Política de privacidad
Responsable
El responsable del tratamiento es Alex Jimmy Montaño Fuentes, NIF 42293090T, con domicilio en Calle El Bejeque 21, 38611 Granadilla de Abona, Santa Cruz de Tenerife. Contacto: info@eatake.com.
Qué datos tratamos y para qué
Prestación del servicio: para recomendar un plato entras con tu correo electrónico, con un código de acceso que te enviamos o con tu cuenta de Google. Guardamos tu correo (y, si entras con Google, el identificador de tu cuenta de Google), cuándo aceptaste las condiciones de uso y qué versión, y tus recomendaciones con su fecha, idioma y vía de entrada a la carta, que ves en Mi lista. También creamos un identificador de dispositivo, guardado como cookie en tu navegador. No pedimos tu nombre ni ningún otro dato personal.
Control de abusos: registramos la dirección IP y el user-agent de cada recomendación, y la dirección IP desde la que se pide cada código de acceso, por interés legítimo en proteger el servicio. Se conservan 90 días y después se eliminan.
Asistente de la carta: si el local lo tiene activado, puedes hacerle preguntas sobre su carta. Guardamos tus preguntas y las respuestas sin ningún dato que te identifique —ni dirección IP, ni dispositivo, ni cuenta— y el dueño del local puede leerlas. Se conservan sin plazo. Como no sabemos quién las escribió, no podemos localizarlas para suprimirlas: no escribas en ellas datos personales.
Ubicación: si das permiso en tu navegador, la usamos solo para ordenar los resultados de tu búsqueda por cercanía. No la guardamos.
Datos del dueño del local
Si eres dueño de un local, tratamos tu correo electrónico y los códigos de acceso que te enviamos para darte entrada al panel, sin contraseñas; y el nombre, la dirección y las coordenadas de tu local para publicar su carta y que los comensales lo encuentren por nombre y por cercanía. La base es la ejecución del servicio que has pedido. Guardamos también cuándo aceptaste las condiciones de uso y qué versión, como prueba de esa aceptación. De cada imagen que subes guardamos quién la subió, cuándo y qué versión de las condiciones regía, como prueba de la declaración.
Si contratas Pro, Stripe recoge el nombre, la dirección y el NIF de tu empresa y los datos de la tarjeta para cobrar y emitir las facturas. La base es el contrato y, para las facturas, una obligación legal: se conservan durante los plazos que fijan la normativa tributaria (cuatro años) y la mercantil (seis años).
Con quién compartimos tus datos
Estos proveedores tratan datos por cuenta nuestra, solo para prestar el servicio y con contrato de encargado de tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Amazon Web Services | Base de datos y envío de los códigos de acceso por correo | Unión Europea (Fráncfort) |
| Acceso con cuenta de Google, si eliges esa vía | Estados Unidos (transferencia internacional) | |
| Respuestas del asistente de la carta, si lo usas | Estados Unidos (transferencia internacional) | |
| Cloudflare R2 | Almacenamiento de las imágenes que sube el dueño | Unión Europea |
| OpenStreetMap | Situar en el mapa la dirección que da el dueño del local | Unión Europea |
| Vercel | Servir las páginas del panel del dueño y de la carta pública | Unión Europea |
| Ensambla | Servidor donde corre la aplicación | Unión Europea |
| Stripe | Cobro del plan Pro y facturación | Unión Europea (Irlanda), con transferencias a Estados Unidos e India según informa Stripe |
Si usas el asistente de una carta, el texto de tus preguntas se envía a Google (Gemini) para generar la respuesta. Si tienes un local, las fotos y los textos de tu carta se envían a Google (Gemini) para leerla y traducirla.
Las transferencias a Estados Unidos e India se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@eatake.com, y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).