1. Ámbito y funciones
Esta política se aplica a menusnap.com, el panel del comercio, MenuSnap POS, KDS, la pantalla de clientes, los pedidos por QR y los servicios de soporte relacionados.
MenuSnap es responsable del tratamiento para la administración de cuentas de comercios, seguridad de la plataforma, facturación y soporte directo. Respecto a pedidos de clientes, reparto, fidelización y datos de clientes del restaurante, normalmente el restaurante determina los fines y medios y MenuSnap actúa como proveedor o encargado del tratamiento. MenuSnap puede actuar por separado como responsable cuando sea necesario para seguridad, prevención del fraude y cumplimiento legal.
2. Datos que tratamos
Los datos concretos dependen de las funciones que utilice el restaurante o el cliente. Pueden incluir:
- Datos del comercio y del personal: nombre, correo, hash de contraseña, roles, permisos, datos del restaurante y estado de la cuenta.
- Contenido del restaurante: menús, precios, impuestos, imágenes, traducciones y configuración de impresoras y dispositivos.
- Datos del cliente y del pedido: mesa o sesión QR, productos, idioma, notas, contacto, dirección de entrega, fidelización y preferencias de marketing.
- Datos de transacción: totales, impuestos, estado del pago, devoluciones y referencias del proveedor. MenuSnap no almacena números completos de tarjeta ni códigos de seguridad.
- Datos técnicos y de seguridad: dirección IP, agente de usuario, identificadores de dispositivo y sesión, versión, identificadores de solicitud, auditoría, errores y ubicación aproximada inferida de la IP cuando se use para seguridad.
- Datos de soporte: mensajes, diagnósticos y archivos que el usuario decida facilitar.
- Entrada y salida opcional de IA: texto, imágenes o traducciones de menú enviados cuando el comercio utiliza una función asistida por IA.
3. Finalidades y bases jurídicas
Tratamos datos únicamente cuando existe una finalidad y una base jurídica válidas:
- Ejecución de un contrato: cuentas, pedidos, POS, cocina, pantalla, impresión, facturación y soporte.
- Obligación legal: registros contables, fiscales, de pago y regulatorios cuando correspondan.
- Interés legítimo: seguridad, prevención de fraude y abuso, diagnóstico de incidencias, fiabilidad y mejora del soporte.
- Consentimiento: comunicaciones comerciales opcionales y otros tratamientos para los que se solicite expresamente. Puede retirarse sin afectar al tratamiento lícito anterior.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera de España o del Espacio Económico Europeo. Cuando corresponda, la transferencia se basa en una decisión de adecuación, Cláusulas Contractuales Tipo u otra garantía válida. La ubicación real depende de la función y del proveedor configurado.
6. Conservación y supresión
Conservamos los datos solo durante el tiempo necesario para las finalidades descritas. Los datos de cuenta y configuración se mantienen normalmente mientras el servicio está activo y durante un periodo limitado posterior. Los pedidos, documentos fiscales, pagos y devoluciones pueden conservarse durante los plazos exigidos por la normativa fiscal, mercantil o contable.
Los registros de seguridad, credenciales caducadas, casos de soporte, copias de seguridad y archivos eliminados se suprimen o anonimizan según los calendarios operativos, salvo obligación legal o controversia pendiente. Las copias desaparecen al rotar el ciclo de backup.
7. Tus derechos
Según la normativa aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento. Puedes retirar el consentimiento cuando esa sea la base jurídica y reclamar ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad competente.
Para datos de pedidos, reparto o fidelización, contacta primero con el restaurante, que normalmente es el responsable. También puedes contactar con MenuSnap y ayudaremos a tramitar la solicitud. Podemos verificar la identidad antes de comunicar o modificar datos personales.
9. Seguridad y tratamiento automatizado
MenuSnap aplica controles de acceso, separación de tenants, transporte cifrado, hash de contraseñas, auditoría, límites de solicitudes y supervisión operativa. Ninguna medida elimina todos los riesgos; cualquier acceso no autorizado debe comunicarse cuanto antes.
Las herramientas opcionales de IA ayudan a traducir o preparar menús, pero el comercio debe revisar el resultado. MenuSnap no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares sobre clientes o empleados.
10. Contacto y cambios
Las consultas y solicitudes de derechos pueden enviarse a hello@menusnap.com. Indica la cuenta o restaurante, la naturaleza de la solicitud y una forma segura de contacto. No envíes contraseñas, PIN, datos completos de tarjetas ni claves secretas.
Podemos actualizar esta política si cambian el servicio, los proveedores o las obligaciones legales. La fecha superior identifica la versión vigente. Cuando corresponda, comunicaremos los cambios importantes mediante un canal adecuado del servicio.