Política de privacidad

1. Quién es el responsable

Table QR LLC gestiona TableQR y es responsable (el “responsable del tratamiento”) de los datos personales de los titulares de cuentas y de los visitantes de nuestro sitio web.

Los locales usan TableQR para gestionar sus propias páginas de menú. En el caso de los datos de sus clientes —pedidos, recibos enviados por correo electrónico y estadísticas de visitas—, es el local quien decide qué se recopila y con qué fin, y es el responsable del tratamiento; nosotros tratamos esos datos en nombre del local, como su proveedor de servicios. Las preguntas sobre cómo usa un local los datos de sus clientes deben dirigirse al local, y nosotros le ayudaremos a responderlas.

2. Datos de titulares de cuentas y miembros del equipo

Cuando creas una cuenta, te unes a una organización o usas el panel, tratamos:

• Datos de la cuenta — tu nombre, tu dirección de correo electrónico y tu contraseña (que nuestro proveedor de autenticación guarda solo como un hash seguro), tus preferencias de idioma y tema, y una foto de perfil si subes una.
• Organizaciones y equipo — las organizaciones y los locales a los que perteneces y tus roles en ellos, y las invitaciones que envías o recibes (la dirección de correo electrónico de la persona invitada, el nombre de la organización y el nombre de quien invita).
• Contenido que añades — menús, productos, precios, imágenes y ajustes. Se trata sobre todo de información comercial, pero puede incluir datos personales, como el correo electrónico o el teléfono de contacto de un local.
• Sesiones abiertas — la dirección IP y el navegador o dispositivo (user agent) de tus sesiones activas, que puedes ver en los ajustes de tu cuenta, y tu configuración de autenticación multifactor si la usas.
• Facturación — tu correo electrónico de facturación, tu referencia de cliente en Paddle, tu historial de suscripciones y pagos, y los enlaces a facturas y recibos. Los datos de la tarjeta se introducen en el proceso de pago de Paddle y nunca llegan a nuestros servidores.
• Mensajes — lo que nos cuentas cuando contactas con soporte.

3. Iniciar sesión con Google o Apple

Si decides iniciar sesión con Google, solo pedimos a Google los permisos básicos de inicio de sesión: openid, email y profile. De tu cuenta de Google recibimos tu nombre, tu dirección de correo electrónico, un enlace a tu foto de perfil y el identificador de tu cuenta de Google. Usamos estos datos únicamente para crear tu cuenta de TableQR e iniciar tu sesión, confirmar tu dirección de correo electrónico y mostrar tu nombre y tu foto en el panel.

• No accedemos a tu Gmail, tus contactos, tu calendario, tu Drive ni a ningún otro dato de Google.
• No vendemos los datos de usuario de Google ni los usamos para publicidad, y solo los compartimos con los proveedores de servicios que alojan nuestra autenticación y nuestra base de datos, exclusivamente para prestar el Servicio.
• El uso y la transferencia por parte de TableQR de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Uso Limitado.

Puedes retirar el acceso de TableQR en cualquier momento en la configuración de tu cuenta de Google. Al eliminar tu cuenta de TableQR se eliminan los datos que recibimos de Google.

Iniciar sesión con Apple funciona del mismo modo: recibimos tu nombre y tu dirección de correo electrónico —o la dirección de retransmisión privada que Apple crea para ti— y los usamos solo para tu cuenta.

4. Datos técnicos y de uso

• Registros del servidor — cuando tu navegador se comunica con nuestros servidores, registramos la hora, la dirección solicitada, el resultado, tu dirección IP y tu user agent. Usamos estos registros para mantener la seguridad del Servicio, evitar abusos y solucionar problemas.
• Medición de tráfico y rendimiento — nuestro sitio web, el panel y las páginas de menú usan Vercel Web Analytics y Speed Insights para contar las visitas a páginas y medir la velocidad de carga. No usan cookies y nos ofrecen cifras agregadas, no perfiles de personas.
• Informes de errores — cuando algo falla, puede enviarse a nuestro proveedor de monitorización de errores un informe con detalles técnicos (la página, el navegador, lo que falló).

Nuestro sitio web y el panel no usan cookies ni píxeles publicitarios.

5. Clientes de las páginas de menú de los locales

Cuando abres la página del menú de un local —normalmente escaneando su código QR—, tratamos lo siguiente en nombre del local:

• Pedidos y solicitudes — el nombre que introduces (necesario para los pedidos para recoger), tus notas, tu mesa, el idioma del menú y lo que has pedido o solicitado, para que el local pueda atenderte. Se conservan en el historial de pedidos del local mientras su organización exista en TableQR.
• Recibos por correo electrónico — si pides un recibo por correo electrónico, usamos tu dirección para enviarlo y la eliminamos 30 días después de la solicitud.
• Datos en tu dispositivo — tu carrito, las referencias a tus pedidos recientes y el idioma que elijas se guardan en tu navegador para que la página funcione cuando vuelvas, incluso sin conexión.
• Estadísticas de visitas y herramientas de marketing del local — consulta las dos secciones siguientes.

No necesitas una cuenta para consultar un menú ni para hacer un pedido.

6. Estadísticas de visitas en las páginas de menú

Para mostrar a los locales cómo se usan sus menús —visitas, sesiones, platos populares y lo que buscan los clientes—, las páginas de menú nos envían eventos de uso: las páginas y los platos vistos, las búsquedas escritas en el menú, los pasos del carrito y del pedido, el idioma del menú, la zona horaria y el tamaño de pantalla de tu dispositivo, el sitio web de procedencia, el user agent de tu navegador y tu ubicación aproximada (país, región y ciudad), que nuestro proveedor de alojamiento deduce de tu dirección IP.

• Establecemos una cookie propia, tq_vid, que contiene un identificador aleatorio durante un máximo de 12 meses, y guardamos en el almacenamiento de tu navegador un identificador de sesión que caduca tras 30 minutos de inactividad. Nos permiten contar visitantes únicos y sesiones. No los usamos para publicidad ni para seguirte por otros sitios web.
• No guardamos tu dirección IP con estos eventos. Se usa brevemente para proteger el Servicio frente a abusos y, cuando no hay ningún identificador de visitante disponible, para calcular un hash unidireccional con una clave que cambia cada día.
• Los locales ven estadísticas agregadas, no clientes individuales; los términos de búsqueda que escriben muy pocos visitantes se les ocultan.
• Los eventos sin procesar se conservan hasta 180 días, y las sesiones y las estadísticas diarias, hasta 400 días. Después solo quedan los totales mensuales y la fecha en que se vio por primera vez cada identificador de visitante; no contienen nombres, datos de contacto ni direcciones IP.

7. Integraciones de marketing de los locales

Un local con un plan que lo incluya puede conectar herramientas de publicidad y analítica a sus páginas de menú: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag y Yandex Metrica. El local elige y controla estas herramientas, y sus proveedores reciben los datos conforme a sus propias políticas de privacidad. Las herramientas reciben información sobre las visitas a páginas, los platos vistos, los eventos del carrito y del pedido (incluidos el importe y la moneda del pedido) y el hecho de que se ha realizado una búsqueda, nunca el texto buscado.

• En los locales de la UE, el EEE, el Reino Unido y Suiza, y en cualquier local que decida pedirlo en todas partes, estas herramientas solo se cargan después de que des tu consentimiento en el banner de consentimiento de la página del menú. Tu elección se guarda en tu navegador durante unos seis meses, por separado para cada local, y puedes cambiarla en cualquier momento desde la página del menú.
• En el resto del mundo pueden cargarse sin banner, pero si tu navegador envía una señal Global Privacy Control, las herramientas publicitarias permanecen desactivadas.

8. Cookies y tecnologías similares

Usamos un número reducido de cookies y entradas de almacenamiento del navegador:

• Esenciales — cookies de la sesión iniciada (sb-…-auth-token) y auth-session-only, que cierra tu sesión al cerrar el navegador si no elegiste mantenerla iniciada; cookies de idioma (NEXT_LOCALE y storefront_locale_…); una cookie que recuerda el diseño de la barra lateral del panel; una cookie de incorporación de corta duración; y, solo para nuestros empleados, cookies de sesión de soporte.
• Estadísticas de visitas — tq_vid, descrita más arriba.
• Almacenamiento del navegador — preferencias como el tema y el diseño de las listas, tu carrito y tus pedidos recientes en las páginas de menú, y tu elección de consentimiento de marketing.
• Menús sin conexión — las páginas de menú guardan copias de páginas e imágenes en la caché de tu navegador para que el menú se abra incluso con una conexión débil.

Las herramientas de marketing de los locales pueden instalar sus propias cookies una vez cargadas, como se ha descrito más arriba. Puedes eliminar las cookies y los datos de sitios en la configuración de tu navegador en cualquier momento; las cookies esenciales son necesarias para mantener la sesión iniciada.

9. Para qué usamos los datos personales

Cuando se aplica la legislación de protección de datos, como el RGPD, nos basamos en estas bases jurídicas:

• Ejecución de nuestro contrato contigo — crear y proteger cuentas, alojar menús, transmitir pedidos a los locales, facturar a través de Paddle y enviar correos del servicio, como enlaces de inicio de sesión, invitaciones y recibos.
• Intereses legítimos — mantener la seguridad del Servicio y evitar abusos (registros, limitación de solicitudes, registros de auditoría), corregir errores, medir y mejorar el Servicio de forma agregada, y ofrecer a los locales estadísticas sobre sus páginas de menú. Puedes oponerte al tratamiento basado en intereses legítimos.
• Consentimiento — las herramientas de marketing de los locales cuando se muestra un banner de consentimiento. Puedes retirar tu consentimiento en cualquier momento.
• Obligaciones legales — conservar registros de facturación y contabilidad y responder a solicitudes legales.

No vendemos datos personales ni los usamos para nuestra propia publicidad. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma igualmente significativa.

10. Con quién compartimos los datos

Solo compartimos datos personales con los proveedores de servicios que nos ayudan a prestar el Servicio, en condiciones que limitan cómo pueden usarlos, y con las partes que se describen a continuación:

• Supabase — autenticación y base de datos (UE, París).
• Vercel — alojamiento del sitio web, distribución de contenido y medición de tráfico sin cookies (servidores en la UE, París, y una red de distribución global).
• Railway — alojamiento de nuestra API (UE, Países Bajos).
• Cloudflare — almacenamiento de imágenes y archivos (UE) y DNS.
• Upstash — caché temporal y cola de eventos (UE, Fráncfort).
• Resend — envío de correos electrónicos (UE, Irlanda).
• Sentry — monitorización de errores.
• Paddle — nuestro revendedor y Merchant of Record. Paddle recibe tu correo electrónico de facturación y los detalles del pedido, y procesa los pagos como responsable independiente conforme a su propia política de privacidad.
• Google y Apple — si los usas para iniciar sesión, conforme a sus propias políticas de privacidad.
• Los locales y tu equipo — un local ve los pedidos y las estadísticas de sus propias páginas de menú; los miembros de una organización ven los nombres y las direcciones de correo electrónico de los demás miembros y los cambios realizados en ella.

También podemos divulgar datos cuando la ley lo exija, para proteger los derechos y la seguridad de las personas o del Servicio, o a un sucesor si nuestra empresa se reorganiza o se vende.

11. Transferencias internacionales

Alojamos el Servicio principalmente en la Unión Europea. Algunos proveedores —como Paddle, Google, Apple, Sentry y la red de distribución de Vercel— pueden tratar datos en otros países, incluidos el Reino Unido y los Estados Unidos. Cuando la legislación de protección de datos lo exige, estas transferencias se basan en decisiones de adecuación o en las Cláusulas Contractuales Tipo que ofrecen nuestros proveedores.

12. Cuánto tiempo conservamos los datos

• Datos de la cuenta — mientras exista tu cuenta. Cuando eliminas tu cuenta, eliminamos tu perfil, tus identidades de inicio de sesión (incluidos los datos recibidos de Google o Apple), tu foto de perfil, tus membresías e invitaciones, y las organizaciones en las que eras el único miembro, junto con su contenido.
• Contenido y pedidos de la organización — mientras exista la organización.
• Direcciones de correo para recibos — 30 días después de que se solicitara el recibo.
• Estadísticas de visitas — según se describe en “Estadísticas de visitas en las páginas de menú”.
• Registros de auditoría — un registro de quién cambió qué en una organización, que identifica a las personas mediante un identificador interno en lugar de por su nombre o correo electrónico. Lo conservamos después de eliminar una cuenta, por motivos de seguridad, prevención del fraude y defensa frente a reclamaciones legales.
• Registros de pruebas — una nota de que se ha usado una prueba gratuita, que se conserva para evitar pruebas repetidas.
• Registros de facturación — facturas, pagos, el correo electrónico de facturación y las notificaciones de pago de Paddle, durante el tiempo que exija la legislación fiscal y contable, incluso después de eliminar una cuenta.
• Registros del servidor — durante un periodo limitado fijado por nuestros proveedores de alojamiento, tras el cual se eliminan automáticamente.
• Copias de seguridad — los datos eliminados pueden permanecer en copias de seguridad durante un periodo limitado hasta que se sobrescriban.

13. Cómo protegemos los datos

Los datos se cifran en tránsito, y nuestros proveedores de alojamiento los cifran en reposo. El acceso dentro del Servicio está limitado por roles, y es la propia base de datos la que aplica ese límite. Nuestros empleados solo acceden a datos personales cuando lo necesitan para el soporte, la seguridad o el funcionamiento del Servicio: las cuentas de los empleados requieren autenticación multifactor, cada vez que se revelan los datos de contacto de un cliente queda registrado, y actuar dentro de la cuenta de un cliente requiere una sesión de soporte registrada.

Ningún sistema es perfectamente seguro. Si se produce una violación de datos personales, te lo notificaremos a ti y a las autoridades cuando la ley lo exija.

14. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portátil y retirar cualquier consentimiento que hayas dado. Puedes actualizar tu perfil y eliminar tu cuenta directamente en los ajustes de tu cuenta. Para cualquier otra cosa, escribe a support@table-qr.com. Te responderemos en el plazo de un mes y es posible que antes necesitemos confirmar tu identidad.

Si tu solicitud se refiere a datos que un local recopiló a través de su página de menú, como un pedido, la remitiremos al local o le ayudaremos a responder, porque es el local quien decide cómo se usan esos datos. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu lugar de residencia.

15. Menores

El Servicio no está dirigido a menores, y no recopilamos a sabiendas datos personales de menores de 16 años para nuestros propios fines. Cualquier persona puede abrir la página del menú de un local; si crees que un menor nos ha facilitado datos personales, contacta con nosotros y los eliminaremos.

16. Cambios en esta política

Actualizaremos esta política a medida que cambie el Servicio. Si un cambio es significativo, lo comunicaremos a los titulares de cuentas por correo electrónico o en el panel antes de que entre en vigor. La fecha que aparece al principio indica cuándo se modificó la política por última vez.

17. Contacto

Table QR LLC es responsable del tratamiento descrito en esta política, salvo cuando lo sea un local. Si tienes preguntas o solicitudes sobre tus datos personales, escribe a support@table-qr.com.

Esta política puede estar traducida; si las versiones difieren, prevalece la versión en inglés.