Última actualización: [Fecha]

1. RESPONSABLE DEL TRATAMIENTO

Identidad: Herbert Daniel Rodríguez
NIF: [Tu NIF]
Email de contacto: hola@menumeno.com
Teléfono: +34 636 89 24 34
Actividad: Desarrollo y explotación de plataforma digital para gestión de menús de restaurantes

2. INTRODUCCIÓN Y PRINCIPIOS

En Menumeno, respetamos profundamente tu privacidad y estamos comprometidos con la protección de tus datos personales. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, con quién la compartimos y cuáles son tus derechos.

El tratamiento de tus datos personales se realiza conforme a:

• Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD)
• Ley 34/2002, de Servicios de la Sociedad de la Información (LSSI-CE)

Principios que seguimos:

• Licitud, lealtad y transparencia: Tratamos tus datos de forma legal y transparente
• Limitación de la finalidad: Solo usamos tus datos para los fines informados
• Minimización de datos: Recopilamos únicamente los datos necesarios
• Exactitud: Mantenemos tus datos actualizados
• Limitación del plazo de conservación: Conservamos tus datos solo el tiempo necesario
• Integridad y confidencialidad: Protegemos tus datos con medidas de seguridad adecuadas

3. ¿QUÉ DATOS RECOPILAMOS?

3.1. Para COMENSALES (usuarios de la App)

A) Registro automático (Firebase Anonymous Authentication)
Al acceder por primera vez a la App, se genera automáticamente:

• UID (identificador único anónimo) de Firebase
• Fecha y hora de primer acceso
• Dispositivo (modelo, sistema operativo, versión de la App)

Base legal: Interés legítimo para el funcionamiento técnico del servicio.
No incluye información personal identificable.

B) Registro opcional con email
Si decides crear una cuenta con email:

• Email
• Contraseña (encriptada, no accesible para nosotros)
• Nombre de usuario (opcional)
• Fecha de registro

Base legal: Consentimiento expreso + ejecución del contrato.

C) Datos de uso de la App

• Restaurantes visitados (histórico)
• Pedidos realizados en mesas colaborativas
• Productos añadidos al carrito
• Restaurantes favoritos
• Solicitudes de descubrimiento (restaurantes sugeridos)
• Fotografías de menús subidas por ti
• Interacciones (upvotes, follows)
• Recompensas obtenidas

Base legal: Ejecución del contrato + interés legítimo (mejora del servicio).

D) Datos de geolocalización (opcional)

• Ubicación aproximada (ciudad/barrio)
• Ubicación precisa solo al solicitar restaurantes cercanos

Base legal: Consentimiento expreso mediante permisos del dispositivo.

E) Datos técnicos y de navegación

• Dirección IP
• Cookies y tecnologías similares (ver Política de Cookies)
• Logs de acceso (fecha, hora, páginas visitadas)
• Datos de rendimiento (crashes, errores)

Base legal: Interés legítimo (seguridad y optimización técnica).

3.2. Para RESTAURANTES (clientes B2B)

A) Datos de registro

• Nombre del restaurante
• CIF/NIF
• Dirección completa
• Teléfono de contacto
• Email del responsable
• Nombre y apellidos de la persona de contacto
• Cargo en el restaurante

Base legal: Ejecución del contrato de suscripción.

B) Datos del menú

• Productos (nombre, descripción, precio, alérgenos)
• Categorías
• Fotografías de productos
• Disponibilidad de productos
• Historial de actualizaciones

Base legal: Ejecución del contrato.

C) Datos de facturación

• Datos para emisión de facturas
• Método de pago (procesado por Stripe, ver sección 5)
• Histórico de pagos
• Suscripción activa (fecha inicio, renovación)

Base legal: Obligación legal (normativa fiscal) + ejecución del contrato.

D) Datos de uso del dashboard

• Accesos al panel de administración
• Modificaciones realizadas en el menú
• Estadísticas de visualizaciones (anónimas y agregadas)

Base legal: Interés legítimo (mejora del servicio y soporte técnico).

3.3. Datos que NO recopilamos

• Datos de pago de comensales (no procesamos transacciones)
• Conversaciones privadas o mensajes entre usuarios
• Contactos del dispositivo
• Fotografías de la galería (solo las que subes voluntariamente)
• Datos biométricos
• Datos de salud (salvo alérgenos que tú declares voluntariamente)
• Datos de menores de 14 años (prohibido el registro)

4. ¿PARA QUÉ USAMOS TUS DATOS?

4.1. Finalidades principales

• Prestación del servicio (funcionamiento de la App) — Base legal: ejecución del contrato
• Gestión de pedidos colaborativos — Base legal: ejecución del contrato
• División automática de cuenta — Base legal: ejecución del contrato
• Sistema de Descubrimientos — Base legal: consentimiento + ejecución del contrato
• Gamificación y recompensas — Base legal: ejecución del contrato
• Soporte técnico — Base legal: ejecución del contrato
• Facturación a restaurantes — Base legal: obligación legal
• Mejora del servicio — Base legal: interés legítimo
• Seguridad y prevención de fraude — Base legal: interés legítimo
• Cumplimiento legal — Base legal: obligación legal

4.2. Finalidades secundarias (previo consentimiento expreso)

• Newsletter y comunicaciones comerciales — Base legal: consentimiento (opt-in)
• Notificaciones push — Base legal: consentimiento (permisos app)
• Análisis de comportamiento — Base legal: consentimiento

Puedes revocar estos consentimientos en cualquier momento desde la configuración de la App o escribiendo a hola@menumeno.com.

5. ¿CON QUIÉN COMPARTIMOS TUS DATOS?

Menumeno NO vende, alquila ni cede tus datos personales a terceros con fines comerciales.

Sin embargo, compartimos datos con prestadores de servicios esenciales:

• Google Firebase: Base de datos, autenticación y almacenamiento (UID, email, menús).
• Google Cloud Platform: Infraestructura y APIs (imágenes OCR, ubicación).
• Stripe, Inc.: Pagos de suscripciones de restaurantes.
• Anthropic/OpenAI: Procesamiento IA de estructuración de menús (sin datos personales).

Todos estos proveedores actúan como Encargados del Tratamiento y están sujetos a obligaciones contractuales de confidencialidad y seguridad conforme al RGPD.

5.2. Transferencias internacionales

Cuando los proveedores estén fuera del EEA, aplicamos garantías como:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• Certificaciones de adecuación (ej: Privacy Shield 2.0 si aplica)
• Garantías adicionales de seguridad y privacidad

5.3. Otras comunicaciones de datos

• Obligación legal (autoridad judicial o administrativa competente)
• Protección de derechos (defensa legal)
• Operaciones corporativas (fusión, adquisición o venta de activos, con notificación previa)

En ningún caso compartiremos tus datos con:

• Empresas de publicidad para crear perfiles
• Brokers de datos o intermediarios comerciales
• Redes sociales (salvo autorización explícita del usuario)

6. ¿CUÁNTO TIEMPO CONSERVAMOS TUS DATOS?

6.1. Comensales

• Cuenta activa: mientras uses la App
• Tras eliminación de cuenta: 30 días (recuperación voluntaria)
• Datos anonimizados (estadísticas): indefinidamente
• Logs de seguridad: 12 meses
• Fotos de menús subidas: hasta activación del restaurante o 12 meses

6.2. Restaurantes

• Durante suscripción activa: mientras dure el contrato
• Tras cancelación: 30 días
• Datos fiscales y facturas: 4 años
• Menú publicado: hasta que lo elimines o canceles

6.3. Eliminación automática

• Cuentas inactivas >24 meses (previa notificación)
• Datos temporales de caché (30 días)
• Logs antiguos (12 meses)

7. ¿CÓMO PROTEGEMOS TUS DATOS?

7.1. Medidas técnicas

• Encriptación: TLS 1.3 (en tránsito) y AES-256 (en reposo)
• Autenticación segura: contraseñas hasheadas con bcrypt y 2FA disponible para restaurantes
• Firewall y protección: Firestore Security Rules, rate limiting, monitoreo 24/7
• Backups: copias diarias encriptadas y redundancia geográfica
• Segregación: entornos separados y acceso por roles (RBAC)

7.2. Medidas organizativas

• Acceso restringido a datos personales
• Acuerdos de confidencialidad
• Formación del personal en protección de datos
• Evaluaciones de impacto (EIPD) para tratamientos de alto riesgo
• Registro de actividades conforme al art. 30 RGPD

7.3. Notificación de brechas

• Notificación a la AEPD en <72 horas cuando proceda
• Comunicación directa al usuario si existe alto riesgo para sus derechos

8. TUS DERECHOS

8.1. Derechos disponibles

• Acceso
• Rectificación
• Supresión
• Limitación
• Portabilidad
• Oposición
• No decisiones automatizadas (no aplicable: no realizamos este tipo de decisiones)

Puedes ejercerlos desde la App o por email a hola@menumeno.com.

8.2. Eliminación de cuenta (automática)

Comensales:

1. Perfil > Configuración > Eliminar mi cuenta
2. Confirmar la acción
3. Efecto: desactivación inmediata, eliminación en 30 días y anonimización estadística

Restaurantes:

1. Dashboard > Configuración > Cancelar suscripción y eliminar datos
2. Confirmar la acción
3. Efecto: despublicación inmediata y eliminación en 30 días (excepto datos fiscales: 4 años)

8.3. Ejercicio de derechos

Plazo de respuesta: 1 mes (prorrogable 2 meses si la solicitud es compleja).

Procedimiento:

1. Email: hola@menumeno.com
2. Asunto: "Ejercicio de derechos RGPD - [Tu derecho]"
3. Incluir nombre completo, email/UID, descripción del derecho y DNI/NIE para verificación

Sin coste (salvo solicitudes manifiestamente infundadas o excesivas).

8.4. Derecho a reclamar

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es
Teléfono: 901 100 099 / 91 266 35 17

9. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares. Consulta nuestra Política de Cookies (documento separado).

• Cookies técnicas (esenciales): siempre activas
• Cookies analíticas: requieren consentimiento
• Cookies de terceros (Google Analytics): opcional

Puedes gestionar preferencias desde Configuración > Privacidad > Cookies.

10. MENORES DE EDAD

Menumeno NO está dirigido a menores de 14 años. No recopilamos intencionadamente datos de menores de 14 años. Si detectas un caso, contacta en hola@menumeno.com para su eliminación.

Mayores de 14 y menores de 18: pueden usar la App con consentimiento de padres/tutores. Recomendamos supervisión parental.

11. ACTUALIZACIONES DE ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad ocasionalmente. Las modificaciones se comunicarán mediante:

• Notificación en la App
• Email a usuarios registrados (si el cambio es sustancial)
• Actualización de la fecha de última modificación

El uso continuado de la App tras los cambios implica aceptación de la Política actualizada.

Cambios sustanciales que requieren nuevo consentimiento:

• Nuevas finalidades de tratamiento
• Nuevas categorías de destinatarios
• Transferencias a países sin nivel adecuado de protección

12. CONTACTO - DELEGADO DE PROTECCIÓN DE DATOS

Para cualquier consulta sobre protección de datos, contacta con:

Responsable del tratamiento: Herbert Daniel Rodríguez
Email: hola@menumeno.com

Nota: Dado el tamaño actual de la empresa, no estamos obligados a designar un Delegado de Protección de Datos (DPO) conforme al art. 37 RGPD. No obstante, todas las consultas relacionadas con privacidad serán atendidas directamente por el Responsable.

Fecha de entrada en vigor: [Fecha]
Versión: 1.0