Política de privacidad

1. Responsable del tratamiento

[RAZÓN SOCIAL], NIF [NIF], con domicilio en [DOMICILIO FISCAL COMPLETO]. Contacto en materia de protección de datos: privacidad@restauranker.com.

No hemos designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. [Si designas uno, indícalo aquí.]

2. Qué datos tratamos

Si visitas la web

Datos técnicos de la conexión (dirección IP, navegador, páginas vistas) a través de nuestro proveedor de alojamiento, con la única finalidad de mantener el servicio y la seguridad. No usamos cookies de publicidad ni de perfilado.

Si nos escribes desde el formulario

Nombre, email, teléfono si lo facilitas, nombre del restaurante, ciudad y el contenido de tu mensaje.

Si te registras y contratas

Datos de la cuenta (nombre, email, foto de perfil de Google si te registras con Google, teléfono), datos fiscales para la factura, identificador de cliente de Stripe y los cuatro últimos dígitos de la tarjeta, registro de accesos y de acciones realizadas en la aplicación.

Datos de tu negocio

Los que nos autorizas a leer de tu ficha de Google Business Profile (métricas, reseñas, fotos, horarios, atributos), y de Google Search Console y Google Analytics si los conectas. Las reseñas incluyen el nombre y el texto que el propio cliente publicó en Google: son datos personales de terceros y los tratamos únicamente para mostrártelos, analizarlos y ayudarte a responderlos.

3. Para qué y con qué base legal

• Prestarte el servicio contratado: ejecución del contrato (art. 6.1.b RGPD).
• Facturar y cumplir obligaciones fiscales: obligación legal (art. 6.1.c).
• Responder a tus consultas comerciales: tu consentimiento o medidas precontractuales (art. 6.1.a y 6.1.b).
• Seguridad, prevención del fraude y mejora del producto con datos agregados: interés legítimo (art. 6.1.f).
• Enviarte novedades del producto por email: interés legítimo si ya eres cliente y de productos similares, con baja en un clic en cada envío (art. 21.2 LSSI); en el resto de casos, tu consentimiento.

4. Quién más ve tus datos

Solo los proveedores necesarios para que el servicio funcione, todos ellos encargados del tratamiento con contrato firmado conforme al artículo 28 del RGPD:

• Proveedor de alojamiento: servidores en la Unión Europea.
• Google Ireland Ltd.: identificación con Google y acceso, con tu autorización, a Business Profile, Search Console, Analytics y Places.
• Stripe Payments Europe, Ltd.: procesamiento de los pagos y emisión de recibos.
• Proveedores de modelos de inteligencia artificial: para generar textos y análisis dentro de la aplicación. Se les envía únicamente el contenido necesario para la tarea (por ejemplo, el texto de una reseña a responder) y sus condiciones de empresa excluyen el uso de esos datos para entrenar modelos.
• Proveedor de correo transaccional: envío de avisos, facturas e informes.

Algunos de estos proveedores pueden realizar transferencias internacionales de datos. Se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con medidas complementarias. Puedes pedirnos copia de las garantías aplicables.

No vendemos, cedemos ni alquilamos tus datos a nadie. Solo los comunicaremos a la Administración o a los tribunales cuando exista obligación legal.

5. Cuánto tiempo los guardamos

• Consultas comerciales: 12 meses desde el último contacto.
• Cuenta y datos operativos: mientras la suscripción esté activa y 30 días más tras la baja.
• Facturación: 6 años (Código de Comercio) y hasta 4 años a efectos fiscales, el plazo que resulte mayor.
• Registros de acceso y seguridad: 12 meses.

6. Tus derechos

Puedes solicitar en cualquier momento el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento de tus datos, así como retirar el consentimiento que hayas prestado. Escríbenos a privacidad@restauranker.com desde el email de tu cuenta o adjuntando un documento que acredite tu identidad. Respondemos en el plazo máximo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

7. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de derivación resistentes, control de acceso por roles, registro de auditoría de las acciones sensibles, copias de seguridad periódicas y revisión de dependencias. Ningún sistema es infalible: si se produjera una brecha con riesgo para tus derechos, te lo notificaríamos y lo comunicaríamos a la AEPD en las 72 horas siguientes a conocerla.

8. Datos de terceros que tú nos aportas

Si introduces en la aplicación datos de tus empleados o de tus clientes, actúas como responsable de esos datos y nosotros como encargados. Debes disponer de base legal para tratarlos e informarles debidamente. Ponemos a tu disposición el contrato de encargo del tratamiento correspondiente si lo solicitas.

9. Menores

El servicio se dirige a empresas y no está destinado a menores de edad. No recabamos conscientemente datos de menores.

10. Cambios en esta política

Si modificamos esta política te lo comunicaremos por email o dentro de la aplicación. La versión vigente es siempre la publicada en esta página, con su fecha de actualización arriba.