Política de privacidad

Esta Política de Privacidad explica cómo Curly Idea Lda ("nosotros", NIF PT518580547), que opera la marca DailyDishes, recopila, utiliza, comparte y protege los datos personales cuando usted utiliza nuestros sitios web, panel de control del restaurante, flujos de incorporación, API y servicios basados en WhatsApp (en conjunto, el "Servicio").

Actuamos como responsable del tratamiento de los datos de cuenta y facturación relativos a restaurantes. En cuanto a los números de teléfono de clientes y las preferencias de suscripción, los restaurantes son generalmente responsables independientes de sus relaciones con los suscriptores; tratamos esos datos en su nombre para entregar menús y gestionar las bajas.

1. Datos que recopilamos

Propietarios de restaurantes

• Nombre comercial, zona horaria, moneda y código del restaurante.
• Número de teléfono de WhatsApp del propietario (para verificación y mensajes de servicio).
• Texto del menú, horarios, contenido de difusión y recuento de suscriptores.
• Identificadores de cliente y suscripción de Stripe, estado de facturación y metadatos del historial de pagos.
• Datos de sesión del panel de control (consulte el Aviso sobre Cookies para cookies técnicas).

Clientes (comensales)

• Número de teléfono de WhatsApp y código del restaurante elegido al suscribirse.
• legal.privacy.s1.customers2

Recopilados automáticamente

• Tipo de dispositivo/navegador, dirección IP, páginas visitadas e información de referencia en nuestros sitios web.
• Eventos de analítica cuando acepta cookies de analítica (consulte nuestro Aviso sobre Cookies).
• Registros de servidor y seguridad.

2. Cómo utilizamos los datos

Utilizamos datos personales para:

• Prestar, proteger y mejorar el Servicio.
• Autenticar propietarios, entregar menús y enviar difusiones solicitadas por los restaurantes.
• Procesar suscripciones, periodos de prueba, compras de créditos y facturas a través de Stripe.
• Responder a solicitudes de soporte y hacer cumplir nuestros Términos.
• Cumplir obligaciones legales y defender reclamaciones legales.
• Analizar el uso agregado cuando usted ha consentido las cookies de analítica.

3. Bases jurídicas (EEE/Reino Unido)

Cuando se aplica el RGPD, nos basamos en:

• Contrato — para ejecutar nuestro acuerdo con clientes restaurantes y prestar el Servicio.
• Intereses legítimos — seguridad, prevención del fraude, mejora del producto y comunicación B2B, ponderados frente a sus derechos.
• Consentimiento — cookies/analítica no esenciales y, cuando sea necesario, para determinadas acciones de marketing.
• Obligación legal — requisitos fiscales, contables y regulatorios.

4. Compartición y encargados del tratamiento

Compartimos datos solo cuando es necesario con:

• Stripe — pagos y suscripciones (Política de Privacidad de Stripe).
• Meta / WhatsApp Cloud API — entrega de mensajes (Privacidad de WhatsApp).
• Google Analytics — analítica web cuando está activada y con consentimiento (ID de medición G-5WXKLM5DYQ).
• Proveedores de alojamiento e infraestructura — para operar la aplicación y las bases de datos.

No vendemos datos personales. Podemos divulgar información si la ley lo exige o para proteger derechos y seguridad.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario, utilizamos salvaguardas adecuadas, como Cláusulas Contractuales Tipo o mecanismos equivalentes ofrecidos por nuestros proveedores.

6. Conservación

• Cuentas de restaurante activas: datos conservados mientras la cuenta exista y según sea necesario para el Servicio.
• Registros de facturación: normalmente hasta 7 años con fines fiscales y contables.
• Suscripciones de clientes: hasta la baja y durante un periodo limitado posteriormente en los registros.
• Analítica: según la configuración de conservación de Google cuando se aceptan las cookies de analítica.

7. Sus derechos

Según su ubicación, puede tener derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad de datos y retirada del consentimiento. También puede presentar una reclamación ante su autoridad de control local; en Portugal, la CNPD (www.cnpd.pt).

legal.privacy.s7.manage

8. Seguridad

Utilizamos medidas técnicas y organizativas adecuadas al riesgo, incluidas conexiones cifradas (HTTPS), controles de acceso y tokens de sesión firmados. Ningún método de transmisión por internet es 100% seguro.

9. Menores

El Servicio no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores para cuentas de restaurante.

10. Cookies y tecnologías similares

Consulte nuestro Aviso sobre Cookies para obtener detalles sobre cookies, almacenamiento local y sus opciones.

11. Cambios

Podemos actualizar esta política. La fecha de "Última actualización" en la parte superior refleja la versión actual.

12. Contacto

Responsable del tratamiento: Curly Idea Lda, NIF PT518580547
Correo electrónico: [email protected]