Responsable
- Responsable: Liher Urkizu Urruzola, bajo el nombre comercial Foodev
- NIF: 72605253A
- Domicilio: Iñigo de Loyola Kalea, 9, 20160 Lasarte-Oria, Gipuzkoa, España
- Contacto: soporte@foodev.app
Dos papeles distintos
Foodev es responsable del tratamiento de los datos de quien visita este sitio, solicita información, crea una cuenta, contrata el servicio o pide soporte.
En cambio, cuando un restaurante utiliza las herramientas de Foodev para gestionar a sus propios clientes —reservas, avisos al camarero, contactos y la actividad de su web—, el responsable es el restaurante y Foodev actúa como encargado del tratamiento, tratando esos datos únicamente conforme a sus instrucciones.
Si eres cliente de un restaurante y quieres ejercer tus derechos sobre una reserva o un mensaje, dirígete a ese restaurante. Si escribes a Foodev, trasladaremos tu solicitud sin demora.
Datos y finalidades
Formulario de contacto y demostración: nombre, negocio, teléfono, correo, localidad, modalidad y el mensaje que decidas enviar, para responder a tu solicitud, preparar una demostración y realizar las gestiones precontractuales que nos pidas.
Cuenta y acceso: correo electrónico, contraseña cifrada, códigos de verificación de un solo uso, nombre y datos del negocio, y los registros de acceso imprescindibles para mantener la sesión y la seguridad.
Contratación y facturación: datos fiscales del negocio, modalidad contratada, estado de la suscripción y los justificantes de pago necesarios para cumplir las obligaciones contables y fiscales.
Soporte: los mensajes que envías y la información técnica necesaria para reproducir y resolver una incidencia.
Seguridad: una huella técnica seudonimizada de conexión y contadores de intentos, para limitar abusos, prevenir el fraude y diagnosticar incidentes, sin guardar la dirección de conexión en el registro comercial.
Medición propia: estadísticas de uso agregadas de este sitio y de las webs de los restaurantes, sin cookies, sin perfiles y sin seguimiento entre sitios.
Base jurídica
La gestión de una demostración o propuesta se basa en la aplicación de medidas precontractuales solicitadas por la persona interesada. La cuenta, la prestación del servicio y su facturación se basan en la ejecución del contrato.
Las obligaciones contables, fiscales y de conservación documental se basan en el cumplimiento de obligaciones legales.
La seguridad, la prevención del fraude, la defensa del servicio y la medición agregada de uso se basan en el interés legítimo de Foodev, ponderado frente a los derechos de las personas afectadas.
El control «He leído la información de privacidad» acredita que la información se ha mostrado; no convierte en consentimiento un tratamiento cuya base es precontractual.
Datos que trata el restaurante con las herramientas
Con Foodev, un restaurante puede tratar datos de sus clientes: el nombre, el teléfono, el correo, el número de comensales y las notas de una reserva; los avisos enviados desde una mesa con código QR; y los contactos que decida guardar.
Foodev trata esos datos únicamente para prestar el servicio contratado: guardarlos, mostrarlos al personal autorizado, enviar los correos de la reserva y aplicar los plazos de conservación. No se usan para fines propios, no se ceden y no se venden.
Foodev se apoya en los proveedores indicados más abajo, que actúan como subencargados con obligaciones equivalentes. Al terminar la relación, los datos se eliminan según se indica en el apartado de conservación.
Destinatarios y proveedores
Foodev no vende datos personales. Pueden acceder a ellos únicamente proveedores necesarios que actúan bajo instrucciones y obligaciones contractuales, actualmente:
- Supabase, para base de datos, autenticación y servicios de backend.
- Vercel, para alojamiento y entrega de la web.
- Resend, para el envío de correos de servicio, como la verificación del correo o el aviso de una reserva.
- Stripe, para tramitar el pago, la suscripción y la prevención del fraude.
Además, se comunicarán datos a la Administración o a los tribunales cuando exista una obligación legal de hacerlo.
Cuando un proveedor implique tratamiento fuera del Espacio Económico Europeo, Foodev utilizará las garantías previstas por la normativa aplicable, como decisiones de adecuación o cláusulas contractuales tipo incorporadas al acuerdo del proveedor.
Conservación
Las solicitudes que no den lugar a una relación contractual se eliminan al cumplir 12 meses desde su recepción.
Los datos personales de una reserva se eliminan a los 90 días de su finalización, y los mensajes enviados desde una mesa con código QR, a los 90 días.
Los registros de soporte, de cambios y de seguridad se conservan como mucho 24 meses. Los contadores de intentos y los límites antiabuso duran de minutos a pocos días.
Las estadísticas de uso se conservan con su detalle 12 meses; a partir de ahí solo quedan totales mensuales que no permiten identificar a nadie.
Los datos de la cuenta se conservan mientras dure la relación. Al darse de baja se eliminan, salvo la documentación de facturación, que se conserva durante los plazos legales de responsabilidad, facturación y documentación mercantil.
Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a soporte@foodev.app. Indica qué derecho quieres ejercer y aporta únicamente la información necesaria para verificar tu identidad de forma proporcional.
También puedes reclamar ante la Agencia Española de Protección de Datos.
No se toman decisiones automatizadas ni se elaboran perfiles con estos datos.
Seguridad
Foodev aplica control de acceso por permisos, aislamiento de los datos de cada restaurante, cifrado en tránsito, contraseñas guardadas de forma irreversible, minimización, registros de seguridad y conservación limitada.
Si se produjera una brecha con riesgo para los derechos de las personas afectadas, se notificará a quien corresponda en los plazos que marca la normativa.
Menores
El servicio se dirige a negocios y a las personas que trabajan en ellos. No está pensado para menores de edad y no se recogen sus datos de forma consciente.
Cambios
Esta política se actualizará cuando cambien las finalidades, los proveedores o las obligaciones aplicables, indicando siempre la fecha de la versión vigente.
Versión vinculante
Este documento se ofrece traducido para facilitar su lectura. En caso de discrepancia entre versiones, prevalece la redactada en castellano.