Política de privacidad
Quién trata tus datos, y con qué papel
Esto importa porque hay dos empresas por medio, y cada una responde de una cosa distinta.
El restaurante al que has llamado, reservado o pedido es el RESPONSABLE de tus datos: decide para qué los usa y es a quien puedes reclamar. Sus datos de contacto te los da el propio restaurante.
GINA ([pendiente de configurar], NIF [pendiente de configurar]) es el ENCARGADO DEL TRATAMIENTO: ponemos el programa que el restaurante usa, y tratamos los datos únicamente siguiendo sus instrucciones. No los vendemos, no los cedemos con fines comerciales y no los usamos para entrenar modelos de inteligencia artificial.
Qué datos se recogen y de dónde
- Si llamas por teléfono: tu número (lo facilita la propia llamada), el nombre que des, y lo que pidas o reserves. La conversación se transcribe a texto para poder atenderla, y esa transcripción se borra a los catorce días. No se graba el audio de la llamada.
- Si reservas o pides desde el restaurante: nombre, teléfono y los datos de tu reserva o pedido, incluidas las notas que pidas (por ejemplo, alergias o «sin cebolla»).
- Si te lo llevan a casa: además, la dirección de entrega.
- Del personal del restaurante: nombre, puesto, horas de inicio y fin de jornada y, si lo activan, un PIN personal (guardado cifrado, nunca en claro).
No se recogen datos de categorías especiales. Si mencionas una alergia al hacer un pedido, se guarda como una nota de cocina porque es necesaria para servirte con seguridad, y se borra con el pedido.
Para qué, y con qué base legal
- Atender tu reserva o tu pedido — ejecución de un contrato (art. 6.1.b RGPD). Sin estos datos no se te puede guardar la mesa ni avisarte de que tu pedido está listo.
- Emitir el ticket y llevar la contabilidad — obligación legal (art. 6.1.c RGPD).
- Resolver incidencias y que el servicio funcione — interés legítimo (art. 6.1.f RGPD).
- Registro de jornada del personal — obligación legal (art. 34.9 del Estatuto de los Trabajadores).
Cuánto tiempo se guardan
| Qué | Cuánto | Por qué |
|---|---|---|
| Tickets y datos fiscales | 6 años | Obligación fiscal y contable |
| Reservas y pedidos | 2 años | Historial del cliente y reclamaciones |
| Transcripción de llamadas | 14 días | Resolver incidencias; es lo que conserva la centralita |
| Grabación de audio de llamadas | No se graba | No hace falta para prestar el servicio |
| Jornadas del personal | 4 años | Registro horario obligatorio (art. 34.9 del Estatuto de los Trabajadores) |
| Registro de auditoría | 2 años | Seguridad y trazabilidad de quién hizo qué |
Quién más los toca
Para que el servicio funcione usamos estos proveedores. Ninguno puede usar tus datos para sus propios fines. Los que están fuera de la Unión Europea los tratan amparados por las cláusulas contractuales tipo de la Comisión Europea.
| Proveedor | Para qué | Dónde | Qué ve |
|---|---|---|---|
| Vercel | Alojamiento de la aplicación | UE / EE. UU. | Todo el tráfico de la app |
| Supabase | Base de datos | UE (Fráncfort) | Reservas, pedidos, clientes, personal, tickets |
| Clerk | Cuentas y acceso del personal | EE. UU. | Email y credenciales de quien entra en el panel |
| Vapi | Centralita de la IA telefónica | EE. UU. | Número de quien llama y transcripción |
| Telnyx | Línea telefónica | UE / EE. UU. | Número de quien llama y duración |
| Anthropic | Modelo de IA que entiende y responde | EE. UU. | Lo que se dice en la llamada |
| ElevenLabs | Voz de la IA | EE. UU. | El texto que la IA va a decir |
| Resend | Envío de correos al restaurante | UE / EE. UU. | Email del restaurante |
| OpenWeather | Previsión del tiempo para la terraza | UE | Ningún dato personal |
Tus derechos
Puedes pedir acceder a tus datos, corregirlos, borrarlos, oponerte a su uso, limitarlo o llevártelos a otro sitio. Como el responsable es el restaurante, lo más rápido es pedírselo a él; si nos escribes a nosotros, trasladamos la petición y le ayudamos a atenderla.
Contacto: [pendiente de configurar]
Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Decisiones automatizadas
La inteligencia artificial que atiende el teléfono toma reservas y pedidos, pero no toma decisiones que te afecten jurídicamente ni de forma similarmente significativa. Si pides hablar con una persona, te pasa con el restaurante. Uso de inteligencia artificial.