1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de este sitio web y de la plataforma es:
- Titular: Ismael Gros Vidal
- NIF: 47901257P
- Domicilio: Calle Esperanza, 36, 22528 Huesca, España
- Contacto y ejercicio de derechos: info@maitre360.com
Importante: dos roles distintos
En relación con los datos de las reservas de los comensales, el responsable del tratamiento es cada restaurante que utiliza la plataforma, mientras que Maître360 actúa como encargado del tratamiento (art. 28 RGPD), tratando esos datos únicamente por cuenta y siguiendo las instrucciones del restaurante. Respecto a los datos de los restaurantes-cliente y de los visitantes de esta web, Maître360 actúa como responsable.
2. Datos que tratamos y de quién
Tratamos distintas categorías de datos según el tipo de interesado:
- Visitantes de la web: datos de navegación, dirección IP, identificadores de cookies y los datos que facilites en formularios de contacto o de solicitud de demo (nombre, email, teléfono, restaurante).
- Restaurantes-cliente: datos de la cuenta y de las personas de contacto (nombre, cargo, email, teléfono), datos de facturación y datos de uso del servicio.
- Comensales / reservas (tratados por Maître360 como encargado, por cuenta del restaurante): nombre, email, teléfono, número de comensales, fecha y hora, historial de visitas, preferencias y peticiones especiales. Si el comensal facilita información sobre alergias o intolerancias, puede constituir un dato de categoría especial (salud, art. 9 RGPD) que se trata exclusivamente para atender la reserva.
3. Finalidades y bases jurídicas
Tratamos los datos para las siguientes finalidades, cada una con su base jurídica:
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar y gestionar el servicio de reservas y la plataforma | Ejecución de un contrato (art. 6.1.b) |
| Gestión de la relación con el restaurante-cliente, facturación y cobro | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Atender solicitudes de contacto, demo y soporte | Consentimiento (art. 6.1.a) o medidas precontractuales (art. 6.1.b) |
| Garantizar la seguridad, prevenir fraude y mejorar el producto (analítica agregada) | Interés legítimo (art. 6.1.f) |
| Envío de comunicaciones comerciales de Maître360 | Consentimiento (art. 6.1.a) |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Cookies y tecnologías similares no necesarias | Consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) |
4. Uso de los datos de reserva por el restaurante para marketing
Marketing del restaurante a sus clientes
Los datos que facilitas al reservar (nombre, email, teléfono, historial de visitas y preferencias) pueden ser utilizados por el restaurante en el que reservas, como responsable del tratamiento, para finalidades de marketing y fidelización: comunicaciones comerciales sobre sus promociones, eventos y novedades, programas de fidelización y segmentación de su clientela.
Base jurídica: según el caso, el interés legítimo del restaurante para enviar comunicaciones sobre productos o servicios propios y similares a sus clientes existentes (art. 6.1.f RGPD y art. 21.2 LSSI-CE), o tu consentimiento (art. 6.1.a RGPD) cuando así se requiera.
Tus opciones: puedes oponerte a este tratamiento y retirar tu consentimiento en cualquier momento, de forma sencilla y gratuita, a través del enlace de baja incluido en cada comunicación o dirigiéndote al propio restaurante. La retirada del consentimiento no afecta a la licitud del tratamiento previo.
Maître360 interviene aquí únicamente como encargado del tratamiento, poniendo a disposición del restaurante las herramientas técnicas; las decisiones sobre estas comunicaciones corresponden al restaurante.
5. Plazos de conservación
Conservamos los datos durante el tiempo necesario para cumplir la finalidad para la que se recogieron y, posteriormente, durante los plazos legalmente exigibles:
- Datos de reserva: mientras exista relación con el restaurante y según sus instrucciones como responsable.
- Datos de cliente y facturación: durante la relación contractual y, posteriormente, los plazos de prescripción aplicables (hasta 4 años a efectos fiscales y 6 años a efectos mercantiles, conforme al art. 30 del Código de Comercio).
- Datos de marketing: hasta que retires el consentimiento o te opongas.
- Cookies: según los plazos indicados en la Política de Cookies.
6. Destinatarios y encargados
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que mantenemos los correspondientes contratos (art. 28 RGPD):
- Infraestructura y base de datos: alojamiento del servicio en servidor propio ubicado en Irlanda (Espacio Económico Europeo), sobre una instancia de Supabase autogestionada.
- Correo electrónico transaccional: Resend (Resend, Inc.).
- Pasarela de pago: Stripe (Stripe Payments Europe, Ltd.) para la gestión de cobros.
- Analítica web: Google Analytics (Google Ireland Ltd.).
Cuando el restaurante utiliza la plataforma, comparte con Maître360 los datos de sus comensales en el marco de la relación responsable–encargado.
7. Transferencias internacionales
El alojamiento del servicio se realiza en un servidor ubicado en Irlanda, dentro del Espacio Económico Europeo, por lo que no implica transferencia internacional.
Algunos de nuestros proveedores (como Stripe, Resend o Google) pueden tratar datos en Estados Unidos u otros países fuera del EEE. Dichas transferencias se amparan en las garantías adecuadas previstas en el Capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes solicitar información sobre estas garantías en info@maitre360.com.
8. Decisiones automatizadas y perfiles
No tomamos decisiones que produzcan efectos jurídicos sobre ti basadas únicamente en el tratamiento automatizado (art. 22 RGPD). La segmentación que un restaurante pueda realizar con fines de marketing no produce efectos jurídicos ni te afecta significativamente de modo similar.
9. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita:
- Acceso (art. 15), rectificación (art. 16) y supresión (art. 17).
- Limitación del tratamiento (art. 18) y portabilidad (art. 20).
- Oposición (art. 21), incluida la oposición al marketing, y retirada del consentimiento prestado.
Para ejercerlos respecto a los tratamientos en los que Maître360 es responsable, escríbenos a info@maitre360.com, indicando el derecho que deseas ejercer y adjuntando, si es necesario, un documento que acredite tu identidad. Cuando el tratamiento corresponda a un restaurante (datos de tus reservas), dirígete a dicho restaurante como responsable; te ayudaremos a canalizar la solicitud si es preciso.
10. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.
11. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), incluyendo el cifrado de las comunicaciones, el control de accesos y la realización de copias de seguridad.
12. Menores de edad
La plataforma está dirigida a profesionales y a personas mayores de 14 años. No recabamos de forma consciente datos de menores de esa edad sin el consentimiento de sus progenitores o tutores. Si detectas que un menor nos ha facilitado datos, contáctanos para suprimirlos.
14. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o del servicio. Publicaremos cualquier modificación en esta página, indicando la fecha de la última actualización. Te recomendamos revisarla periódicamente.