable de proporcionar avisos de privacidad adicionales y respetar los derechos de privacidad conforme a la legislación aplicable.

1. Información que recopilamos

La información que recopilamos depende de cómo se utilicen los Servicios y de las funciones que habilite el Cliente comercial.

A. Información de Clientes comerciales

• Información de cuenta y contacto, como nombre, nombre y dirección del negocio, correo electrónico, teléfono, cargo y credenciales de acceso o información de autenticación.
• Información de configuración del negocio, como ubicaciones, horarios, menús, productos, precios, reglas de reserva, instrucciones de recogida, preferencias de enrutamiento al personal, preguntas frecuentes y ajustes del agente.
• Información de integración, incluidos identificadores, credenciales de acceso, tokens de API, permisos o datos de configuración necesarios para conectar sistemas aprobados de punto de venta, reservas, mensajería, telefonía, análisis u otros sistemas comerciales. Cuando sea viable, las credenciales sensibles se almacenan o gestionan con controles de seguridad adecuados para su finalidad.
• Información de facturación y transacciones relacionada con el Cliente comercial. Los datos de tarjetas de pago pueden ser procesados directamente por un procesador externo en lugar de almacenarse en Penny.
• Datos de soporte y comunicaciones, incluidos mensajes, comentarios, información para solucionar problemas y otro contenido que nos proporcione un Cliente comercial.

B. Información de Usuarios finales

• Información de contacto e identidad, como identificador de llamada, teléfono, nombre y otra información proporcionada voluntariamente durante una llamada o intercambio de mensajes.
• Contenido de las conversaciones, incluidos metadatos de llamadas, transcripciones, contenido de SMS u otros mensajes e información incluida en esas interacciones, si la función correspondiente está habilitada. Los proveedores de telefonía o procesamiento de voz pueden procesar el audio en tiempo real. Actualmente, Penny almacena transcripciones de texto y no almacena grabaciones de audio de las llamadas.
• Información de pedidos y reservas, como productos solicitados, detalles de recogida, número de personas, fecha y hora de reserva, instrucciones especiales, preferencias alimentarias o solicitudes sobre alérgenos y estado del pedido o la reserva.
• Información de atención al cliente, incluidas preguntas, quejas, solicitudes, preferencias u otra información enviada durante una interacción.
• Estado de pagos o información limitada de transacciones recibida de un proveedor integrado de pagos, POS o pedidos. Penny no debe utilizarse para recopilar datos sensibles de autenticación de pagos, salvo que un proceso de pago autorizado lo admita expresamente.

C. Información recopilada automáticamente

• Información de dispositivos y uso, como dirección IP, tipo de navegador y dispositivo, sistema operativo, página de referencia, páginas o funciones utilizadas, fechas y horas de acceso y registros de diagnóstico.
• Metadatos de telefonía y mensajería, como duración de llamadas, información de enrutamiento, estado de entrega, marcas de tiempo e identificadores técnicos asociados a las comunicaciones.
• Cookies y tecnologías similares utilizadas para funciones esenciales, seguridad, análisis y rendimiento del servicio, cuando corresponda.

D. Información de integraciones de terceros

Si un Cliente comercial conecta Penny a un servicio de terceros, Penny puede recibir información de ese servicio según lo autorizado por el Cliente comercial y sujeto a los términos y prácticas de privacidad del tercero. Los ejemplos incluyen sistemas de punto de venta, plataformas de reservas, proveedores de telefonía y mensajería, procesadores de pago, sistemas de gestión comercial y herramientas de análisis.

2. Cómo utilizamos la información

Utilizamos información personal para fines que incluyen:

• Proporcionar, operar, mantener y mejorar los Servicios.
• Atender llamadas y mensajes, enrutar comunicaciones y facilitar interacciones de atención al cliente.
• Crear, actualizar o transmitir pedidos, reservas, solicitudes de recogida e información relacionada con el servicio.
• Personalizar respuestas según la información comercial aprobada por el Cliente comercial y el contexto de la interacción de un Usuario final.
• Conectar los Servicios a plataformas de terceros aprobadas y sincronizar información entre sistemas.
• Autenticar usuarios, proteger cuentas, prevenir abusos, detectar fraude y mantener la seguridad y fiabilidad de los Servicios.
• Supervisar el rendimiento, corregir problemas, realizar análisis y comprender cómo se utilizan los Servicios.
• Comunicarnos con Clientes comerciales sobre los Servicios, incluidos avisos operativos, soporte, actualizaciones de producto y asuntos administrativos o de facturación.
• Cumplir obligaciones legales, responder a solicitudes lícitas, hacer cumplir acuerdos y proteger los derechos, la seguridad y los bienes de Penny, Clientes comerciales, Usuarios finales y otras personas.

3. Interacciones con IA y procesamiento automatizado

Penny utiliza inteligencia artificial y sistemas automatizados para interpretar voz o texto, identificar la intención, consultar información comercial aprobada, generar respuestas y completar acciones compatibles, como crear un pedido o una solicitud de reserva. Las respuestas generadas por IA pueden ser incorrectas, incompletas o malinterpretadas. Los Clientes comerciales deben configurar procesos adecuados de escalamiento, confirmación y revisión humana para interacciones sensibles o de mayor riesgo.

Para ofrecer funciones de IA, el contenido de las conversaciones y su contexto pueden ser procesados por infraestructura en la nube, proveedores de procesamiento de voz, proveedores de modelos u otros proveedores de servicios que actúen en nombre de Penny. Penny procura limitar la información compartida a lo razonablemente necesario para ofrecer la función correspondiente y utilizar proveedores sujetos a restricciones contractuales o técnicas adecuadas para su función.

Penny no utiliza el contenido de llamadas, SMS, pedidos o reservas de Usuarios finales para publicidad conductual entre contextos no relacionada. Si Penny modifica sustancialmente el uso de ese contenido, esta Política se actualizará conforme a la legislación aplicable.

4. Grabación de llamadas, transcripción y mensajería

Actualmente, Penny almacena una transcripción de texto de cada llamada de voz y no almacena una grabación de audio. El audio puede transitar por proveedores de telefonía y procesamiento de voz, o ser procesado por ellos, según sea necesario para prestar el Servicio. Si Penny incorpora el almacenamiento de grabaciones como función, esta Política se actualizará para describir esa práctica y las condiciones de conservación aplicables.

Los requisitos sobre grabación, transcripción, avisos, consentimiento, telecomunicaciones y mensajería varían según la jurisdicción. Los Clientes comerciales son responsables de configurar y utilizar los Servicios de forma compatible con la legislación aplicable, y Penny puede proporcionar funciones técnicas o avisos para facilitar esas obligaciones.

5. SMS, autenticación de dos factores e información móvil

Para los usuarios administrativos de Clientes comerciales, Penny puede utilizar SMS como canal alternativo o complementario para enviar un código de acceso de seis dígitos a un teléfono registrado en la Cuenta del usuario. Al registrar un teléfono para esta finalidad, el usuario administrativo consiente recibir estos mensajes transaccionales de autenticación.

La mensajería por SMS o WhatsApp para clientes finales podría habilitarse para ciertos Clientes comerciales en el futuro. Antes de habilitarla, Penny y el Cliente comercial utilizarán procesos de consentimiento y baja adecuados al tipo de mensaje y la legislación aplicable. El consentimiento transaccional y el de marketing se gestionarán por separado cuando sea obligatorio.

Cuando los SMS estén habilitados, pueden aplicarse tarifas de mensajes y datos. Podemos conservar el estado de entrega y metadatos relacionados. No vendemos información personal a cambio de dinero ni utilizamos datos de llamadas, SMS, pedidos o reservas de Usuarios finales para publicidad conductual entre contextos de terceros.

Los datos de suscripción a SMS, números móviles e información de consentimiento de SMS no se venden ni se comparten con terceros o afiliadas para sus fines de marketing o promoción. Podemos divulgar información móvil a proveedores de telecomunicaciones, agregadores de mensajería y otros proveedores de servicios únicamente cuando sea necesario para entregar, proteger, dar soporte u operar el servicio de mensajería, o cuando lo exija la ley.

6. Cómo divulgamos la información

Podemos divulgar información personal en las siguientes circunstancias:

• A Clientes comerciales. La información de Usuarios finales puede ponerse a disposición del Cliente comercial con el que interactúan, incluidos el personal y los sistemas autorizados por ese Cliente comercial.
• A proveedores de servicios. Podemos utilizar proveedores de alojamiento, telecomunicaciones, mensajería, IA o procesamiento de voz, análisis, autenticación, procesamiento de pagos, supervisión, atención al cliente y otros servicios. Estos proveedores pueden procesar información para nosotros sujetos a restricciones contractuales o legales.
• A terceros integrados. Por instrucciones de un Cliente comercial, podemos transmitir información a sistemas conectados de punto de venta, reservas, pedidos, pagos, CRM u otros, o recibir información de ellos.
• Por motivos legales y de seguridad. Podemos divulgar información si creemos razonablemente que lo exige una ley, procedimiento legal, regulación o solicitud gubernamental válida, o que es necesario para proteger derechos, prevenir fraude o abuso, investigar incidentes de seguridad o proteger la seguridad de las personas.
• En una operación empresarial. La información puede transferirse como parte de una fusión, financiación, adquisición, reorganización, quiebra, venta de activos u operación corporativa similar, sujeta a los requisitos legales aplicables.
• Con consentimiento o por instrucciones. Podemos divulgar información cuando un Cliente comercial o Usuario final nos lo indique o proporcione un consentimiento válido.

Penny no vende información personal a cambio de dinero. Tampoco utiliza datos de llamadas, SMS, pedidos o reservas de Usuarios finales para publicidad conductual entre contextos de terceros.

7. Función de Penny al procesar datos para Clientes comerciales

Respecto de la información que Penny procesa en nombre de un Cliente comercial, este generalmente determina por qué y cómo se utiliza, mientras Penny la procesa para prestar los Servicios y seguir las instrucciones documentadas del Cliente comercial, con sujeción a la legislación aplicable y los acuerdos de Penny. Según la jurisdicción, el Cliente comercial puede ser el responsable del tratamiento, empresa u otra entidad regulada similar, y Penny puede ser un encargado del tratamiento, proveedor de servicios, contratista o equivalente.

Si un Usuario final desea ejercer un derecho de privacidad relacionado con información recopilada a través de un restaurante o Cliente comercial específico, podría tener que contactar directamente con ese Cliente comercial. Penny puede ayudar a los Clientes comerciales a responder a solicitudes verificadas cuando sea obligatorio o apropiado.

8. Conservación de datos

Conservamos información personal durante el tiempo razonablemente necesario para prestar los Servicios, mantener registros comerciales y de seguridad, cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos. Los plazos pueden variar según el tipo de información, los ajustes del Cliente comercial, los requisitos contractuales y legales, las necesidades de seguridad y si la información se almacena en un sistema externo integrado.

Los Clientes comerciales pueden disponer de opciones de conservación configurables para ciertos tipos de datos. Eliminar información de Penny no elimina necesariamente las copias mantenidas por un Cliente comercial o un servicio externo independiente integrado con los Servicios.

9. Seguridad de los datos

Utilizamos medidas administrativas, técnicas y organizativas diseñadas para proteger la información personal frente a acceso no autorizado, pérdida, uso indebido, alteración o divulgación. Según la naturaleza de los datos y los Servicios, estas medidas pueden incluir controles de acceso, autenticación, cifrado en tránsito, registros, supervisión, gestión de credenciales y controles de seguridad de proveedores.

Ningún método de transmisión o almacenamiento es completamente seguro. Por ello, no podemos garantizar seguridad absoluta. Los Clientes comerciales también son responsables de proteger sus cuentas, dispositivos, credenciales de integración y acceso administrativo.

10. Derechos y opciones de privacidad

Según dónde resida una persona y qué legislación de privacidad se aplique, puede tener derechos como solicitar acceso a información personal, obtener una copia, corregir información inexacta, solicitar su eliminación, restringir u oponerse a ciertos tratamientos o excluirse de determinadas formas de venta, intercambio, publicidad dirigida o elaboración de perfiles. Algunos derechos están sujetos a excepciones y requisitos de verificación.

Penny no vende información personal a cambio de dinero ni utiliza datos de llamadas, SMS, pedidos o reservas de Usuarios finales para publicidad conductual entre contextos de terceros. Cuando la legislación aplicable exija reconocer señales de preferencia de exclusión del navegador, como Global Privacy Control, Penny procesará las señales compatibles según lo exigido para el sitio o servicio correspondiente.

El titular de una cuenta de Cliente comercial puede contactar a Penny mediante la información de la Sección 17. Un Usuario final cuya solicitud se refiera a un Cliente comercial específico debe, por lo general, contactar primero a ese Cliente comercial. Penny puede dirigir o remitir la solicitud al Cliente comercial adecuado cuando actúe en su nombre.

11. Información de privacidad de California y otros estados de EE. UU.

Ciertas leyes estatales de privacidad de EE. UU. exigen información adicional sobre categorías de datos personales. Según el uso de los Servicios, Penny puede recopilar identificadores; información de registros de clientes; información comercial; actividad en internet o redes electrónicas; información de audio, electrónica o similar; ubicación aproximada inferida de datos técnicos; información profesional o laboral de contactos de Clientes comerciales; e inferencias del contexto de las interacciones. Penny utiliza y divulga estas categorías para los fines descritos en esta Política.

Penny no utiliza ni divulga deliberadamente información personal sensible para fines que requieran un derecho de limitación según las leyes estatales de privacidad aplicables de EE. UU., salvo cuando sea necesario para prestar los Servicios solicitados, mantener la seguridad, cumplir la ley o cuando la legislación lo permita. Los Usuarios finales deben evitar proporcionar información altamente sensible que no sea necesaria para un pedido, reserva o solicitud de atención al cliente.

12. Cookies y análisis

Los sitios web y paneles de Penny pueden utilizar cookies, almacenamiento local, píxeles, registros o tecnologías similares para autenticación, seguridad, preferencias, rendimiento y análisis. Algunas tecnologías son necesarias para que funcionen los Servicios. Cuando lo exija la ley, Penny proporcionará opciones respecto de cookies o tecnologías similares no esenciales.

Los sitios o servicios de terceros a los que se acceda mediante enlaces o integraciones pueden usar sus propias cookies y tecnologías de seguimiento. Sus prácticas se rigen por sus propias políticas de privacidad.

13. Privacidad de menores

Los Servicios están diseñados para empresas e interacciones generales de atención al cliente de restaurantes y no están dirigidos a menores de 13 años. Penny no recopila deliberadamente información personal directamente de menores de 13 años para crear una cuenta. Si sabemos que se ha recopilado información de un menor de forma prohibida por la legislación aplicable, tomaremos medidas razonables para eliminarla o resolver la situación de otra manera.

14. Transferencias internacionales de datos

Penny y sus proveedores pueden procesar información en Estados Unidos y otros países donde operen. Estos países pueden tener leyes de protección de datos diferentes de las del lugar de residencia de una persona. Cuando sea obligatorio, Penny utilizará salvaguardas adecuadas para las transferencias internacionales de información personal.

15. Servicios de terceros

Los Servicios pueden enlazar con plataformas de terceros o integrarse con ellas. Penny no controla las prácticas de privacidad independientes de terceros cuando determinan sus propios fines y medios de tratamiento. Los Clientes comerciales y Usuarios finales deben revisar las políticas de privacidad de los servicios externos aplicables, incluidos proveedores de POS, reservas, pedidos, pagos, telefonía, mensajería y otros.

16. Cambios en esta Política de privacidad

Podemos actualizar esta Política periódicamente para reflejar cambios en los Servicios, la tecnología, los requisitos legales o nuestras prácticas de privacidad. Cuando hagamos cambios, actualizaremos la fecha de entrada en vigor indicada arriba y proporcionaremos un aviso adicional cuando lo exija la legislación aplicable. El uso continuado de los Servicios después de que entre en vigor una Política actualizada estará sujeto a ella, en la medida permitida por la ley.

17. Contacto

Las preguntas, solicitudes de privacidad o inquietudes sobre esta Política pueden enviarse a Incyte Works LLC a o mediante la información de contacto disponible en el sitio de Penny en pennyspeaking.com.

Si tu solicitud se refiere a información recopilada por un restaurante u otro Cliente comercial específico, identifica ese negocio para que podamos dirigirla adecuadamente. Incyte Works LLC, a través de Penny, puede necesitar verificar tu identidad o autoridad antes de completar ciertas solicitudes.