Política de Privacidad

1. Responsable del tratamiento

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que los datos personales que nos proporcione serán tratados por:

• Responsable: Pajaro Azul Digital SL
• CIF: B25946054
• Dirección: Calle La Gitanilla, 17, 29004 Málaga, España
• Correo electrónico: info@saboria.app

2. Datos personales que recopilamos

Dependiendo del uso que hagas de nuestra plataforma, podemos recopilar los siguientes datos personales:

2.1. Datos de registro y cuenta

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada)

2.2. Datos de la empresa/establecimiento

• Nombre del establecimiento
• Descripción del negocio
• Logo e imágenes

2.3. Datos de facturación (planes de pago)

• Información de pago procesada por Stripe (no almacenamos datos de tarjetas)
• Historial de transacciones
• Datos fiscales necesarios para la facturación

2.4. Datos técnicos y de uso

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y acciones realizadas
• Fecha y hora de acceso
• Si acepta las cookies analíticas, datos de navegación recogidos por Google Analytics (ver la Política de cookies)

2.5. Datos de las personas que consultan una carta

Quien abre una carta digital no necesita registrarse. Tratamos su dirección IP y datos técnicos para mostrar la carta y proteger el servicio; si acepta las cookies analíticas, datos de navegación de Google Analytics; y, si usa el asistente de la carta (disponible en los restaurantes con plan Pro), el texto de sus preguntas, que se envía a OpenAI para generar la respuesta y que ni Saboria ni el restaurante guardan. «Mi lista» y los favoritos se guardan solo en su navegador. Le pedimos que no escriba datos personales en el asistente.

3. Finalidades del tratamiento

Los datos personales serán tratados con las siguientes finalidades:

• Gestión de la cuenta de usuario: Crear y administrar su cuenta, permitir el acceso a la plataforma y gestionar las preferencias de usuario.
• Prestación del servicio: Permitir la creación y gestión de cartas digitales, generación de códigos QR y acceso a las funcionalidades contratadas.
• Cartas digitales para el público: Mostrar las cartas a quien las consulta y, si lo usa, responder sus preguntas con el asistente de la carta.
• Funciones de inteligencia artificial: Detectar alérgenos, traducir cartas automáticamente y responder con el asistente de la carta (planes Pro).
• Gestión de suscripciones y pagos: Procesar pagos, gestionar suscripciones y emitir facturas.
• Comunicaciones de servicio: Enviar notificaciones relacionadas con el servicio, cambios en las condiciones o actualizaciones importantes.
• Comunicaciones comerciales: Previo consentimiento, enviar información sobre nuevas funcionalidades, ofertas y promociones.
• Mejora del servicio: Analizar el uso de la plataforma para mejorar nuestros servicios y desarrollar nuevas funcionalidades.
• Cumplimiento legal: Cumplir con las obligaciones legales aplicables.

4. Base legal del tratamiento

La base legal para el tratamiento de sus datos personales es:

• Ejecución del contrato: El tratamiento es necesario para la prestación del servicio contratado (Art. 6.1.b RGPD).
• Consentimiento: Para el envío de comunicaciones comerciales y las cookies analíticas de Google Analytics (Art. 6.1.a RGPD).
• Interés legítimo: Para mostrar las cartas digitales a quien las consulta, ofrecer el asistente de la carta, mejorar el servicio, y para la seguridad y la prevención del fraude (Art. 6.1.f RGPD).
• Obligación legal: Para el cumplimiento de obligaciones fiscales y legales (Art. 6.1.c RGPD).

5. Destinatarios de los datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

• Stripe: Procesador de pagos para la gestión de suscripciones y transacciones (EE.UU., con garantías adecuadas bajo el EU-US Data Privacy Framework).
• Proveedores de hosting: Para el almacenamiento y procesamiento de datos en servidores seguros dentro de la UE.
• Google (Google Ireland Limited / Google LLC): Medición de visitas con Google Analytics, solo si acepta las cookies analíticas (posible transferencia a EE.UU., con garantías del EU-US Data Privacy Framework).
• OpenAI: Funciones de inteligencia artificial del plan Pro: detección de alérgenos, traducción automática de cartas y asistente de la carta para quien la consulta (EE.UU., con las cláusulas contractuales tipo de la Comisión Europea incluidas en el acuerdo de tratamiento de datos de OpenAI). Según sus condiciones, OpenAI no usa estos datos para entrenar sus modelos.
• Bunny.net (BunnyWay d.o.o., Eslovenia): Servicio de tipografías de las cartas digitales; recibe la dirección IP al cargar la letra (UE).
• Administraciones Públicas: Cuando exista obligación legal.

No se realizarán transferencias internacionales de datos fuera de los casos indicados, que cuentan con las garantías adecuadas.

6. Plazo de conservación

Los datos personales se conservarán durante los siguientes plazos:

• Datos de cuenta: Mientras se mantenga la relación contractual y durante el plazo de prescripción de las acciones legales (5 años).
• Datos de facturación: 6 años conforme a la normativa mercantil y fiscal.
• Registros de acceso del servidor (IP, página, navegador): 7 días.
• Registros de errores de la aplicación: Se borran automáticamente tras unas semanas.
• Datos de Google Analytics: Como máximo 14 meses, según la configuración de Google Analytics.
• Preguntas al asistente de la carta: Saboria no las guarda. OpenAI puede conservarlas hasta 30 días para vigilar abusos, según sus condiciones.
• Comunicaciones comerciales: Hasta la revocación del consentimiento.

7. Derechos del interesado

Puede ejercer los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: Conocer qué datos personales tratamos sobre usted.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho de limitación: Solicitar la limitación del tratamiento en determinados supuestos.
• Derecho de portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Derecho a retirar el consentimiento: En cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puede enviar una solicitud a info@saboria.app adjuntando copia de su DNI o documento identificativo.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos han sido vulnerados.

8. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales, incluyendo:

• Cifrado de datos en tránsito mediante protocolo HTTPS/TLS
• Almacenamiento seguro de contraseñas mediante hash
• Control de acceso basado en roles
• Copias de seguridad periódicas
• Monitorización y detección de accesos no autorizados
• Formación del personal en materia de protección de datos

9. Menores de edad

Nuestros servicios están dirigidos a profesionales del sector hostelero y no están destinados a menores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros para proceder a su eliminación.

10. Modificaciones de la política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán publicadas en esta página y, si son significativas, le notificaremos por correo electrónico. Le recomendamos revisar periódicamente esta política.