Saltar al contenido

Política de privacidad

Qué guardamos, para qué, y cómo obligarnos a borrarlo. Es corto, porque recogemos muy poco.

En revisión

Este texto todavía no está cerrado. Lo que está escrito abajo es verdad y es lo que hacemos hoy; las partes que aún necesitan un abogado están señaladas, y nada de esta página se presenta como contrato mientras no estén cerradas. Si algo de aquí le importa antes de eso, pregunte y tendrá una respuesta directa.

Estado: En revisión — lo que está escrito abajo es lo que hacemos hoy.

Quién guarda los datos

Como todavía no existe una empresa constituida, el responsable del tratamiento de datos es, por ahora, una persona y no una empresa: Aleksei Korobeinikov, fundador, localizable en hello@restaba.com. En el día a día, quien hace el servicio y responde a los mensajes es Daria, como se cuenta en la página Sobre nosotros. Por eso esta es una de las partes señaladas abajo como pendientes de escribir: la identificación cambia el día en que haya empresa.

Qué recogemos

  • Una dirección de correo electrónico, y el nombre de su restaurante, cuando nos pide una carta.
  • La carta en sí: nombres de los platos, descripciones, precios, ingredientes y alérgenos — y el archivo o el enlace que nos envíe para trabajar.
  • Los mensajes que nos manda, por WhatsApp o por correo electrónico, y nuestras respuestas.
  • Medición de audiencia en las páginas de este sitio y en la página donde se pide la carta: las páginas visitadas, la página de la que vino la visita y señales generales del dispositivo y del país — a través de Umami, que convierte la dirección IP en un código (seudonimización) en lugar de guardarla.

Qué no recogemos

  • Los datos de la tarjeta no llegan hasta nosotros. El pago lo hace Stripe, que trata la tarjeta directamente — a nosotros solo nos dicen que el pago se aceptó, nunca el número.
  • Perfiles de publicidad o de seguimiento entre sitios, ninguno — la medición de audiencia descrita arriba cuenta visitas a estas páginas, no sigue a nadie de sitio en sitio, y nada se vende ni se entrega a anunciantes, jamás, bajo ninguna circunstancia.
  • Nada sobre los clientes que leen una carta publicada.

La carta que lee el cliente no recoge nada

El cliente apunta con el móvil al código y lee una página. No hay cuenta, no hay formulario, no hace falta iniciar sesión y no hay cookies de publicidad. El idioma que elija y el tamaño de letra que elija se guardan en su propio móvil, para que la página los recuerde, y nunca llegan hasta nosotros.

Quién más tiene acceso

Cinco tipos de proveedor, y ninguno más: la empresa que aloja el sitio y la base de datos, los proveedores de IA que leen la carta y generan las imágenes, el envío de correo, el alojamiento de la medición de audiencia, y el procesador de pagos. Tratan los datos por cuenta nuestra y no los usan para nada más.

  • Alojamiento y base de datos — donde vive la carta.
  • Proveedores de IA — la lectura de la carta que nos envía, la traducción de los platos y la creación de las imágenes.
  • Correo — para que un mensaje nuestro llegue.
  • Alojamiento de la medición de audiencia — donde se guardan los números de visitas que produce Umami.
  • Pagos — Stripe, que recibe la tarjeta y emite la factura. El número de su tarjeta va a ellos y nunca a nosotros.

Nombrar cada proveedor, y decir dónde trata los datos cada uno, es una de las partes que todavía se están escribiendo. No estamos escondiendo nada; aún no se ha revisado.

Corregir o borrar

Escríbanos y dígalo. Corregimos lo que esté mal y, si pide que lo borremos, despublicamos la carta y borramos lo que tenemos el mismo día — la misma promesa que hacemos para dejar el servicio. No hace falta dar un motivo ni rellenar nada.

hello@restaba.com

Todavía por escribir

En revisión

La identificación legal del responsable

La denominación, el número y la sede de la entidad responsable, y cómo hablar con ella sobre datos. Por escribir mientras no haya empresa constituida.

En revisión

Base legal y plazos de conservación

Qué base cubre cada cosa que guardamos, y durante cuánto tiempo se queda cada una. Sabemos lo que hacemos; la redacción que lo dice de forma vinculante todavía no se ha revisado.

En revisión

La lista de proveedores, con nombre

Cada proveedor por su nombre, qué hace, y el país donde trata los datos — incluida cualquier transferencia fuera de la UE y qué la cubre.

En revisión

Reclamar ante una autoridad

Cómo reclamar por la forma en que tratamos sus datos, y ante quién. Se está redactando en lugar de adivinarse.