Política de privacidad

Aquí explicamos qué datos personales se tratan en CordialGroups, para qué, quién los ve y qué derechos tienes. Lo importante, en corto: el restaurante que organiza la comida es quien decide sobre los datos de su reserva; nosotros ponemos la herramienta. Las alergias solo las ve el restaurante y la propia persona; nadie recibe mensajes automáticos nuestros; y las cookies que usamos son solo las necesarias para que el servicio funcione.

1. Quién es responsable de qué

De la web y de las cuentas de restaurante es responsable [[Razón social]] (NIF [[NIF]], [[Domicilio social completo]], [[correo de contacto]]): las peticiones de acceso que se dejan en la web, las cuentas de los restaurantes y las personas de su equipo.

De los datos de cada reserva —el organizador, los comensales, lo que comen, sus alergias y dietas— es responsable el restaurante que crea la reserva: es quien decide para qué se usan y es a quien hay que dirigirse para ejercer derechos sobre ellos. [[Razón social]] actúa aquí como encargado del tratamiento: trata esos datos solo para prestar el servicio al restaurante y siguiendo sus instrucciones, con el contrato de encargo recogido en las condiciones del servicio.

2. Qué datos se tratan y para qué

Si pides acceso desde la web

Nombre del restaurante, tu nombre (opcional), un teléfono o un correo, y lo que nos cuentes. Se usan solo para contestarte y valorar el alta. Base: tu consentimiento al enviar el formulario.

Si eres un restaurante con cuenta

Correo y contraseña de cada persona del equipo, nombre y datos del restaurante (dirección, teléfono, datos de facturación, imagen). Se usan para prestarte el servicio. Base: el contrato entre tu restaurante y nosotros.

Si organizas un grupo

Tu nombre y teléfono (y correo, si lo hay) los apunta el restaurante al crear la reserva; en tu enlace los ves, eliges un PIN y decides si también comes. Se usan para que el restaurante pueda hablar contigo y para que gestiones la lista. Base: la relación entre tú y el restaurante (la reserva que has hecho) y su interés legítimo en organizarla.

Si eres un comensal

Tu nombre, si asistes, lo que eliges del menú, un PIN para volver a tu respuesta y, si lo indicas, tus alergias o intolerancias y tu dieta (vegetariana, vegana, sin gluten). No se pide ni tu teléfono ni tu correo. El nombre y las elecciones se usan para organizar la comida (base: la relación con el restaurante). Las alergias y la dieta son datos de salud: se tratan solo con tu consentimiento explícito, que se te pide al indicarlas, y únicamente para preparar tu comida con seguridad.

Menores de edad

A un niño o un bebé lo apunta siempre un adulto del grupo desde su propia respuesta, declarando que es su padre, madre o tutor y autorizando el uso de esa información (incluidas, si las hay, sus alergias). Los menores de catorce años no usan el servicio por sí mismos.

Después de la comida

Puedes dejar una valoración con estrellas y un comentario. El restaurante la ve sin tu nombre.

3. Quién ve cada dato

• El restaurante ve todo lo de su reserva: nombres, respuestas, alergias y dietas, y el contacto del organizador.
• Cocina ve el pase del día: platos contados, y alergias y dietas con el nombre de quien las tiene. Ningún teléfono ni correo.
• El organizador ve quién ha contestado y qué ha elegido cada uno. No ve alergias ni dietas.
• Los demás comensales no ven nada de nadie: cada uno solo ve su propia respuesta.
• Nosotros accedemos a los datos solo para mantener el servicio y atender incidencias, con confidencialidad.

4. Mensajes

CordialGroups no envía mensajes a nadie por su cuenta. Los enlaces los reparten las personas: el restaurante al organizador y el organizador a su grupo, por WhatsApp o por donde quieran. La aplicación solo deja el texto escrito.

5. Cuánto tiempo se conservan

Los datos de una reserva se conservan durante [[plazo de conservación, p. ej. doce meses]] después de la fecha de la comida, para que el restaurante pueda consultar el historial y resolver incidencias; después se eliminan. Las cuentas de restaurante, mientras dure el servicio. Las peticiones de acceso, hasta que se atienden y durante un plazo razonable después.

6. Con quién se comparten

No se venden ni se ceden datos a terceros. Para prestar el servicio usamos proveedores de infraestructura que actúan como encargados y solo tratan los datos por nuestra cuenta: alojamiento de la aplicación y base de datos ([[región de los servidores, p. ej. Unión Europea]]). No se usan herramientas de analítica ni de publicidad.

7. Seguridad

Cada restaurante solo puede ver sus propios datos, con controles en la propia base de datos. Los enlaces públicos usan códigos largos y no predecibles. Las contraseñas se guardan cifradas. Cada alta y cada baja de comensal queda registrada con quién la hizo.

8. Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o pedir su portabilidad, y retirar el consentimiento que hayas dado (por ejemplo, para tus alergias) en cualquier momento. Para los datos de una reserva, dirígete al restaurante; para los de la web y las cuentas, escríbenos a [[correo de contacto]]. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Cambios

Si cambia lo que pedimos o quién lo ve, cambiará este texto. La fecha de arriba dice cuándo se actualizó por última vez.