Política de Privacidad

En Tecnologías Onix nos comprometemos a proteger su privacidad y tratar sus datos personales de forma transparente, lícita y segura. Esta política explica qué datos recogemos, por qué, cómo los usamos y qué derechos le asisten como usuario de Camarero Digital.

1. Responsable del tratamiento

2. Datos que tratamos y finalidades

2.1 Datos de registro e identidad (Google Authentication)

Cuando se registra o inicia sesión a través de Google, recibimos de Google LLC la siguiente información asociada a su cuenta: nombre, dirección de correo electrónico y foto de perfil. Estos datos se utilizan para:

• Crear y gestionar su cuenta de usuario en Camarero Digital.
• Identificarle de forma única dentro del servicio y asociar sus datos de restaurante a su cuenta.
• Enviarle comunicaciones relativas al servicio (p. ej., notificaciones de cambios importantes).

2.2 Datos del negocio introducidos por el usuario

Durante el uso de la plataforma, usted introduce y almacena en nuestros sistemas información de su establecimiento, que puede incluir: nombre y descripción del restaurante, carta de productos y precios, imágenes de platos, y datos de pedidos realizados por sus clientes. Estos datos se tratan exclusivamente para prestar el servicio contratado y no se usan con ninguna otra finalidad.

2.3 Datos de facturación y pago

Camarero Digital se ofrece bajo dos modalidades: suscripción periódica (tras el periodo de prueba gratuito) y, en determinados casos, pago único (por ejemplo, servicios de configuración o instalación de NFC). En ambos casos, el cobro se gestiona a través de una pasarela de pago externa especializada, que es quien recibe y procesa directamente los datos de su tarjeta o método de pago. Tecnologías Onix no almacena en ningún momento los datos completos de su tarjeta; únicamente conservamos el identificador de la transacción, la fecha, el importe y, en su caso, los datos necesarios para emitir la factura correspondiente (nombre, email y, si procede, datos fiscales que usted mismo facilite).

2.4 Datos técnicos y de uso

Como parte del funcionamiento técnico del servicio recopilamos datos de uso que pueden incluir dirección IP, tipo de dispositivo y navegador, páginas visitadas dentro de la aplicación y marcas de tiempo de acceso. Esta información se usa para garantizar la seguridad del servicio, detectar usos fraudulentos y mejorar el rendimiento de la plataforma.

3. Base jurídica del tratamiento

Los tratamientos descritos se sustentan en las siguientes bases jurídicas previstas en el artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento de datos de identidad y de negocio es necesario para ejecutar los Términos de Uso aceptados al registrarse, así como para gestionar su suscripción o el pago único contratado.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): el tratamiento de datos de facturación es necesario para cumplir con la normativa mercantil, contable y fiscal aplicable.
• Interés legítimo (art. 6.1.f RGPD): el tratamiento de datos técnicos y de uso para garantizar la seguridad y correcto funcionamiento del servicio.

4. Destinatarios y transferencias internacionales

Sus datos son tratados por los siguientes prestadores de servicios en calidad de encargados del tratamiento:

• Google LLC (Firebase Authentication y Firestore): proveedor de infraestructura de autenticación y base de datos en la nube. Google LLC procesa datos en servidores ubicados en la Unión Europea y, en su caso, en Estados Unidos, amparado en las cláusulas contractuales tipo aprobadas por la Comisión Europea y el Marco de Privacidad de Datos UE-EE.UU. (EU-US DPF). Más información en firebase.google.com/support/privacy.
• Vercel Inc.: proveedor de infraestructura de alojamiento del sitio web y las funciones serverless. Los servidores pueden estar ubicados en la UE o en EE.UU., con las garantías previstas por las cláusulas contractuales tipo. Más información en vercel.com/legal/privacy-policy.
• Proveedor de pasarela de pago: encargado de procesar de forma segura los cobros por suscripción y por pago único. Este proveedor actúa como responsable independiente respecto de los datos financieros que recibe directamente de usted, conforme a su propia política de privacidad.

No cedemos sus datos a terceros con fines publicitarios ni comerciales. No existen otras transferencias internacionales de datos fuera de las mencionadas.

5. Plazo de conservación

Los datos de su cuenta y del negocio se conservan mientras su cuenta esté activa en Camarero Digital, ya sea en periodo de prueba, con suscripción vigente o tras haber contratado un servicio de pago único. Si decide darse de baja o solicitar la supresión de su cuenta, procederemos a eliminar sus datos personales en un plazo máximo de 30 días, salvo que exista una obligación legal de conservarlos durante un periodo superior.

Los datos de facturación derivados de su suscripción o de un pago único (importe, fecha, concepto) se conservan durante el plazo exigido por la normativa mercantil y fiscal española, que puede alcanzar hasta 6 años desde la finalización de la relación contractual, con independencia de que la cuenta haya sido eliminada.

Los datos técnicos de registro de acceso (logs) se conservan durante un máximo de 12 meses con fines de seguridad.

6. Derechos de los interesados

Como titular de sus datos personales, puede ejercer en cualquier momento los siguientes derechos dirigiéndose a info@tecnologiasonix.com, indicando en el asunto «Derechos RGPD» y acreditando su identidad:

Atenderemos su solicitud en el plazo máximo de un mes desde su recepción, prorrogable a tres meses en casos de especial complejidad. Tenga en cuenta que, aunque solicite la supresión de su cuenta, los datos vinculados a su suscripción o a un pago único (facturas y justificantes) deberán conservarse durante el plazo legal indicado en el apartado 5, al tratarse de una obligación legal que prevalece sobre el derecho de supresión.

Si considera que el tratamiento de sus datos vulnera la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Cookies

Camarero Digital utiliza exclusivamente cookies técnicas de sesión necesarias para el funcionamiento de la autenticación mediante Google Firebase. Estas cookies no almacenan información personal más allá del token de sesión cifrado y son imprescindibles para el funcionamiento del servicio. No se utilizan cookies analíticas, publicitarias ni de perfilado.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, pérdida o destrucción accidental. Entre ellas: autenticación delegada en Google (sin almacenamiento de contraseñas por nuestra parte), acceso a la base de datos restringido mediante reglas de seguridad de Firestore, y comunicaciones cifradas mediante HTTPS/TLS.

No obstante, ningún sistema de seguridad es absolutamente infalible. En caso de brecha de seguridad que afecte a sus datos, le notificaremos en los plazos y formas establecidos por el RGPD.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Le informaremos de cambios sustanciales mediante un aviso visible en el servicio o por correo electrónico. La fecha de última actualización siempre estará indicada al inicio de este documento.