Política de privacidad

1. Datos que recopilamos

• Datos de la cuenta: Nombre, correo, teléfono, contraseña (almacenada cifrada).
• Datos del negocio: Nombre del negocio, dirección, contenido del menú, imágenes, horario.
• Datos de uso: Escaneos QR, datos de sesión (dispositivo, ubicación/IP aproximada), interacciones con la página.
• Datos de pedido/reserva: Nombre, teléfono y contenido del pedido que dejan tus clientes.
• Datos de seguridad de las transacciones, facturación y prevención del fraude: Dirección IP y el país determinado a partir de ella, número de teléfono, el país de emisión de la tarjeta y la huella de la tarjeta recibidos de nuestro proveedor de pagos (Stripe) —no almacenamos el número de tarjeta— y registros de disputas de pago (contracargos).
• Datos de seguridad del dispositivo y del navegador: Un identificador aleatorio del dispositivo guardado en una cookie propia (qq_did; por sí solo no contiene datos personales), una huella del navegador (un hash SHA-256 unidireccional de características del navegador y del dispositivo, guardado en la cookie qq_fp), la ubicación aproximada que Cloudflare deduce de tu dirección IP (país, región, ciudad y coordenadas aproximadas), y el agente de usuario y el idioma de tu navegador; se registran al registrarte, al iniciar sesión y al pagar. Los navegadores web no pueden acceder a identificadores de hardware como el IMEI; no los recopilamos.
• Registros de consentimiento: Cuando aceptas los Términos de uso y la Política de privacidad (al registrarte, al comprar y al activar la renovación automática), registramos como prueba la versión del documento, la fecha y hora, la dirección IP, el país, el identificador del dispositivo y el agente de usuario del navegador; en los pagos, el ID del registro se adjunta al pago en nuestro proveedor de pagos (Stripe).

2. Por qué usamos los datos

• Para prestar el servicio, gestionar tu cuenta y publicar tu menú.
• Para crear tu panel de analíticas (escaneos, horas punta, productos populares).
• Para entregar notificaciones de pedidos y reservas.
• Para seguridad, prevención de abusos y obligaciones legales.
• Para la fijación de precios regionales y la verificación de la ubicación, las obligaciones de facturación y fiscales, la prevención del fraude y de los contracargos, y para impedir que se reabran cuentas cerradas por un contracargo.
• Para la seguridad de la cuenta y de los pagos, y para hacer cumplir el bloqueo permanente tras un contracargo: se bloquean los identificadores de dispositivo de una cuenta bloqueada; la dirección IP y la huella del navegador solo se usan como señales de apoyo y nunca bloquean por sí solas.

Tratamos los datos de seguridad de las transacciones, facturación y prevención del fraude sobre la base de la celebración y ejecución del contrato, el cumplimiento de obligaciones legales (facturación y fiscalidad) y nuestro interés legítimo en prevenir el fraude. Los registros de bloqueo de las cuentas cerradas por un contracargo se conservan mientras persista la finalidad del bloqueo y durante los plazos legales de conservación aplicables. Los datos de seguridad del dispositivo y del navegador se tratan sobre la base de nuestro interés legítimo en prevenir el fraude y de la ejecución del contrato; los registros de consentimiento se conservan para acreditar la celebración del contrato. Los registros de seguridad se conservan durante 2 años.

3. Compartición de datos

No vendemos tus datos a terceros. Solo los compartimos con los proveedores de infraestructura necesarios para prestar el servicio (Stripe para pagos, verificación de ubicación y prevención del fraude; envío de correo; alojamiento). Estos proveedores solo acceden a los datos necesarios para prestar su propio servicio. Cloudflare, nuestro proveedor de red y seguridad, trata las direcciones IP para proteger el servicio y determinar la ubicación aproximada.

4. Cookies

Usamos cookies para la gestión de la sesión y la funcionalidad principal. Consulta los detalles en nuestra página de Política de cookies.

5. Seguridad de los datos

Las contraseñas se cifran de forma unidireccional, las conexiones se cifran con SSL/TLS y el acceso está restringido mediante autorización. La verificación en dos pasos (2FA) puede usarse para proteger tu cuenta.

6. Tus derechos

Puedes solicitar el acceso, la corrección y la eliminación de tus datos personales. Para tus derechos según la legislación de protección de datos, contáctanos.

7. Contacto

Para consultas de privacidad: [email protected]