Política de privacidad de Allunora
Versión 1.0 · Última actualización 2026-11-01
- Razón social
- [Pendiente: razón social]
- NIF/CIF
- [Pendiente: NIF/CIF]
- Domicilio social
- [Pendiente: domicilio social]
- Correo electrónico
- [Pendiente: correo de contacto]
- Datos registrales
- [Pendiente: datos registrales]
- Contacto de privacidad / DPD
- [Pendiente: contacto de privacidad / DPD]
Esta política explica cómo trata Allunora los datos de los que es responsable. Los pedidos, reservas, puntos de fidelización y reseñas en un restaurante los trata ese restaurante como responsable: consulta la política de privacidad de su web.
1. Responsable
[Pendiente: razón social] (NIF [Pendiente: NIF/CIF]), con domicilio en [Pendiente: domicilio social], [Pendiente: datos registrales], correo [Pendiente: correo de contacto]. Contacto de privacidad / DPD: [Pendiente: contacto de privacidad / DPD].
2. Qué datos tratamos y para qué
- Cuenta de cliente de la plataforma (válida en todos los restaurantes): correo, nombre, teléfono, dirección guardada y contraseña cifrada. Finalidad: gestionar tu cuenta e identificarte al pedir o reservar. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
- Cuentas de acceso del propietario y del personal: nombre, correo, rol y PIN cifrado. Finalidad: acceso seguro a la plataforma. Base jurídica: ejecución del contrato con el restaurante e interés legítimo en la seguridad (art. 6.1.b y 6.1.f).
- Facturación de la suscripción: datos fiscales del cliente empresarial y de pago (datos bancarios de la transferencia y, si el Cliente paga online, a través de Stripe). Base jurídica: contrato y obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c).
- Soporte: reportes de problemas, con captura de pantalla opcional. Base jurídica: contrato e interés legítimo en resolver incidencias.
- Seguridad: registros técnicos y de auditoría. Base jurídica: interés legítimo y obligación de seguridad (art. 32).
3. Conservación
La cuenta de cliente se conserva hasta que la eliminas (puedes hacerlo tú mismo desde «Mi cuenta»). Las cuentas del personal, mientras el restaurante las mantenga activas. Los datos de facturación, durante los plazos que exige la ley (por ejemplo, 6 años para la documentación contable). Los reportes de soporte resueltos se eliminan a los 90 días y los registros de auditoría a los 3 años.
4. Destinatarios y transferencias
Usamos proveedores que tratan datos por nuestra cuenta (lista en /platform-legal/subprocessors). Algunas funciones de IA las presta Anthropic PBC en EE. UU., con las garantías del EU-US Data Privacy Framework y/o Cláusulas Contractuales Tipo. No vendemos datos personales.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [Pendiente: contacto de privacidad / DPD] o a [Pendiente: correo de contacto]. Desde «Mi cuenta» puedes descargar tus datos y eliminar tu cuenta.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).