Política de Privacidad

1. Responsable del tratamiento

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que los datos personales que nos proporcione serán tratados por:

• Responsable: Pajaro Azul Digital SL
• CIF: B25946054
• Dirección: Calle La Gitanilla, 17, 29004 Málaga, España
• Correo electrónico: info@saboria.app

2. Datos personales que recopilamos

Dependiendo del uso que hagas de nuestra plataforma, podemos recopilar los siguientes datos personales:

2.1. Datos de registro y cuenta

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada)

2.2. Datos de la empresa/establecimiento

• Nombre del establecimiento
• Descripción del negocio
• Logo e imágenes

2.3. Datos de facturación (planes de pago)

• Información de pago procesada por Stripe (no almacenamos datos de tarjetas)
• Historial de transacciones
• Datos fiscales necesarios para la facturación

2.4. Datos técnicos y de uso

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y acciones realizadas
• Fecha y hora de acceso

3. Finalidades del tratamiento

Los datos personales serán tratados con las siguientes finalidades:

• Gestión de la cuenta de usuario: Crear y administrar su cuenta, permitir el acceso a la plataforma y gestionar las preferencias de usuario.
• Prestación del servicio: Permitir la creación y gestión de cartas digitales, generación de códigos QR y acceso a las funcionalidades contratadas.
• Gestión de suscripciones y pagos: Procesar pagos, gestionar suscripciones y emitir facturas.
• Comunicaciones de servicio: Enviar notificaciones relacionadas con el servicio, cambios en las condiciones o actualizaciones importantes.
• Comunicaciones comerciales: Previo consentimiento, enviar información sobre nuevas funcionalidades, ofertas y promociones.
• Mejora del servicio: Analizar el uso de la plataforma para mejorar nuestros servicios y desarrollar nuevas funcionalidades.
• Cumplimiento legal: Cumplir con las obligaciones legales aplicables.

4. Base legal del tratamiento

La base legal para el tratamiento de sus datos personales es:

• Ejecución del contrato: El tratamiento es necesario para la prestación del servicio contratado (Art. 6.1.b RGPD).
• Consentimiento: Para el envío de comunicaciones comerciales y el uso de cookies no esenciales (Art. 6.1.a RGPD).
• Interés legítimo: Para la mejora del servicio y prevención del fraude (Art. 6.1.f RGPD).
• Obligación legal: Para el cumplimiento de obligaciones fiscales y legales (Art. 6.1.c RGPD).

5. Destinatarios de los datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

• Stripe: Procesador de pagos para la gestión de suscripciones y transacciones (EE.UU., con garantías adecuadas bajo el EU-US Data Privacy Framework).
• Proveedores de hosting: Para el almacenamiento y procesamiento de datos en servidores seguros dentro de la UE.
• OpenAI: Para las funcionalidades de inteligencia artificial (detección de alérgenos), únicamente para usuarios del plan Pro que activen esta función (EE.UU., con garantías adecuadas).
• Administraciones Públicas: Cuando exista obligación legal.

No se realizarán transferencias internacionales de datos fuera de los casos indicados, que cuentan con las garantías adecuadas.

6. Plazo de conservación

Los datos personales se conservarán durante los siguientes plazos:

• Datos de cuenta: Mientras se mantenga la relación contractual y durante el plazo de prescripción de las acciones legales (5 años).
• Datos de facturación: 6 años conforme a la normativa mercantil y fiscal.
• Datos técnicos y de uso: 2 años desde su recopilación.
• Comunicaciones comerciales: Hasta la revocación del consentimiento.

7. Derechos del interesado

Puede ejercer los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: Conocer qué datos personales tratamos sobre usted.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho de limitación: Solicitar la limitación del tratamiento en determinados supuestos.
• Derecho de portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Derecho a retirar el consentimiento: En cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puede enviar una solicitud a info@saboria.app adjuntando copia de su DNI o documento identificativo.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos han sido vulnerados.

8. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales, incluyendo:

• Cifrado de datos en tránsito mediante protocolo HTTPS/TLS
• Almacenamiento seguro de contraseñas mediante hash
• Control de acceso basado en roles
• Copias de seguridad periódicas
• Monitorización y detección de accesos no autorizados
• Formación del personal en materia de protección de datos

9. Menores de edad

Nuestros servicios están dirigidos a profesionales del sector hostelero y no están destinados a menores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros para proceder a su eliminación.

10. Modificaciones de la política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán publicadas en esta página y, si son significativas, le notificaremos por correo electrónico. Le recomendamos revisar periódicamente esta política.