Centro legal
Legal
Registro de subencargados
Los proveedores que tratan datos personales para que ComidaQR funcione, y qué recibe cada uno.
Última actualización: 16 de octubre de 2026
En resumen
- Seis proveedores, cada uno limitado a una función.
- El alojamiento y la mayoría de los proveedores están en Estados Unidos, al amparo de las Cláusulas Contractuales Tipo.
- OpenAI solo recibe lo que necesitan las funciones de IA de un restaurante, y solo cuando las usa: el contenido de la carta y, para el asistente del propietario, los datos que necesita cada pregunta, que pueden incluir nombres y notas de clientes.
- Actualizaremos esta página antes de incorporar o sustituir a un proveedor.
Un resumen para ayudarte a leer. Lo que se aplica es el texto completo que aparece a continuación.
Cómo elegimos y cambiamos de proveedores
Cada uno de los proveedores que figuran a continuación está obligado por un contrato que limita lo que puede hacer con los datos personales. Actualizaremos este registro antes de que un nuevo proveedor empiece a tratar datos personales, y los clientes pueden oponerse según se describe en nuestro Acuerdo de encargo del tratamiento.
Replit, Inc.
Estados Unidos- Qué hace
- Alojamiento de la aplicación, base de datos PostgreSQL, almacenamiento de archivos (respaldado por Google Cloud Storage), inicio de sesión y conexión con nuestros proveedores de IA y de correo electrónico.
- Datos que recibe
- Todos los datos personales tratados por el servicio.
- Garantía para la transferencia
- Cláusulas Contractuales Tipo
Stripe
Irlanda y Estados Unidos- Qué hace
- Facturación de las suscripciones de los restaurantes y pagos con tarjeta de los comensales a través de Stripe Connect.
- Datos que recibe
- Nombre del propietario y correo electrónico de facturación, datos del método de pago, facturas; datos de la tarjeta del comensal y correo electrónico opcional para el justificante.
- Garantía para la transferencia
- Cláusulas Contractuales Tipo; Marco de Privacidad de Datos
Resend
Estados Unidos- Qué hace
- Envío de correos electrónicos: avisos de la cuenta, de la prueba y de facturación, confirmaciones de reserva y enlaces de exportación de datos.
- Datos que recibe
- Dirección de correo electrónico del destinatario y contenido del mensaje.
- Garantía para la transferencia
- Cláusulas Contractuales Tipo
OpenAI
Estados Unidos- Qué hace
- Importación de cartas, traducción automática, generación de imágenes de platos con IA y respuestas del asistente del propietario, solo cuando un restaurante usa esas funciones. Acceso a través de Replit.
- Datos que recibe
- Texto y fotos de la carta que envía el restaurante. Para el asistente del propietario, los datos que necesita cada pregunta, que pueden incluir el nombre de un cliente, el número de personas y la hora de su reserva, el nombre de un pedido para recoger y las notas privadas de los clientes. Nunca correos electrónicos ni teléfonos.
- Garantía para la transferencia
- Cláusulas Contractuales Tipo
Google Cloud (a través de Replit)
Estados Unidos- Qué hace
- Almacenamiento subyacente al almacenamiento de archivos de Replit.
- Datos que recibe
- Fotos y archivos subidos, archivos de exportación de datos.
- Garantía para la transferencia
- Cláusulas Contractuales Tipo; Marco de Privacidad de Datos
Sentry (Functional Software, Inc.)
Estados Unidos- Qué hace
- Monitorización de errores, para poder detectar y corregir fallos.
- Datos que recibe
- Detalles técnicos de los errores y un identificador de usuario seudonimizado. No se envían nombres ni correos electrónicos.
- Garantía para la transferencia
- Cláusulas Contractuales Tipo; Marco de Privacidad de Datos
¿Tienes preguntas sobre este documento?
Escribe a legal@comidaqr.com.