Política de Privacidad y Protección de Datos
1. Responsable del Tratamiento
En virtud de lo dispuesto en la normativa vigente en materia de protección de datos personales, el responsable del tratamiento de los datos gestionados en el ecosistema GaeVans SPDI es:
| Concepto | Detalle |
|---|---|
| Responsable | Balmore José Natera García |
| NIF / NIE | Z0349882B |
| Marca Comercial | GaeVans SPDI (GaeVans · spdi.gaevans.es) |
| Domicilio / Ubicación | Corcubión, C.P. 15130, A Coruña, Galicia, España |
| Sitio Web Oficial | https://gaevans.es |
| Correo Electrónico de Contacto | info@gaevans.es |
| Delegado / Canal de Privacidad | Área de Seguridad y Protección de Datos GaeVans |
2. Categorías de Datos Recabados y Finalidad del Tratamiento
Para la correcta prestación de los servicios de comandero y pedidos en hostelería, tratamos las siguientes categorías de datos diferenciadas:
- Datos de Clientes Hosteleros (Titulares del Negocio): Nombre, apellidos, teléfono de contacto, correo electrónico, nombre comercial del restaurante, CIF/NIF, dirección del local y datos de facturación. Finalidad: Gestión del alta en la plataforma, cobro de suscripciones, configuración de cartas y soporte técnico continuo.
- Datos del Personal del Establecimiento (Camareros y Cocina): Nombres de usuario, roles asignados y registros de actividad operativa. Finalidad: Atribución interna de comandas preparadas o servidas y auditoría de turnos de trabajo.
- Datos de Comensales y Clientes Finales (Usuarios de la Carta QR): En GaeVans SPDI aplicamos el principio de minimización absoluta de datos. La visualización de la carta digital y el envío de pedidos a mesa o barra se realiza de forma anónima, sin exigir registro previo ni recabar datos personales de los comensales, salvo que voluntariamente soliciten ticket digital por email o realicen un pago online directo a través de la pasarela bancaria.
- Registros Técnicos de Seguridad: Dirección IP de origen, fecha/hora y agente de usuario registrados en los cortafuegos perimetrales para prevenir fraudes, ataques de denegación de servicio (DDoS) e inyecciones de código.
3. Base Jurídica del Tratamiento
El tratamiento de sus datos personales se fundamenta en las siguientes bases legales (Art. 6.1 RGPD):
- Ejecución Contractual (Art. 6.1.b RGPD): Necesario para el suministro de la plataforma SPDI, la gestión de pedidos en tiempo real y la emisión de facturas periódicas.
- Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD): Cumplimiento de la normativa fiscal, tributaria y contable española (conservación de facturas) y la Ley 34/2002 (LSSI-CE).
- Interés Legítimo (Art. 6.1.f RGPD): Garantizar la seguridad física y lógica de los servidores, prevenir accesos no autorizados y optimizar el rendimiento técnico de la aplicación.
- Consentimiento Expreso (Art. 6.1.a RGPD): Para la remisión facultativa de boletines o novedades sobre mejoras del sistema, revocable en cualquier momento.
4. Plazos de Conservación de la Información
Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas:
- Datos de la Cuenta de Suscripción: Mientras se mantenga activa la relación contractual y, tras su finalización, bloqueados durante los plazos legalmente exigibles (4 a 6 años por normativa tributaria y mercantil).
- Comandas Históricas Operativas: Los registros de pedidos diarios se conservan anonimizados con fines puramente estadísticos y de rendimiento del restaurante.
- Logs de Seguridad y Acceso: Se conservan durante un período máximo de 12 meses, tras el cual se destruyen de manera automatizada.
5. Destinatarios y Encargados del Tratamiento
GaeVans no vende, alquila ni comercializa datos personales a terceros. Para prestar el servicio con los máximos estándares, se recurre a los siguientes encargados de tratamiento debidamente auditados:
- Pasarela de Pagos: Stripe Payments Europe, Ltd. (Dublín, Irlanda), para la gestión segura de transacciones y cobro recurrente bajo cumplimiento PCI-DSS Nivel 1.
- Alojamiento e Infraestructura Cloud: Servidores de alta disponibilidad ubicados dentro del Espacio Económico Europeo (EEE), cumpliendo con el estándar RGPD.
6. Derechos del Usuario (ARCO-POL)
Como titular de los datos, la legislación le garantiza el ejercicio de los siguientes derechos:
- Acceso: Conocer qué datos personales suyos están siendo tratados y los detalles de dicho tratamiento.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión («Derecho al Olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recabados.
- Limitación del Tratamiento: Solicitar la paralización cautelar del tratamiento en los supuestos legalmente tasados.
- Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica (.JSON o .CSV).
- Oposición: Oponerse al tratamiento de sus datos basado en interés legítimo o mercadotecnia directa.
Para ejercer cualquiera de estos derechos, basta con enviar una comunicación por correo electrónico a info@gaevans.es, indicando en el asunto «Protección de Datos - SPDI» y adjuntando copia de su documento de identidad (DNI/NIE) o documento acreditativo equivalente.
Asimismo, le informamos de su derecho a presentar una reclamación ante la autoridad de control competente, en este caso la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).