Aviso de privacidad

BORRADOR / DRAFT, pending review. Este texto es un borrador en revisión y no es todavía un texto legal definitivo.

Versión: draft-1 (2026-10-24)

PRIMERA CAPA: lo esencial

Quién es responsable de tus datos: el restaurante al que haces el pedido (sus datos de identidad están en el aviso legal de esta web). La plataforma que aloja esta web, [LEGAL NAME], trata los datos por cuenta del restaurante y solo según sus instrucciones.

Para qué usamos tus datos: para preparar y entregar tu pedido, cobrarlo, avisarte de su estado y cumplir las obligaciones de facturación y contabilidad del restaurante. Si tú lo marcas, el restaurante también puede enviarte ofertas por correo.

Tus derechos: puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu permiso de marketing en cualquier momento. Mira el apartado 9. Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

SEGUNDA CAPA: el detalle

1. Responsable del tratamiento

El responsable es el restaurante titular de esta web, identificado en el aviso legal (nombre o razón social, NIF, domicilio y contacto). Para dudas sobre tus datos, escribe al contacto que figura allí.

2. Encargado del tratamiento

[LEGAL NAME], NIF [NIF], domicilio [REGISTERED ADDRESS], datos registrales [REGISTRY DATA], correo [PRIVACY CONTACT EMAIL], teléfono [PHONE], delegado de protección de datos: [DPO: none / name]. Presta al restaurante la plataforma de pedidos. No usa tus datos para fines propios.

3. Qué datos tratamos

Datos de contacto del pedido: nombre, correo electrónico y teléfono. Datos del pedido: lo que pides, la hora de recogida o entrega, la dirección y las notas de entrega, tus notas para la cocina y la propina si la das. Estado del pago. Tus permisos de marketing (texto aceptado, fecha y desde dónde los diste).

No guardamos los datos de tu tarjeta: el pago lo gestiona Stripe. No elaboramos perfiles ni tomamos decisiones automáticas sobre ti. Si creas una cuenta o entras con una cuenta existente, esos datos se rigen por la información de privacidad de la cuenta, no por este texto.

4. Para qué y con qué base legal

- Preparar y entregar tu pedido, gestionar el pago y enviarte la confirmación y los avisos del pedido. Base: ejecución del contrato (art. 6.1.b RGPD).

- Guardar los registros del pedido para cumplir las obligaciones fiscales y contables durante 6 años. Base: obligación legal (art. 6.1.c RGPD).

- Defender al restaurante ante reclamaciones, incluidas las disputas de pago: se envían a Stripe y al emisor de la tarjeta las pruebas del pedido. Base: interés legítimo del restaurante en defender un cobro (art. 6.1.f RGPD). [TO DECIDE: confirmar esta frase, véase la investigación, A2.]

- Enviarte ofertas por correo en nombre del restaurante. Base: tu consentimiento (art. 6.1.a RGPD). La casilla nunca viene marcada, es independiente de cualquier otra y puedes retirar el permiso cuando quieras.

- Detectar si es tu primer pedido para aplicar promociones de primer pedido. [TO DECIDE: base legal y qué datos se comparan (correo o teléfono), véase la investigación, A2.]

- Seguridad y límite de abuso: la dirección IP se usa solo en memoria para limitar peticiones y no se guarda.

- Contar visitas de forma anónima: se cuentan páginas vistas por día y tipo de página, sin cookies, sin dirección IP y sin identificar a nadie. [TO DECIDE: Q-210(a), exención de medición de audiencia; véase la investigación, A3.]

5. Si no das los datos

Para pedir necesitamos tu nombre, correo y teléfono. Sin ellos no podemos tramitar el pedido. El marketing es siempre opcional y no afecta a tu pedido.

6. Quién recibe tus datos

El restaurante y su personal (la cocina ve solo tu nombre de pila, la hora y las notas del pedido). La plataforma, como encargada. Y proveedores que trabajan para la plataforma: Stripe (pagos), Brevo (correos del pedido), Vercel y Supabase (alojamiento y base de datos), Sentry (informes de errores, solo identificadores y códigos) y, si entras con Google, Google. No vendemos tus datos ni los cedemos a socios.

7. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores son empresas de EE. UU. [TO VERIFY PER VENDOR: mecanismo de transferencia (cláusulas contractuales tipo o Marco de Privacidad de Datos) y región de cada proveedor; véase la investigación, sección 0.2.]

8. Cuánto tiempo guardamos los datos

- Pedidos, pagos y registros fiscales: 6 años desde el fin del año.

- Datos de contacto de invitados: se mantienen mientras tu permiso de marketing esté activo. Si no hay permiso, se bloquean 2 años después de tu último pedido y se eliminan a los 5 años. Bloqueados significa que nadie del restaurante o de la plataforma puede usarlos y solo se conservan para defensa ante reclamaciones. El restaurante puede elegir borrarlos directamente en lugar de bloquearlos.

- Prueba de tu permiso de marketing: mientras esté activo y 3 años después.

- Solicitudes de derechos: 3 años.

- Registro de correos enviados: 1 año.

9. Cómo ejercer tus derechos

Escribe al restaurante (contacto en el aviso legal) o a [PRIVACY CONTACT EMAIL]. Si escribes a la plataforma, reenvía tu petición al restaurante en un plazo de 2 días hábiles. El restaurante responde en un mes como máximo. Puedes retirar tu permiso de marketing con el enlace de baja de cada correo. Retirarlo no afecta a lo ya hecho.

10. Reclamaciones

Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Cambios en este texto

Cada versión lleva un número y una fecha de entrada en vigor, indicados abajo.