Política de privacidad

El responsable del tratamiento de los datos de esta web y del panel de administración es:

Razón social

[COMPLETAR: razón social completa]

NIF / CIF / RIF

[COMPLETAR: número de identificación fiscal]

Domicilio

[COMPLETAR: domicilio social completo]

Datos registrales

[COMPLETAR: registro mercantil, tomo, folio y hoja, si procede]

Correo de contacto

hola@tunegocio.art

Delegado de protección de datos

[COMPLETAR: nombre y correo del DPD, o indicar que no se ha designado y por qué]

Es importante distinguir dos situaciones, porque el responsable no es el mismo en las dos:

• Datos del comercio que contrata TuNegocio. De estos datos (los de la cuenta y los del negocio) el responsable es TuNegocio, y esta política los cubre por completo.
• Datos de los clientes finales que hacen un pedido o una reserva en el menú de un comercio. De esos datos el responsable es el comercio; TuNegocio actúa como encargado del tratamiento y los trata únicamente para prestarle el servicio. La relación entre ambos se rige por el contrato de encargo del artículo 28 del RGPD. [COMPLETAR: enlazar o adjuntar el contrato de encargo de tratamiento]

Si has pedido comida en un menú alojado en tunegocio.art y quieres que se borren tus datos, la vía más rápida es hablar con el comercio en el que hiciste el pedido. También puedes escribir a hola@tunegocio.art y lo trasladamos.

Estos son los datos que la aplicación recoge hoy, y de dónde salen:

• Cuenta. Correo electrónico y contraseña. La contraseña la guarda cifrada el proveedor de autenticación; TuNegocio nunca la ve. Si entras con Google, se recibe además el identificador de la cuenta de Google y el correo asociado.
• Negocio. Nombre, dirección, ciudad, teléfono, WhatsApp, horarios, plantilla y color, plan contratado, país, moneda y tasa de cambio.
• Datos de cobro que el comercio publica en su menú: IBAN o número de Bizum en España, datos de Pago Móvil o correo de Zelle en Venezuela. Los introduce el propio comercio para que sus clientes puedan copiarlos.TuNegocio no procesa pagos ni recibe el dinero de los pedidos.
• Pedidos. Nombre, teléfono, dirección de entrega, zona de reparto, notas del pedido, productos, importes y método de pago elegido. Sin ellos el comercio no puede preparar ni entregar el pedido.
• Reservas. Nombre, teléfono, fecha, hora, número de personas y notas.
• Base de clientes del comercio. Cuando un pedido se entrega, el cliente queda guardado en la ficha del comercio con su teléfono, su historial de pedidos y lo que ha gastado.
• Caja. Aperturas, cierres, movimientos y arqueos del turno, con el usuario que los hizo.
• Datos técnicos. Dirección IP y país aproximado de la conexión, tipo de navegador y registros del servidor. El país se usa para mostrar la moneda correcta.

No se piden ni se tratan datos de categorías especiales (salud, ideología, biometría). No pidas a tus clientes datos que no necesites para servirles el pedido.

• Prestar el servicio (crear tu cuenta, publicar tu menú, recibir pedidos y reservas, gestionar tu caja y tus clientes). Base: ejecución del contrato, artículo 6.1.b del RGPD.
• Cobrar la suscripción y emitir facturas. Base: ejecución del contrato y cumplimiento de obligaciones legales, artículos 6.1.b y 6.1.c. [COMPLETAR: describir el sistema de facturación y de cobro que se use]
• Seguridad del servicio (detectar abusos, impedir accesos indebidos, conservar registros técnicos). Base: interés legítimo, artículo 6.1.f.
• Atender tus consultas de soporte por WhatsApp o correo. Base: ejecución del contrato o interés legítimo.
• Comunicaciones comerciales sobre novedades del producto, si algún día se envían. Base: consentimiento, artículo 6.1.a, con baja en cualquier momento. [COMPLETAR: confirmar si se envían y con qué herramienta]

• Los datos de la cuenta y del negocio, mientras la cuenta esté activa y [COMPLETAR: plazo tras la baja] después de darla de baja.
• Los pedidos, las reservas y los movimientos de caja, durante los plazos que exija la normativa fiscal y mercantil de cada país. [COMPLETAR: plazo concreto por país; en España suele ser 6 años, confirmar]
• Los registros técnicos, [COMPLETAR: plazo de retención de logs].

Pasados esos plazos los datos se borran o se anonimizan, salvo que haya una reclamación abierta que obligue a conservarlos.

TuNegocio no vende ni cede datos personales a terceros. Para funcionar se apoya en estos proveedores, que actúan como encargados del tratamiento con contrato firmado:

Supabase

Base de datos, autenticación y sincronización en tiempo real. Es donde viven las cuentas, los menús, los pedidos y las reservas. [COMPLETAR: entidad contratante, país del servidor y enlace a su DPA]

Vercel

Alojamiento de la aplicación y red de entrega. Procesa las peticiones y guarda registros técnicos. [COMPLETAR: entidad contratante, región de despliegue y enlace a su DPA]

Google

Solo si eliges entrar con tu cuenta de Google. La autenticación ocurre en Google yTuNegocio recibe el correo y el identificador de la cuenta.

WhatsApp (Meta)

Los botones de WhatsApp abren una conversación fuera de TuNegocio. A partir de ese momento el mensaje se rige por las condiciones de WhatsApp, no por esta política.

Además, la autoridad competente puede requerir datos cuando la ley lo obligue. [COMPLETAR: revisar si se añade algún proveedor más: pasarela de pago, correo transaccional, analítica]

Parte de la infraestructura puede estar alojada fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación.

[COMPLETAR: indicar la región real de cada proveedor y el mecanismo de transferencia que aplica]

TuNegocio no usa cookies de publicidad ni de analítica de terceros. Lo que sí se guarda en tu dispositivo es:

• Cookie de sesión del proveedor de autenticación: es la que te mantiene dentro del panel. Es técnicamente necesaria.
• Cookie de país (pedilo_country): recuerda si has elegido ver los precios de España o de Venezuela. Dura un año y solo guarda dos letras.
• Almacenamiento local del navegador: el carrito del menú, los datos de contacto que escribiste en el último pedido para no tener que repetirlos, la preferencia de tema claro u oscuro y la del aviso sonoro del panel. Esta información no sale de tu dispositivo hasta que envías un pedido.

Puedes borrar todo esto desde los ajustes de tu navegador. Si borras la cookie de sesión, se cierra la sesión del panel. [COMPLETAR: si se añade analítica o píxeles, hará falta banner de consentimiento y ampliar este apartado]

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD, escribiendo a hola@tunegocio.art desde la dirección con la que te registraste o acreditando tu identidad de otra forma:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación: corregir los que estén mal. Los datos de tu negocio los puedes cambiar tú mismo desde los ajustes del panel.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato que puedas llevarte.
• Retirar el consentimiento que hubieras dado, sin que eso afecte a lo tratado antes.

La respuesta llega en el plazo máximo de un mes. [COMPLETAR: procedimiento interno de atención de derechos y plazo comprometido]

Todo el tráfico viaja cifrado. En la base de datos, cada negocio está aislado por políticas de seguridad a nivel de fila: un comercio no puede leer los pedidos, los clientes ni la caja de otro. Las contraseñas las gestiona y cifra el proveedor de autenticación.

Aun así, ningún sistema es infalible. Si se produjera una brecha que suponga un riesgo para tus derechos, se notificará a la autoridad de control y a las personas afectadas en los plazos que marca el RGPD. [COMPLETAR: protocolo interno de notificación de brechas]

El panel de TuNegocio está dirigido a personas mayores de edad que gestionan una actividad económica. No se recogen datos de menores de forma consciente. Si detectas que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Si cambia la forma en que se tratan los datos, esta página se actualiza y se avisa a los comercios con cuenta activa con una antelación razonable [COMPLETAR: canal y antelación del aviso]. La fecha de la última actualización aparece siempre arriba.

Para cualquier duda sobre privacidad: hola@tunegocio.art. También puedes escribirnos por WhatsApp desde el botón que hay en la web.

Si crees que no se han atendido bien tus derechos, puedes reclamar ante la autoridad de control. En España es la Agencia Española de Protección de Datos (aepd.es). [COMPLETAR: autoridad de control aplicable en Venezuela]