Política de privacidad
Última actualización: «FECHA»Esta política explica cómo «RAZÓN SOCIAL» («la Plataforma») trata los datos personales de los usuarios de la cuenta (titular del restaurante y personas autorizadas) conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.
1. Responsable del tratamiento
- «RAZÓN SOCIAL» — NIF «NIF» — «DIRECCIÓN» — «EMAIL»
Respecto a los datos que cada restaurante introduce sobre sus trabajadores y sus clientes, el restaurante es el responsable y la Plataforma actúa como encargado del tratamiento.
2. Datos que tratamos
- Cuenta: correo electrónico y credenciales de acceso.
- Datos del negocio: nombre comercial, razón social, NIF y dirección fiscal.
- Datos de uso: registros de actividad, auditoría y errores técnicos para seguridad y soporte.
- Datos introducidos por el cliente: trabajadores (nombre, PIN, rol, fichajes), ventas, facturas, inventario.
3. Finalidad y base jurídica
- Prestar el servicio contratado — ejecución de contrato (art. 6.1.b RGPD).
- Seguridad, auditoría y soporte — interés legítimo (art. 6.1.f).
- Obligaciones legales (facturación, contabilidad) — art. 6.1.c.
4. Conservación
Los datos se conservan mientras la cuenta esté activa y, tras su baja, durante los plazos legales aplicables (p. ej. fiscales/mercantiles). Después se suprimen o anonimizan.
5. Destinatarios y encargados
Para prestar el servicio usamos proveedores que actúan como encargados:
- Supabase — base de datos y autenticación (alojamiento en la UE: «REGIÓN»).
- Vercel — alojamiento de la aplicación.
- Anthropic — lectura de facturas mediante IA (solo cuando se usa el escaneo).
- Sentry — monitorización de errores (si está activado).
Algunos proveedores pueden implicar transferencias internacionales, amparadas en cláusulas contractuales tipo u otras garantías del art. 46 RGPD.
6. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a «EMAIL». El Dueño dispone además de herramientas de exportación y borrado de sus datos dentro de la app (sección «Negocio → Datos y privacidad»). Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas: aislamiento de datos por restaurante (RLS), control de acceso por roles y registro de auditoría.