Política de Privacidad

Deskadora Europe SASU, que opera bajo el nombre Deskadora, gestiona los datos personales con cuidado y cumple con el RGPD de la UE y el RGPD del Reino Unido. Esta política explica qué recopilamos, por qué lo recopilamos, cuánto tiempo lo conservamos, con quién lo compartimos y cómo puede ejercer sus derechos.

Esta política se aplica a deskadora.com, app.deskadora.com, partner.deskadora.com y todos los servicios relacionados.

Esta política no cubre los datos de empleo o contratación, que están regulados por políticas internas separadas.

---

1. Información que recopilamos

1.1 Información que usted proporciona

• Datos de la cuenta: nombre, correo electrónico, número de teléfono, información del establecimiento
• Perfiles del personal añadidos por los establecimientos
• Configuración de reservas, entradas de gestión de mesas y registros de clientes
• Registros de clientes añadidos por los establecimientos, incluidos nombres, datos de contacto y solicitudes especiales, que pueden incluir necesidades dietéticas o de accesibilidad y pueden revelar información de salud o religiosa
• Archivos cargados, como imágenes y documentos
• Comunicaciones enviadas a través de nuestros canales de soporte

1.2 Información recopilada automáticamente

• Detalles del dispositivo: dirección IP, versión del navegador, sistema operativo
• Registros de uso: páginas vistas, tiempo empleado, actividad de desplazamiento
• Información de autenticación vinculada a cookies y tokens de sesión
• Registros de seguridad, como intentos de inicio de sesión fallidos o comportamientos que sugieran un uso indebido

1.3 Información de terceros

• Stripe para el estado de los pagos de suscripción. Los datos de pago con tarjeta son procesados directamente por Stripe y nunca son almacenados por Deskadora.
• Proveedores de correo electrónico, mensajería y notificaciones utilizados para entregar comunicaciones
• Integraciones de terceros opcionales cuando un establecimiento elige conectar un sistema externo

---

2. Cómo utilizamos la información

Procesamos datos personales para:

• Crear y gestionar cuentas de usuarios y establecimientos
• Apoyar las operaciones del establecimiento, incluidas las mesas, las reservas, los menús y los roles del personal
• Gestionar los pagos de suscripción y emitir facturas
• Enviar comunicaciones transaccionales y, con consentimiento, comunicaciones de marketing por correo electrónico, SMS, WhatsApp y notificaciones push
• Ofrecer funciones asistidas por IA, como la traducción de menús, la detección de alérgenos y los briefings de clientes para el personal (véase la sección 6)
• Medir el rendimiento de nuestra publicidad, con consentimiento
• Responder a consultas
• Mantener la estabilidad y protección de la plataforma
• Mejorar nuestro servicio utilizando información de uso agregada y anonimizada
• Cumplir con los requisitos legales

Los mensajes de marketing se envían únicamente con consentimiento. Cada correo electrónico de marketing incluye un enlace para cancelar la suscripción.

---

3. Base legal

Nos basamos en los siguientes fundamentos jurídicos:

• Contrato — al proporcionar acceso a Deskadora
• Consentimiento — cookies analíticas, cookies publicitarias y medición publicitaria, y mensajes de marketing
• Interés legítimo — protección de la plataforma, detección de fraudes y mantenimiento de una operación estable
• Obligación legal — requisitos fiscales, contables y normativos

Cuando tratamos datos de categorías especiales, como información relacionada con la salud contenida en las necesidades dietéticas o de accesibilidad incluidas en las solicitudes especiales de los clientes, nos basamos en el consentimiento explícito o los tratamos en nombre del establecimiento conforme a la base jurídica propia del establecimiento como responsable del tratamiento.

---

4. Funciones relativas a los datos

Deskadora actúa como:

• Responsable del tratamiento para los datos de la cuenta de la plataforma y la información administrativa
• Encargado del tratamiento para el contenido cargado por los establecimientos, la información de los clientes y las reservas, en nombre del establecimiento

Cuando los establecimientos utilizan Deskadora para gestionar los datos de los clientes, el establecimiento es el responsable del tratamiento de esos datos. Deskadora actúa como encargado del tratamiento en su nombre. Esta relación está regida por un Acuerdo de procesamiento de datos, que los establecimientos aceptan al crear una cuenta.

En el caso de los depósitos de clientes, el pago se cobra en la propia cuenta de Stripe conectada del establecimiento, donde el establecimiento es el comerciante de referencia. Deskadora no recibe ni retiene los fondos del depósito.

---

5. Cookies y rastreo

Las cookies se utilizan según se describe en nuestra Política de cookies, disponible en: https://deskadora.com/es/cookies

El consentimiento para las cookies analíticas y publicitarias se recopila en su primera visita y puede modificarse en cualquier momento a través de la herramienta de configuración de cookies en el pie de página.

---

6. Compartir datos personales

No vendemos datos personales.

Compartimos datos únicamente con los siguientes subencargados del tratamiento, cada uno vinculado por un Acuerdo de procesamiento de datos conforme al Artículo 28 del RGPD.

Qué enviamos a nuestro proveedor de IA

Utilizamos Claude AI de Anthropic para traducir y etiquetar el contenido de los menús, detectar alérgenos, traducir y categorizar las solicitudes especiales de los clientes, y generar briefings de clientes y reservas orientados al personal. Cuando se trata de datos de clientes, enviamos el texto libre de las solicitudes especiales y atributos del perfil como preferencias dietéticas, etiquetas e historial de visitas. No incluimos el nombre, el correo electrónico, el número de teléfono ni ningún identificador de cuenta o reserva del cliente. Anthropic procesa estos datos únicamente siguiendo nuestras instrucciones.

Si añadimos o sustituimos un subencargado, actualizaremos esta lista y notificaremos a los usuarios al menos 30 días antes de que el cambio entre en vigor.

---

7. Transferencias internacionales

Cuando los datos personales se transfieren fuera de la UE, aplicamos las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. AWS aloja los datos en París (eu-west-3): ningún dato de la UE se transfiere fuera de la UE a través del alojamiento de AWS. Para los datos personales de personas en el Reino Unido, aplicamos el UK Addendum a las CCT, además de las salvaguardas anteriores.

---

8. Retención de datos

---

9. Seguridad

Aplicamos controles estrictos para proteger los datos personales, incluidos el cifrado en tránsito (TLS 1.2 o superior), el cifrado en reposo, los controles de acceso basados en roles, la monitorización y el registro de seguridad, y revisiones de seguridad periódicas.

---

10. Procedimiento de violación de datos

Si se produce una violación de datos personales: investigamos y contenemos el incidente; notificamos a la autoridad supervisora competente en un plazo de 72 horas cuando así lo exige el Artículo 33 del RGPD; contactamos a las personas afectadas sin demora indebida cuando exista un riesgo elevado; y documentamos el incidente y todas las medidas adoptadas.

---

11. Sus derechos

Puede solicitar: Acceso, Rectificación, Supresión, Limitación, Portabilidad de datos, Retirada del consentimiento y Oposición al tratamiento basado en interés legítimo.

Envíe sus solicitudes a: [email protected]. Respondemos en un plazo de 30 días; las solicitudes complejas pueden ampliarse a 90 días.

Puede presentar una reclamación ante su autoridad local de protección de datos, incluida la CNIL (Francia): https://www.cnil.fr, o la ICO (Reino Unido): https://ico.org.uk.

---

12. Toma de decisiones automatizada

Utilizamos un procesamiento automatizado limitado para operar la plataforma:

• Degradación de la suscripción por fallo de pago — si el pago de una suscripción falla después de varios intentos, la cuenta se traslada automáticamente al plan gratuito.
• Degradación de la suscripción por cancelación — cuando se cancela una suscripción, la cuenta se traslada automáticamente al plan gratuito, salvo que se encuentre un reemplazo activo.
• Disolución de la cuenta por inactividad — si una cuenta permanece inactiva durante 90 días, y tras dos avisos previos, la cuenta se cierra.

Estas decisiones son necesarias para la ejecución de nuestro contrato con usted. Tiene derecho a obtener intervención humana, expresar su punto de vista e impugnar cualquiera de estas decisiones contactando con [email protected].

No utilizamos los datos de los clientes para decisiones automatizadas que produzcan efectos jurídicos o efectos significativos de naturaleza similar.

---

13. Datos de menores

Deskadora es una herramienta empresarial y no está dirigida a menores. Los usuarios deben tener al menos 18 años. No recopilamos conscientemente datos de ninguna persona menor de 18 años.

---

14. Enlaces a terceros

Nuestra plataforma puede contener enlaces a sitios web externos. No somos responsables de cómo esos sitios gestionan los datos personales. Recomendamos revisar sus políticas de privacidad.

---

15. Cambios en esta política

Podemos actualizar este documento para reflejar cambios en nuestras prácticas o requisitos legales. Publicaremos la versión actualizada con una nueva fecha de vigencia y, en caso de cambios significativos, se lo notificaremos en la plataforma o por correo electrónico antes de que entren en vigor.

---

16. Contacto

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
Correo electrónico: [email protected]

---

17. Supresión de datos

Puede solicitarnos en cualquier momento que eliminemos los datos personales que conservamos sobre usted.

Si es cliente de un restaurante que utiliza Deskadora (ha reservado una mesa, ha llamado al asistente del restaurante o le ha escrito por WhatsApp), escriba a [email protected] desde la dirección de correo electrónico o el número de teléfono que utilizó, o diríjase directamente al restaurante; actuamos siguiendo las instrucciones del restaurante. Eliminamos su historial de reservas, sus datos de contacto y las transcripciones en un plazo de 30 días, salvo cuando el restaurante deba conservar un registro por motivos contables o legales, en cuyo caso conservamos únicamente lo que exige la ley.

Si es propietario o miembro del personal de un restaurante, escriba a [email protected] desde el correo electrónico de su cuenta. Todos los datos del restaurante se eliminan en un plazo de 30 días tras el cierre de la cuenta, una vez transcurrido el período de conservación legal aplicable a las facturas.

Si ha conectado WhatsApp, Facebook o Instagram a Deskadora, al desconectar la integración en Configuración se eliminan inmediatamente los tokens de acceso, y la solicitud anterior elimina los datos asociados.

Si ha probado nuestro restaurante de demostración (Le Petit Jardin), los datos que proporcionó se eliminan automáticamente transcurridas 24 horas, y la transcripción de la llamada transcurridos 7 días; también puede escribirnos para que se eliminen antes.

Confirmamos cada eliminación por correo electrónico.