Política de Privacidad
Última actualización: 20 de enero de 2026
1. Responsable del Tratamiento
Gastrodata S.L. (en adelante, "GastroData", "nosotros" o "la empresa") es el responsable del tratamiento de los datos personales que nos proporciones a través de esta plataforma.
- Email de contacto: info@gastrodata.es
- Sitio web: gastrodata.es
2. Datos que Recopilamos
Recopilamos los siguientes tipos de datos personales:
2.1. Datos de registro y cuenta
- Dirección de correo electrónico
- Contraseña (almacenada de forma cifrada)
- Nombre completo (opcional)
2.2. Datos de uso del servicio
- Nombre y dirección de los restaurantes analizados
- Reportes de reputación generados
- Historial de uso y preferencias
2.3. Datos de contacto (formulario web)
- Nombre del restaurante
- Dirección
- Email de contacto
- Plan de interés
- Mensaje (opcional)
2.4. Datos de facturación y pago
- Información de suscripción
- Datos de facturación gestionados por Stripe (no almacenamos datos de tarjetas)
3. Finalidades del Tratamiento
Utilizamos tus datos para:
- Prestación del servicio: Generar reportes de reputación online de restaurantes
- Gestión de tu cuenta: Autenticación, acceso y personalización
- Comunicaciones: Responder consultas y enviar información sobre el servicio
- Facturación: Procesar pagos y gestionar suscripciones
- Mejora del servicio: Analizar el uso para mejorar la plataforma
- Obligaciones legales: Cumplir con requerimientos legales aplicables
4. Base Legal del Tratamiento
- Ejecución del contrato: El tratamiento es necesario para la prestación del servicio contratado (Art. 6.1.b RGPD)
- Consentimiento: Para el envío de comunicaciones comerciales (Art. 6.1.a RGPD)
- Interés legítimo: Para la mejora y seguridad del servicio (Art. 6.1.f RGPD)
- Obligación legal: Para cumplir con obligaciones fiscales y legales (Art. 6.1.c RGPD)
5. Destinatarios de los Datos
Compartimos tus datos únicamente con los siguientes terceros, necesarios para la prestación del servicio:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Autenticación y base de datos | UE/EE.UU. (con cláusulas contractuales tipo) |
| Stripe | Procesamiento de pagos | UE/EE.UU. (certificado PCI DSS) |
| Vercel | Alojamiento de la plataforma | Global (con medidas de seguridad adecuadas) |
| Resend | Envío de emails transaccionales | EE.UU. (con cláusulas contractuales tipo) |
| N8N | Generación de reportes (análisis de datos públicos) | Según configuración |
No vendemos ni cedemos tus datos personales a terceros con fines comerciales.
6. Transferencias Internacionales
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos que existen salvaguardas adecuadas como:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea
- Decisiones de adecuación de la Comisión Europea
- Certificaciones de cumplimiento (como PCI DSS para Stripe)
7. Periodo de Conservación
- Datos de cuenta: Mientras mantengas tu cuenta activa
- Reportes generados: 1 año desde su creación, salvo que los elimines antes
- Datos de facturación: 6 años (obligación fiscal)
- Datos de contacto: 2 años desde la última comunicación
Una vez cancelada tu cuenta, tus datos serán eliminados en un plazo máximo de 30 días, excepto aquellos que debamos conservar por obligación legal.
8. Tus Derechos
Conforme al RGPD y la LOPDGDD, tienes derecho a:
- Acceso: Conocer qué datos tenemos sobre ti
- Rectificación: Corregir datos inexactos
- Supresión: Solicitar la eliminación de tus datos
- Portabilidad: Recibir tus datos en formato estructurado
- Oposición: Oponerte al tratamiento de tus datos
- Limitación: Solicitar la limitación del tratamiento
- Retirar el consentimiento: En cualquier momento, sin afectar a la licitud del tratamiento previo
Para ejercer estos derechos, contacta con nosotros en info@gastrodata.es. Responderemos en un plazo máximo de 30 días.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Cookies y Tecnologías Similares
Utilizamos cookies técnicas esenciales para el funcionamiento de la plataforma:
- Cookies de sesión: Necesarias para mantener tu sesión iniciada (JWT tokens)
- Cookies de preferencias: Para recordar tus preferencias de uso
No utilizamos cookies de terceros con fines publicitarios ni de seguimiento.
10. Seguridad de los Datos
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito (HTTPS/TLS)
- Cifrado de contraseñas con algoritmos seguros
- Control de acceso basado en roles (RLS)
- Autenticación segura mediante tokens JWT
- Monitorización y auditoría de accesos
11. Datos de Terceros (Restaurantes)
Los reportes de reputación se generan a partir de información públicamente disponible en plataformas de reseñas (Google, TripAdvisor, etc.). No recopilamos datos personales de clientes de los restaurantes; únicamente agregamos información pública sobre establecimientos comerciales.
12. Menores de Edad
GastroData está dirigido a profesionales de la hostelería y usuarios mayores de 18 años. No recopilamos conscientemente datos de menores de edad.
13. Cambios en esta Política
Podemos actualizar esta política de privacidad ocasionalmente. Te notificaremos cualquier cambio significativo por email o mediante un aviso en la plataforma. La fecha de última actualización se indica al principio de este documento.
14. Contacto
Para cualquier consulta sobre esta política de privacidad o el tratamiento de tus datos, puedes contactarnos en:
- Email: info@gastrodata.es