Política de privadesa

01Qui n'és el responsable

Aniworld Technologies, S.L., Carrer de Mallorca, 401, Bajos, 08013 Barcelona, Espanya, gestiona ComidaQR. Contacte per a qualsevol qüestió d'aquesta política: legal@comidaqr.com.

Som el responsable del tractament de les dades dels propietaris i del personal dels restaurants que fan servir la nostra plataforma, de les persones que es posen en contacte amb nosaltres i dels sol·licitants del programa de socis.

Pel que fa a les dades dels comensals recollides a través de les pàgines de carta, comandes, pagaments o reserves d'un restaurant, el restaurant és el responsable del tractament i nosaltres tractem les dades per compte seu d'acord amb el nostre Contracte d'encàrrec del tractament. Els comensals es poden adreçar al restaurant, o a nosaltres, per exercir els seus drets.

02Quines dades recollim

• Dades del compte: nom, adreça de correu electrònic, número de telèfon i imatge de perfil opcionals, els restaurants als quals pertanys i el teu rol, la teva preferència sobre comunicacions comercials i la teva confirmació que ets major de 18 anys.
• Dades del restaurant: nom comercial, adreça i dades de contacte, cartes, fotos, horaris i configuració; i, si contestes l'enquesta del tauler, quines eines fas servir i què t'ajudaria, que fem servir per triar quins plans i funcions ensenyar-te al tauler.
• Idioma i resum setmanal: l'idioma amb què fas servir l'app i el que tries per als correus, per escriure't en el teu idioma; i, si no el desactives, un resum de la teva setmana cada dilluns (escanejos, plats més mirats i, segons el teu pla, vendes i reserves). Base: el nostre interès legítim a informar-te sobre el servei que ja fas servir (art. 21.2 LSSI); et pots donar de baixa des de qualsevol d'aquests correus o a Configuració.
• Dades de facturació: pla, estat de la subscripció i factures. Les dades de la targeta les recull Stripe i mai no arriben als nostres servidors.
• Dades dels comensals tractades per als restaurants: sessions de taula, comandes i notes afegides a una comanda; per a les reserves, nom, correu electrònic, número de telèfon opcional i notes; per als pagaments amb targeta, un correu electrònic opcional per al tiquet.
• Missatges: el que ens envies a través del formulari de contacte o de la sol·licitud del programa de socis.
• Dades tècniques i de seguretat: adreça IP i agent d'usuari del navegador registrats als registres d'auditoria de seguretat, i informes d'errors quan alguna cosa falla.
• Analítica, només amb consentiment: si acceptes l'analítica opcional al bàner de galetes, registrem que s'ha escanejat la carta QR d'un restaurant (restaurant, taula i l'idioma del mòbil) i quins plats s'hi obren. No fem seguiment de les pàgines visitades.

03Per què les fem servir i amb quina base jurídica

• Per prestar el servei que has contractat (contracte): comptes, cartes, comandes, pagaments, reserves i correus electrònics del servei, com ara recordatoris de la prova i tiquets.
• Per mantenir el servei segur i en funcionament (interès legítim): registres d'auditoria, supervisió d'errors i prevenció d'abusos.
• Per respondre't (interès legítim o aplicació de mesures precontractuals): missatges de contacte i sol·licituds del programa de socis.
• Per enviar ofertes als clients sobre els nostres propis serveis similars (art. 21.2 LSSI-CE): per exemple, un descompte quan s'acaba la teva prova. Te'n pots donar de baixa en registrar-te i a cadascun d'aquests correus electrònics.
• Per a l'analítica d'escanejos QR (consentiment): només si l'acceptes al bàner de galetes. Pots retirar el consentiment en qualsevol moment des de Configuració de galetes.
• Per complir obligacions legals (obligació legal): facturació i registres fiscals i comptables.

04Qui tracta dades per compte nostre

No venem dades personals. Només les compartim amb proveïdors que ens ajuden a fer funcionar ComidaQR, amb contractes que limiten el que en poden fer. La llista actual, amb què fa cadascun i on, és el nostre Registre de subencarregats. En resum: Replit (allotjament, base de dades, emmagatzematge de fitxers, inici de sessió i accés als proveïdors d'IA i de correu electrònic), Stripe (facturació i pagaments dels comensals), Resend (enviament de correus electrònics), OpenAI (importació de cartes, traducció i imatges de plats amb IA, només quan un restaurant fa servir aquestes funcions) i Sentry (supervisió d'errors).

També podem comunicar dades quan la llei ho exigeixi o per protegir els nostres drets legals.

05Transferències fora de l'EEE

El nostre proveïdor d'allotjament, Replit, Inc., i alguns altres proveïdors tenen la seu als Estats Units, de manera que les dades personals es transfereixen fora de l'Espai Econòmic Europeu (EEE). Aquestes transferències es basen en les clàusules contractuals tipus de la Comissió Europea i, quan el proveïdor està certificat, en el Marc de privadesa de dades UE-EUA.

06Quant de temps les conservem

Conservem les dades del compte i del restaurant mentre el teu compte estigui actiu. Les pots exportar en qualsevol moment des del teu compte.

Quan un propietari sol·licita l'eliminació d'un compte de restaurant, aquesta es programa per a 30 dies després i es pot cancel·lar durant aquest termini. Després, les dades del restaurant, els fitxers pujats i les dades dels comensals s'eliminen definitivament, i es cancel·la qualsevol subscripció. El teu perfil d'usuari també s'elimina, tret que mantinguis un altre rol a ComidaQR (un altre restaurant, accés com a personal o un compte de soci).

• Les entrades dels registres d'auditoria de seguretat de més de 90 dies s'eliminen i la resta s'anonimitzen.
• Les factures, els imports dels pagaments i els registres de comissions es conserven durant el temps que exigeix la normativa fiscal i comptable (en general, fins a 7 anys), sense el correu electrònic del comensal.
• Les còpies de seguretat xifrades se sobreescriuen de manera rotativa en un termini de 90 dies.
• Les sessions iniciades caduquen al cap de 7 dies.

07Els teus drets

Pots sol·licitar l'accés a les teves dades personals, la rectificació o la supressió, limitar-ne el tractament o oposar-t'hi, i rebre-les en un format portable. Quan ens basem en el consentiment, el pots retirar en qualsevol moment.

Els titulars dels comptes poden exportar o eliminar les seves dades des de la secció de privadesa del seu compte. Per a qualsevol altra qüestió, escriu a legal@comidaqr.com. Responem en el termini d'un mes, tal com exigeix el RGPD. Podem demanar-te que confirmis la teva identitat.

Si consideres que no hem tractat correctament les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) (aepd.es) o davant l'autoritat del lloc on resideixes.

08Galetes

Només fem servir les galetes i l'emmagatzematge local necessaris per al servei, a més de l'analítica opcional d'escanejos QR si l'acceptes. Consulta la nostra Política de galetes per veure'n la llista completa.

09Seguretat

Les dades circulen per connexions xifrades, l'accés dins de ComidaQR està limitat segons el rol, les accions rellevants per a la seguretat queden registrades i les còpies de seguretat estan xifrades. Cap sistema no és perfectament segur; si una violació de seguretat afecta les teves dades, t'ho notificarem a tu i a les autoritats tal com exigeix la llei.

10Menors

Els comptes de restaurant són per a persones adultes: per registrar-se cal confirmar que s'és major de 18 anys. Els comensals de qualsevol edat poden consultar una carta; no recollim conscientment dades de menors més enllà del que requereixin les reserves o les comandes d'un restaurant.

11Canvis en aquesta política

Actualitzarem aquesta pàgina quan canviïn les nostres pràctiques i canviarem la data de la part superior. En cas de canvis substancials, també ho comunicarem per correu electrònic als titulars dels comptes.