Política de Privacidad

Startling menu ("nosotros") ofrece una plataforma de menú QR y pedidos utilizada por restaurantes, cafeterías y bares ("locales"). Esta política explica qué datos personales tratamos, por qué, y qué derechos tienes. Cubre tres grupos de personas: clientes que escanean el menú de un local, posibles propietarios de locales que nos contactan, y personal de locales que utiliza nuestro panel de administración.

Responsable del tratamiento: [COMPANY LEGAL NAME — Estonian OÜ NOT YET REGISTERED, name pending incorporation], Private limited company (Osaühing, OÜ), incorporated in Estonia, [REGISTERED ADDRESS — pending Estonian OÜ registration]. Registro: [REGISTRATION NUMBER — Estonian Business Register code, assigned on incorporation] (Estonian Commercial Register (Äriregister / e-Business Register)). Contacto: [email protected].

Dos roles: cuándo somos responsables del tratamiento, y cuándo no

Dependiendo de a cuál de los tres grupos anteriores perteneces, actuamos en uno de dos roles diferentes según la normativa de protección de datos, y esa diferencia determina a quién debes contactar:

Si eres un cliente

Cuando visualizas el menú de un local, colocamos una cookie de sesión para que tu carrito se recuerde mientras navegas, y (solo cuando eliges tú mismo un idioma) una cookie de preferencia de idioma. Ambas son estrictamente necesarias para que funcione la opción de pedidos y no requieren consentimiento — consulta nuestra Política de Cookies para la lista completa.

Si realizas un pedido para llevar, el local solicita tu nombre y número de teléfono para poder contactarte sobre la recogida; esto se almacena junto con el pedido y es visible para el personal de ese local. Una nota opcional que añadas a tu pedido o a platos individuales se almacena de la misma manera. No procesamos nosotros mismos los pagos — pagas directamente al local.

Si dejas una opinión después de un pedido, tu valoración con estrellas y cualquier comentario se almacenan junto con ese pedido y se comparten con el local.

En todos los casos aquí descritos, el local es el responsable del tratamiento y nosotros somos el encargado — consulta la sección anterior.

Si eres un local potencial

Si envías una solicitud de demo o el formulario de contacto en nuestro sitio de marketing, almacenamos el nombre, el nombre del restaurante, la ciudad y los datos de contacto (email o teléfono) que proporcionas, la página desde la que llegaste, y una versión truncada de tu dirección IP, para poder hacer seguimiento sobre nuestro servicio. Nosotros somos el responsable de estos datos. La base jurídica es nuestro interés legítimo en responder a una consulta comercial que tú iniciaste (y, una vez en conversación sobre un contrato, en tomar medidas precontractuales a tu solicitud).

Si eres personal de un local

Si un local se registra, su propietario y cualquier miembro del personal que invite tienen una cuenta con dirección de email, nombre visible y contraseña (almacenada como hash seguro, nunca en texto plano). Una cookie de sesión de inicio de sesión te mantiene conectado. El local es el responsable de los datos de la cuenta del personal; nosotros los tratamos como encargado del local.

Bases jurídicas en las que nos apoyamos

Con quién compartimos datos

Utilizamos un pequeño número de proveedores de servicios ("encargados del tratamiento") para operar la plataforma — actualmente, alojamiento de infraestructura y DNS/TLS. No utilizamos redes publicitarias, y no vendemos datos personales a nadie. La lista completa y nominativa, con lo que hace cada uno, está publicada en nuestra página de Subencargados del tratamiento.

Transferencias internacionales

Cuánto tiempo conservamos los datos

Tus derechos

Dependiendo de dónde vivas, tienes derecho a acceder, rectificar, suprimir, limitar o exportar tus datos personales, y a oponerte al uso que hacemos de ellos. Para ejercer cualquiera de estos derechos, utiliza nuestro formulario de solicitud de datos o contáctanos en [email protected]. Si tus datos se refieren a un pedido o cuenta en un local específico, es posible que debamos reenviar tu solicitud a ese local, ya que suele ser el responsable del tratamiento — te lo indicaremos si es el caso. Procuramos responder en un plazo de 30 días.

Si te encuentras en la UE/EEE, también tienes derecho a presentar una reclamación ante tu autoridad de control local. La nuestra es Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, AKI).

Decisiones automatizadas

No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o te afecten de forma significativa de manera similar.

Cambios en esta política

Actualizaremos esta página si cambia la forma en que tratamos tus datos, y actualizaremos el número de versión y la fecha que se muestran en la parte superior de esta página.

Otros documentos