1. Quiénes somos
- Titular: LEALY APP, S.L.
- NIF: B19464858
- Domicilio: Calle Pere Calders, 12, planta 2, puerta 2, 08750 Molins de Rei (Barcelona), España
- Contacto de privacidad: soporte@saleroqr.com
2. Nuestro papel según quién seas
SaleroQR lo usan restaurantes y otros negocios de hostelería (los «Clientes») para publicar su carta digital. Hay dos situaciones distintas:
- Si eres Cliente (tienes una cuenta en el panel): somos responsables del tratamiento de los datos de tu cuenta, facturación y comunicaciones contigo.
- Si eres comensal (consultas una carta, te unes a un programa de fidelización, recibes sus emails, valoras o juegas): el responsable es el restaurante, y SaleroQR actúa como encargado del tratamiento siguiendo sus instrucciones, con el contrato del artículo 28 del RGPD incluido en nuestros Términos. Cada carta enlaza a la información de privacidad de su restaurante.
3. Qué datos tratamos
- Cuenta: nombre, email, contraseña cifrada, idioma y zona horaria.
- Negocio: nombre comercial, dirección, teléfono, redes sociales, carta, precios, costes de los platos (información interna que solo ve el restaurante) e imágenes.
- Facturación: datos fiscales e historial de pagos. Los datos de la tarjeta los trata directamente el proveedor de pagos; nosotros no los guardamos.
- Comensales: email y, si los da, nombre y día y mes de cumpleaños; puntos, visitas, consumos registrados, recompensas y canjes; si acepta o no recibir emails del restaurante y cuándo; valoraciones y partidas de los minijuegos.
- Uso técnico: dirección IP, dispositivo, navegador, idioma y estadísticas de escaneos y visitas de la carta, que el restaurante ve de forma agregada.
4. Para qué los usamos y con qué base legal
- Prestar el servicio y gestionar tu cuenta: ejecución del contrato (art. 6.1.b RGPD).
- Facturación y obligaciones fiscales: obligación legal (art. 6.1.c RGPD).
- Soporte y consultas: ejecución del contrato o tu consentimiento cuando nos escribes.
- Seguridad, prevención del fraude y mejora de la plataforma: interés legítimo (art. 6.1.f RGPD).
- Comunicaciones sobre SaleroQR a Clientes: interés legítimo por la relación existente (art. 21.2 LSSI); puedes oponerte en cualquier momento.
- Para comensales, por cuenta del restaurante: gestionar el programa de fidelización (ejecución de las condiciones del programa que aceptas al unirte) y enviarte emails de ofertas, felicitaciones y novedades solo si das tu consentimiento expreso, en una casilla separada y sin marcar (art. 6.1.a RGPD y art. 21 LSSI).
5. Emails de los restaurantes a sus comensales
Si al unirte al programa de un restaurante marcas la casilla de comunicaciones, ese restaurante podrá enviarte emails con ofertas, una felicitación con regalo el día de tu cumpleaños (si nos lo indicas), un aviso si hace tiempo que no vas o novedades de su carta. Guardamos la fecha de tu consentimiento como prueba.
Puedes retirarlo cuando quieras, sin coste y sin perder tus puntos: con el enlace «Darme de baja» de cualquier email, desactivando la opción en tu tarjeta de fidelización o escribiendo al restaurante o a soporte@saleroqr.com. Tu consentimiento es para cada restaurante por separado.
6. Filtro de alergias y dietas
Las alergias y dietas que eliges en el filtro de la carta se guardan solo en tu navegador para recordarlas en tu próxima visita. No se envían a nuestros servidores ni al restaurante, por lo que no tratamos datos de salud. La información de alérgenos de cada plato la facilita el restaurante: si tienes una alergia grave, confírmalo siempre con el personal.
7. Funciones de inteligencia artificial
La traducción automática, la mejora de fotos, la importación de cartas y el asistente envían a nuestro proveedor de IA el contenido necesario para cada tarea (textos y fotos de la carta, o los datos del panel que el asistente consulta para responder). El proveedor actúa como subencargado, no conserva el contenido para entrenar modelos y no le enviamos datos de comensales para esas funciones.
8. Cuánto tiempo los conservamos
- Datos de cuenta y del negocio: mientras la cuenta esté activa.
- Facturación: seis años desde el cierre del ejercicio, por obligaciones mercantiles y fiscales (bloqueados).
- Datos de comensales: mientras el restaurante mantenga su programa o hasta que pidas la baja. Al eliminar un restaurante se suprimen en un plazo máximo de 30 días.
- Registros de envío de emails y consentimientos: mientras puedan servir para acreditar el consentimiento.
9. Proveedores y transferencias internacionales
No vendemos datos. Solo los comunicamos a proveedores necesarios para prestar el servicio:
- Vercel Inc.: alojamiento de la aplicación y de las imágenes (servidores en la Unión Europea).
- Neon Inc.: base de datos.
- Resend Inc.: envío de emails (códigos de acceso, campañas y avisos).
- OpenAI: funciones de inteligencia artificial.
- Stripe Payments Europe Ltd.: cobro de suscripciones.
Con todos ellos tenemos contratos de encargo. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. También comunicamos datos a las administraciones públicas cuando una ley lo exige.
10. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos, y retirar tu consentimiento, escribiendo a soporte@saleroqr.com con el derecho que quieres ejercer. Si eres comensal, también puedes dirigirte al restaurante; si nos escribes a nosotros, se lo trasladaremos.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Cookies y almacenamiento local
Usamos solo cookies y almacenamiento técnicos, que no requieren consentimiento: iniciar sesión en el panel, recordar el restaurante seleccionado, mantener tu sesión del programa de fidelización, el idioma de la carta, tu selección de platos y, en tu navegador, el filtro de alergias y dietas.
No usamos cookies publicitarias ni de terceros. Si en el futuro añadimos cookies analíticas, te pediremos permiso antes.
12. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS), contraseñas guardadas con hash, códigos de acceso de un solo uso para los comensales, control de accesos por roles, enlaces de baja firmados y copias de seguridad.
13. Cambios en esta política
Podemos actualizar esta política por cambios legales o del servicio. Si los cambios son importantes, te avisaremos por email o desde el panel antes de que se apliquen.