Política de privacidad

Qué datos recopila Qrambl sobre los propietarios de restaurantes, su personal y los clientes que les hacen pedidos, para qué los necesitamos y qué puedes pedirnos que hagamos con ellos.

Borrador pendiente de revisión legalEste texto describe cómo funciona Qrambl hoy, pero todavía no lo ha revisado un abogado. Los datos entre [corchetes] están pendientes de completar.

Esta página es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

Qrambl es un servicio de pedidos por código QR para restaurantes, cafeterías y food trucks. Esta política se aplica a qrambl.com, a las páginas y los menús de restaurantes que alojamos, y a las apps y la API de Qrambl.

Quién es el responsable

Qrambl es un servicio de [Legal entity name], con domicilio en [Registered address].

En las cuentas de los propietarios de restaurantes y de su personal, Qrambl decide para qué y cómo se usan los datos (es el responsable del tratamiento).

En los pedidos, las reservas y las opiniones de los clientes de un restaurante, quien decide es el restaurante, y Qrambl trata los datos por cuenta de este (como su encargado del tratamiento). Si eres cliente, tu primer contacto sobre tus datos es el restaurante, y nosotros lo ayudamos a responderte.

Qué datos recopilamos

Propietarios de restaurantes y su personal

  • Tu cuenta: nombre y apellido, dirección de correo electrónico, contraseña (guardada solo como un hash bcrypt irreversible), idioma, rol y la última vez que usaste la app.
  • Tu restaurante: nombre, dirección, país, ciudad, zona horaria, moneda, logo, horario de apertura, menú y fotos, mesas, datos de la red Wi-Fi, las formas en que los clientes pueden pagarte y la dirección que recibe los correos de pedidos.
  • Tu suscripción: su estado, las fechas de la prueba y de renovación, y si pagas a través de Stripe o en efectivo. Los datos de la tarjeta se introducen en las páginas de Stripe y nunca llegan a Qrambl.
  • Invitaciones al personal: la dirección de correo electrónico y el rol de cada persona que invitas.
  • Registros de seguridad: de cada intento de inicio de sesión, la dirección de correo electrónico utilizada, si tuvo éxito, la dirección IP y la descripción del navegador (user agent), además de un registro de las acciones que realizan los administradores de Qrambl.
  • Notificaciones: si las activas, la dirección push que nos da tu navegador o la app de Qrambl, para avisarte de los nuevos pedidos y de las llamadas al camarero.

Clientes de un restaurante

  • Los clientes no crean ninguna cuenta. Un pedido contiene el nombre de pila que indicas, las notas para la cocina, los artículos y sus precios, el número de mesa o de recogida y las horas en que cambió su estado.
  • Una reserva contiene tu nombre, tu número de teléfono, el número de comensales, la fecha y la hora, y las notas que añadas.
  • Una opinión contiene tu valoración y tu comentario. La página pública del restaurante puede mostrar el comentario junto con tu nombre de pila.
  • Si permites las notificaciones, guardamos la dirección push y el idioma de tu navegador junto con tu pedido, solo para avisarte cuando esté listo.
  • Si pagas con tarjeta un pedido para llevar, el pago se hace en una página de Stripe y va a la cuenta de Stripe del propio restaurante. Recibimos el estado del pago y las referencias de Stripe, nunca el número de tu tarjeta. Para evitar abusos, guardamos tu dirección IP junto con el pago (en IPv6, solo la parte que identifica la red).

Todos los visitantes

  • Nuestros servidores ven tu dirección IP y los datos de tu navegador en cada solicitud. Los usamos para servir las páginas, limitar los abusos y corregir errores, y no creamos perfiles con ellos.
  • Contamos las visitas con Cloudflare Web Analytics, que no usa cookies ni te sigue de un sitio web a otro.
  • El formulario de registro está protegido por Cloudflare Turnstile, que analiza tu navegador en busca de indicios de registros automatizados.
  • Las fuentes y los scripts se sirven desde nuestros propios servidores, con una excepción: el editor de imágenes del panel del restaurante se carga desde la CDN unpkg.com.

Cookies

Solo usamos las cookies que el servicio necesita para funcionar. No hay cookies publicitarias ni de seguimiento.

  • auth_token — Mantiene tu sesión iniciada durante un máximo de 24 horas.
  • qrambl_session — Guarda el carrito, la mesa y los pedidos recientes de un cliente durante un máximo de 7 días. Está firmada, por lo que no se puede alterar.
  • lang — Recuerda el idioma que elegiste durante un máximo de un año.
  • Cloudflare, que sirve y protege el sitio, también puede instalar sus propias cookies de seguridad estrictamente necesarias.

Para qué los usamos

  • Para prestar el servicio: mostrar los menús, enviar los pedidos a la cocina y mantener informados a los clientes y al personal.
  • Para gestionar tu cuenta y tu suscripción, incluida la facturación a través de Stripe y los recordatorios del periodo de prueba.
  • Para enviar correos del servicio: confirmación de tu dirección, restablecimiento de contraseña, avisos de seguridad, los correos de pedidos que actives y una breve serie de consejos durante tus primeras cuatro semanas, que puedes desactivar con un clic.
  • Para mantener Qrambl seguro: límites de solicitudes, verificaciones contra bots, registros de inicio de sesión y prevención de abusos.
  • Para mejorar Qrambl a partir de cifras agregadas, como el número de pedidos realizados.

No vendemos datos personales, no mostramos anuncios ni usamos tus datos con fines publicitarios.

Cuando se aplica el RGPD u otra ley similar, nos basamos en nuestro contrato contigo, en nuestro interés legítimo en ofrecer un servicio seguro y que funcione bien, en tu consentimiento cuando te lo pedimos (por ejemplo, para las notificaciones) y en nuestras obligaciones legales (como llevar los registros contables).

Con quién los compartimos

Algunos proveedores nos ayudan a operar Qrambl. Solo tratan los datos por nuestra cuenta, conforme a sus propias condiciones de seguridad y privacidad:

  • Alojamiento: [Hosting provider and data center location] almacena la base de datos y ejecuta nuestros servidores.
  • Cloudflare sirve y protege el sitio web, y proporciona Turnstile y Web Analytics.
  • Stripe factura las suscripciones de Qrambl. En los pagos con tarjeta de pedidos para llevar, Stripe procesa el pago en la cuenta de Stripe del propio restaurante (un cargo directo): el dinero va al restaurante, y Qrambl nunca lo retiene ni cobra ninguna comisión.
  • Correo electrónico: [Email delivery provider] envía nuestros correos.
  • Las notificaciones push pasan por el servicio push del fabricante de tu navegador o de tu teléfono, como Google, Apple o Mozilla.

Los restaurantes ven los pedidos, las reservas y las opiniones de sus propios clientes, y su personal ve lo que su rol le permite.

También podemos revelar datos cuando la ley lo exija o, si se vende el negocio de Qrambl, al comprador, que seguiría obligado por esta política.

Transferencias internacionales

Estos proveedores pueden tratar datos fuera de tu país, incluso en Estados Unidos. Cuando la ley lo exige, estas transferencias se basan en garantías como las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

  • Datos de la cuenta y del restaurante: mientras exista la cuenta. Al eliminar un restaurante, se eliminan su menú, sus mesas, sus pedidos, sus reservas y sus opiniones.
  • Pedidos, reservas y opiniones de los clientes: mientras exista la cuenta del restaurante.
  • Registros de pagos con tarjeta: se conservan incluso después de eliminar un restaurante, por motivos contables y para resolver reembolsos y disputas.
  • Registros de inicio de sesión y de seguridad: se conservan para proteger las cuentas durante [plazo de conservación por definir].
  • Registros de facturación: durante el tiempo que exija la normativa fiscal y contable.

Tus derechos

Según dónde vivas, puedes pedir acceder a tus datos, corregirlos, eliminarlos o recibir una copia de ellos, oponerte a que los usemos o pedir que limitemos su uso, y retirar cualquier consentimiento que nos hayas dado. Puedes cambiar la mayoría de los datos de tu cuenta en tu perfil. Para eliminar tu cuenta u obtener una copia de tus datos, escríbenos por correo electrónico: te respondemos en el plazo de un mes.

Si eres cliente de un restaurante, ponte en contacto primero con él. Si no te responde, escríbenos y te ayudaremos.

También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives.

Seguridad

Las conexiones usan HTTPS, las contraseñas se guardan como hashes bcrypt, las sesiones usan cookies HTTP-only y el personal solo ve lo que su rol le permite. Ningún sistema es totalmente seguro: si una brecha de seguridad afecta a tus datos, te lo comunicaremos tal como exija la ley.

Menores

Las cuentas de Qrambl son para empresas y personas adultas. No recopilamos a sabiendas datos de menores, más allá del nombre de pila que cualquier cliente indica al hacer un pedido.

Cambios en esta política

Publicaremos cualquier cambio en esta página con una nueva fecha. Si un cambio afecta a cómo usamos tus datos, también lo comunicaremos por correo electrónico a los titulares de las cuentas antes de que entre en vigor.

Contacto

¿Tienes preguntas sobre esta página o quieres hacer una solicitud sobre tus datos? Escríbenos: [email protected]

Términos del servicio