Política de privacidad

El restaurante decide la finalidad de los datos utilizados para atender reservas y clientes. La plataforma actúa normalmente como encargada para esas operaciones y como responsable independiente de cuentas, seguridad, soporte, cumplimiento y facturación propios. Los roles definitivos deberán reflejarse en el contrato de cada restaurante.

Podemos tratar nombre, teléfono, correo, idioma, datos de la reserva, preferencias comunicadas, historial operativo, consentimientos, eventos de seguridad, dirección IP transformada mediante hash y datos de cuenta del personal. No deben incluirse datos especialmente sensibles en observaciones.

• Gestionar y comunicar reservas: medidas precontractuales, contrato e instrucciones del restaurante.
• Prevenir fraude, proteger el servicio y conservar evidencias: interés legítimo y obligaciones legales.
• Enviar comunicaciones comerciales: únicamente con consentimiento o cuando otra base legal lo permita, siempre con oposición sencilla.
• Cumplir obligaciones fiscales, administrativas o judiciales: obligación legal.

Accederán los restaurantes correspondientes y proveedores estrictamente necesarios de alojamiento, base de datos y comunicaciones, sujetos a contratos y controles de acceso. No se venderán datos personales. Las transferencias internacionales requerirán una garantía válida y se documentarán antes de activar el proveedor.

Los datos se conservarán durante la relación y después solo por los plazos necesarios para atender obligaciones, reclamaciones, seguridad y defensa jurídica. Cada restaurante debe aprobar un calendario de conservación y ejecutar supresión o anonimización periódica. Los registros de consentimiento se conservarán mientras resulte necesario acreditar su validez.

Se pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar consentimientos sin afectar al tratamiento previo. También puede presentarse una reclamación ante la autoridad de control competente. El canal de privacidad se publicará antes del lanzamiento: pendiente de configuración.

No se prevén decisiones automatizadas con efectos jurídicos ni perfiles publicitarios. El servicio de reservas no está dirigido a menores para contratar por sí solos; cuando corresponda deberá intervenir una persona adulta responsable.

La arquitectura prevé minimización, separación por restaurante, control de permisos, cifrado en tránsito, tokens no adivinables, registros de auditoría, copias de seguridad y procedimientos de incidentes. Estos controles deberán configurarse y verificarse antes del lanzamiento. Ninguna medida elimina completamente el riesgo.