Aviso de Privacidad

Última actualización: 28/10/2026

Bai ("nosotros") es una plataforma de punto de venta para restaurantes con avisos y atención por WhatsApp. Este aviso describe qué datos tratamos y con qué fin.

1. Quién es el responsable

El responsable del tratamiento es OPERADORA KBP SURESTE, S.A.S., que opera Bai, con domicilio en Calle 43 x 30 y 32, Pedregales de Tanlum, C.P. 97210, Mérida, Yucatán, México. Contacto: [email protected]. Para cada restaurante cliente, el restaurante es responsable de los datos de sus propios clientes finales, y Bai actúa como encargado que procesa esos datos por cuenta del restaurante.

2. Qué datos tratamos

Del restaurante cliente: nombre del negocio, correo, teléfono, usuarios y sus credenciales, y la información de su cuenta de WhatsApp Business conectada.
De los clientes finales del restaurante: número de teléfono de WhatsApp, nombre de perfil, mensajes de la conversación, y comprobantes de pago que el cliente envíe para verificar una transferencia.
De quien entra con su cuenta Bai para pedir en un restaurante: ver la sección Cuenta Bai para pedir.
Técnicos: dirección IP, registros de acceso y eventos de la plataforma, para seguridad y operación.

3. WhatsApp y la API de Meta

Bai se integra con la Plataforma de WhatsApp Business de Meta. Al conectar su número, el restaurante autoriza a Bai a enviar y recibir mensajes por la API de WhatsApp Cloud en su nombre. El contenido de los mensajes se usa únicamente para operar el pedido y la atención del restaurante. No vendemos ni compartimos estos datos con terceros para publicidad.

Cuando el restaurante conecta su número desde bai.com.mx, Meta manda los mensajes de sus clientes a Bai (a la app de Bai en la plataforma de Meta) y Bai los entrega al punto de venta de ese restaurante. Mientras se entregan, esperan en una cola temporal que se vacía al entregarlos y se borra a más tardar en 3 días. Las respuestas del restaurante y las fotos o documentos de los clientes también pasan por Bai.

Si el restaurante usa la conexión con coexistencia, los mensajes de grupos del celular no se sincronizan con la plataforma y no son tratados por Bai.

3 bis. Cuenta Bai para pedir (clientes de los restaurantes)

En la carta de un restaurante que usa Bai puedes pedir como invitado, sin cuenta. Si eliges "Entrar con Google" o "Entrar con correo", se crea tu cuenta Bai:

Lo que guarda Bai (responsable: Bai): tu correo y tu nombre; si entras con Google, el identificador de tu cuenta de Google (no tu contraseña de Google ni nada de tu buzón); si entras con correo, tu contraseña guardada solo como hash (una huella cifrada de un solo sentido: nadie, ni nosotros, puede leerla) y, mientras confirmas tu correo o cambias tu contraseña, un código de 6 dígitos (solo su huella, vence en 15 minutos y se usa una vez). También la fecha de tu último acceso, los restaurantes donde has entrado con tu cuenta y boletos de entrada de un solo uso que vencen en 60 segundos.
Registros de seguridad: para frenar abusos (intentos de contraseña, envíos de códigos) anotamos tu dirección IP y tu correo con la hora de cada intento. Se borran solos a más tardar en 2 días. Las solicitudes de "crear cuenta" sin confirmar se borran a las 24 horas.
Encargados: Cloudflare (Estados Unidos) protege el sitio y, en "Crear cuenta", "¿Olvidaste tu contraseña?" y "Reenviar código", puede mostrarte su verificación Turnstile ("no soy un robot"), que procesa datos técnicos de tu navegador e IP; Google, si entras con Google; y nuestro proveedor de correo, para mandarte los códigos y avisos.
Tu perfil (responsable: Bai): Bai guarda tu perfil (nombre, WhatsApp y hasta 5 direcciones de envío, con la ubicación GPS si la compartes) para llenarlo por ti en los restaurantes que usan Bai. Cada restaurante recibe esos datos solo en los pedidos que tú le mandas. Cada restaurante donde entraste con tu cuenta en los últimos 180 días puede, desde su carta, leer tu perfil para llenarte el pedido y guardar los cambios que hagas ahí (los cambios valen en todos los restaurantes); si tu WhatsApp o tu dirección principal cambian desde una carta, te avisamos por correo. Los restaurantes ya no guardan una copia de tu nombre ni de tus direcciones: la ficha que les diste antes pasa a tu perfil y, en cuanto está ahí, se borra del restaurante.
Lo que guarda cada restaurante (responsable: ese restaurante): los pedidos que le mandas (con el nombre, teléfono y dirección de cada uno), tu teléfono con su confirmación y la fecha en que aceptaste este aviso en ese restaurante; ningún otro restaurante los ve. Si antes le diste tu ficha (nombre y direcciones), se pasa a tu perfil y el restaurante borra su copia de tu nombre y tus direcciones en cuanto tu perfil las tiene completas. Si alguna no cabe en tu perfil (ya tienes 5) o no se pudo pasar, el restaurante la conserva hasta que lo resuelvas o nos pidas borrarla en [email protected]. El responsable es el restaurante; Bai lo procesa como encargado por cuenta de él. Para ejercer tus derechos sobre esos datos, escribe a [email protected] y lo canalizamos al restaurante. Cuando tu teléfono queda confirmado con tu primer pedido completado en ese restaurante, te deja repetir platillos de tus pedidos anteriores.
Para qué: solo para que entres y pidas más rápido, y para la seguridad de tu cuenta. No la usamos para publicidad ni se la damos a ningún restaurante fuera de los pedidos que tú le mandas.
Tus opciones: en bai.com.mx/comensal/cuenta.php puedes cerrar tu sesión en todos lados o borrar tu cuenta Bai: borramos al instante tu correo, nombre, contraseña, Google, tu perfil (nombre, WhatsApp y direcciones) y tus registros de intentos, y también tu ficha (nombre, teléfono, dirección y ubicación) y tus sesiones en cada restaurante donde entraste con tu cuenta. Tus pedidos se quedan en cada restaurante como ventas suyas, sin ligarse a tu cuenta; para que borre tus datos de esos pedidos, pídeselo al restaurante (sección 7).

3 ter. Pedidos en la carta de un restaurante (con o sin cuenta)

Cuando pides en la carta de un restaurante que usa Bai, el responsable de tu nombre, teléfono, dirección, ubicación y pedido es ese restaurante, que los usa para preparar, entregar y avisarte de tu pedido; Bai los procesa como encargado, solo para operar el pedido. Para ejercer tus derechos sobre esos datos, escribe a [email protected] y lo canalizamos al restaurante.

La carta también mide sus visitas de forma anónima, para que el restaurante sepa cuánta gente la abre y pide: una cookie propia (kv) con un identificador al azar del dispositivo, sin tu nombre ni teléfono, y los pasos de la visita (ver la carta, abrir el carrito, enviar el pedido). Si el restaurante lo activó, también Google Analytics.

4. Para qué los usamos

Para operar el punto de venta, tomar y despachar pedidos, verificar transferencias contra el depósito real, generar cortes y reportes del restaurante, dar soporte, y cumplir obligaciones legales.

5. Con quién los compartimos

Con proveedores que hacen funcionar el servicio, solo lo necesario para prestarlo: hospedaje del servidor y respaldos cifrados; Meta (WhatsApp), en Estados Unidos; OpenAI, en Estados Unidos, para leer los comprobantes de pago que envían los clientes; y procesadores de pago y de facturación (PAC). Algunos de estos proveedores están fuera de México. También con autoridades cuando la ley lo exija. No vendemos datos ni los usamos para entrenar modelos de inteligencia artificial.

6. Conservación

Conservamos los datos mientras exista la relación con el restaurante y por los plazos que exija la ley. El restaurante puede solicitar la exportación o eliminación de los datos de su cuenta.

7. Eliminación de datos

Para pedir que borremos tus datos:

Restaurante: el dueño puede borrar su cuenta él mismo desde su panel (Configuración → Borrar cuenta), o escribir a [email protected] desde el correo de la cuenta del dueño. El acceso se corta en ese momento y a los 7 días borramos la cuenta, sus usuarios, su menú, sus pedidos, sus clientes, sus conversaciones y la conexión con WhatsApp (dejamos de recibir sus mensajes y se desconecta la app de Bai de su cuenta de WhatsApp Business). En esos 7 días podemos restaurarla si fue un error. Las facturas que el restaurante emitió son suyas: antes de borrar, el panel le pide descargarlas, porque la ley lo obliga a conservarlas.
Cliente de un restaurante: escribe al restaurante o a [email protected] con tu número de WhatsApp. El restaurante borra tu nombre, teléfono, direcciones, conversaciones y comprobantes de pago; sus ventas quedan registradas sin tus datos. Si te emitió facturas, esas se conservan por obligación fiscal.
Cuenta Bai para pedir: bórrala tú mismo en bai.com.mx/comensal/cuenta.php; se borran también tus fichas en los restaurantes donde entraste con ella. Para los datos de tus pedidos en un restaurante, sigue el punto anterior.
Si quitas el acceso de Bai desde Meta (Configuración del negocio), dejamos de recibir mensajes de ese número. Para borrar los datos que ya teníamos, sigue los pasos de arriba.

Respondemos en un máximo de 20 días y, si procede, lo hacemos efectivo en los 15 días siguientes. Las copias de seguridad cifradas se eliminan solas en un máximo de 60 días; mientras tanto no se consultan ni se usan, salvo para recuperar el servicio ante un desastre.

8. Sus derechos

El restaurante y los clientes finales pueden solicitar acceso, rectificación, cancelación u oposición (derechos ARCO) escribiendo al correo de contacto de su restaurante o al nuestro.

9. Contacto

Dudas sobre este aviso: [email protected], o por escrito a OPERADORA KBP SURESTE, S.A.S., Calle 43 x 30 y 32, Pedregales de Tanlum, C.P. 97210, Mérida, Yucatán.

Términos del servicio