Solo lo que hace
falta para la carta.

Estado de esta web

Buen Menú es un experimento independiente en fase piloto. Hay cuentas de comensales para obtener cupones de promociones publicadas por restaurantes. No hay pedidos, pagos ni reservas. La apertura comercial con datos reales requiere completar la identificación y el canal de contacto del responsable. No se deben dar de alta restaurantes reales antes de resolver ese pendiente.

Acceso con Google

Si eliges continuar con Google, solicitamos únicamente tu identificador y correo verificado. Guardamos ese identificador para reconocer tu cuenta. No solicitamos acceso a Gmail, contactos ni Drive. La sesión se gestiona en Buen Menú y no guardamos tokens de acceso de Google.

Cuentas de comensales y cupones

Guardamos tu nombre, correo verificado, fecha de alta y cupones solicitados, junto con su fecha de canje. La cookie necesaria bm_customer mantiene tu sesión durante siete días y es HttpOnly y Secure. El restaurante valida el código personal y ve el descuento y las condiciones; no recibe tu correo a través del panel de cupones. El registro no implica suscripción a publicidad. Un cupón corresponde a una promoción concreta y solo se puede canjear una vez mientras esté activa y vigente.

Cuentas de negocios

Al registrarte guardamos el nombre del negocio, tu correo y la fecha de verificación para darte acceso al panel. Cloudflare procesa el envío del correo de acceso. No se utiliza ese correo para publicidad. Los enlaces caducan en 15 minutos; solo conservamos su hash. Una cookie necesaria, bm_session, mantiene tu sesión hasta siete días y se revoca al cerrarla. Para limitar envíos conservamos durante un minuto resúmenes del correo y de la IP, sin guardar la IP original. La cuenta se conserva mientras participas en la beta; su retirada se gestiona con el responsable de la plataforma.

Qué se guarda

Las cartas autorizadas contienen nombre comercial, municipio, zona, dirección del local, teléfono profesional opcional, web opcional y platos publicados. El acceso de edición se protege con una clave individual: el servidor conserva su hash, no el texto de la clave.

Los menús y contadores antiguos se limpian al publicar o registrar acciones, con una ventana operativa de 30 días. El perfil del restaurante se conserva durante su participación; puede desactivarse desde administración.

Medición del piloto

La web cuenta aperturas de cartas reales, clics en teléfono y mapas y enlaces copiados, agregados por restaurante, día y una de cuatro campañas. La analítica no conserva direcciones IP, cookies analíticas, identificadores personales ni historiales de navegación. También se cuentan aperturas de la oferta, la demo, el editor y la selección de webs externas, además de copias del borrador de interés y clics hacia esas webs, agregados por día y campaña. No se guarda qué persona ni qué negocio externo abrió cada visitante. Son acciones, no visitantes únicos, solicitudes recibidas o reservas. Cloudflare puede procesar información técnica de las peticiones para prestar y proteger su servicio.

También contamos vistas de fichas editoriales y clics en su teléfono, WhatsApp o web, aunque esos negocios no participen en el piloto. Se agregan por restaurante, día, canal y campaña; no se identifica al visitante. Un clic no confirma llamada contestada, mensaje enviado, reserva ni venta. Las webs enlazadas llevan parámetros UTM que identifican a Buen Menú y al restaurante. Si eliges WhatsApp, se abre un borrador editable con esa procedencia y una referencia del negocio; tú decides si enviarlo. No se envía automáticamente.

Analítica y grabación de sesiones con PostHog

Si aceptas, usamos PostHog para medir páginas visitadas, clics y navegación, y reproducir sesiones para detectar problemas de uso. Se guarda un identificador aleatorio en el almacenamiento local de tu navegador; no vinculamos la navegación con tu cuenta ni enviamos tu nombre o correo. Los formularios se bloquean en las grabaciones y sus campos se enmascaran. No activamos la captura de consola ni de cuerpos de peticiones de red. Las páginas de acceso, registro, administración y gestión se excluyen, al igual que las visitas con parámetros o fragmentos en la URL.

Antes de aceptar no se carga ni se envían datos a PostHog. Puedes rechazar o retirar tu consentimiento desde «Preferencias de analítica» en el pie. Guardamos tu elección como bm-analytics-consent. Retirarlo detiene las futuras capturas; no elimina las sesiones ya enviadas. PostHog recibe datos técnicos de conexión para prestar el servicio. Consulta supolítica de privacidad. La medición agregada propia del piloto descrita arriba es independiente.

Opiniones y protección frente a abuso

Si decides opinar, guardamos alias público, puntuación, comentario, fecha de comida, fecha de envío y estado de revisión. No pedimos correo, nombre real ni justificante de compra. No verificamos identidad o consumo. Las opiniones se conservan hasta 90 días; se limpian al consultar la API, sin tarea programada de fondo. Las copias privadas operativas deben rotarse en 30 días; una retirada debe aplicarse también al recuperar una copia.

Para limitar repeticiones se guarda un hash de la clave aleatoria de la pestaña. Para frenar abuso se calcula un resumen de la IP con sal privada y la fecha del día, hasta cinco envíos por conexión y día. No se guarda la IP original; esos resúmenes se borran al atender la API en un día posterior y no se incluyen en las copias. La clave privada de retirada solo se muestra al enviar; el servidor conserva su hash. Puedes retirar tu opinión con esa clave. El botón de revisión de cada opinión avisa al moderador sin pedir datos de contacto.

Qué permanece en tu navegador

El editor de demostración guarda el último menú de muestra en sessionStorage, solo en esa pestaña y hasta que se cierra su sesión. La clave del panel real permanece únicamente en memoria mientras el panel está abierto y se elimina al salir o recargar. PostHog solo se activa si aceptas la analítica. El formulario de opiniones guarda una clave aleatoria en sessionStorage para limitar repeticiones dentro de esa pestaña. No identifica una cuenta ni se utiliza para publicidad.

Servicios externos

El alojamiento y el almacenamiento usan Cloudflare Workers y Durable Objects. Si pulsas «Cómo llegar», abrirás Google Maps; las llamadas las gestiona tu dispositivo. No se envía información a esos servicios hasta que eliges el enlace. Las fuentes tipográficas se sirven desde esta misma web.

En escritorio, el directorio muestra el mapa junto a la lista. En móvil se carga al elegir «Mapa» o localizar un restaurante. El panel de edición lo carga al abrirlo. Al mostrarse se solicitan imágenes a tiles.openfreemap.org en el directorio vectorial, o tile.openstreetmap.org en el panel de ubicación. El proveedor recibe tu IP, el origen de esta web y la zona cartográfica visible. Se aplica la política de privacidad de OpenStreetMap y, en el directorio, la política de OpenFreeMap. No solicitamos geolocalización del dispositivo ni descargamos zonas para uso offline. No hacemos búsquedas de tu ubicación. En móvil puedes usar la lista sin abrir el mapa.

No existe conexión OAuth ni sincronización con Google Business Profile. Copiar el borrador de un menú no lo envía a Google. Abrir el administrador o un enlace de Google es una acción externa que eliges tú.

Valoraciones de Google Maps

En las fichas vinculadas, cuando el bloque entra en pantalla y está activado, Places UI Kit conecta tu navegador con Google para mostrar estrellas y número de valoraciones. Google recibe datos de conexión como IP y origen de la web. No guardamos las puntuaciones ni copiamos comentarios. El componente puede cargar recursos y fuentes de Google. Se aplican lapolítica de privacidad de Googley las condiciones de Google Maps. Estas valoraciones son distintas de las opiniones propias de Buen Menú.

Antes de abrir el piloto real

El propietario debe completar identidad legal y contacto público, informar a cada restaurante sobre la publicación de sus datos y acordar cómo corregir, desactivar y eliminar su ficha. Esta página describe el comportamiento técnico actual; no sustituye esa preparación.