Política de privacidad

Última actualización: [pendiente: fecha de publicación]

1. Quién es el responsable de tus datos

• Titular: [pendiente]
• NIF: [pendiente]
• Domicilio: [pendiente]
• Email de contacto: [pendiente: email de contacto]
• Teléfono: 603 96 91 74

2. Qué datos tratamos y para qué

2.1. Solicitud del mes gratis (formulario de lacomandaa.es)

Cuando rellenas el formulario «Pide tu mes gratis» nos facilitas tu nombre, el nombre de tu restaurante y tu teléfono. Los usamos únicamente para:

• llamarte o escribirte por WhatsApp para organizar la prueba gratuita que nos has pedido;
• hacer el seguimiento de tu solicitud: anotar en qué punto está (contactado, visita, prueba…) y lo que hablemos contigo.

No usamos estos datos para enviarte publicidad ni boletines, no los vendemos y no elaboramos perfiles con ellos.

Por seguridad, al enviar el formulario se registra también la dirección IP desde la que se envía, para detectar abusos (por ejemplo, envíos automáticos masivos). Ese registro no incluye tu nombre ni tu teléfono.

2.2. Usuarios de la app (comensales y restaurantes)

[pendiente de redacción: cuentas de comensal, reservas, pedidos y pagos, y cuentas de restaurante]

3. Por qué podemos tratarlos (base legal)

• Datos del formulario: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b del RGPD). Eres tú quien nos pide que te contactemos para probar el servicio.
• Dirección IP: nuestro interés legítimo en proteger el sitio web frente a usos abusivos (art. 6.1.f del RGPD).

4. Cuánto tiempo los guardamos

• Si no llegas a ser cliente, borramos tu solicitud y sus notas 12 meses después de la última gestión que hayamos hecho con ella.
• Si te haces cliente, borramos la solicitud cuando damos de alta tu restaurante; a partir de ahí tus datos se rigen por la relación contractual.
• Si nos pides que borremos tus datos, los borramos en cuanto atendemos tu petición, junto con el aviso por email que recibimos al llegar la solicitud.
• Los registros técnicos con la dirección IP se conservan 12 meses y después se borran.

5. Quién más accede a tus datos

Dentro de La Comanda, solo la persona que gestiona las solicitudes. No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en estos proveedores, que tratan los datos por cuenta nuestra (encargados del tratamiento):

• Resend: envío del aviso por email de cada nueva solicitud.
• Hostinger: alojamiento del servidor y de la base de datos.
• Correo electrónico en el que recibimos los avisos: [pendiente: proveedor]

Si hablamos contigo por WhatsApp, esa conversación la trata también WhatsApp (Meta) según su propia política de privacidad.

6. Transferencias fuera de la Unión Europea

Resend es una empresa con sede en Estados Unidos, por lo que el aviso por email con tus datos puede tratarse allí. Esa transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea, incluidas en el contrato de encargo del tratamiento que tenemos firmado con Resend, y además por su adhesión al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).

7. Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o solicitar su portabilidad. Escríbenos a [pendiente: email de contacto] indicando qué derecho quieres ejercer; te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

8. Seguridad

Tus datos se guardan en una base de datos a la que no se puede acceder desde fuera: solo el panel de administración de La Comanda, con acceso restringido, puede consultarlos o modificarlos.

9. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma página con su fecha de actualización.