RGPD · LOPDGDD
Política de privacidad
Cómo tratamos los datos personales de quienes visitan FastBite y de los restaurantes que lo contratan.
1. Responsable del tratamiento
BRASATECH DIGITAL SOLUTIONS S.L., NIF B09767898, Calle Ganaderos, 24, 03130 Santa Pola (Alicante), España. Contacto para privacidad: info@brasatech.es. No hemos designado delegado de protección de datos porque no estamos obligados a ello; cualquier consulta se atiende en esa dirección.
2. Dos papeles distintos
Esta política cubre los datos que tratamos por nuestra cuenta: los de las personas que visitan el sitio y los de los restaurantes clientes y sus representantes.
Los datos de los clientes de cada restaurante (sus pedidos, su nombre para recoger un pedido o sus datos para una factura) y de su personal los decide el restaurante, que es el responsable. Nosotros los tratamos solo por su cuenta, como encargado del tratamiento, según el Contrato de encargo del tratamiento. Cada restaurante informa a sus clientes en su propia página de privacidad, enlazada desde su carta.
3. Qué datos tratamos, para qué y con qué base
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Cuenta del titular: usuario, nombre completo, contraseña (guardada cifrada de forma irreversible) | Dar de alta y gestionar la cuenta y sus locales; permitir el acceso | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos fiscales de cada local: razón social o nombre, NIF/NIE, dirección, teléfono, correo | Emitir las facturas del restaurante y remitir los registros VERI*FACTU a la Agencia Tributaria en su nombre | Ejecución del contrato; cumplimiento de obligaciones legales del restaurante (art. 6.1.c) |
| Suscripción y facturación del servicio: plan, estado, identificadores de cliente y suscripción en Stripe | Cobrar la suscripción y emitir nuestras facturas | Ejecución del contrato; obligaciones fiscales y contables (art. 6.1.c) |
| Solicitudes de precio para varios locales: correo electrónico y número de locales | Responder a la solicitud y preparar una oferta | Medidas precontractuales a petición del interesado (art. 6.1.b) |
| Comunicaciones de soporte | Atender consultas e incidencias | Ejecución del contrato; interés legítimo en dar un buen servicio (art. 6.1.f) |
| Datos técnicos: dirección IP, fecha y hora, páginas solicitadas, cookie de sesión | Prestar el servicio de forma segura, prevenir abusos y resolver errores | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre nadie ni elaboramos perfiles con fines comerciales. No vendemos datos personales.
4. Plazos de conservación
- Datos de cuenta y de los locales: mientras dure el contrato. Al terminar, el restaurante puede exportar sus datos durante 30 días; después se suprimen, salvo lo que debamos conservar por ley.
- Facturas y documentación contable: seis años (art. 30 del Código de Comercio) y, en lo fiscal, mientras puedan comprobarse (cuatro años según la Ley General Tributaria).
- Solicitudes de precio sin contratación posterior: un año.
- Registros técnicos de seguridad: hasta 90 días, salvo que se necesiten para investigar un incidente.
5. Destinatarios y proveedores
Usamos proveedores que tratan datos por nuestra cuenta, con contrato de encargo del tratamiento y garantías adecuadas:
- Google Cloud y Firebase (Google Ireland Ltd.): alojamiento de la aplicación, la base de datos y los archivos, en centros de datos de la Unión Europea (Madrid).
- Microsoft 365 (Microsoft Ireland Operations Ltd.): envío de correos del servicio, como la creación de contraseñas.
Otros destinatarios, que actúan por su propia cuenta:
- Stripe (Stripe Payments Europe Ltd.): procesa los pagos de la suscripción y, si el restaurante lo activa, los pagos de sus clientes. Los datos de tarjeta se introducen en las páginas de Stripe; nosotros no los vemos ni los guardamos.
- Agencia Estatal de Administración Tributaria: recibe los registros de facturación VERI*FACTU que la ley exige al restaurante.
- Autoridades y tribunales, cuando una ley nos obligue.
Los tipos de letra, iconos y bibliotecas de las páginas se sirven desde nuestros propios servidores: al visitarlas, su navegador no se conecta a servicios de terceros.
6. Transferencias internacionales
Alojamos los datos en la Unión Europea. Si algún proveedor accede a ellos desde fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD: decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, contraseñas guardadas con algoritmos de resumen irreversibles, datos de cada restaurante separados del resto, control de acceso por funciones, copias de seguridad y registro de la actividad relevante.
8. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que haya dado, escribiendo a info@brasatech.es. Si no queda satisfecho, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si es cliente de un restaurante, diríjase primero al restaurante: es quien decide sobre sus datos. Le ayudaremos a atenderle.
9. Cambios
Podemos actualizar esta política. Cuando el cambio sea relevante lo avisaremos en el servicio o por correo a los titulares de cuenta.