Plantilla pendiente de revisión. Este texto es un modelo orientativo y debe revisarse (idealmente con un profesional) antes de lanzar Mesa5 con clientes reales.
Política de privacidad
Última actualización: [FECHA]
1. Responsable del tratamiento
- Titular: [NOMBRE O RAZÓN SOCIAL]
- NIF: [NIF]
- Domicilio: [DIRECCIÓN]
- Email: [EMAIL DE CONTACTO]
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base legal |
|---|---|---|
| Email, nombre y contraseña (o cuenta de Google) | Crear y gestionar tu cuenta | Ejecución del contrato |
| Datos del restaurante (nombre, ciudad, horario, contacto, platos) | Personalizar las respuestas y tu página pública | Ejecución del contrato |
| Reseñas que introduces (pueden incluir el nombre del autor) | Generar respuestas y estadísticas | Ejecución del contrato e interés legítimo |
| Datos de facturación (gestionados por Stripe) | Cobrar la suscripción y emitir facturas | Ejecución del contrato y obligación legal |
| Email facilitado en la herramienta gratuita | Permitir más usos y enviarte información sobre Mesa5 | Consentimiento |
| Comentarios privados de clientes en la página del restaurante | Hacérselos llegar al restaurante | Consentimiento de quien lo envía |
| Dirección IP (cifrada mediante hash) | Seguridad y prevención de abusos | Interés legítimo |
No usamos tus datos para publicidad de terceros ni los vendemos.
3. Proveedores (encargados del tratamiento)
Para prestar el Servicio usamos estos proveedores, con los que tenemos contratos de encargo de tratamiento:
- Supabase (base de datos y autenticación)
- Vercel (alojamiento web)
- Stripe (pagos)
- Anthropic (inteligencia artificial que genera las respuestas)
- Resend (envío de emails)
- Cloudflare (protección contra abusos, Turnstile)
Algunos de ellos pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.
4. Cuánto tiempo conservamos los datos
- Datos de la cuenta: mientras la cuenta esté activa y, después, durante los plazos legales.
- Facturas: 6 años (obligación mercantil y fiscal).
- Emails de la herramienta gratuita: hasta que retires tu consentimiento.
5. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a [EMAIL DE CONTACTO]. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, aislamiento de los datos de cada restaurante en la base de datos y acceso restringido.
7. Cambios
Si modificamos esta política de forma importante, te lo comunicaremos.