Política de privacidad

1. El responsable del tratamiento

[FIRMA], con domicilio social en [ADRESA], código fiscal [CUI], email [EMAIL].

2. Qué datos tratamos

La cuenta: el nombre, la dirección de email, la contraseña (guardada solo como hash), el rol en el restaurante y el idioma elegido para el panel.

La facturación: la razón social, la dirección, el número de IVA y el historial de la suscripción. Los datos de la tarjeta se introducen directamente en Stripe; nosotros no los vemos ni los almacenamos.

Los mensajes enviados mediante el formulario de contacto o por email: el nombre, la dirección de email, el restaurante y el contenido del mensaje.

Datos técnicos: la dirección IP y los registros del servidor, usados para la seguridad, la limitación de abusos y la resolución de errores.

3. Cookies

El sitio web y las cartas públicas no usan cookies de seguimiento, publicidad ni herramientas de analítica. El panel del restaurante y la tableta de pedidos usan solo cookies estrictamente necesarias para la autenticación (la sesión de la cuenta, la tableta vinculada y la sesión del personal).

4. Para qué y con qué base jurídica

Para crear y gestionar la cuenta y prestar el servicio: la ejecución del contrato (art. 6.1.b) RGPD).

Para la facturación y la contabilidad: el cumplimiento de una obligación legal (art. 6.1.c) RGPD).

Para la seguridad, la prevención de abusos y la respuesta a los mensajes: nuestro interés legítimo (art. 6.1.f) RGPD); para las conversaciones previas al contrato, la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b) RGPD).

5. Cuánto tiempo conservamos los datos

Los datos de la cuenta: mientras la cuenta esté activa y 90 días más tras la cancelación de la suscripción. Los documentos de facturación: el tiempo que exija la normativa contable. Los mensajes de contacto: como máximo 12 meses. Los registros técnicos: como máximo 30 días, salvo que sean necesarios para investigar un incidente.

6. A quién comunicamos los datos

Usamos proveedores que tratan datos por nuestra cuenta, con contrato: OVH (alojamiento de los servidores, en la Unión Europea), Stripe (pago de las suscripciones y facturación), [FURNIZOR_EMAIL] (envío de emails) y Anthropic (traducción automática de los textos de la carta; estos no contienen datos personales).

No vendemos datos personales ni los usamos para publicidad.

7. Transferencias fuera del EEE

Algunos proveedores (por ejemplo, Stripe o Anthropic) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se basa en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a retirar tu consentimiento cuando el tratamiento se base en él. Puedes escribirnos a [EMAIL]; te respondemos en el plazo máximo de un mes.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos, AEPD).

9. Seguridad

Usamos conexiones cifradas (HTTPS), las contraseñas y los PIN se guardan solo como hash, el acceso a los datos de cada restaurante se comprueba en el servidor en cada solicitud y la base de datos tiene copias de seguridad diarias.

10. Los clientes de los restaurantes

El cliente que escanea un código QR no necesita una cuenta y no le pedimos nombre, email ni teléfono. El pedido se asocia a la mesa y a un identificador aleatorio guardado en su navegador solo durante la visita. Los filtros de alérgenos se quedan en el navegador y no nos llegan.

Para estos datos, el responsable del tratamiento es el restaurante. Las preguntas sobre ellos se dirigen al restaurante; nosotros le ayudamos a responderlas.

11. Cambios

Podemos actualizar esta política. La fecha de la última actualización aparece en la parte superior de la página, y avisamos por email a los titulares de cuentas de los cambios importantes.