Términos y Condiciones de Uso — MesaYa

ESTADO: APROBADO por abogado (07-ago-2026). El abogado confirmó el documento completo — solo pidió reforzar explícitamente dos puntos, ya agregados a la Sección 5: (1) que el Cliente aporta su propio número de WhatsApp y es responsable de que cumpla los requisitos publicados, y (2) que el Cliente es responsable del uso que le dé a la herramienta de IA. El límite mensual de gasto de IA (Sección 4.8) ya estaba cubierto y no requirió cambios. El Aviso de Privacidad independiente ya está publicado en /privacidad (v3, 07-ago-2026).

Cambios de la ronda anterior (v2, 01-ago-2026): se cerraron los 4 placeholders que quedaban abiertos (jurisdicción, correo de contacto), se reforzó el deslinde de datos bancarios/regulación fintech (Sección 4.3-4.4) y se agregó una indemnización recíproca (Sección 10.2) que no existía en la v1. Decisión de negocio confirmada por Carlos (01-ago-2026): Grupo Albora sigue operando como persona física con actividad empresarial (no se va a constituir una sociedad por ahora — no hay ingresos suficientes todavía para justificar el costo). Esto significa que, aunque el contrato limita cuánto puede reclamarte un Cliente (Sección 9.5) y te protege de responsabilidad ajena, no existe separación de patrimonio entre MesaYa, Anaquel y tu persona — vale la pena que el abogado te platique sobre un seguro de responsabilidad civil profesional/cyber como mitigante mientras tanto, ya que ningún wording de este documento puede sustituir esa separación.

Este documento crea obligaciones legales reales entre Grupo Albora y cada restaurante cliente. Antes de activarlo en el flujo de alta (/registro), debe revisarlo un abogado mexicano, en particular las secciones 6 (Datos personales), 9 (Seguridad y limitación de responsabilidad) y 15 (Ley aplicable) — hay elementos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) que requieren, además de este documento, un Aviso de Privacidad independiente con formato específico (no sustituible por estos Términos) — ya publicado en /privacidad.

Última actualización: 07-ago-2026

1. Aceptación de los Términos

Al crear una cuenta en MesaYa ("el Servicio"), operado por Carlos Axel Alcántara Silva, persona física con actividad empresarial, bajo el nombre comercial "Grupo Albora" / "MesaYa" ("nosotros", "el Prestador"), con domicilio en Acolman, Estado de México, México, usted ("el Cliente", "el restaurante") acepta quedar obligado por estos Términos y Condiciones ("los Términos"). Si no está de acuerdo, no debe registrarse ni usar el Servicio.

La aceptación de estos Términos es un requisito obligatorio para completar el registro. No podrá crear una cuenta ni utilizar el Servicio sin marcar expresamente la casilla de aceptación durante el alta.

2. Descripción del Servicio

MesaYa es una plataforma de software como servicio (SaaS) para la gestión operativa de restaurantes: toma de pedidos, cocina, cobro, inventario, reportes y funciones relacionadas, según el plan contratado. El Prestador podrá modificar, agregar o descontinuar funciones del Servicio en cualquier momento, procurando avisar con anticipación razonable los cambios que afecten materialmente el uso del Cliente.

3. Registro de Cuenta

El Cliente declara que la información proporcionada al registrarse (nombre del restaurante, correo, datos de contacto y facturación) es veraz y se compromete a mantenerla actualizada. El Cliente es responsable de la confidencialidad de las credenciales de acceso de todos los usuarios que dé de alta bajo su cuenta (administradores, gerentes, meseros, cocina, etc.) y de toda actividad realizada con dichas credenciales.

El Prestador se reserva el derecho de rechazar o suspender el registro de cualquier cuenta a su discreción razonable, incluyendo por sospecha de fraude o uso indebido.

4. Planes, Precios y Facturación

4.1. El Servicio se ofrece bajo distintos planes con funciones y precios publicados en el sitio del Servicio, sujetos a cambio con aviso previo de al menos 30 días naturales para cuentas activas.

4.2. Los pagos se procesan a través de un tercero proveedor de servicios de pago (Stripe, Inc., "el Procesador de Pagos"). El Cliente autoriza el cobro recurrente y automático de la suscripción conforme al plan elegido, hasta que cancele su cuenta conforme a la sección 12.

4.3. El Prestador EN NINGÚN MOMENTO recibe, procesa, transmite ni almacena datos bancarios, de tarjeta de pago, ni fondos del Cliente. El proceso de pago se realiza íntegramente dentro de la plataforma del Procesador de Pagos (mediante Checkout y Portal de Facturación hospedados por Stripe, fuera de la infraestructura del Prestador), quien captura y resguarda dicha información bajo su propio cumplimiento de estándares de la industria (PCI-DSS) y conforme a su propia política de privacidad, disponible en https://stripe.com/mx/privacy. El Prestador únicamente recibe del Procesador de Pagos un identificador de cliente y, en su caso, los últimos 4 dígitos de la tarjeta para fines de referencia en pantalla — nunca el número completo, fecha de expiración ni código de seguridad.

4.4. Para efectos de la legislación de protección de datos personales aplicable, el Procesador de Pagos actúa como encargado independiente respecto de los datos de pago que captura directamente, bajo sus propios términos; el Prestador no es responsable del tratamiento que el Procesador de Pagos dé a dichos datos, sin perjuicio de haber seleccionado un proveedor reconocido en la industria.

4.5. El Prestador no es una Institución de Tecnología Financiera ni presta servicios regulados por la Ley para Regular las Instituciones de Tecnología Financiera ("Ley Fintech") ni por disposiciones aplicables a instituciones de fondos de pago electrónico. El Servicio es exclusivamente software de gestión operativa; toda actividad de cobro, custodia de fondos y liquidación la realiza el Procesador de Pagos bajo su propio marco regulatorio y licencias correspondientes. El Prestador no mueve, transfiere ni tiene disposición sobre los fondos del Cliente en ningún momento del proceso.

4.6. La falta de pago puede resultar en la suspensión o limitación del acceso al Servicio sin necesidad de aviso adicional al ya proporcionado por el sistema de facturación.

4.7. Los periodos de prueba gratuitos, descuentos ("Fundador") u otras promociones se rigen por las condiciones específicas comunicadas al momento de ofrecerse y pueden cambiar o descontinuarse sin previo aviso para nuevos registros.

4.8. El agente de WhatsApp del Plan Plus tiene un límite de uso mensual (medido por el costo real de procesamiento del mensaje, no por número de mensajes) para evitar que un volumen anómalo de mensajes genere un costo desproporcionado frente a lo que el Cliente paga por su suscripción. Al alcanzar el límite dentro del mes en curso, el agente deja de responder automáticamente por WhatsApp hasta el siguiente ciclo de facturación o hasta que el Prestador lo restablezca manualmente; el Cliente sigue pudiendo atender pedidos por los demás medios del Servicio sin interrupción. El Prestador puede ajustar este límite conforme tenga más datos de uso real, informando al Cliente si el ajuste reduce el límite vigente.

5. Uso Aceptable

El Cliente se compromete a utilizar el Servicio conforme a la ley aplicable y no para: (a) fines ilícitos o fraudulentos; (b) vulnerar derechos de terceros; (c) intentar acceder sin autorización a sistemas, datos o cuentas de otros clientes del Servicio; (d) realizar ingeniería inversa, descompilar o intentar extraer el código fuente del Servicio; (e) sobrecargar deliberadamente la infraestructura del Servicio.

El agente de WhatsApp del Plan Plus opera con el número de WhatsApp que el propio Cliente aporte para ese fin — el Prestador no asigna, vende ni garantiza números de teléfono. Es responsabilidad exclusiva del Cliente que el número cumpla los requisitos publicados para darlo de alta (capacidad de recibir SMS o llamada de verificación, no estar activo en la app de WhatsApp o WhatsApp Business al momento de migrarlo, y disponibilidad del Cliente durante el proceso); el Prestador no garantiza que un número que no cumpla estos requisitos pueda activarse.

El Cliente es responsable del uso que dé al agente de WhatsApp y a cualquier otra herramienta de inteligencia artificial del Servicio frente a sus comensales, incluyendo la veracidad de la información que capture o confirme a través de ella y el cumplimiento de las políticas de uso de WhatsApp/Meta aplicables a su número. El Prestador no es responsable de malentendidos, pérdidas o reclamaciones derivadas de un uso inadecuado de la herramienta por parte del Cliente o de terceros que se hagan pasar por sus comensales.

El incumplimiento de esta sección puede resultar en la suspensión inmediata de la cuenta.

6. Datos Personales del Cliente y de Terceros

6.1. El Cliente reconoce que, al operar el Servicio, podrá capturar datos personales de sus propios clientes finales (por ejemplo, nombre y datos de contacto en pedidos por WhatsApp o delivery). El Cliente actúa como responsable de esos datos frente a sus propios comensales conforme a la LFPDPPP y demás legislación aplicable; el Prestador actúa como encargado del tratamiento respecto a esos datos, limitándose a procesarlos para prestar el Servicio.

6.2. El Cliente es responsable de contar, si su operación lo requiere, con su propio Aviso de Privacidad frente a sus comensales.

6.3. El tratamiento de los datos del propio Cliente (representante legal, personal, datos de facturación) por parte del Prestador se rige por el Aviso de Privacidad del Prestador, documento independiente.

7. Propiedad Intelectual

El software, marca, diseño, logotipos y cualquier elemento del Servicio son propiedad del Prestador o de sus licenciantes. Estos Términos no transfieren al Cliente ningún derecho de propiedad intelectual sobre el Servicio; únicamente se concede una licencia de uso, no exclusiva, no transferible y revocable, limitada a la operación del restaurante del Cliente durante la vigencia de su suscripción.

Los datos operativos que el Cliente genera dentro del Servicio (pedidos, inventario, recetas, configuración de su restaurante) son propiedad del Cliente. El Prestador podrá usarlos de forma agregada y anonimizada para fines estadísticos y de mejora del Servicio.

8. Uso de Contenido, Fotografías y Testimonios con Fines de Marketing

8.1. El Cliente otorga al Prestador una licencia limitada, no exclusiva y revocable para usar, con fines de marketing y promoción del Servicio (sitio web, redes sociales, materiales de venta, casos de éxito):

(a) capturas de pantalla del uso que el restaurante hace del Servicio (dashboard, reportes, interfaz), siempre que no expongan datos financieros específicos ni información personal de comensales; (b) fotografías del restaurante, su personal o sus platillos, únicamente cuando el Cliente las proporcione expresamente o autorice su captura; (c) declaraciones o comentarios del Cliente sobre su experiencia con el Servicio ("testimonios"), atribuidos con el nombre del restaurante salvo que el Cliente solicite lo contrario; (d) el nombre comercial y/o logotipo del restaurante, para identificarlo como cliente del Servicio dentro de publicidad pagada (redes sociales, buscadores), el sitio web del Prestador (por ejemplo, una sección de "restaurantes que confían en MesaYa") y demás materiales de promoción — sujeto al mismo consentimiento separado, revocable y con vigencia de 3 meses descrito en esta sección.

8.2. Esta autorización es opcional y separada de la aceptación de estos Términos. El registro en el Servicio no implica automáticamente el consentimiento para el uso de fotografías o testimonios — se solicitará de forma independiente (casilla separada o proceso de aprobación específico) antes de publicar cualquier material.

8.3. El consentimiento otorgado bajo esta sección tiene una vigencia de 3 (tres) meses, renovable. El Prestador se compromete a solicitar confirmación de vigencia (refresh) cada 3 meses antes de continuar usando el material, y a dejar de usar cualquier fotografía o testimonio dentro de un plazo razonable (no mayor a 30 días naturales) a partir de que el Cliente revoque su autorización por escrito.

8.4. El Cliente declara contar con los derechos necesarios sobre cualquier fotografía o contenido que proporcione (por ejemplo, derechos de imagen de su personal) y libera al Prestador de responsabilidad frente a reclamos de terceros derivados de dicho contenido, sin perjuicio de lo dispuesto en la sección 10 (Indemnización).

9. Seguridad y Limitación de Responsabilidad

9.1. El Prestador implementa medidas de seguridad razonables conforme a estándares comerciales de la industria (cifrado en tránsito, control de acceso por roles, registros de auditoría, entre otras), y las actualiza conforme evoluciona la operación del Servicio.

9.2. Ningún sistema es completamente seguro. El Cliente reconoce y acepta que, a pesar de las medidas razonables implementadas, ningún servicio de software está exento de riesgo de incidentes de seguridad, y que el Prestador no garantiza la ausencia absoluta de vulnerabilidades, interrupciones o accesos no autorizados originados fuera de su control razonable.

9.3. El Cliente es responsable de: (a) mantener la confidencialidad de sus credenciales y las de su personal; (b) dar de baja oportunamente a personal que deje de laborar en el restaurante; (c) notificar de inmediato al Prestador cualquier sospecha de acceso no autorizado a su cuenta.

9.4. En caso de un incidente de seguridad que afecte datos del Cliente, el Prestador notificará al Cliente sin dilación indebida una vez confirmado el incidente, conforme a la legislación aplicable.

9.5. Limitación de responsabilidad. En la máxima medida permitida por la ley aplicable, la responsabilidad total del Prestador frente al Cliente por cualquier reclamo relacionado con el Servicio se limita al monto efectivamente pagado por el Cliente al Prestador durante los 3 (tres) meses previos al hecho que originó el reclamo. El Prestador no será responsable por daños indirectos, incidentales, especiales o consecuenciales, incluyendo pérdida de ganancias, de datos o de oportunidad de negocio, salvo en los casos en que la ley aplicable no permita dicha limitación (por ejemplo, dolo o negligencia grave del Prestador).

9.6. El Servicio se presta "tal cual" y "según disponibilidad". El Prestador hace esfuerzos comercialmente razonables para mantener el Servicio disponible, pero no garantiza operación ininterrumpida o libre de errores.

10. Indemnización

10.1. El Cliente se obliga a sacar en paz y a salvo, defender e indemnizar al Prestador frente a cualquier reclamo, daño, pérdida o gasto (incluyendo honorarios legales razonables) que resulte de: (a) el uso del Servicio por el Cliente en contravención de estos Términos o de la ley aplicable; (b) disputas entre el Cliente y sus propios comensales o empleados; (c) contenido proporcionado por el Cliente conforme a la sección 8 respecto del cual no contaba con los derechos necesarios; (d) el incumplimiento del Cliente de sus obligaciones como responsable de datos personales de sus comensales conforme a la sección 6.

10.2. Indemnización recíproca. El Prestador se obliga, en la misma forma, a sacar en paz y a salvo, defender e indemnizar al Cliente frente a cualquier reclamo de un tercero que resulte directamente de: (a) una violación comprobada de derechos de propiedad intelectual de un tercero por el software del Servicio en sí (no por el uso que el Cliente le dé, ni por contenido que el Cliente haya cargado); o (b) negligencia grave o dolo del Prestador en la operación del Servicio. Esta obligación está sujeta al mismo tope de responsabilidad establecido en la Sección 9.5.

11. Disponibilidad del Servicio

El Prestador procurará mantener el Servicio operativo de forma continua, pero podrá realizar mantenimientos programados (con aviso previo cuando sea razonablemente posible) o enfrentar interrupciones no programadas por causas de fuerza mayor, fallas de proveedores externos (hosting, procesamiento de pagos, mensajería) u otras circunstancias fuera de su control razonable, sin que ello genere responsabilidad adicional a la prevista en la sección 9.

12. Terminación

12.1. El Cliente puede cancelar su suscripción en cualquier momento desde el portal de facturación; la cancelación surte efecto al final del periodo ya pagado, sin reembolsos proporcionales salvo que la ley aplicable disponga lo contrario.

12.2. El Prestador puede suspender o terminar la cuenta del Cliente por: falta de pago persistente, incumplimiento grave de estos Términos, o uso que ponga en riesgo la seguridad o integridad del Servicio o de otros clientes.

12.3. Tras la terminación, el Prestador conservará los datos operativos del Cliente por un periodo razonable (para permitir exportación o reactivación) y posteriormente los eliminará conforme a su política de retención, salvo obligación legal de conservarlos por más tiempo.

13. Modificaciones a estos Términos

El Prestador podrá actualizar estos Términos. Los cambios materiales se notificarán al Cliente con al menos 15 días naturales de anticipación por correo electrónico o aviso dentro del Servicio. El uso continuado del Servicio tras la entrada en vigor de los cambios constituye aceptación de los mismos.

14. Cesión

El Cliente no podrá ceder estos Términos ni los derechos derivados de ellos sin consentimiento previo por escrito del Prestador. El Prestador podrá ceder estos Términos en caso de fusión, adquisición o venta sustancial de activos relacionados con el Servicio, notificando al Cliente.

15. Ley Aplicable y Jurisdicción

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia relacionada con estos Términos, las partes se someten a los tribunales competentes del Estado de México (domicilio del Prestador, Acolman), renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro. (El abogado puede precisar el partido judicial exacto si lo considera necesario; se dejó a nivel estatal para no atarlo a un domicilio que podría cambiar.)

16. Contacto

Dudas sobre estos Términos: direccion@grupoalbora.com. (Correo interino — se puede migrar a un alias dedicado tipo legal@grupoalbora.com más adelante sin que eso invalide el documento.)

Pendientes antes de publicar (actualizado 07-ago-2026):

~~Autorización final del abogado~~ → aprobado 07-ago-2026, con dos cláusulas reforzadas en la Sección 5 (número propio del cliente + responsabilidad de uso de la herramienta) a petición suya. El límite de gasto de IA (4.8) no requirió cambios.
~~Redactar el Aviso de Privacidad independiente~~ → publicado en /privacidad (v3, 07-ago-2026), referenciado correctamente en la Sección 6.3 de este documento.
~~Confirmar ciudad/fuero de jurisdicción (sección 15)~~ → Estado de México (domicilio actual del Prestador), con nota para que el abogado precise el partido judicial si quiere.
~~Confirmar correo de contacto legal (sección 16)~~ → direccion@grupoalbora.com (interino, migrable a un alias dedicado después).
Construir el mecanismo de consentimiento separado para fotos/testimonios (sección 8.2) — toggle aparte en /admin/configuracion, no la misma casilla del registro. No bloquea la firma del documento, solo su aplicación práctica en producto.
Decidir si además se publica una versión corta ("resumen en lenguaje sencillo") arriba del documento legal completo, práctica común y bien vista por autoridades de protección al consumidor
Nuevo (01-ago): dado que Grupo Albora sigue como persona física, considerar con el abogado un seguro de responsabilidad civil profesional/cyber como mitigante — no sustituye una sociedad, pero es lo único disponible hoy que de verdad mueve riesgo fuera del patrimonio personal de Carlos.