Política de Privacidad

En resumen. Deskadora proporciona a los restaurantes herramientas de reservas, de cartas y de mensajería. Respecto de la mayor parte de los datos personales de la plataforma (los datos de reserva de un comensal, la llamada de una persona, un mensaje de WhatsApp a un restaurante), el restaurante decide por qué y cómo se utilizan los datos y nosotros los tratamos por su cuenta. Respecto de nuestro sitio web, las demos, las cuentas de restaurante, la facturación y la seguridad, decidimos nosotros. Esta página indica cuál es cada caso, qué datos recogemos, qué proveedores de IA ven qué datos, durante cuánto tiempo los conservamos y cómo puede usted ejercer sus derechos.

1. Quiénes somos y cuáles son nuestras funciones

1.1 "Operador", "nosotros" y "Deskadora" designan a Deskadora Europe SASU, 60 Rue François 1er, 75008 París, Francia, SIREN 993 470 319, RCS Paris 993 470 319, capital social de 1 000 EUR, número de IVA FR27993470319, o a cualquier sociedad a la que se transmitan los derechos y obligaciones del Operador conforme a la cláusula 20.

1.2 Somos responsables del tratamiento de los datos personales de: los visitantes de deskadora.com; los clientes potenciales, incluidas las personas que utilizan nuestro creador de restaurantes de demostración o reciben nuestra llamada de demostración; los titulares de cuentas de restaurante y su personal; los datos de facturación, de emisión de facturas y fiscales; la seguridad y la prevención del fraude; la correspondencia de soporte; y los datos técnicos del lado del comensal que recogemos nosotros mismos en nuestros propios dominios (véase 1.5).

1.3 Somos encargados del tratamiento de los datos de comensales recogidos por los restaurantes a través de la plataforma: datos de reserva, fichas y notas de comensales, depósitos, llamadas al asistente de voz de IA de un restaurante, reservas por WhatsApp y los mensajes del restaurante a sus comensales. Actuamos siguiendo las instrucciones documentadas del restaurante, conforme al contrato de encargado del tratamiento incluido en nuestras Condiciones.

1.4 El restaurante es el responsable del tratamiento de los datos de sus comensales. Si usted es comensal y desea acceder a sus datos, rectificarlos, suprimirlos u oponerse a su uso, póngase en contacto primero con el restaurante. También puede escribirnos a [email protected] y trasladaremos su solicitud al restaurante o actuaremos según sus instrucciones, como explica la cláusula 14.

1.5 Deskadora recoge por sí misma algunos datos técnicos del lado del comensal en sus propios dominios y productos: las opciones de consentimiento en materia de privacidad, los identificadores de analítica y de publicidad (solo con consentimiento), la monitorización de errores y los recuentos propios de visitas a la carta. Nos consideramos responsables del tratamiento de esos datos.

1.6 Esta política no cubre los datos de empleo ni de selección de personal, que se rigen por avisos distintos.

2. Contacto y contacto de privacidad

2.1 Contacto para consultas y solicitudes en materia de privacidad: Deskadora Europe SASU, 60 Rue François 1er, 75008 París, Francia; [email protected].

2.2 Contacto de privacidad: Marius Hîncu, [email protected].

3. Qué recogemos, según el destinatario

3.1 Visitantes de nuestro sitio web. Cuando usted visita deskadora.com recibimos su dirección IP, los datos de su navegador y de su dispositivo, las páginas que solicita, su idioma y sus opciones de cookies. Nuestro proveedor de seguridad protege el sitio y nuestra protección antibots verifica los formularios. Con su consentimiento de analítica y de marketing recibimos además identificadores de analítica y de publicidad (cláusula 7). Si nos escribe a través de un formulario, recibimos lo que usted introduzca.

3.2 Clientes potenciales y usuarios de demostración. El creador de restaurantes de demostración (deskadora.com/try) almacena lo que usted escribe sobre su restaurante (nombre, dirección, carta, descripción) en un borrador que se suprime a las 24 horas, salvo que usted lo reclame registrándose, y envía la descripción del restaurante a nuestro proveedor de IA para su traducción. Si usted facilita su dirección de correo electrónico, la conservamos como contacto comercial y la enviamos a nuestro proveedor de medición publicitaria solo si usted ha otorgado su consentimiento de marketing.

3.3 Llamada de demostración. Si usted solicita una llamada de demostración, recogemos el número de teléfono que facilita (almacenado cifrado, con sus cuatro últimas cifras, el país y el idioma), una forma con hash de su dirección IP, su agente de usuario, el estado de la llamada y la hora a la que marcó la casilla de consentimiento. Un asistente de voz de IA llama una sola vez a ese número durante unos dos minutos. La llamada se transcribe y la transcripción se almacena junto con el registro de la llamada. El audio de la llamada lo tratan en directo nuestros proveedores de telefonía y de voz (cláusula 5.10).

3.4 Titulares de cuentas de restaurante y personal. Recogemos nombres, direcciones de correo electrónico profesionales, números de teléfono, funciones, datos de inicio y de sesión (eventos de sesión con dirección IP y agente de usuario, identificadores de dispositivo), tokens de notificaciones push para la aplicación del personal y las acciones que el personal realiza en la plataforma (registros de auditoría). En la aplicación del personal, la monitorización de errores se ejecuta sin banner de consentimiento; registra errores e información del dispositivo y de la aplicación. Las notificaciones push enviadas a los dispositivos del personal contienen el nombre del comensal, la fecha, la hora, el número de comensales y la mesa, y pasan por nuestros proveedores de notificaciones push, incluido el servicio push del fabricante del dispositivo en el caso de los iPhone.

3.5 Datos de facturación y de la empresa. Nombre y dirección de la empresa, número de IVA, correo electrónico de facturación, facturas y estado de pago. Los datos de identidad y bancarios del local y de su representante necesarios para el alta se envían directamente a nuestro procesador de pagos. Validamos el número de IVA de un local con un servicio externo de validación de IVA y conservamos únicamente el resultado. Los datos de la tarjeta se introducen ante nuestro procesador de pagos y nosotros no los almacenamos.

3.6 Registros de aceptación de políticas. Cuando un local se da de alta, registramos su aceptación de las Condiciones (incluido el contrato de encargado del tratamiento) y de esta Política de Privacidad: versión, idioma, hora, dirección IP, origen y agente de usuario.

3.7 Comensales (cuando somos encargados del tratamiento). Cuando un comensal reserva a través de la página, el widget, WhatsApp o la línea telefónica de un restaurante, el restaurante recibe y nosotros almacenamos: nombre y apellidos, correo electrónico, número de teléfono, fecha, hora y número de comensales; peticiones especiales opcionales, preferencias dietéticas, cumpleaños y aniversario (solo mes y día); las notas y etiquetas propias del restaurante; la referencia de reserva; y el estado del depósito. Los datos de la tarjeta se introducen ante nuestro procesador de pagos. Si el restaurante conecta su sistema de punto de venta, también pueden importarse desde él fichas de comensales e historial de pedidos.

3.8 Registros de aceptación de los comensales. Por cada reserva registramos la marca del comensal en las Condiciones para Comensales y en esta Política de Privacidad, las versiones, la hora y, en las reservas con depósito, una copia de las condiciones del depósito mostradas.

3.9 Visitas de los comensales a la carta. Cuando un comensal abre la página de la carta de un restaurante, contamos la visita para la analítica del restaurante: código QR, restaurante, idioma, tipo de dispositivo, categoría de sistema operativo y de navegador, país y ciudad deducidos de las cabeceras de red, referente y un identificador aleatorio conservado para la pestaña del navegador. No se almacena ninguna dirección IP ni el agente de usuario completo. Este recuento no está controlado por el banner de cookies.

3.10 Personas que llaman al asistente de IA de un restaurante. Recogemos el número de teléfono de quien llama (de la red telefónica, completo), su voz (tratada en directo como audio y conservada como transcripción de texto), las respuestas del asistente, el resultado de la llamada y cualquier reserva realizada. Si el número coincide con la ficha de un comensal en ese restaurante, cargamos los datos de ese comensal (véanse 5.12 y 5.13).

3.11 Usuarios de WhatsApp. Recibimos su número de WhatsApp y los mensajes que usted envía al número de un restaurante o a nuestro número compartido, así como lo que introduce en un Flow de reserva. Los mensajes hacia y desde el restaurante se almacenan durante 30 días y después se eliminan; el restaurante puede leerlos en su panel. El estado de la conversación se elimina 24 horas después del último mensaje (cláusula 6).

3.12 Conectores del propietario (MCP). Un empleado de un restaurante con un plan Pro o Enterprise puede conectar un asistente de IA de su elección para leer los datos del restaurante. Registramos la conexión (registro del cliente, tokens, ámbitos concedidos) y los datos que se le devuelven. Con el ámbito básico de lectura, el conector puede ver nombres de comensales, recuentos de visitas, notas de reserva, peticiones especiales y notas del personal; dos ámbitos adicionales, de activación voluntaria, añaden los perfiles de comensales y, después, los datos de contacto. Registramos las lecturas de listas, perfiles y contactos de comensales. El conector es de solo lectura. El proveedor de asistente que elige el propietario es un servicio propio del propietario y no un subencargado del tratamiento nuestro.

3.13 Datos procedentes de terceros. El estado de los pagos y los resultados de las verificaciones de identidad de nuestro procesador de pagos; los identificadores de mensajería y el estado de entrega del proveedor de mensajería de WhatsApp Business, de nuestro proveedor de telefonía y mensajería y de los proveedores de correo electrónico; los resultados de validación de IVA; los datos de comensales y de pedidos del proveedor de punto de venta de un restaurante (Zelty o Square) cuando el restaurante lo conecta; las sugerencias de direcciones de nuestro proveedor de búsqueda de direcciones y mapas.

4. Finalidades, bases jurídicas y conservación

4.1 La tabla siguiente indica cada categoría de datos, para qué los utilizamos, la base jurídica y durante cuánto tiempo los conservamos. Cuando somos encargados del tratamiento, la base jurídica es la del restaurante y la fila indica lo que hacemos por cuenta de este. Los números "R" remiten a la tabla de conservación de la cláusula 12, que sigue la numeración del calendario de conservación del Anexo II de las Condiciones para Restaurantes (R23 a R31 son filas que ese calendario no tiene). La columna de la derecha indica si la fila es cierta hoy o depende de una versión pendiente.

4.2 No vendemos datos personales. No utilizamos los datos personales de los comensales para nuestro propio marketing.

4.3 Utilizamos información de uso agregada y anonimizada para hacer funcionar y mejorar el servicio.

4.4 Datos de categorías especiales. Las preferencias dietéticas (vegetariana, vegana, sin gluten, halal, kosher, otras), las notas sobre alergias y accesibilidad y las peticiones especiales de texto libre pueden revelar la salud o las creencias religiosas. Una petición hablada al asistente de voz puede hacer lo mismo. Tratamos estos datos únicamente sobre la base del consentimiento explícito del comensal (artículo 9, apartado 2, letra a)), otorgado en un paso separado que no viene marcado de antemano en el widget de reservas ni en el flujo de reserva por WhatsApp, y mediante confirmación hablada en una llamada, para uso del restaurante al atender al comensal. Sin ese consentimiento, la petición no se guarda y no se sugiere ninguna etiqueta dietética a partir de ella. El comensal puede retirar su consentimiento comunicándoselo al restaurante.

4.5 El formulario de reserva invita a los comensales a introducir información dietética y de accesibilidad bajo el epígrafe "Ayúdanos a personalizar tu experiencia", en un paso que puede omitirse. Esa información solo se guarda después de que el comensal otorgue el consentimiento explícito descrito en la cláusula 4.4, en un paso separado que no aparece marcado de antemano.

4.6 Nuestras herramientas también deducen estos datos de lo que escriben los comensales. Un paso basado en reglas rellena indicadores de preferencias dietéticas (vegana, vegetariana, sin gluten o celíaca, halal, kosher) y, si están vacíos, el cumpleaños y el aniversario a partir del texto libre. Un paso de IA clasifica el texto libre en etiquetas fijas, entre ellas Allergy, Peanut allergy y Wheelchair, para ayudar al personal. Actualmente no existe ningún interruptor para desactivarlo respecto de un comensal concreto. Un comensal puede pedir al restaurante que corrija o elimine una etiqueta o una nota.

4.7 El personal ve estas etiquetas e indicadores en las fichas de comensales. No los utilizamos para rechazar una reserva ni para modificar un precio.

5. Tratamiento mediante IA

5.1 Utilizamos un proveedor de modelos de lenguaje, en Estados Unidos, como encargado del tratamiento para las funciones de IA descritas a continuación. Las funciones envían únicamente los campos indicados. No fijamos ninguna región en nuestras solicitudes. El proveedor conserva durante 30 días las entradas y salidas de nuestras solicitudes conforme a sus condiciones para nuestra cuenta. El 2 de octubre de 2026 solicitamos la retención cero de datos y el proveedor la denegó, por lo que se aplica la conservación de 30 días.

5.2 Sugerencias de alérgenos de la carta. Enviamos el nombre del plato, su descripción y sus ingredientes. Ningún dato de comensales. Los alérgenos sugeridos se muestran a los comensales como "puede contener" y los alérgenos confirmados como "contiene".

5.3 Traducción de cartas y de textos del local. Enviamos el texto que ha redactado el restaurante (nombres, descripciones, ingredientes, descripción del local, condiciones del local). En los correos de campañas enviamos el asunto y el cuerpo con el marcador del nombre del comensal sin rellenar, nunca el nombre de un comensal. En el creador de restaurantes de demostración enviamos la descripción del restaurante que usted escribió.

5.4 Extracción de cartas. Cuando un restaurante sube una carta como documento, foto o texto, enviamos ese documento (como enlace temporal válido durante 15 minutos, o directamente) para que puedan crearse las líneas de la carta.

5.5 Asignación de mesas. Enviamos únicamente información de sala: nombre de la ubicación del restaurante, hora solicitada, ocupación, número de comensales y duración, mesas (identificador, nombre, capacidad, zona, estado), otras reservas en una ventana de tres horas (identificador, mesa, número de comensales, horas, estado) y clientes sin reserva. Ningún nombre, dato de contacto, nota, etiqueta, dato dietético ni puntuación del comensal.

5.6 Detección de etiquetas y traducción de peticiones especiales. Enviamos las peticiones especiales de texto libre del comensal y las notas del restaurante sobre la reserva. Estos textos pueden contener un nombre o información de salud si el comensal los escribió.

5.7 Resúmenes de comensales para el personal. Para elaborar un breve resumen para el personal enviamos: número de comensales, fecha, número de visitas, nivel de fidelidad, última visita, cumpleaños y aniversario (mes y día), etiquetas, preferencias dietéticas, las notas internas y del personal del restaurante, peticiones especiales, hasta tres pedidos recientes del punto de venta (artículos e importes totales) y las reservas próximas. No incluimos como campos el nombre, el correo electrónico ni el teléfono del comensal. Las notas de texto libre pueden contener cualquier cosa que haya escrito el restaurante o el comensal. Los resúmenes se conservan en caché durante 7 días.

5.8 Informes diarios de análisis. Enviamos únicamente cifras agregadas.

5.9 Asistente de chat de WhatsApp. Cuando un restaurante ha elegido el modo de chat, por cada mensaje enviamos: una instrucción de sistema con el nombre del restaurante, la fecha, la hora, el idioma, si existe un número de teléfono atendido por una persona y las cuatro últimas cifras de su número de WhatsApp; hasta los últimos 20 turnos de lo que usted escribió y de lo que el asistente respondió (todo lo que usted escriba, incluido un nombre, un correo electrónico o una alergia); y los resultados de sus herramientas (disponibilidad, horario, carta, precios, alérgenos y su propia reserva próxima con fecha, hora, número de comensales y referencia). No enviamos su número de teléfono completo ni ningún dato de tarjeta. En el modo Flow no se utiliza ningún modelo de IA.

5.10 Asistente de voz: qué se trata. El audio de quien llama va en directo a nuestros proveedores de telefonía y, para su transcripción, a nuestros proveedores de reconocimiento de voz (incluido un proveedor distinto para el rumano cuando está habilitado), y el texto de respuesta del asistente va a nuestros proveedores de síntesis de voz. Nuestro proveedor de modelos de lenguaje recibe únicamente texto: la transcripción en directo (lo que usted dice, literalmente, de modo que pueden incluirse nombres, direcciones de correo electrónico dictadas y manifestaciones sobre la salud), las respuestas del asistente, el número de teléfono completo de quien llama en el encabezado de la instrucción de sistema, el nombre del restaurante, la fecha y la hora, las normas de reserva del restaurante y cualquier texto que el restaurante haya añadido a las instrucciones del asistente, y los resultados de las herramientas (disponibilidad, referencia de reserva, texto de confirmación con fecha, hora y número de comensales). Las preguntas a la herramienta de información del local llegan a nuestro proveedor de modelos de lenguaje como texto de la pregunta, junto con el horario, la carta y las políticas del restaurante.

5.11 Asistente de voz: qué no se trata. El asistente no recoge datos de tarjeta. No fijamos ningún identificador suyo en las solicitudes al modelo de lenguaje.

5.12 Asistente de voz: personas reconocidas, hoy. Si su número coincide con la ficha de un comensal en ese restaurante, la instrucción al modelo de lenguaje incluye su nombre y apellidos, su dirección de correo electrónico completa, su número de visitas, sus preferencias dietéticas y sus reservas próximas (referencia, fecha, hora, número de comensales).

5.13 Asistente de voz: personas reconocidas, tras el cambio. Respecto de las personas reconocidas, el modelo recibe únicamente el nombre de pila, una forma enmascarada de la dirección de correo electrónico, el número de visitas y las reservas próximas (referencia, fecha, hora, número de comensales). No recibe los apellidos, el correo electrónico completo, la información dietética, el cumpleaños ni el aniversario. El número completo de quien llama permanece en el encabezado de la instrucción. El asistente pregunta por las necesidades dietéticas en cada llamada y utiliza únicamente lo que dice quien llama.

5.14 Decisiones automatizadas sobre comensales. La puntuación del comensal y la asignación de mesas son herramientas del personal y no producen efectos jurídicos ni significativos de modo similar: la puntuación es un indicador para el personal basado en los propios recuentos de reservas, no-shows y cancelaciones de ese restaurante y no afecta a ninguna reserva, depósito ni aceptación; la asignación de mesas solo elige dónde se sienta un grupo, sin utilizar la identidad de ningún comensal. Un proceso basado en reglas sí aplica automáticamente la regla de depósito propia del restaurante: transcurrido el tiempo configurado por el restaurante desde el inicio de la reserva (15 minutos por defecto), el sistema marca como no-show a un comensal que no ha llegado y, cuando así lo dispone la regla del restaurante, captura el depósito sin revisión previa por una persona. Se trata de una decisión automatizada que puede producir efectos significativos de modo similar en el comensal. Es necesaria para el contrato de reserva entre el comensal y el restaurante (artículo 22, apartado 2, letra a)), conforme a las condiciones del depósito que el comensal aceptó al reservar. El comensal dispone de las garantías del artículo 22, apartado 3: el derecho a la intervención humana por parte del restaurante, el derecho a expresar su punto de vista y el derecho a impugnar la decisión, poniéndose en contacto con el restaurante o con [email protected], que traslada la solicitud al restaurante.

5.15 Alérgenos sugeridos por la IA. Los alérgenos sugeridos por la IA son meramente indicativos. Pueden ser erróneos o incompletos. Comunique siempre su alergia al restaurante y confirme con el personal antes de pedir.

5.16 Información sobre el uso de IA en el chat. El asistente de WhatsApp indica al inicio de una conversación que es el asistente de IA del restaurante.

5.17 Información sobre el uso de IA en las llamadas. Al inicio de cada llamada, el asistente indica, en el idioma de quien llama, que es un asistente de IA, que la llamada se transcribe para gestionar la reserva y con fines de calidad, que la llamada puede grabarse con fines de calidad y de supervisión, y que quien llama puede pedir hablar con una persona.

5.18 Grabación. Las llamadas se transcriben en tiempo real. Deskadora y su proveedor de telefonía no almacenan el audio; nuestro proveedor de audio en tiempo real conserva trazas, transcripciones y audio de las llamadas del asistente durante 30 días, como indica la cláusula 5.19. Conservamos una transcripción de texto (cláusula 12, filas R2, R3, R6-R8).

5.19 Ajustes de grabación en los proveedores de telefonía y de audio en tiempo real. Los números de nuestro proveedor de telefonía están configurados para no grabar las llamadas. Nuestro proveedor de audio en tiempo real tiene activada la observabilidad de agentes en el proyecto que atiende a los locales de la UE, el cual está fijado en la Unión Europea (Fráncfort): allí se conservan trazas, transcripciones y audio de las llamadas del asistente durante 30 días en todos los planes y se eliminan automáticamente. Los datos personales (nombre, datos de contacto, datos demográficos, credenciales, datos de red, datos financieros, ubicación e identificadores) se ocultan en las sesiones nuevas desde el 9 de octubre de 2026; este tratamiento se realiza con el mejor esfuerzo y solo detecta datos personales en inglés. Nuestras propias transcripciones se conservan durante los plazos de la cláusula 12 (filas R2 y R3).

5.20 Reconocimiento de quien llama por su número. El asistente reconoce a las personas que vuelven a llamar por el número desde el que llaman. Un número puede ser compartido o suplantado y no constituye prueba de identidad. Quien llama y conoce la referencia de una reserva, o llama desde el número de la reserva, puede modificarla.

5.21 Transferencia de la llamada al personal. Si quien llama pide hablar con una persona, el asistente anuncia la transferencia y conecta la llamada con el número del restaurante a través de nuestro proveedor de telefonía.

6. WhatsApp

6.1 Dos formas de contactar con un restaurante. A través del número compartido de WhatsApp de Deskadora (el restaurante se identifica mediante un enlace o un código QR) o, si el restaurante lo ha conectado, a través del número propio del restaurante mediante el alta integrada del proveedor de mensajería de WhatsApp Business.

6.2 Modo Flow (por defecto). Un texto al número devuelve un formulario de reserva (un WhatsApp Flow). Lo que usted introduce (fecha, número de comensales, hora, nombre, correo electrónico, notas opcionales y aceptación opcional de marketing) se intercambia con nuestro servidor por un canal cifrado. El número de teléfono procede de su identidad de WhatsApp. No se utiliza ningún modelo de IA.

6.3 Modo de chat. Las conversaciones con el asistente de IA se describen en la cláusula 5.9. Las reservas por chat se registran sin depósito y sin consentimiento de marketing.

6.4 Qué se almacena. Los mensajes hacia y desde el restaurante (turnos en modo chat y envíos de Flow, en ambos sentidos) se almacenan en nuestra base de datos durante 30 días y después se eliminan; el restaurante puede leerlos en su panel. El estado de la conversación (lo que el asistente necesita para continuar, incluidos el texto de los mensajes y su número) se conserva en memoria y se elimina 24 horas después del último mensaje. Nuestro registro de uso conserva el nombre de la plantilla, el idioma, las cuatro últimas cifras del número del destinatario, el país, el estado y el coste. Las tareas en espera en nuestra cola de procesamiento pueden contener texto de mensajes y números de teléfono hasta que tareas más recientes las desplacen; no hay límite de tiempo.

6.5 Mensajes de reserva. Las confirmaciones, los recordatorios, las cancelaciones, los avisos de no-show y los enlaces de depósito se envían como mensajes de utilidad de WhatsApp (con SMS o correo electrónico según la configuración del restaurante) al número de teléfono facilitado para la reserva. Estos mensajes no son marketing.

6.6 Cómo dejar de recibir mensajes. Todavía no disponemos de una palabra clave STOP ni de una aceptación específica de WhatsApp. Para dejar de recibir mensajes de reserva por WhatsApp, comuníqueselo al restaurante o escriba a [email protected].

6.7 La función del proveedor de mensajería. El proveedor de mensajería de WhatsApp Business actúa como nuestro encargado del tratamiento respecto del contenido de los mensajes y como responsable del tratamiento independiente respecto de los datos de su propia cuenta y de mensajería, conforme a sus condiciones.

6.8 Cuando un restaurante utiliza su propio número, no almacenamos los mensajes que el restaurante envía desde su propio teléfono.

6.9 Desconexión. Un administrador del restaurante puede desconectar WhatsApp en los ajustes. La desconexión elimina el token de acceso almacenado, la clave del Flow y los datos de registro del número.

7. Cookies y tecnologías similares

7.1 Nuestra Política de Cookies enumera cada cookie y cada elemento de almacenamiento: https://deskadora.com/en/cookies.

7.2 Le pedimos su consentimiento para la analítica y para el marketing por separado, en un banner. En el sitio web, sus botones dicen "Aceptar todo", "Rechazar" y "Configuración"; en el panel del partner y en la aplicación de comensales dicen "Aceptar", "Rechazar" y "Configuración de cookies". Los elementos estrictamente necesarios (seguridad, inicio de sesión, idioma, opciones de consentimiento, protección antibots) no requieren consentimiento.

7.3 No se carga nada de analítica ni de marketing antes de que usted consienta: nuestra etiqueta de analítica, el servicio de analítica, el píxel publicitario y la reproducción de sesiones del navegador (solo en caso de error y enmascarada, tras el consentimiento de analítica) no se cargan, y el seguimiento de sesiones y las trazas de la monitorización de errores del navegador permanecen desactivados hasta que usted consienta. Esto se aplica en el sitio web, el panel del restaurante, la aplicación de comensales y el widget de reservas.

7.4 Puede modificar su elección en cualquier momento con los ajustes de cookies del pie de página. Retirar el consentimiento impide que esas herramientas se carguen en las páginas posteriores. Las cookies ya almacenadas permanecen hasta que caduquen o hasta que usted las elimine en su navegador.

7.5 Su elección se almacena en una cookie para cada sitio por separado (deskadora.com, partner.deskadora.com y app.deskadora.com), de modo que la elección realizada en un sitio no es visible para los demás.

7.6 La aplicación móvil del personal utiliza la monitorización de errores desde el primer inicio sin banner de consentimiento y no utiliza identificadores publicitarios ni SDK de analítica.

7.7 El recuento de visitas a la carta (cláusula 3.9) y las cookies y comprobaciones de seguridad descritas en la Política de Cookies no están controlados por el banner.

8. Marketing

8.1 Los restaurantes envían marketing únicamente por correo electrónico. No enviamos marketing por SMS ni por WhatsApp, y los mensajes de WhatsApp de la plataforma son mensajes de utilidad relacionados con la reserva.

8.2 La campaña de marketing de un restaurante se dirige únicamente a los comensales que marcaron la casilla de marketing separada y no premarcada y que, por tanto, constan como habiendo aceptado recibir marketing. Cada correo de campaña indica por qué lo recibe usted.

8.3 Cada correo de campaña incluye un enlace de baja operativo y una cabecera de baja con un solo clic. Los enlaces de baja están firmados para que nadie más pueda dar de baja su dirección.

8.4 Los enlaces de baja antiguos sin firma, que se siguen aceptando hasta que se modifique el ajuste, serán rechazados una vez modificado.

8.5 La baja se aplica al restaurante que envió el correo. Conservamos su dirección de correo electrónico en la lista de supresión de ese restaurante para respetarla.

8.6 Los correos de campaña contienen un píxel de seguimiento de aperturas y enlaces con seguimiento. Almacenamos recuentos y horas por mensaje, no su dirección IP ni su agente de usuario. Este seguimiento está siempre activo en los correos de campaña.

8.7 Aproximadamente una hora después de una visita completada, un comensal puede recibir un correo único con un enlace a la página del restaurante en una plataforma de reseñas, si el restaurante ha configurado una. No es una campaña de marketing.

8.8 Utilizamos la interfaz de conversiones del lado del servidor de nuestro proveedor de medición publicitaria y su píxel para medir nuestra propia publicidad de altas de restaurantes y de contactos de demostración, y el píxel se ejecuta en las páginas de reserva de los restaurantes. No utilizamos la interfaz de conversiones para comensales ni para destinatarios de campañas.

8.9 Nuestros eventos de contactos de alta enviados a nuestro proveedor de medición publicitaria (correo electrónico, teléfono, nombres, ciudad, código postal y país con hash, además de dirección IP, agente de usuario e identificadores del navegador) se envían únicamente si usted otorgó su consentimiento de marketing en el banner de cookies.

8.10 El evento de renovación de suscripción hacia nuestro proveedor de medición publicitaria está desactivado para todos los restaurantes.

9. Destinatarios y subencargados del tratamiento

9.1 No vendemos datos personales. Los compartimos únicamente con los destinatarios indicados en esta cláusula.

9.2 Utilizamos subencargados del tratamiento en las categorías siguientes: alojamiento y almacenamiento; procesamiento de pagos; telefonía y mensajería; reconocimiento y síntesis de voz; modelos de lenguaje; envío de correo electrónico; notificaciones push; analítica y seguridad (incluidas la protección antibots y la medición publicitaria); y búsqueda de direcciones y mapas. Cada uno está vinculado por un contrato escrito de encargado del tratamiento conforme al artículo 28 del RGPD y actúa únicamente siguiendo nuestras instrucciones, salvo cuando es un responsable del tratamiento independiente para sus propios fines. La lista actual de subencargados, con el servicio, las categorías de datos, el lugar del tratamiento y la garantía de transferencia de cada uno, figura en [link to the sub-processors page].

9.3 Alojados por Deskadora en el servidor de París de nuestro proveedor de alojamiento (no terceros): MySQL, Redis, Strapi (páginas de políticas, blog) y su Postgres, la pila de monitorización Grafana, Loki y Prometheus (conservación de registros de 14 días). Una base de datos de geolocalización se almacena localmente; no se envía ningún dato personal a su editor.

9.4 El asistente de IA que el propietario de un restaurante conecta a través del conector del propietario (por ejemplo, Claude o ChatGPT) no es nuestro subencargado del tratamiento. Es un servicio propio del propietario.

9.5 Los datos de los comensales también están a disposición del restaurante de que se trate y de su personal y, cuando el restaurante conecta un sistema de punto de venta, de ese proveedor.

9.6 También comunicamos datos personales cuando la ley lo exige, a nuestros asesores profesionales sujetos a un deber de confidencialidad y a un Operador sucesor conforme a la cláusula 20. Nuestro procesador de pagos actúa además como responsable del tratamiento independiente para la prevención del fraude y las obligaciones regulatorias.

9.7 Si añadimos o sustituimos un subencargado del tratamiento, actualizamos esta lista. También notificamos por correo electrónico a cada Administrador del Local habilitado (según se define en las Condiciones para Restaurantes) al menos 30 días antes de que el cambio surta efecto. Un restaurante puede oponerse conforme al contrato de encargado del tratamiento incluido en las Condiciones.

10. Transferencias internacionales

10.1 Nuestro alojamiento de producción (servidores, base de datos y almacén de colas) se encuentra en París, Francia. Nuestro almacenamiento principal de archivos para cargas y contenidos multimedia y nuestras copias de seguridad de la base de datos se encuentran en el Reino Unido (Londres). Por tanto, tratamos datos en la UE y en el Reino Unido (decisión de adecuación), y algunos proveedores tratan datos en Estados Unidos (cláusula 10.3).

10.2 Las transferencias de la UE al Reino Unido se basan en la decisión de adecuación de la Comisión Europea respecto del Reino Unido.

10.3 Algunos proveedores tratan datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea; la lista actual figura en [link to the sub-processors page].

10.4 Para las personas en el Reino Unido, cuando se aplica el RGPD del Reino Unido, nos basamos en las regulaciones de adecuación del Reino Unido respecto de la Unión Europea, en la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y en el Anexo del Reino Unido o el Acuerdo Internacional de Transferencia de Datos del Reino Unido cuando las condiciones del proveedor incluyen uno.

10.5 Puede solicitar una copia de las garantías aplicables a una transferencia determinada en [email protected].

11. Seguridad

11.1 Protegemos los datos mediante controles de acceso por función, cifrado a nivel de campo (AES-256-GCM) para los tokens de WhatsApp, las credenciales del punto de venta y los números de teléfono de las llamadas de demostración, TLS para los datos en tránsito, monitorización y registro de seguridad, y protección antibots en el inicio de sesión y en los formularios.

11.2 Nuestro almacenamiento de archivos (cargas y contenidos multimedia) y los volcados de la base de datos que conservamos en el almacenamiento de objetos están cifrados en reposo con SSE-S3, y el volumen de nuestro servidor de producción que contiene la base de datos está cifrado en reposo con cifrado EBS.

11.3 Un agente de soporte de Deskadora solo puede abrir el panel de un restaurante después de que se envíe por correo electrónico un código de un solo uso al administrador del restaurante y este nos lo facilite. La sesión dura como máximo 30 minutos. Las acciones que modifican datos quedan registradas. La lectura de datos en esa sesión no se registra.

11.4 La aplicación móvil del personal protege el acceso con un PIN propio.

11.5 Ningún método de transmisión o de almacenamiento es completamente seguro. Revisamos nuestros controles periódicamente.

12. Conservación

12.1 La tabla indica durante cuánto tiempo conservamos cada tipo de datos. Cuando un plazo figura como "no fijado", lo indicamos y conservamos los datos únicamente durante el tiempo necesario para la finalidad de la cláusula 4.

13. Violaciones de la seguridad de los datos personales

13.1 Si se produce una violación de la seguridad de los datos personales, la investigamos y la contenemos, la documentamos, la notificamos a la CNIL en un plazo de 72 horas cuando así lo exija el artículo 33 del RGPD, y lo comunicamos sin dilación indebida a las personas afectadas cuando exista un alto riesgo para ellas (artículo 34).

13.2 Cuando la violación afecta a datos de comensales que tratamos por cuenta de un restaurante, se lo comunicamos al restaurante sin dilación indebida para que pueda cumplir sus propias obligaciones.

14. Sus derechos y cómo ejercerlos

14.1 Usted tiene los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento basado en el interés legítimo y retirada del consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.

14.2 Si usted es comensal, póngase en contacto primero con el restaurante, porque es quien decide cómo se utilizan sus datos. También puede escribir a [email protected] desde la dirección de correo electrónico o el número de teléfono que utilizó. Le indicaremos quién es el restaurante y trasladaremos la solicitud, o actuaremos según las instrucciones del restaurante.

14.3 Si usted es propietario o miembro del personal de un restaurante, o visitante o cliente potencial, escriba a [email protected]. Esas solicitudes las resolvemos nosotros.

14.4 Respondemos en el plazo de un mes. Cuando una solicitud sea compleja o se presenten numerosas solicitudes, podemos prorrogar el plazo hasta dos meses más y se lo comunicaremos dentro del primer mes.

14.5 Podemos pedirle que confirme su identidad antes de atender una solicitud.

14.6 Retirar el consentimiento de marketing es gratuito: utilice el enlace de baja, los ajustes de cookies o escríbanos.

15. Cómo funciona la supresión

15.1 Suprimimos los datos personales ante una solicitud válida, salvo cuando la ley nos obligue a conservarlos. Lo que ocurre depende de quién lo solicite.

15.2 Una cuenta de restaurante. Cuando un restaurante cierra su cuenta, o cuando se purga una cuenta inactiva, una única rutina de supresión elimina las fichas de comensales del restaurante, los datos personales de las reservas (notas, peticiones especiales, notas del personal), las llamadas de voz y sus transcripciones, el contenido y los envíos de campañas, los vínculos y datos del punto de venta, las cartas y los contenidos multimedia, las entradas del registro de auditoría, los tokens push, las sesiones de dispositivos del personal y los contactos comerciales vinculados al restaurante, y anonimiza los registros del personal, de los locales y del restaurante. Desconecta WhatsApp y elimina sus tokens, y cancela la suscripción.

15.3 Qué se conserva y por qué. La rutina conserva, durante un máximo de 10 años, los registros contables que exige la ley: depósitos, tarifas de reserva, transacciones financieras, suscripciones, facturas, datos de facturación (nombre de la empresa, dirección, número de IVA) y totales de uso, con los datos personales eliminados o minimizados. Conserva registros vacíos de carcasa (restaurante, locales, personal y solo aquellas reservas a las que apunte un registro conservado) con la denominación social, la dirección, el número de empresa, el número de IVA y los identificadores del procesador de pagos en el registro del restaurante, para que los registros contables sigan siendo coherentes.

15.4 Informe. Cuando termina la supresión, el restaurante recibe un correo electrónico con un informe de recuentos y un estado "completada" o "completada con errores", en cuyo caso lo reintentamos.

15.5 Plazos. El cierre por autoservicio se ejecuta en cuanto se solicita.

15.6 Los datos de un comensal, hoy. Un restaurante (o nosotros, por instrucción suya) puede suprimir la ficha de un comensal. Con ello se elimina la ficha del comensal y sus etiquetas, se borran el vínculo del comensal, las notas y las peticiones especiales de sus reservas, y se eliminan su registro de aceptación de marketing y su imagen almacenada. Todavía no borra las notas del personal, las peticiones especiales traducidas, los datos de voz, los nombres de sesión de mesa, las reseñas, los envíos de campañas, los vínculos con el punto de venta ni las entradas del registro de auditoría.

15.7 Los datos de un comensal, tras el cambio. La rutina borra también esos elementos y, cuando la solicitud nos facilitó una dirección de correo electrónico, informa al interesado cuando ha terminado.

15.8 En nuestro sitio no existe un formulario de autoservicio para que los comensales soliciten la supresión. Los comensales se dirigen al restaurante o escriben a [email protected].

15.9 Lo que no podemos alcanzar. Las copias en las copias de seguridad de la base de datos, las versiones del almacenamiento de objetos y los contenidos de las colas, así como las copias que conservan nuestros proveedores de pagos, de telefonía y mensajería, de voz, de modelos de lenguaje, de analítica y de seguridad, no son eliminadas por nuestra rutina. Caducan conforme a nuestras reglas de copias de seguridad y de colas y a la conservación propia de cada proveedor.

16. Decisiones automatizadas

16.1 No adoptamos ninguna decisión sobre comensales con efectos jurídicos o similares basada en la elaboración de perfiles o en la IA, salvo la captura automática del depósito por no-show descrita en la cláusula 5.14. La garantía del artículo 22, apartado 3, para esa decisión es la siguiente: el comensal puede escribir a [email protected], una persona revisa la decisión y respondemos en el plazo de un mes.

16.2 Cambio de plan tras la cancelación. Cuando se cancela la suscripción de un restaurante y no existe una suscripción de sustitución, la cuenta pasa automáticamente al plan Free. Los datos se conservan y se limita el acceso a las funciones de pago.

16.3 Inactividad. Si una cuenta de restaurante no muestra actividad durante 60 días, avisamos por correo electrónico a todos los administradores habilitados y mostramos un banner en el panel del partner, y volvemos a enviar un correo a los 83 días, siete días antes de la disolución. A los 90 días la cuenta se disuelve: se desactiva y se envía por correo electrónico una exportación. Por actividad se entiende los inicios de sesión en el panel, los inicios de sesión en la aplicación del personal, las modificaciones de reservas, las reservas de comensales completadas (widget, WhatsApp, voz), las llamadas a la API y los cambios en la carta. Las cuentas piloto y de demostración quedan excluidas. Conservamos los registros de entrega de estos correos como prueba del aviso durante 5 años después de que la cuenta se disuelva.

16.4 Tras la disolución se cancela la suscripción y, transcurrido un periodo de gracia de 30 días, los datos de la cuenta se suprimen conforme a la cláusula 15.

16.5 Hoy, la disolución desactiva la cuenta y conserva todos los datos.

16.6 Puede solicitar la revisión humana de cualquiera de estas decisiones, exponer su punto de vista e impugnarlas en [email protected].

17. Menores

17.1 Nuestros servicios son herramientas profesionales para personas de 18 años o más, como en nuestras Condiciones. Los comensales que reservan una mesa deben tener 18 años o más. No recogemos conscientemente datos de ninguna persona menor de 18 años y los suprimiremos si tenemos conocimiento de que lo hemos hecho.

18. Autoridades de control

18.1 Puede presentar una reclamación ante la CNIL (Francia), nuestra autoridad de control principal: https://www.cnil.fr.

18.2 Si reside en el Reino Unido, puede presentar una reclamación ante la ICO: https://ico.org.uk. En caso contrario, puede presentar una reclamación ante la autoridad de control de su país (para Francia, la CNIL, que es también nuestra autoridad principal).

18.3 Si el Operador se transmite a Deskadora Europe SRL (Rumanía), la autoridad de control principal pasa a ser la ANSPDCP rumana (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), y la indicaremos aquí a partir de la fecha de la transmisión.

19. Modificaciones de esta política

19.1 Publicamos cada versión con su número de versión y su fecha de entrada en vigor.

19.2 En caso de modificaciones sustanciales, enviamos un correo electrónico a los administradores de cada restaurante antes de que el cambio surta efecto, con al menos 30 días de antelación. A los comensales, gerentes y empleados se les informa mediante el aviso de esta página.

19.3 El correo electrónico se activa al publicar la modificación en nuestro sistema de políticas, primero en inglés.

19.4 Cuando un restaurante se da de alta, se registra su aceptación (cláusula 3.6). A los restaurantes existentes se les puede pedir que acepten una nueva versión en el panel.

20. Transmisión del Operador

20.1 Podemos transmitir nuestros derechos y obligaciones derivados de esta política y de las Condiciones, incluidos los de responsable y encargado del tratamiento, a otra sociedad, en particular a Deskadora Europe SRL (Rumanía).

20.2 Lo notificaremos a los restaurantes por correo electrónico a sus administradores y en esta página antes de que la transmisión surta efecto.

20.3 A partir de la fecha de la transmisión, "Operador", "nosotros" y "Deskadora" en esta política designan al cesionario, los datos de contacto y los identificadores de la empresa de las cláusulas 1 y 2 se sustituyen por los suyos, y los contratos con subencargados y las garantías de transferencia siguen siendo aplicables. Sus derechos no se ven afectados.