Política de privacidad

Qué hace la aplicación

La aplicación ayuda a gestionar restaurantes: horarios y fichajes del equipo, stock y pedidos, facturas de proveedores, contabilidad y conciliación bancaria. Cada empresa cliente solo ve sus propios datos.

Datos tratados

• Equipo: nombre, email, teléfono, puesto, horarios, fichajes (con foto y ubicación aproximada si la empresa lo activa).
• Contabilidad: facturas de proveedores y sus datos (NIF, importes, líneas).
• Cuenta y suscripción: email, nombre, empresa, datos de facturación.
• Partners del programa de afiliación: nombre, email, país, datos de cobro (gestionados por Stripe) y comisiones.
• Banco: movimientos y saldos de las cuentas que la empresa conecta, en solo lectura, a través de Enable Banking (proveedor autorizado de información sobre cuentas, PSD2). La aplicación nunca puede hacer pagos ni conoce las claves del banco.

Para qué

Únicamente para prestar el servicio a la empresa cliente: planificación, control horario, contabilidad, conciliación de pagos con facturas y seguimiento de precios. No se venden datos ni se usan para publicidad.

Encargados del tratamiento

• Supabase (base de datos y archivos, alojados en la Unión Europea).
• Vercel (alojamiento de la aplicación y medición de audiencia y de velocidad de las páginas, sin cookies ni datos personales).
• PostHog (medición del uso y grabaciones de sesión para mejorar el servicio, alojado en la Unión Europea): en la aplicación se ocultan los textos, las imágenes y los campos, y no se graban las fichas del personal, el perfil ni la contabilidad; en la web pública solo se ocultan los campos. Las cookies de PostHog, las grabaciones y el vínculo con tu cuenta solo se activan si los aceptas en el banner (válido 6 meses, modificable en cualquier momento con el enlace «Cookies» del pie de página); sin acuerdo, la medición es anónima y no se guarda nada en el navegador. Los datos se vinculan a la empresa y al rol, nunca al nombre ni al email.
• Enable Banking (acceso a las cuentas bancarias autorizadas).
• OpenAI (lectura automática de facturas y asistente; solo el contenido necesario).
• Stripe (cobro de la suscripción y pagos a los partners del programa de afiliación; la aplicación nunca ve los datos completos de la tarjeta).
• Resend (envío de los emails de la aplicación).
• Unipile (lectura de los buzones de correo que la empresa conecta, para recuperar las facturas).
• Square (ventas y carta de la caja, si la empresa la conecta).

Conservación y derechos

Los datos se conservan mientras la empresa use el servicio y durante los plazos legales (contables y fiscales). El acceso bancario caduca solo y puede revocarse en cualquier momento desde la aplicación o desde el banco. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y portabilidad (RGPD y LOPDGDD) escribiendo a comenda.site@proton.me, y reclamar ante la Agencia Española de Protección de Datos.

Seguridad

• Conexiones cifradas (HTTPS) y datos cifrados en reposo por nuestros proveedores de alojamiento.
• Separación estricta entre empresas: cada consulta a la base de datos se filtra por la empresa de la persona conectada.
• Acceso según el rol: cada persona del equipo solo ve lo que su puesto necesita.
• Contraseñas gestionadas por el proveedor de autenticación, nunca guardadas en claro; accesos a la caja conectada guardados cifrados.
• Registro de errores y de acciones sensibles para detectar y corregir incidencias.

Contacto

Para cualquier pregunta sobre tus datos, escribe a comenda.site@proton.me. Te responderemos por email. Más información en la página de contacto.