Política de privacidad de Tabres

01Quiénes somos y cuál es nuestro papel

Esta Política se ha redactado para cumplir el Reglamento General de Protección de Datos de la UE (RGPD) y el RGPD del Reino Unido. La sección 10 se aplica además si usted reside en un estado de EE. UU. cuya ley de privacidad nos resulte aplicable. Nuestros Términos y condiciones rigen su uso de los Servicios y contienen nuestras condiciones de tratamiento de los datos de los restaurantes (sección 9 de los Términos).

Como responsable del tratamiento

Somos responsables del tratamiento de los datos personales de los titulares de cuentas y sus representantes, de los visitantes de nuestros sitios web, de quienes se ponen en contacto con nosotros y de los datos técnicos y analíticos descritos en esta Política que recogemos para nuestros propios fines, también en las páginas públicas de las cartas de los restaurantes que usan Tabres.

Como encargado del tratamiento

Cuando un restaurante u otro negocio (un «Comerciante») usa los Servicios para tomar pedidos, reservas o pagos, para publicar cartas o para gestionar su personal, el Comerciante es el responsable del tratamiento de los datos personales de sus clientes y de su personal («Datos del Comerciante»), y nosotros tratamos esos datos únicamente por cuenta y siguiendo las instrucciones del Comerciante. Si usted es cliente o miembro del personal de un Comerciante, a esos datos se les aplica el aviso de privacidad del propio Comerciante, y debe dirigirle a él sus solicitudes. Nosotros ayudaremos al Comerciante a responderlas.

Contacto

Las preguntas y solicitudes sobre datos personales pueden enviarse a [email protected]. Nuestros datos de contacto completos están en la sección 15.

02Datos personales que recogemos

Información de la cuenta y del negocio

Nombre, dirección de correo electrónico, número de teléfono, nombre del negocio, tipo de negocio, país y los datos de cada local que usted cree, como su razón social, su número fiscal y su dirección. No usamos contraseñas de cuenta: usted entra con un código de un solo uso que le enviamos por correo, o a través de un proveedor externo de inicio de sesión (como Google, Facebook, GitHub o Apple), en cuyo caso recibimos el identificador y la información básica de perfil (como su nombre y su correo) que el proveedor comparte con nosotros. Los códigos PIN del personal que se usan dentro de la plataforma se almacenan como hash. Facilitar esta información es necesario para crear y operar una cuenta; sin ella no podemos prestarle los Servicios.

Información de facturación y pago

Si usted compra créditos de IA o activa la función opcional de procesamiento de pagos, recogemos datos de facturación y conservamos registro de los importes que paga. Los datos de la tarjeta de pago se introducen directamente en nuestro proveedor de servicios de pago, que los trata conforme a su propia política de privacidad. Nosotros recibimos los registros de la transacción (como el importe, la fecha, el estado y el método de pago), pero no su número de tarjeta completo. Activar el procesamiento de pagos puede requerir que el proveedor de servicios de pago verifique su identidad y su negocio conforme a la normativa de prevención del blanqueo de capitales; para esa verificación, el proveedor actúa como responsable independiente del tratamiento.

Datos de contenido y de operación

Cartas, imágenes, vídeos de productos, elementos de marca, inventario, distribución de mesas, fichas y horarios del personal, pedidos, reservas y demás información que usted o su personal introduzcan en los Servicios. En la medida en que incluya datos personales de sus clientes o de su personal, se trata de Datos del Comerciante que nosotros tratamos por cuenta de usted.

Datos de uso y datos técnicos

Dirección IP, tipo de navegador y de dispositivo, sistema operativo, idioma, página de origen, páginas y funciones usadas, marcas de tiempo y registros de error y diagnóstico, recogidos de forma automática cuando usted usa los sitios web o la plataforma.

Comunicaciones

El contenido de los correos, las solicitudes de soporte, los comentarios y los mensajes que nos envía, incluidos los de WhatsApp si elige ese canal para contactarnos.

Datos de clientes (como encargados)

Cuando un cliente pide, reserva o paga a través de la carta de un Comerciante, tratamos los datos que ese cliente facilita, como su nombre, sus datos de contacto, los datos de la mesa o de la entrega, el contenido del pedido y las notas del pedido, que pueden incluir información sobre alergias o dieta. El responsable del tratamiento de estos datos es el Comerciante.

03Por qué usamos datos personales y con qué base jurídica

Usamos datos personales para los fines que se indican a continuación. Para cada fin señalamos la base jurídica del artículo 6 del RGPD en la que nos amparamos.

Prestar los Servicios

Crear y gestionar su cuenta, operar la plataforma, mostrar sus cartas y sus páginas de pedido, transmitir los pedidos a su TPV y a su KDS, y prestar soporte. Base jurídica: la ejecución de un contrato con usted (artículo 6.1.b) o nuestro interés legítimo en operar los Servicios cuando usted actúa por cuenta de un negocio (artículo 6.1.f).

Facturación y pagos

Cobrar los importes que usted acepta, emitir facturas y llevar los registros contables. Base jurídica: la ejecución de un contrato (artículo 6.1.b) y el cumplimiento de nuestras obligaciones legales, incluida la normativa fiscal (artículo 6.1.c).

Funciones de IA

Generar traducciones de la carta y analítica cuando usted lo solicita. Base jurídica: la ejecución de un contrato (artículo 6.1.b). Cuando intervienen Datos del Comerciante, actuamos como encargados siguiendo sus instrucciones.

Seguridad, prevención del fraude y resolución de incidencias

Mantener seguros los Servicios, detectar abusos y fraudes, y diagnosticar y corregir errores. Base jurídica: nuestro interés legítimo en proteger los Servicios, a nuestros usuarios y a nosotros mismos (artículo 6.1.f).

Analítica y mejora

Entender, de forma agregada, cómo se usan nuestros sitios web y las páginas de las cartas para poder mejorarlos. Base jurídica: nuestro interés legítimo en mejorar los Servicios (artículo 6.1.f), mediante la analítica sin cookies descrita en la sección 4.

Comunicaciones

Enviar mensajes de servicio (como avisos de seguridad, cambios en los Términos e información sobre su cuenta) y responder a sus consultas. Base jurídica: la ejecución de un contrato y nuestro interés legítimo en comunicarnos con nuestros usuarios (artículo 6.1.b y f). También podemos enviar a los clientes existentes información sobre nuestros propios productos y funciones similares; puede darse de baja en cualquier momento con el enlace del mensaje o escribiéndonos por correo.

Medición publicitaria

Únicamente con su consentimiento (artículo 6.1.a), como se describe en la sección 4. Puede retirar el consentimiento en cualquier momento.

Cumplimiento normativo y reclamaciones

Cumplir con la ley, con resoluciones judiciales y con requerimientos de autoridades competentes, y formular, ejercer o defender reclamaciones legales. Base jurídica: el cumplimiento de obligaciones legales (artículo 6.1.c) y nuestros intereses legítimos (artículo 6.1.f).

Cuando nos amparamos en el interés legítimo, hemos valorado que ese interés no prevalece sobre sus derechos y libertades. Puede pedirnos más información sobre esa valoración, y tiene derecho a oponerse (véase la sección 9).

04Cookies, almacenamiento local y analítica

Aplicamos un enfoque que antepone la privacidad. Nuestros sitios web y las páginas de las cartas no instalan cookies propias de publicidad ni de rastreo entre sitios. Usamos las siguientes tecnologías:

Almacenamiento estrictamente necesario

La plataforma usa tokens de sesión y de autenticación para mantener su sesión iniciada, y nuestros sitios web usan el almacenamiento local del navegador para recordar ajustes como su idioma o si ya ha visto nuestro aviso de cookies. Son necesarios para que los Servicios funcionen y no requieren su consentimiento.

Cookies de seguridad

Nuestro proveedor de distribución de contenidos y seguridad, Cloudflare, puede instalar cookies necesarias para proteger los Servicios frente a bots y ataques. Estas cookies no le rastrean entre sitios web.

Analítica sin cookies

Usamos Plausible Analytics, alojado en nuestra propia infraestructura, en nuestros sitios web y en las páginas públicas de las cartas. Plausible no usa cookies ni almacena direcciones IP ni identificadores persistentes. Su dirección IP y los datos de su navegador se tratan de forma transitoria para calcular un identificador anonimizado que rota a diario, y solo se conservan estadísticas agregadas (como páginas vistas, orígenes, países y tipos de dispositivo). No compartimos estos datos con terceros.

Píxeles publicitarios

No cargamos píxeles publicitarios ni de redes sociales (como el píxel de Meta) sin su consentimiento previo. Si lanzamos una campaña publicitaria y queremos medirla, le pediremos su consentimiento mediante un banner antes de cargar ningún píxel, y actualizaremos esta Política para describirlo. Puede retirar el consentimiento en cualquier momento.

Google Maps

Las páginas públicas de las cartas cargan Google Maps para mostrar la ubicación de un restaurante y facilitar la introducción de la dirección de entrega. Al cargarse el mapa, Google LLC recibe su dirección IP y los datos de su navegador, y puede instalar sus propias cookies, conforme a la política de privacidad de Google. Nos amparamos en nuestro interés legítimo y en el del Comerciante en mostrar la ubicación del restaurante (artículo 6.1.f).

Do Not Track

Como no vendemos datos personales ni los usamos para publicidad entre sitios, no hay nada de lo que darse de baja, y no cambiamos nuestro comportamiento en respuesta a las señales «Do Not Track» del navegador.

05Con quién compartimos los datos personales

Solo compartimos datos personales con las siguientes categorías de destinatarios, y únicamente en la medida necesaria:

Cloudflare

Red de distribución de contenidos, DNS y servicios de seguridad. Cloudflare trata direcciones IP y metadatos de las peticiones en su red global para enrutar y proteger el tráfico.

Amazon Web Services (AWS)

Almacenamiento de archivos (AWS S3) en una región de la UE para las imágenes, los vídeos y los archivos que usted sube.

Proveedores de servicios de pago

Si usted activa el procesamiento de pagos, el proveedor que se indique en la activación trata los datos de pago y, cuando sea necesario, los de verificación de identidad, como responsable independiente del tratamiento y conforme a su propia política de privacidad.

Proveedores de IA

Para prestar las funciones de IA, podemos enviar el contenido necesario para la función que usted usa (como el texto de la carta que se va a traducir) a proveedores externos de modelos de IA que actúan como subencargados nuestros. Solo enviamos lo que la función requiere.

Proveedores de envío de correo

Para enviar los códigos de acceso de un solo uso y los correos de cuenta, seguridad y servicio (como Brevo y Resend).

Proveedores de inicio de sesión

Si usted entra con Google, Facebook, GitHub o Apple, ese proveedor trata su inicio de sesión como responsable independiente y conforme a su propia política de privacidad, y comparte con nosotros información básica de perfil.

Google LLC

Google Maps en las páginas públicas de las cartas, como se describe en la sección 4.

Meta Platforms

Solo si usted elige contactarnos por WhatsApp, en cuyo caso WhatsApp trata sus mensajes conforme a sus propias condiciones y política de privacidad.

Comerciantes

Si usted es cliente, el Comerciante al que hace el pedido recibe los datos que facilita con su pedido o su reserva, como responsable del tratamiento de esos datos.

Asesores profesionales, autoridades y sucesores

Abogados, auditores y contables cuando sea necesario; juzgados, organismos reguladores y autoridades policiales cuando la ley lo exija o lo permita; y un sucesor o adquirente si nuestro negocio se transmite, en cuyo caso esta Política seguirá aplicándose a sus datos.

Los registros de error y de operación se guardan en infraestructura que alojamos nosotros mismos; no los enviamos a servicios externos de monitorización. Los subencargados que tratan Datos del Comerciante por cuenta nuestra están sujetos a obligaciones de protección de datos sustancialmente equivalentes a las de nuestros Términos y condiciones, e informamos a los Comerciantes de los cambios con antelación.

06Transferencias internacionales

Alojamos la plataforma y almacenamos sus datos en servidores situados en el Espacio Económico Europeo (EEE). Algunos de los proveedores que se enumeran en la sección 5 (por ejemplo, Cloudflare, Google, los proveedores de servicios de pago y los proveedores de IA) pueden tratar datos personales fuera del EEE o del Reino Unido, incluido Estados Unidos. Cuando eso ocurre, nos amparamos en garantías adecuadas conforme al capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (incluidas, para el Reino Unido, la decisión de adecuación correspondiente y, para las empresas estadounidenses certificadas, el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo de la Comisión Europea, complementadas cuando sea necesario con medidas adicionales. Puede solicitarnos más información sobre estas garantías poniéndose en contacto con nosotros.

07Cuánto tiempo conservamos los datos personales

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política, salvo que la ley exija o permita un plazo mayor. En particular:

Datos de la cuenta

Mientras su cuenta esté activa. Tras cerrarla, puede solicitar una exportación de sus datos durante 30 días; después los eliminamos o los anonimizamos en un plazo razonable, como se describe en la sección 17 de los Términos.

Datos del Comerciante

Mientras el Comerciante nos lo indique mediante su uso de los Servicios, y tras el fin de los Servicios según se describe en los Términos. Los Comerciantes pueden eliminar los Datos del Comerciante en cualquier momento desde la plataforma.

Facturas y registros contables

Durante el periodo que exige la normativa fiscal y contable neerlandesa, que actualmente es de siete años.

Registros de uso, seguridad y error

Durante periodos limitados, los necesarios para la seguridad, la prevención del fraude y la resolución de incidencias; después se eliminan o se anonimizan.

Comunicaciones

Mientras sea necesario para atender su consulta y, cuando proceda, durante el plazo de prescripción aplicable a las reclamaciones legales.

Analítica

Solo se conservan estadísticas agregadas que no le identifican.

Copias de seguridad

Las copias incluidas en las copias de seguridad rutinarias se sobrescriben en el curso normal de nuestro ciclo de copias.

08Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas el cifrado de los datos en tránsito (TLS), el almacenamiento con hash de los códigos PIN del personal y de los secretos de sesión, controles de acceso basados en el mínimo privilegio, registro y monitorización, copias de seguridad periódicas y alojamiento en el EEE. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Si se produce una violación de la seguridad de los datos personales, lo notificaremos sin dilación indebida a los Comerciantes afectados y lo comunicaremos a la autoridad de control y a las personas afectadas cuando la ley lo exija. Usted es responsable de mantener la confidencialidad de sus credenciales de acceso.

09Sus derechos

Si se encuentra en el EEE, en el Reino Unido o en otra jurisdicción que reconozca derechos similares, usted tiene los siguientes derechos sobre los datos personales de los que somos responsables del tratamiento:

• Acceso: obtener confirmación de que tratamos sus datos personales y una copia de ellos.
• Rectificación: que se corrijan los datos inexactos o incompletos.
• Supresión: que se eliminen sus datos personales cuando ya no exista un motivo válido para conservarlos.
• Limitación: que se limite el tratamiento en determinadas circunstancias.
• Portabilidad: recibir los datos que nos facilitó en un formato estructurado, de uso común y lectura mecánica, y que se transmitan a otro responsable cuando sea técnicamente posible.
• Oposición: oponerse al tratamiento basado en nuestro interés legítimo, y oponerse en cualquier momento a la mercadotecnia directa.
• Retirada del consentimiento: cuando nos amparemos en su consentimiento, retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
• Reclamación: presentar una reclamación ante una autoridad de control. Nuestra autoridad de control principal es la Autoridad de Protección de Datos neerlandesa (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl). También puede reclamar ante la autoridad del país de la UE en el que viva o trabaje (en España, la Agencia Española de Protección de Datos) o, en el Reino Unido, ante la Information Commissioner’s Office (ICO).

Para ejercer cualquiera de estos derechos, escriba a [email protected]. Podemos pedirle que verifique su identidad. Respondemos en el plazo de un mes, ampliable hasta dos meses más en el caso de solicitudes complejas, de lo que le informaríamos. Ejercer sus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva. Si su solicitud se refiere a datos que tratamos por cuenta de un Comerciante, se la trasladaremos y le ayudaremos a responderla.

10Información adicional para residentes en estados de EE. UU.

Esta sección se aplica si usted reside en un estado de EE. UU. con una ley integral de privacidad del consumidor (como California) y esa ley nos resulta aplicable. En los últimos doce meses no hemos vendido información personal ni la hemos compartido con fines de publicidad conductual entre contextos, y no usamos ni divulgamos información personal sensible para fines distintos de la prestación de los Servicios. Con sujeción a la legislación aplicable y a la verificación de su identidad, usted tiene derecho a saber qué información personal recogemos, usamos y divulgamos; a acceder a ella, corregirla y eliminarla; a oponerse a cualquier venta o cesión (que no llevamos a cabo); y a no sufrir discriminación por ejercer sus derechos. Puede designar a un agente autorizado para que presente una solicitud en su nombre. Para ejercer estos derechos, escriba a [email protected]. Las categorías de información personal que recogemos y los fines para los que las usamos se describen en las secciones 2, 3 y 5.

11Menores

Nuestros sitios web y nuestra plataforma están dirigidos a negocios y no a menores. No recogemos conscientemente datos personales de menores de 16 años para nuestros propios fines. Cuando un Comerciante permite que sus clientes pidan a través de su carta, el Comerciante es el responsable de los datos personales de esos clientes, incluidos los requisitos de edad que le resulten aplicables.

12Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD.

13Sitios web de terceros y redes sociales

Nuestros sitios web contienen enlaces a sitios de terceros y a nuestros perfiles en redes sociales. No somos responsables de las prácticas de privacidad de esos terceros, y cuando usted los visita se aplican sus propias políticas de privacidad.

14Cambios en esta Política de privacidad

Podemos actualizar esta Política cada cierto tiempo para reflejar cambios en nuestras prácticas, en los Servicios o en la ley. Publicaremos la Política actualizada en esta página y actualizaremos las fechas de la parte superior. Si un cambio afecta de forma sustancial al uso que hacemos de los datos personales de los que somos responsables, se lo notificaremos además a los titulares de cuentas por correo o a través del panel de la plataforma antes de que el cambio surta efecto.

15Contacte con nosotros

Si tiene cualquier duda sobre esta Política o sobre nuestras prácticas de datos, o desea ejercer sus derechos, póngase en contacto con nosotros en: