Política de Privacidad

En SOLVENTUS SOFTWARE S.L., responsable de Tasteo, estamos comprometidos con la protección de su privacidad y el tratamiento responsable de sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, compartimos y protegemos su información personal cuando utiliza nuestra plataforma SaaS para restaurantes.

Esta política se aplica a todos los usuarios de nuestros servicios, incluyendo propietarios de restaurantes, personal de restaurantes, y comensales que realizan pedidos a través de nuestra plataforma.

1. Información que Recopilamos

1.1. Usuarios Autenticados (Propietarios y Personal de Restaurantes)

Cuando crea una cuenta en Tasteo, recopilamos:

• Datos de identidad: Nombre, apellidos, dirección de correo electrónico
• Datos de contacto: Número de teléfono (opcional)
• Datos de autenticación: Contraseña (encriptada), tokens de sesión
• Imagen de perfil: Avatar (opcional)
• Rol y permisos: Tipo de usuario (propietario, empleado) y nivel de acceso

1.2. Datos del Restaurante (B2B)

Para restaurantes que utilizan nuestra plataforma:

• Información comercial: Nombre del restaurante, dirección completa, ciudad, provincia, código postal, país
• Datos de contacto: Teléfono del negocio, correo electrónico del negocio, sitio web (opcional)
• Información fiscal: CIF/NIF (para facturación)
• Imágenes: Logotipo, imagen de portada, fotografías del menú
• Configuración: Zona horaria, moneda, idiomas soportados, tasas de impuestos, tarifas de servicio
• Datos de pago: ID de cuenta Stripe Connect (para recibir pagos)

1.3. Pedidos de Invitados (Sin Cuenta)

Cuando realiza un pedido sin crear cuenta mediante código QR:

• Identificación de dispositivo: Huella digital del dispositivo (fingerprint) mediante análisis de características técnicas del navegador
• Token de sesión: JWT temporal (duración: 4 horas)
• Información del pedido: Productos seleccionados, cantidad, opciones, instrucciones especiales, propina
• Ubicación en el restaurante: Número de mesa (del código QR)
• Datos opcionales de pago: Nombre, correo electrónico, teléfono (si se proporcionan en el checkout de Stripe)

1.4. Datos de Transacciones y Pagos

Cuando procesa pagos a través de nuestra plataforma:

• Información del pedido: ID del pedido, código de pedido, tipo (en local, para llevar), estado, fecha y hora
• Montos: Subtotal, impuestos, tarifa de servicio, descuentos, propinas, total
• Método de pago: Tarjeta, efectivo, Apple Pay, Google Pay
• IDs de Stripe: ID de intención de pago, ID de sesión de checkout (no almacenamos datos completos de tarjetas)
• Estado del pago: Pendiente, pagado, reembolsado

Importante: No almacenamos datos completos de tarjetas de crédito. Todos los pagos son procesados de forma segura por Stripe, Inc., cumpliendo con el estándar PCI DSS Nivel 1.

1.5. Personal del Restaurante

• Correo electrónico: Para invitaciones al sistema
• Rol: Manager, camarero, cocina, cajero, anfitrión
• Permisos: Configuración de acceso granular
• Estado: Activo/inactivo
• Tokens de invitación: Enlace seguro temporal (válido 7 días)

1.6. Datos Técnicos y de Uso

• Información del dispositivo: Tipo de dispositivo, sistema operativo, navegador, versión
• Dirección IP: Para seguridad y detección de fraudes (anonimizada en análisis)
• Cookies e identificadores: Según nuestra Política de Cookies
• Logs del servidor: Registros de acceso, errores técnicos (conservados 30 días)
• Actividad de navegación: Páginas visitadas, clics, interacciones, tiempo de permanencia
• Preferencias del usuario: Idioma, zona horaria, tema (claro/oscuro), notificaciones

1.7. Comunicaciones

• Correos electrónicos: Contenido de comunicaciones con soporte técnico
• Notificaciones: Estado de pedidos, actualizaciones del sistema

2. Cómo Utilizamos su Información

Procesamos sus datos personales con las siguientes finalidades y bases legales:

3. Procesadores de Datos y Terceros

Para proporcionar nuestros servicios, compartimos datos con los siguientes procesadores de confianza que actúan en nuestro nombre según Acuerdos de Procesamiento de Datos (DPAs):

3.1. Proveedores de Servicios Esenciales

3.2. Servicios de Análisis

3.3. Servicios de Análisis y Marketing (Implementación Futura)

Planeamos integrar los siguientes servicios en el futuro. Cuando se implementen, requerirán su consentimiento explícito:

• Google Analytics 4 (Google LLC): Análisis de tráfico web. Cookies: _ga, _gid, _gat. Transferencias a Estados Unidos.
• Meta Pixel (Meta Platforms, Inc.): Seguimiento de conversiones y remarketing. Cookies: _fbp, _fbc, fr. Transferencias a Estados Unidos.

No vendemos, alquilamos ni comercializamos su información personal a terceros.

4. Transferencias Internacionales de Datos

Algunos de nuestros procesadores de datos están ubicados en Estados Unidos. Para garantizar un nivel adecuado de protección, implementamos las siguientes salvaguardas:

• Cláusulas Contractuales Estándar (SCCs): Aprobadas por la Comisión Europea (Decisión 2021/914)
• Acuerdos de Procesamiento de Datos (DPAs): Con todos los procesadores que cumplen con el Artículo 28 del RGPD
• Certificaciones de seguridad: SOC 2 Type II, ISO 27001
• Cifrado: Datos cifrados en tránsito (TLS) y en reposo
• Medidas técnicas complementarias: Según recomendaciones del Comité Europeo de Protección de Datos (EDPB)

Cuando sea técnicamente posible, priorizamos el almacenamiento y procesamiento de datos dentro del Espacio Económico Europeo (EEE).

5. Conservación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para los fines establecidos:

Después de estos períodos, anonimizamos o eliminamos sus datos personales de forma segura, salvo que la ley requiera conservación adicional.

6. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:

Medidas Técnicas:

• Cifrado: TLS 1.3 para datos en tránsito; cifrado en reposo en bases de datos
• Autenticación robusta: Contraseñas hasheadas (bcrypt), tokens JWT, sesiones seguras
• Control de acceso: Row-Level Security (RLS) en base de datos, autenticación basada en roles
• Protección de APIs: Rate limiting, validación de entrada, protección CSRF
• Infraestructura segura: Servidores en centros de datos certificados, firewalls, detección de intrusiones
• Backups: Copias de seguridad automáticas diarias con cifrado
• Actualizaciones: Parches de seguridad aplicados regularmente

Medidas Organizativas:

• Acceso limitado: Solo personal autorizado accede a datos personales bajo necesidad estricta
• Confidencialidad: Acuerdos de confidencialidad con todo el personal
• Formación: Capacitación regular en protección de datos y seguridad
• Auditorías: Revisiones de seguridad periódicas
• Plan de respuesta a incidentes: Procedimientos documentados para brechas de seguridad

En caso de brecha de seguridad que afecte sus derechos y libertades, le notificaremos según lo requerido por el RGPD (Artículos 33-34).

7. Sus Derechos

Bajo el RGPD y la LOPDGDD, tiene los siguientes derechos respecto a sus datos personales:

Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos:

1. A través de su cuenta: Configuración de usuario (para acceso, rectificación, eliminación)
2. Por correo electrónico: info@solventussoftware.com (con asunto: "Ejercicio de Derechos RGPD")
3. Plazo de respuesta: 30 días desde la recepción de su solicitud (prorrogable 60 días adicionales en casos complejos)

Podemos solicitar verificación de identidad para proteger sus datos personales.

Derecho a Presentar una Reclamación

Si considera que hemos infringido sus derechos de protección de datos, puede presentar una reclamación ante:

8. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar su experiencia. Para información detallada, consulte nuestra Política de Cookies.

Resumen de cookies:

• Estrictamente necesarias: Autenticación, sesiones (no requieren consentimiento)
• Funcionales: Preferencias, carrito de compra (consentimiento recomendado)
• Analíticas: Microsoft Clarity, Google Analytics (requieren consentimiento)
• Marketing: Meta Pixel (requieren consentimiento)

Puede gestionar sus preferencias de cookies en cualquier momento desde "Configuración de Cookies" en el pie de página.

9. Menores de Edad

Nuestros servicios no están dirigidos a menores de 14 años (edad mínima según LOPDGDD en España). No recopilamos conscientemente información personal de menores de 14 años sin consentimiento parental verificable.

Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, eliminaremos esa información inmediatamente.

10. Modificaciones a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, servicios o requisitos legales.

Le notificaremos:

• Por correo electrónico (para cambios significativos)
• Mediante aviso en la plataforma
• Con un período de gracia de 30 días antes de que los cambios entren en vigor

La fecha de "Última actualización" al inicio de esta política indica la versión más reciente.

11. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre nuestras prácticas de datos, puede contactarnos: