En [RAZÓN SOCIAL] (en adelante, «MenuAI», «nosotros» o «el Responsable») nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad describe cómo recogemos, utilizamos, conservamos y protegemos la información personal de los usuarios del servicio accesible a través de [DOMINIO], de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Titular: [RAZÓN SOCIAL]
- NIF/CIF: [CIF]
- Domicilio: [DOMICILIO]
- Correo electrónico: [EMAIL DE CONTACTO]
- Sitio web: [DOMINIO]
2. Categorías de datos que tratamos
Según tu relación con MenuAI, podemos tratar las siguientes categorías de datos personales:
2.1. Datos de restaurantes (clientes de MenuAI)
- Datos identificativos y de la cuenta: nombre y apellidos del titular o responsable, denominación del establecimiento y nombre de usuario.
- Datos de contacto: correo electrónico, teléfono y dirección del local.
- Datos de acceso: contraseña almacenada de forma cifrada.
- Datos de facturación: razón social, NIF/CIF, dirección fiscal e historial de suscripción. Los datos de la tarjeta o del medio de pago los tratan directamente las pasarelas de pago (ver apartado 5).
- Contenido cargado en la plataforma: cartas, platos, precios, fotografías y configuración del negocio.
2.2. Datos de comensales (clientes finales del restaurante)
- Datos de pedido: mesa, productos seleccionados, importes y notas del pedido.
- Teléfono y datos de fidelización cuando el comensal se une voluntariamente al programa de puntos o recibe comunicaciones del restaurante.
- Datos de pago procesados a través de las pasarelas (Stripe, Redsys/Bizum y otros); MenuAI no almacena los datos completos de la tarjeta.
- Interacciones con el asistente de IA: consultas y mensajes realizados a través del chat de la carta.
2.3. Datos técnicos y de navegación
- Dirección IP, tipo de dispositivo, navegador y sistema operativo.
- Datos de uso, registros de actividad y cookies (ver Política de Cookies).
3. Finalidades y base jurídica
Tratamos tus datos con las siguientes finalidades y bases de legitimación (art. 6 RGPD):
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar el servicio de carta digital, pedidos, pagos y asistente de IA; gestionar tu cuenta. | Ejecución de un contrato (art. 6.1.b) |
| Facturación y cumplimiento de obligaciones contables y fiscales. | Obligación legal (art. 6.1.c) |
| Programa de fidelización y comunicaciones comerciales del restaurante o de MenuAI. | Consentimiento (art. 6.1.a) |
| Cookies analíticas y medición de la web (Google Analytics 4). | Consentimiento (art. 6.1.a) |
| Mejora del servicio, seguridad, prevención del fraude y analítica agregada. | Interés legítimo (art. 6.1.f) |
| Atención de consultas, incidencias y solicitudes de derechos. | Obligación legal / interés legítimo |
Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Las cookies analíticas solo se activan si las aceptas en el aviso de cookies; puedes revisar tu elección desde Configurar cookies.
4. Plazos de conservación
Conservamos tus datos mientras dure la relación contractual y, después, durante los plazos legalmente exigibles:
- Datos de cuenta: mientras la cuenta permanezca activa y hasta su eliminación.
- Datos de facturación: durante los plazos previstos en la normativa fiscal y mercantil (hasta 6 años).
- Datos de fidelización y comunicaciones comerciales: hasta que retires tu consentimiento.
- Registros técnicos y logs: durante el tiempo necesario para la seguridad del servicio.
Transcurridos dichos plazos, los datos se suprimen o anonimizan de forma segura.
5. Destinatarios, encargados y transferencias internacionales
Para prestar el servicio comunicamos datos a proveedores que actúan como encargados del tratamiento, siempre bajo contrato conforme al art. 28 RGPD y siguiendo nuestras instrucciones:
- Pasarelas de pago: Stripe, Redsys y Bizum para procesar pagos y gestionar Bizum/tarjeta.
- Alojamiento (hosting) e infraestructura: proveedores que alojan la plataforma y las bases de datos.
- Analítica web: Google Analytics 4 (Google), previo consentimiento.
- Mensajería y proveedores de modelos de IA utilizados por el asistente conversacional.
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que las transferencias internacionales se realizan con las debidas garantías, mediante decisiones de adecuación de la Comisión Europea o las Cláusulas Contractuales Tipo aprobadas por esta. No vendemos ni cedemos tus datos a terceros con fines comerciales.
6. Tus derechos y cómo ejercerlos
Como interesado, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
- Oposición: oponerte a determinados tratamientos.
- Limitación del tratamiento: restringir el uso de tus datos en ciertos supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin efectos retroactivos.
Para ejercerlos, envía una solicitud a [EMAIL DE CONTACTO] indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes. Si tus datos los gestiona un restaurante a través de MenuAI, dirige tu solicitud a dicho restaurante (responsable); nosotros te ayudaremos a canalizarla como encargados.
Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo: cifrado de contraseñas y comunicaciones, control de accesos, copias de seguridad periódicas y revisión continua de los sistemas, con el fin de evitar la pérdida, mal uso, alteración, acceso no autorizado o robo de los datos personales.
8. Menores de edad
El servicio está dirigido a profesionales de la restauración mayores de edad y a comensales adultos. No recogemos de forma consciente datos de menores de 14 años. Si detectamos que se han facilitado datos de un menor sin el consentimiento de sus tutores legales, procederemos a su supresión.
9. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en nuestro servicio. Publicaremos cualquier modificación en esta misma página, indicando la fecha de la última actualización. Te recomendamos revisarla periódicamente.
10. Delegado de Protección de Datos y contacto
Para cualquier cuestión relacionada con el tratamiento de tus datos o el ejercicio de tus derechos, puedes contactar con nuestro Delegado de Protección de Datos (DPO) o responsable de privacidad:
- Correo del DPO / privacidad: [DPO / email de privacidad]
- Dirección postal: [DOMICILIO]