Politica de privacidad

1. Responsable del tratamiento

Responsable: [pendiente de configurar]

NIF: [pendiente de configurar]

Domicilio: [pendiente de configurar]

Contacto: [pendiente de configurar]

2. Dos tratamientos distintos

Como responsable, se tratan los datos de los establecimientos clientes y de su personal: nombre del negocio, datos fiscales, direccion, telefono, correo electronico de las cuentas de acceso y registro de conexiones al panel.

Como encargado, se alojan y procesan por cuenta de cada establecimiento los datos que genera su operativa: comandas, sesiones de mesa, notas del pedido y documentos de cobro. En ese tratamiento el responsable es el establecimiento, y la relacion se rige por el contrato de encargado del tratamiento del articulo 28 del RGPD que se firma con cada cliente.

3. Finalidades y bases juridicas

• Prestar el servicio contratado — ejecucion del contrato (art. 6.1.b RGPD).
• Facturacion y obligaciones contables y fiscales — obligacion legal (art. 6.1.c RGPD).
• Seguridad, registro de accesos y prevencion del abuso — interes legitimo (art. 6.1.f RGPD).
• Soporte tecnico con acceso a datos del local — consentimiento expreso del establecimiento, limitado en el tiempo, revocable en cualquier momento y registrado.

4. Datos de los comensales

El sistema esta disenado para funcionar sin identificar al comensal: no se pide cuenta, ni nombre, ni telefono, ni correo. Se registra la mesa, lo pedido y el importe. La nota del pedido es un campo libre y puede contener datos personales si quien escribe los introduce, por lo que se anonimiza automaticamente a los 90 dias.

Se utiliza una cookie tecnica de sesion de mesa, necesaria para que el movil pueda pedir y consultar su cuenta. No se usan cookies de analitica ni de publicidad, ni se comparte informacion con terceros con fines publicitarios.

5. Plazos de conservacion

• Notas de pedido: se anonimizan a los 90 dias.
• Comandas y sesiones de mesa: mientras dure el contrato con el establecimiento.
• Documentos de cobro y facturas: 4 anos por prescripcion tributaria y 6 anos por el articulo 30 del Codigo de Comercio.
• Datos del establecimiento: mientras dure la relacion contractual y, despues, bloqueados durante los plazos de prescripcion legal.

6. Destinatarios y encargados

No se ceden datos a terceros salvo obligacion legal. Se utilizan los siguientes proveedores como encargados o subencargados:

• Supabase — Base de datos, autenticacion y almacenamiento de imagenes. Ubicacion: Union Europea (verificar la region del proyecto).
• Vercel — Alojamiento y ejecucion de la aplicacion web. Ubicacion: Union Europea / Estados Unidos con clausulas contractuales tipo.

7. Derechos

Puede ejercer los derechos de acceso, rectificacion, supresion, oposicion, limitacion y portabilidad escribiendo a [pendiente de configurar], acreditando su identidad. Si sus datos los trata un establecimiento que usa esta plataforma, la solicitud se traslada a ese establecimiento, que es el responsable. Tiene derecho a reclamar ante la Agencia Espanola de Proteccion de Datos (www.aepd.es).

8. Seguridad

Los datos de cada establecimiento estan aislados en la base de datos mediante politicas de seguridad a nivel de fila, el acceso del personal esta limitado por rol, el acceso de soporte requiere consentimiento expreso, caduca solo y queda registrado, y el trafico viaja cifrado. Existe un procedimiento de notificacion de brechas de seguridad en el plazo de 72 horas previsto en el articulo 33 del RGPD.