Política de privacidad

El responsable del tratamiento de los datos recogidos a través de este sitio web y de la plataforma Reservas es:

• Responsable: [RAZÓN SOCIAL]
• NIF: [NIF/CIF]
• Domicilio: [DOMICILIO SOCIAL]
• Email: [EMAIL DE CONTACTO]

Para cualquier cuestión relativa a la protección de datos o el ejercicio de tus derechos puedes escribir a [EMAIL DE PRIVACIDAD].

Delegado de Protección de Datos (DPD): [DELEGADO DE PROTECCIÓN DE DATOS — si aplica]. La designación de un DPD no es obligatoria en todos los casos; solo lo es cuando concurren los supuestos del artículo 37 del RGPD.

Esta política distingue tres tipos de interesados:

• Visitantes del sitio web que navegan o contactan con nosotros.
• Usuarios de cuenta (clientes de negocio —restaurantes, clínicas y otros— y su personal) que contratan o usan la plataforma.
• Clientes finales de esos negocios (las personas que reservan o son atendidas). Respecto de estos datos, Reservas actúa como encargado del tratamiento por cuenta del negocio (véase la sección 14).

Visitantes del sitio web

• Datos de navegación e identificadores técnicos (dirección IP, tipo de dispositivo y navegador), cookies técnicas y de preferencia (véase la Política de Cookies).
• Datos de contacto que nos facilites voluntariamente al escribirnos o solicitar información.

Usuarios de cuenta

• Datos identificativos y de contacto: nombre, email, teléfono, y datos del negocio (nombre, dirección, tipo de actividad).
• Datos de acceso y autenticación (incluido el inicio de sesión con Google, cuando se utilice).
• Datos de facturación y pago, gestionados a través de Stripe (no almacenamos los datos de la tarjeta).
• Datos de soporte y comunicaciones que mantengas con nosotros.

Clientes finales (tratados por cuenta del negocio)

• Datos de identificación y contacto: nombre, apellidos, teléfono, email.
• Datos de la reserva o cita: fecha y hora, servicio, número de comensales, recurso/mesa, notas del cliente, ocasión.
• Preferencias de comunicación y consentimientos de marketing (email, SMS, WhatsApp) y su fecha/origen.
• Categorías especiales (art. 9 RGPD): alérgenos o notas relacionadas con la salud, cuando el negocio decide recabarlos.
• Datos de llamadas con el agente de voz IA: número de teléfono, transcripción de la llamada y resumen generado por IA.

• Prestar y gestionar el servicio de reservas y la cuenta del usuario.
• Gestionar la contratación, la facturación y los pagos.
• Enviar comunicaciones transaccionales (confirmaciones y recordatorios de reservas).
• Atender al agente de voz con IA que recibe llamadas y ayuda a gestionar reservas.
• Enviar comunicaciones comerciales y de marketing cuando exista consentimiento.
• Garantizar la seguridad de la plataforma y prevenir fraudes y abusos.
• Atender solicitudes de soporte y el ejercicio de derechos.
• Cumplir con las obligaciones legales (fiscales, contables y de protección de datos).

• Ejecución de un contrato (art. 6.1.b): prestación del servicio, gestión de la cuenta, facturación y comunicaciones transaccionales (confirmaciones y recordatorios).
• Consentimiento (art. 6.1.a): envío de comunicaciones de marketing, cookies no necesarias y tratamiento de categorías especiales (art. 9.2.a). El consentimiento puede retirarse en cualquier momento.
• Interés legítimo (art. 6.1.f): seguridad de la plataforma, prevención del fraude y mejora del servicio, previa ponderación.
• Obligación legal (art. 6.1.c): cumplimiento de obligaciones fiscales, contables y legales aplicables.

Determinada información (como los alérgenos o las notas de salud asociadas a una reserva) puede constituir una categoría especial conforme al artículo 9 del RGPD. Estos datos se tratan únicamente cuando el negocio responsable decide recabarlos, con la base de legitimación aplicable (por lo general, el consentimiento explícito del interesado), y nunca se utilizan para adoptar decisiones automatizadas con efectos jurídicos o significativos.

La plataforma ofrece un agente de voz basado en inteligencia artificial que puede atender llamadas telefónicas para ayudar a gestionar reservas. Para ello, la llamada se procesa, transcribe y resume mediante proveedores especializados (véase la lista de subencargados en la página RGPD).

Este tratamiento no implica decisiones automatizadas que produzcan efectos jurídicos o significativos sobre el interesado en el sentido del artículo 22 del RGPD: el agente facilita la gestión, pero siempre existe la posibilidad de intervención humana y de contactar directamente con el negocio.

• Datos de cuenta y del servicio: mientras la relación esté vigente y, tras su finalización, durante los plazos legales aplicables (p. ej. obligaciones fiscales y contables).
• Datos de clientes finales: durante el tiempo necesario para la finalidad y según las instrucciones del negocio responsable; se suprimen o anonimizan cuando dejan de ser necesarios.
• Datos de marketing: hasta que se retire el consentimiento o se solicite la baja. Las listas de supresión (bajas/quejas) se conservan el tiempo imprescindible para respetar la oposición.
• Datos de navegación y cookies: según los plazos indicados en la Política de Cookies.

No cedemos datos a terceros salvo obligación legal. Para prestar el servicio recurrimos a proveedores que actúan como encargados o subencargados del tratamiento (alojamiento, base de datos, envío de email/SMS/WhatsApp, agente de voz IA y pagos). La lista detallada, con su finalidad, ubicación y garantías, está disponible en la página RGPD / Centro de Privacidad.

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos, las transferencias se realizan amparadas en garantías adecuadas conforme al Capítulo V del RGPD, principalmente las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y/o el Data Privacy Framework, cuando resulte aplicable. Puedes solicitar información sobre dichas garantías escribiendo a [EMAIL DE PRIVACIDAD].

Puedes ejercer, de forma gratuita, los siguientes derechos:

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos.

Para ejercerlos, escribe a [EMAIL DE PRIVACIDAD] indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes. Si eres cliente final de un negocio que usa la plataforma, dirígete en primer lugar a dicho negocio (responsable de tus datos).

Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre ellas el cifrado en tránsito y en reposo, el control de acceso por roles, la seguridad a nivel de fila en la base de datos, cookies de sesión seguras (HttpOnly) y la verificación de las comunicaciones con nuestros proveedores.

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. La fecha de la última actualización figura al inicio del documento; te recomendamos revisarla periódicamente.