Política de privacidad

1Quiénes somos y a quién se aplica esta Política

Esta Política describe cómo tratamos los datos personales de los visitantes de tablehint.com, de los usuarios de la plataforma tablehint.app (propietarios/administradores y empleados) y de los clientes de establecimientos de hostelería que utilizan la carta digital mediante código QR.

2Qué datos recogemos

En tablehint.com

• Datos del formulario de contacto: nombre, email, nombre del local, teléfono (opcional), mensaje.
• Dirección de email de la suscripción al boletín.
• Datos técnicos y analíticos de la visita (IP, tipo de dispositivo, páginas vistas). Analítica solo con consentimiento.
• Cookies (véase la sección 8 y la Política de cookies).

En tablehint.app: propietario / administrador

• Datos de la cuenta: nombre y apellidos, email, contraseña (cifrada), nombre y dirección del local, teléfono.
• Datos de suscripción y facturación.
• Datos que el administrador introduce sobre el local (carta, descripciones, imágenes).

En tablehint.app: empleados (personal)

• Nombre y apellidos, email/nombre de usuario, rol, local asociado.
• Datos de uso de la app: inicios de sesión, progreso en los módulos de formación, uso del asistente IA.

Clientes del local (carta digital)

• Los clientes del local no necesitan crear una cuenta.
• Los datos técnicos de sesión e interacción (escaneos QR, visualizaciones de productos, consultas a la IA) se registran de forma anónima, sin identificar a la persona.
• Cualquier dato adicional (p. ej., nombre, alérgenos) solo se recoge si el cliente lo facilita voluntariamente.

3Finalidades y bases jurídicas del tratamiento

4Funciones en el tratamiento

• Para los datos de los visitantes de tablehint.com y de los titulares de cuentas en tablehint.app, el Proveedor actúa como responsable del tratamiento.
• Para los datos que el Cliente (propietario del local) introduce sobre sus empleados y clientes al usar la plataforma, el Cliente es el responsable del tratamiento y el Proveedor actúa como encargado del tratamiento conforme al contrato y al Contrato de encargo de tratamiento (DPA).

5Tratamiento mediante IA

Algunas funciones (recomendaciones del sommelier, asistente para el personal) utilizan modelos de IA. Solo se envía al tratamiento mediante IA el contexto necesario para la respuesta (p. ej., descripciones de comidas y bebidas, la pregunta del usuario), sin identificadores personales innecesarios. Los partners de IA no utilizan el contenido para entrenar sus propios modelos, de acuerdo con los contratos que el Proveedor tiene con ellos.

6Con quién compartimos los datos

No vendemos sus datos. Podemos compartirlos con:

• Proveedores de infraestructura en la nube y bases de datos (alojamiento, autenticación, almacenamiento), dentro de la UE/EEE siempre que sea posible.
• Proveedores de analítica (p. ej., Google Analytics), solo con su consentimiento y con anonimización de la IP.
• Partners de IA para el tratamiento de consultas de IA, con un contexto limitado y seguro.
• Proveedores de herramientas de email, pagos y soporte, estrictamente en la medida necesaria.
• Autoridades competentes cuando lo exija la ley.

Existen contratos de encargo de tratamiento con todos los encargados. Cuando los datos se transfieren fuera de la UE/EEE, utilizamos Cláusulas Contractuales Tipo (CCT) u otras garantías adecuadas.

7Plazo de conservación

• Datos de la cuenta de usuario: durante la vigencia del contrato + hasta 1 año después de su finalización.
• Consultas de contacto sin contrato: hasta 12 meses.
• Facturas y registros contables: 11 años (obligación legal).
• Datos analíticos: hasta 26 meses.
• Datos estadísticos anonimizados: sin límite de tiempo.

8Cookies

En la Política de cookies encontrará una lista detallada de cookies y las opciones para gestionarlas. Las cookies analíticas y de marketing solo se activan con su consentimiento.

9Sus derechos (RGPD)

Usted tiene derecho a: acceder a sus datos, rectificarlos, suprimirlos (“derecho al olvido”), limitar el tratamiento, la portabilidad de los datos, oponerse al tratamiento basado en el interés legítimo y retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo a la retirada).

Envíe sus solicitudes a: hello@tablehint.com. Responderemos en el plazo legal de 30 días.

Puede presentar una reclamación ante la autoridad croata de protección de datos (AZOP): Selska cesta 136, 10000 Zagreb · azop.hr

10Seguridad de los datos

Aplicamos medidas técnicas y organizativas de protección: cifrado HTTPS, acceso restringido al personal autorizado, cifrado de contraseñas, auditorías de seguridad periódicas y supervisión del acceso a las bases de datos. En caso de una violación de datos personales que suponga un riesgo para sus derechos, se lo notificaremos a usted y a la AZOP conforme al RGPD.

11Menores

El Servicio está dirigido a usuarios profesionales y adultos. No recogemos a sabiendas datos de menores de 16 años.

12Cambios en la Política

Le informaremos de los cambios importantes por email o mediante un aviso en la plataforma. La fecha de la última actualización figura al principio de este documento.

13Contacto

Fivito grupa d.o.o.
Ulica Bernarda Bernardija 8, 10000 Zagreb, Croacia
hello@tablehint.com