Los datos del establecimiento/responsable del tratamiento figuran en el ticket de compra asociado que adjunta el restaurante en cada uno de los pedidos.
En adelante referido como el “Responsable” o “Establecimiento”.
El Responsable del Tratamiento será referido alternativamente como “El Establecimiento”, “Plataforma” o “nosotros”.
Si desea contactar con nosotros en relación con sus Datos personales puede hacerlo en la dirección indicada en el punto anterior.
INTRODUCCIÓN
El Establecimiento es licenciatario de la Plataforma accesible a través del dominio [indicar dirección página web] y de cualquier otro tipo de programa informático desarrollado, operado y/o mantenido por El Establecimiento.
Mediante el presente texto se pone a disposición del Usuario (en adelante también referido como “Usuario”, “Interesado” o “usted”) la Política de Privacidad de El Establecimiento con objeto de describir la información personal que recogemos, el propósito con el que la usamos y, en general, los procesos y formas en que la tratamos durante el uso o navegación en la Plataforma por parte de los Usuarios (tanto registrados como no registrados según los tratamientos) durante su navegación a través de la misma.
El Establecimiento podrá poner a disposición del Usuario la presente Política de Privacidad en distintos idiomas. En dicho caso, la presente versión en español será la que prevalezca en caso de conflicto interpretativo.
TRATAMIENTOS Y FINALIDADES PARA LAS QUE TRATAMOS SUS DATOS COMO RESPONSABLES DEL TRATAMIENTO
Tratamientos que realizamos como Responsables del Tratamiento:
Prestación del servicio: gestión de compra y reparto del pedido realizado por el Usuario.
Finalidad: permitir la gestión de la compra y reparto del pedido realizado por el Usuario en la dirección designada a través de la Plataforma, gestión de incidencias, entrega, servicio postventa, comunicaciones con el Usuario en relación con el pedido, así como la gestión de facturación y contable en cumplimiento de obligaciones mercantiles y tributarias.
Categorías de datos tratados:
Datos identificativos y de contacto: nombre y apellidos; dirección de correo electrónico; número de teléfono; y dirección de entrega.
Datos de pedido y facturación: productos seleccionados; historial de pedidos; importe de compra; incidencias de pedido e intolerancias alimenticias; datos necesarios para emisión de factura. En caso de realizar el pago con tarjeta, el Establecimiento no almacenará ni accederá a los datos completos de la tarjeta del Usuario, que serán tratados únicamente por el proveedor Stripe.
Datos de geolocalización: cuando el usuario habilite voluntariamente la funcionalidad de geolocalización con objeto de indicar fácilmente la dirección de entrega, mostrar restaurantes cercanos y mejorar estimaciones de entrega. Dicha funcionalidad se activa únicamente con el consentimiento del Usuario, y se procesará únicamente durante el uso, siendo compartida con servicios de geolocalización de terceros (Google, Apple), que tratarán los datos según sus propias políticas.
Datos de preferencia y consumo: Cuando exista consentimiento, la Plataforma podrá analizar el historial de pedidos, frecuencia de consumo, preferencias declaradas o implícitas y comportamiento de navegación para ofrecer contenidos, promociones o recomendaciones ajustadas a los intereses del Usuario. Dicha personalización podrá implicar procesos automatizados de segmentación comercial sin que ello produzca efectos jurídicos vinculantes para el Usuario. hábitos de compra, frecuencia de pedidos, y preferencias comerciales. El Usuario consentirá el tratamiento activando voluntariamente la personalización a través de la plataforma.
Categorías de Interesados: Usuarios registrados y no registrados que hagan uso de la Plataforma para realizar pedidos.
Método de obtención: compartidos por el Usuario a través de la navegación y uso de la Plataforma.
Bases de legitimación:
Ejecución de un contrato para la gestión del pedido, cobro, entrega, soporte y facturación.
Interés legítimo para la prevención del fraude, seguridad informática, control de incidencias y protección de la Plataforma, en la medida en que no prevalezcan los derechos del Usuario, y que no se menoscaban sus derechos de forma desproporcionada.
Consentimiento del Usuario para el envío de comunicaciones comerciales a usuarios no registrados, publicidad personalizada, segmentación promocional, geolocalización no imprescindible e integración con herramientas de fidelización.
Periodo de retención: los Datos de Uso se conservarán durante el tiempo necesario para la ejecución del contrato y los plazos de prescripción legales aplicables (en particular, 5 años). Transcurrido dicho plazo, los datos se eliminarán salvo que sean requeridos por una autoridad pública. Los datos estadísticos anonimizados podrán ser almacenados de forma indefinida por no contener datos personales.
Funcionalidad de la página web y seguridad y prevención de fraudes
Finalidad: permitir el uso y navegación a través de nuestra página web por parte de Usuarios, garantizar el correcto funcionamiento, permitir actualizaciones y mantenimientos técnicos, mejorar la navegabilidad, seguridad y el rendimiento de la misma. Asimismo, recopilamos y analizamos datos del Interesado para garantizar la seguridad de nuestros Usuarios, prevenir fraudes, y realizar investigaciones oportunas y hacer uso de la información en posibles reclamaciones en interés propio o de terceros.
Categorías de datos tratados:
Datos de Uso de la Plataforma por parte del Usuario y datos de la aplicación y del dispositivo; incluyendo los siguientes: datos de navegación y uso, dirección IP, preferencias de uso, visitas realizadas, idioma, información del dispositivo, tipo de navegador, género, idioma, tipo de dispositivo y sistema operativo, ubicación aproximada sobre región y país acceso; así como cookies en su caso (se requerirá el consentimiento para cookies no esenciales o técnicas); y datos estadísticos anonimizados.
Del mismo modo, si el Usuario llega a la Plataforma a través de una fuente externa (como sería, por ejemplo, a través de un enlace de una página web o de una red social de terceros), el Responsable recopilará información estadística y anónima sobre la fuente de la que procede el visitante con la finalidad de comprender mejor cómo los Usuarios descubren y llegan a la Plataforma y/o para mejorar las estrategias de marketing y posicionamiento de la empresa.
Categorías de Interesados: Usuarios registrados y no registrados que hagan uso de la página web o Plataforma.
Método de obtención: compartidos por el Usuario a través de la navegación y el uso de la Plataforma.
Bases de legitimación: nuestro interés legítimo en garantizar el funcionamiento adecuado, actualizado y garantizar la mejora y seguridad de la Plataforma y de los Usuarios, y en conocer el origen y fuente de la que procede el usuario; o el consentimiento del Usuario en algunas ocasiones (p.ej.: respecto de las cookies que no sean necesarias para garantizar el funcionamiento de la Plataforma).
Periodo de retención: los Datos de Uso se conservarán durante el máximo de 1 año desde que se recogieron. Transcurrido dicho plazo, los datos se eliminarán salvo que sean requeridos por una autoridad pública. Los datos estadísticos anonimizados podrán ser almacenados de forma indefinida por no contener datos personales.
Envío de comunicaciones comerciales y newsletter:
Finalidad: Envío comunicaciones comerciales, ofertas, promociones, o similares, de los productos ofrecidos por el Responsable, según las distintas posibilidades:
Comunicaciones por correo electrónico: Envío de promociones y/o ofertas a la dirección de correo electrónico del Usuario. El Usuario podrá oponerse a recibir comunicaciones comerciales en cualquier momento contactando a la dirección de correo electrónico del Responsable o, en su caso, mediante la opción habilitada incluida en el propio correo electrónico,
Comunicaciones de terceros: los Usuarios podrán recibir comunicaciones de terceros solamente cuando haya otorgado su consentimiento expreso previamente. Podrá retirar su consentimiento en cualquier momento a través de las direcciones de contacto del Responsable.
Comunicaciones personalizadas: el envío de comunicaciones personalizadas según los intereses y preferencias de los Usuarios requerirá el consentimiento previo por parte de los mismos, y podrá retirarse en cualquier momento.
Si el Usuario desea dejar de recibir comunicaciones comerciales puede oponerse o retirar su consentimiento en cualquier momento contactando con el Responsable a través de su dirección postal, correo electrónico o a través de los canales habilitados según las distintas modalidades de comunicación.
Categorías de datos tratados:
Datos identificativos: Nombre de usuario.
Datos de contacto: correo electrónico.
Datos relacionados con las preferencias del Usuario, en su caso.
Categoría de Interesados: Usuarios que hagan uso de la Plataforma o consientan la recepción de comunicaciones.
Método de obtención: directamente del Usuario.
Usuarios registrados o clientes: directamente del Interesado a través su registro en la Plataforma.
Usuarios no registrados: directamente del Interesado a través de su inscripción en formularios, newsletter, y similares.
Bases de legitimación:
En relación con los Usuarios registrados o clientes: se basará en los intereses legítimos del Responsable en informar a los Usuarios sobre productos contratados o similares e información relevante, y salvo que el Usuario se oponga a dicho tratamiento.
En relación con Usuarios con los que no tiene una relación contractual: será necesario el consentimiento previo.
También será necesario el consentimiento tanto para Usuarios registrados como no registrados para el envío de notificaciones push, comunicaciones personalizadas, y de terceros, hasta la retirada del consentimiento, oposición o supresión de cuenta por parte del Usuario, así como para el envío de comunicaciones personalizadas.
Periodo de retención: los datos serán tratados hasta que el Usuario retire su consentimiento. Transcurrido el plazo o retirado el consentimiento, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas aplicables y plazos de prescripción legales.
Funcionalidades avanzadas de comunicación, marketing y fidelización:
Finalidad: Aplicar funcionalidades de comunicación comercial, personalización, marketing y fidelización para ofrecer al Usuario promociones, ventajas, recomendaciones, recordatorios, campañas de reactivación y contenido relacionado con productos o servicios del Establecimiento.
Estas comunicaciones podrán enviarse tanto sobre la base del consentimiento del Usuario como, cuando exista una relación contractual previa y conforme a la normativa aplicable, sobre la base del interés legítimo del Responsable para promocionar productos o servicios similares a los previamente contratados por el Usuario.
El Usuario podrá oponerse o retirar su consentimiento en cualquier momento a través de los canales habilitados.
Categorías de datos tratados:
Datos identificativos y de contacto: Email, nombre y teléfono.
Datos de uso: historial de pedidos y consumo.
Preferencias de comunicación.
Datos necesarios para envío de comunicaciones personalizadas.
Categoría de Interesados: Usuarios que hagan uso de la Plataforma o consientan la recepción de comunicaciones.
Método de obtención: directamente del Usuario.
Base de legitimación: a) El consentimiento del Usuario para comunicaciones comerciales personalizadas, campañas de fidelización, notificaciones push o comunicaciones de terceros.
b) El interés legítimo del Responsable, cuando exista una relación contractual previa con el Usuario, para el envío de comunicaciones comerciales relacionadas con productos o servicios similares a los previamente contratados, conforme al artículo 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI).
El Usuario podrá oponerse o retirar su consentimiento en cualquier momento mediante los enlaces de baja habilitados, desde su perfil de usuario o contactando con el Responsable.
Periodo de retención: los datos serán tratados hasta que el Usuario retire su consentimiento. Transcurrido el plazo o retirado el consentimiento, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas aplicables y plazos de prescripción legales.
¿DE DÓNDE PROVIENEN SUS DATOS?
Por norma general, salvo especificación distinta en otros apartados de la presente Política, todos los datos proceden del Interesado, ya sea por medio de la navegación o uso de la Plataforma o mediante una comunicación realizada por el Usuario por cualquiera de los medios disponibles.
PROVEEDORES DE SERVICIOS Y COMUNICACIONES DE DATOS
El Establecimiento podrá compartir ciertos datos personales del Usuario con proveedores de servicios necesarios para garantizar el cumplimiento de las finalidades, y siempre conforme a los principios del Reglamento General de Protección de Datos, mediante la aplicación de las medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los Datos personales; incluyendo los siguientes:
Proveedores de servicios esenciales, incluyendo servicios de plataforma de pedidos, (DELITBEE ESPAÑA, S.L) proveedores de servicios de pago (Stripe), plataformas informáticas, de gestión de comunicaciones, marketing o fidelización, entre otros que sean necesarios para garantizar las finalidades.
Proveedores de gestión de reparto de pedidos.
Autoridades públicas, cuando sea obligatorio por requerimiento judicial o imperativo legal.
Empresas y/o consultores que nos ayuden en la gestión de nuestros servicios y en el cumplimiento finalidades.
Empresas y consultores profesionales que prestan servicios al Responsable para facilitar la gestión de la Plataforma y el cumplimiento de sus obligaciones legales, contractuales o administrativas, tales como asesoramiento legal, servicios contables, técnicos o de seguridad informática.
Puede solicitar información adicional sobre las comunicaciones realizadas al Responsable a través de cualquiera de los puntos de contacto que se indican en la presente Política.
TRANSFERENCIAS INTERNACIONALES DE DATOS A TERCEROS PAÍSES U ORGANISMOS INTERNACIONALES (“TTI”)?
Con objeto de garantizar las finalidades, se podrá realizar TTI a nuestros proveedores de servicios sean esenciales para garantizar la finalidad para la que se recogieron, independientemente de que el Establecimiento no realice dichas TTI directamente, sino por los proveedores. En dicho caso, la Plataforma escogerá proveedores de servicios que cumplan con la normativa aplicable y adoptará las medidas contractuales, técnicas y organizativas necesarias para garantizar un nivel adecuado de protección de los datos personales conforme a la normativa aplicable (incluyendo, en su caso, la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos equivalentes).
El Responsable contratará con proveedores que cumplan con el RGPD y mediante la aplicación de algunas de las garantías previstas en los arts. 44 RGPD y siguientes, para garantizar un nivel de seguridad adecuado del tratamiento de Datos personales, incluyendo la decisión de adecuación (listado de países basados en una decisión de adecuación) o mediante Cláusulas Contractuales Tipo de la Comisión Europea (“CCT”, en adelante).
Para obtener más información sobre las transferencias internacionales de datos y las garantías específicas aplicadas, puede ponerse en contacto con nosotros a través de los datos de contacto indicados en la presente Política de Privacidad.
¿TRATAMOS CATEGORÍAS ESPECIALES DE DATOS PERSONALES?
No se prevé el tratamiento de datos de categoría especial del art. 9 del RGPD, más allá de las intolerancias alimenticias o alergias que el Usuario decida incluir voluntariamente en el pedido realizado, y únicamente con la finalidad de garantizar el pedido realizado.
MODALIDAD DE TRATAMIENTO
El tratamiento de los datos proporcionados se basa en los principios de licitud, transparencia, limitación de la finalidad y conservación, minimización de datos, exactitud, integridad y confidencialidad, y se realizará, en todo caso, con sujeción a lo dispuesto al respecto en el Reglamento UE 2016/679 y de Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales.
En particular, el tratamiento se podrá llevar a cabo utilizando papel, herramientas informáticas y telemáticas, también de conformidad con lo dispuesto en el artículo 29 del Reglamento UE 2016/679 y, en todo caso, con medios adecuados para garantizar su seguridad y confidencialidad de conformidad con lo dispuesto en el artículo 32 del mismo Reglamento UE núm. 2016/679.
DECISIONES AUTOMATIZADAS:
No existe un proceso automatizado de toma de decisiones, ni siquiera para finalidad de elaboración de perfiles, de conformidad con el artículo 13.2 letra f), del Reglamento UE n. 679/2016.
COOKIES:
Puede acceder a la política de cookies a través de la página web.
RETENCIÓN DE SUS DATOS PERSONALES
Por norma general, el Responsable conservará sus Datos personales solo durante el tiempo que sea necesario para el fin para el que se recogieron al inicio, y durante los plazos máximos señalados en cada uno de los tratamientos referidos en la presente Política.
Plazos de conservación según la tipología de datos, finalidades y normativa aplicable:
Documentación contractual
Documentación asociada a los contratos con los Clientes
Código de Comercio
6 años (Desde la terminación de la relación contractual)
Usuarios de la Página Web
Datos identificativos, de contacto, direcciones, email, etc.
RGPD y LOPDGDD
5 años o salvo que expresamente soliciten el borrado.
Datos de tráfico
Identificador de Usuario, Dirección IP, Número de teléfono, Fecha y logs de acceso, etc.
LSSI
12 meses
Cookies
Cookies y/o análogos
LSSI
18 meses
Análisis interno y desarrollo.
Datos anonimizados
Art. 4.1) RGPD.Considerando 26 RGPD
Indefinido
Plazo de prescripción legal
Aplicación genérica
CódigoCivil
5 años
Transcurridos los plazos antes señalados, los datos serán automáticamente suprimidos, sin perjuicio de su posterior conservación bloqueados cuando sea necesario para el cumplimiento de determinadas obligaciones, por disposiciones legales o responsabilidad, o solicitudes y/u órdenes emitidas por las Administraciones Públicas y/o Autoridades de Control, por algunas de las razones indicadas en los apartados anteriores.
En relación con la información anónima y estadística, el Responsable aplicará cuanto descrito en el Considerando 26 del RGPD, que establece lo siguiente: “Por lo tanto los principios de protección de datos no deben aplicarse a la información anónima, es decir información que no guarda relación con una persona física identificada o identificable, ni a los datos convertidos en anónimos de forma que el interesado no sea identificable, o deje de serlo”. En consecuencia, el presente Reglamento no afecta al tratamiento de dicha información anónima, inclusive con fines estadísticos o de investigación.
¿CUÁLES SON LOS DERECHOS SOBRE SUS DATOS?
De conformidad con el RGPD, el Interesado tiene los siguientes derechos en relación con sus Datos personales:
acceso a sus datos, que también puede consultar en la sección “mis datos”,
rectificación de sus datos, porque también queremos asegurarnos de que su información es exacta y está actualizada,
supresión de sus datos,
limitación del tratamiento de los datos que le conciernen,
oposición al tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea nuestro interés legítimo,
retirada de su consentimiento para el tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento, y
portabilidad de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento o la ejecución de un contrato.
Para ejercer sus derechos, el Interesado podrá ponerse en contacto con el Responsable a través de las direcciones designadas en la presente Política.
Además, el Interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si tiene dudas o no está satisfecho con el ejercicio de sus derechos o el tratamiento que realizamos, cuyos datos de contacto son:
Agencia Española de Protección de Datos -España- (AEPD).