Política de privacidad de Me Da +

Última actualización: 23 de septiembre de 2026.

Me Da + es la plataforma que ordena un negocio entero: la caja, los cobros, las compras, los pagos, el banco, los costos y el equipo. También es la app Me Da +, con la que las personas pagan su mesa en los locales de la red y juntan puntos.

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, dónde se guardan, cuánto tiempo los guardamos y cómo ejercer tus derechos. Vale para el sitio medamas.com, la aplicación web de los negocios (app.medamas.com y la dirección de cada negocio), la app Me Da + y la app Me Da + para Negocios.

En corto

• Usamos los datos solo para dar el servicio. No los vendemos ni los usamos para publicidad.
• No usamos herramientas de medición ni nada que te siga de una página o de una app a otra.
• Tu cuenta de Google o de Apple sirve solo para entrar: de ella usamos tu correo y tu nombre.
• Tu tarjeta nunca pasa por Me Da +: la guarda el proveedor de pagos, y nosotros vemos solo la marca y los últimos 4 números.
• Puedes borrar tu cuenta de la app cuando quieras, desde la misma app.

Quiénes somos

Me Da + («Me Da +», «nosotros») es un servicio hecho y operado en Chile. Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escríbenos a equipo@medamas.com.

Quién responde por qué

• Me Da + es el responsable de los datos de quien usa la app Me Da +, de cómo compruebas quién eres al entrar (por ejemplo, con tu cuenta de Google) y de lo que nos escribes desde medamas.com: decidimos para qué se usan, siempre dentro de lo que dice esta política.
• Cada negocio es el responsable de los datos que guarda en su cuenta de Me Da +: los de su equipo, sus proveedores y sus clientes. Me Da + es el encargado, lo que la ley llama «tercero mandatario o encargado»: los trata por cuenta del negocio, siguiendo sus instrucciones y solo para darle el servicio. No los usa para otra cosa ni los entrega a nadie que el negocio no haya autorizado.

Tu cuenta de Google

Puedes entrar a Me Da + con el botón «Continuar con Google»: en la aplicación web de tu negocio, en la app Me Da + para Negocios y en la app Me Da +. Esta sección explica qué hacemos con los datos de tu cuenta de Google.

Qué datos recibimos. Solo los datos básicos de tu perfil que Google entrega al iniciar sesión (los permisos «openid», «email» y «profile»): tu correo y si Google lo tiene confirmado, tu nombre y un número que identifica tu cuenta de Google. Google también manda la dirección de tu foto de perfil, que no usamos ni guardamos. No pedimos acceso a tu Gmail, tu Drive, tus contactos, tu calendario ni a ningún otro servicio de Google, y nunca vemos tu contraseña.

Para qué los usamos. Solo para que entres y para saber quién eres:

• en la aplicación de un negocio, comprobamos que tu correo es uno de los que ese negocio autorizó y te dejamos entrar con el rol que te dio;
• en la app Me Da +, creamos tu cuenta o la encontramos, y te saludamos por tu nombre.

No los usamos para nada más: ni para publicidad, ni para armar perfiles, ni para entrenar modelos de inteligencia artificial.

Qué guardamos. En la aplicación de un negocio: tu correo, que ya está en la lista de personas que el negocio autorizó, y la fecha de tu último acceso. En la app Me Da +: tu correo, tu nombre y el número de tu cuenta de Google, para reconocerte la próxima vez que entres. La respuesta que manda Google no la guardamos: comprobamos que la firmó Google, que es para Me Da + y que no venció, y la descartamos.

Con quién los compartimos. No vendemos, arrendamos ni entregamos los datos de tu cuenta de Google a nadie. Solo los ven:

• quienes administran el negocio que te dio acceso: tu correo, tu nombre, tu rol y tu último acceso;
• Google Cloud, que los guarda por encargo nuestro en Santiago de Chile;
• una autoridad, si una ley o un tribunal nos obliga a entregarlos.

Los locales donde pagas con la app no ven tu correo ni tu nombre: ahí figuras como «Cliente con la app». Los datos de tu cuenta de Google tampoco se mandan a los proveedores de inteligencia artificial.

Cómo los protegemos. Viajan cifrados (HTTPS) y se guardan cifrados en Google Cloud. Solo accede a ellos el equipo que opera Me Da +, y solo cuando hace falta para darte soporte, por seguridad o porque la ley lo exige.

Cuánto tiempo los guardamos y cómo borrarlos. Mientras tengas tu cuenta. En la app Me Da +, al borrar tu cuenta se borran al instante tu correo, tu nombre y el número de tu cuenta de Google, y de las copias de respaldo dentro de 30 días. En la aplicación de un negocio, el negocio te puede quitar el acceso cuando quiera, y vale al instante; para borrar tu ficha, pídeselo al negocio o escríbenos. Además, puedes quitarle a Me Da + el acceso a tu cuenta de Google cuando quieras, en myaccount.google.com/connections.

Uso limitado. El uso que Me Da + hace de la información que recibe de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

Con «Continuar con Apple» pasa lo mismo: Apple nos da tu correo (o un correo oculto que te reenvía los mensajes), tu nombre si lo compartes y un número que identifica tu cuenta, y los usamos solo para que entres.

Qué datos tratamos y para qué

Si usas la app Me Da +

Nunca guardamos el número completo de tu tarjeta. La tarjeta se escribe en la página segura del proveedor de pagos, fuera de la app, y el proveedor nos devuelve un código que solo sirve para cobrar en Me Da +.

La cámara se usa solo para leer el código QR de la mesa o de la caja. No guardamos fotos ni grabamos audio ni video.

Si pides o pagas desde el QR de la mesa

Puedes pedir y pagar desde la página que abre el QR de la mesa, sin la app y sin darnos tu nombre ni tu correo. El pedido y el pago quedan en las cuentas del local. Tu navegador guarda, solo en tu teléfono, una marca al azar para no confundir tu pago con el de otra persona de la mesa y, por unas horas, lo que pediste. Si pides que te avisemos cuando tu pedido esté listo, tu navegador nos da una dirección para mandarte ese aviso por el servicio de avisos del propio navegador (el de Google, Apple, Mozilla o Microsoft), y la borramos al día siguiente. La tarjeta la escribes en la página del proveedor de pagos, no en la de Me Da +.

Si trabajas en un negocio que usa Me Da +

El negocio te da acceso con tu correo y decide tu rol. Guardamos tu correo, tu nombre, tu rol, el local a tu cargo y la fecha de tu último acceso. Si entras con correo y clave, o con la clave de 4 números de la caja, guardamos solo una huella de la clave, nunca la clave. También queda anotado quién aprobó, pagó o cambió cada cosa, para que el negocio sepa quién hizo qué. Esos datos son del negocio: Me Da + los trata por su encargo.

Los datos que un negocio guarda en Me Da +

• Compras: facturas, boletas, guías y notas de crédito (la foto o el PDF y lo que dicen), y los proveedores: RUT, razón social, banco, cuenta y el correo para avisarles que se les pagó.
• Pagos: a quién se le pagó, cuánto, cuándo y desde qué cuenta, y las nóminas para el banco.
• Banco: los movimientos de sus cuentas: los de la cartola que sube o, si conecta el banco, los que leemos.
• Ventas: pedidos, cobros, propinas, devoluciones y boletas. De una tarjeta queda solo lo que manda el proveedor de pagos (la marca y los últimos 4 números), nunca el número completo.
• Carta: platos, recetas, insumos y precios.
• Equipo y sueldos: nombre, RUT, datos de contacto, contrato, turnos y remuneraciones, con lo necesario para calcularlas y pagarlas: AFP, sistema de salud (Fonasa o isapre) y la cuenta donde se les paga.
• Clientes de la app: cada pago con un número que no dice quién es, y los puntos que se ganaron y se usaron en el negocio. El negocio ve cuántos clientes vinieron con la app y cuánto compraron, no su nombre ni su correo.

Los usamos solo para darle el servicio al negocio: leer sus documentos y ordenarlos; calcular costos, márgenes, sueldos, su semana y la caja que viene; cobrar, pagar y emitir boletas cuando alguien de su equipo lo confirma; mandar «Tu semana» y los avisos que pidió; ayudarlo cuando nos escribe, y mantener la aplicación segura y respaldada. No se los mostramos a otros negocios.

Para cuidar que el servicio funcione, quien opera Me Da + ve en su panel, sin entrar a la cuenta del negocio: sus empresas y locales; quiénes entran (correo, nombre, rol y último acceso); qué proveedores de pago tiene conectados, nunca sus llaves; cuánto se cobró hoy y en la semana; el gasto de inteligencia artificial, y si alguna tarea falló. Para ver el detalle (las facturas, los sueldos, los clientes) tiene que entrar como soporte, y eso queda anotado: el negocio lo ve en Configuración, en «¿Quién de Me Da + entró a tu cuenta?».

Si nos escribes desde medamas.com

Con el formulario «Quiero verlo en mi negocio» nos dejas tu nombre, el de tu negocio, tu teléfono o tu correo, tu comuna, cuántos locales tienes y lo que quieras contarnos. Los usamos solo para escribirte y mostrarte Me Da +, y no los compartimos con nadie. Para frenar los envíos automáticos guardamos una huella de tu dirección IP, no la dirección.

El sitio medamas.com no usa cookies ni herramientas de medición. Las letras de la página se cargan desde Google Fonts, así que tu navegador se conecta con Google para bajarlas.

Lo que no hacemos

• No vendemos ni arrendamos datos personales.
• No usamos publicidad, ni herramientas de medición, ni nada que te siga de una página o de una app a otra.
• No usamos los datos de los negocios ni los de las personas para entrenar modelos de inteligencia artificial.
• La app no registra lo que haces en ella.

Con quién compartimos datos

Para dar el servicio nos apoyamos en estas empresas. Cada una recibe solo lo necesario para su parte:

• Google Cloud: la nube donde vive Me Da +, en Santiago de Chile.
• OpenAI y Anthropic: la inteligencia artificial que lee las facturas y otros documentos de un negocio, y la que usa el CFO para contestar sus preguntas. Google (Gemini) entiende lo que el equipo contesta hablando cuando la aplicación le pregunta por una factura. Reciben el documento o la pregunta del momento, y no entrenan sus modelos con ellos.
• Fintoc: los cobros con QR y con link de pago, las tarjetas guardadas en la app, las transferencias a proveedores y al equipo y, si el negocio conecta su banco, la lectura de sus movimientos.
• SumUp: los cobros con tarjeta en el lector.
• Haulmer (OpenFactura): las boletas y facturas electrónicas.
• Justo: si el negocio lo conecta, sus pedidos y ventas en Justo.
• El proveedor de correo con que mandamos los códigos para entrar, «Tu semana» y los avisos.

Tratan los datos por encargo nuestro, o del negocio cuando él los conecta con su propia cuenta, y solo para lo que se dice acá. Si sumamos o cambiamos alguno, avisamos a los negocios con al menos 30 días de anticipación; si un negocio no está de acuerdo, se puede ir sin costo. Fuera de ellos, solo entregamos datos si una ley o un tribunal nos obliga.

Dónde se guardan

Todo vive en Google Cloud, en Santiago de Chile (la región southamerica-west1): la base de cada negocio, separada de las demás; la de la app; las fotos y los PDF, y los respaldos. Algunas tareas se hacen fuera de Chile: por ejemplo, la inteligencia artificial que lee una factura funciona en Estados Unidos. Para esas tareas mandamos solo lo necesario, con las garantías que pide la ley para las transferencias internacionales de datos.

Cómo los protegemos

• Todo viaja cifrado (HTTPS) y se guarda cifrado en Google Cloud.
• Cada negocio tiene su propia base, separada de las demás.
• En un negocio entra solo quien el negocio dio de alta, con el rol que le dio, y quitarle el acceso a alguien vale al instante.
• Las claves se guardan como una huella, nunca tal cual, y las llaves de los proveedores de pagos y de boletas se guardan cifradas.
• Para transferir plata hace falta la clave de pagos, además de la sesión.
• Cada cuenta tiene respaldo continuo.
• Cada vez que alguien de Me Da + entra a la cuenta de un negocio para darle soporte, queda anotado, y el negocio lo ve.

Si hay una vulneración de seguridad que afecte datos personales, avisamos sin demora a los negocios y a las personas afectadas, con lo que sepamos, y a la autoridad cuando la ley lo pide.

Cuánto tiempo los guardamos

• Tu cuenta de la app: mientras la tengas. Al borrarla, se borran tus datos como se explica en Borrar tu cuenta.
• Tu acceso a un negocio: mientras el negocio te mantenga como usuario.
• Los datos de un negocio: mientras use Me Da +. Si lo prueba y al final no sigue, la cuenta se apaga a los 14 días de prueba y borramos todos sus datos, también de los respaldos. Si se va después, le damos una copia si la pide y borramos la cuenta y sus datos, también de los respaldos, dentro de 30 días.
• Lo que nos escribes desde medamas.com: mientras sirva para conversar contigo. Si nos pides borrarlo, lo borramos.
• Los registros técnicos: Google Cloud guarda por 30 días los registros de cada visita (como la dirección IP y el navegador), para cuidar la seguridad del servicio y resolver fallas.
• Lo que la ley nos obliga a guardar, como lo que facturamos, lo guardamos el plazo que pide.

Borrar tu cuenta

En la app: Mi cuenta → Borrar mi cuenta. Antes de confirmar, la app te dice qué se pierde. Al borrarla:

• se borran tu correo, tu nombre y el número de tu cuenta de Google o de Apple;
• se cierran tus sesiones en todos tus teléfonos;
• se desactivan tus tarjetas guardadas;
• pierdes los puntos que tenías.

Las compras que ya hiciste quedan en las cuentas de cada local (las necesitan para su contabilidad), pero sin nada que diga que fuiste tú. Las copias de respaldo dejan de tener tus datos dentro de 30 días. Si después vuelves a entrar con el mismo correo, empiezas de cero.

Si ya no tienes la app, escríbenos a equipo@medamas.com desde el correo de tu cuenta y la borramos.

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte a que los usemos, que te los entreguemos en un formato que puedas llevar a otro servicio (portabilidad) y que dejemos de tratarlos por un tiempo (bloqueo), como establece la Ley 19.628, con los cambios de la Ley 21.719 que rigen desde el 1 de diciembre de 2026. Si usas la app, tu nombre lo cambias en Mi cuenta. Para todo lo demás, escríbenos a equipo@medamas.com desde el correo de tu cuenta, y te contestamos dentro de los plazos de la ley.

Si tus datos están en la cuenta de un negocio (porque trabajas ahí, le vendes o le compras), la solicitud la contesta ese negocio, que es el responsable. Si nos llega a nosotros, se la pasamos sin demora y lo ayudamos a contestarla con lo que está en Me Da +.

Si no quedas conforme con la respuesta, puedes reclamar ante los tribunales o, desde el 1 de diciembre de 2026, ante la Agencia de Protección de Datos Personales.

Cookies

La aplicación usa solo las cookies que necesita para mantener tu sesión y recordar en qué negocio y en qué empresa estás. No usa cookies de publicidad ni de medición. El sitio medamas.com no usa cookies. El botón «Continuar con Google» lo dibuja Google en la página de entrada, y lo que pasa en él lo trata Google según su propia política de privacidad.

Menores de edad

Me Da + no está hecho para menores de 14 años, y no les pedimos datos a sabiendas. Si crees que un menor de 14 años nos dio sus datos, escríbenos y los borramos.

Cambios a esta política

Si la cambiamos, publicamos la versión nueva en esta página, con su fecha. Si el cambio es de fondo (por ejemplo, si cambia qué datos de tu cuenta de Google usamos o para qué), te avisamos antes de que rija: en la app, en la aplicación o por correo.

Contacto

Escríbenos a equipo@medamas.com.

In English: Google user data

A summary of the section Tu cuenta de Google for readers who don't speak Spanish. The Spanish text is the policy.

• Data we access. When you choose «Continuar con Google» (Sign in with Google), Google shares only your basic profile (the openid, email and profile scopes): your email address and whether it is verified, your name and your Google account ID. Google also sends your profile picture URL, which we neither use nor store. We don't request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it. Only to sign you in and know who you are: in a business's app, to check that your email is one that business authorized and let you in with the role it gave you; in the Me Da + app, to create or find your account and greet you by name. We don't use it for advertising, profiling or training AI models.
• What we store. In a business's app: your email, which is already on the list of people the business authorized, and the date you last signed in. In the Me Da + app: your email, your name and your Google account ID. We verify Google's response and discard it; we don't store it.
• Sharing. We don't sell, rent or transfer Google user data to anyone. Only these see it: the administrators of the business that gave you access (your email, name, role and last sign-in), Google Cloud, which stores it for us in Santiago, Chile, and an authority, if a law or a court requires it. Venues where you pay with the app don't see your email or name, and Google user data is never sent to AI providers.
• Protection. Encrypted in transit (HTTPS) and at rest. Only the team that operates Me Da + can access it, and only when needed for support, security or legal reasons.
• Retention and deletion. Kept while your account exists. Deleting your Me Da + app account (Mi cuenta → Borrar mi cuenta, or by writing to equipo@medamas.com) erases your email, name and Google account ID immediately, and from backups within 30 days. A business can remove your access at any time. You can revoke Me Da +'s access at myaccount.google.com/connections.
• Limited Use. Me Da +'s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Contact. equipo@medamas.com.