Política de privacidad

Tavelo es operado por Luis Angel Romero Castillo como persona física bajo el nombre comercial «Tavelo»:

• Tavelo, Luis Angel Romero Castillo
• Bremgartnerstrasse 118, 8953 Dietikon, Suiza
• Correo electrónico: support@tavelo.ch

Para solicitudes de privacidad, escriba a support@tavelo.ch.

• Datos de clientes del restaurante (pedidos, reservas, membresías de fidelidad, consentimientos de marketing): el restaurante decide si y cómo utiliza Tavelo para ello y es, en general, el responsable de estos datos. Tavelo los trata por cuenta del restaurante y según sus instrucciones (como encargado del tratamiento).
• Datos propios de Tavelo: Tavelo es responsable de la administración de las cuentas de restaurantes y personal, la facturación a los restaurantes, la seguridad y la prevención de abusos, el soporte y las obligaciones legales.

Los clientes pueden dirigirse al restaurante o a Tavelo con preguntas sobre sus datos; si es necesario, trasladamos la solicitud al restaurante.

• Cuentas de operadores de restaurantes: nombre, correo electrónico, teléfono (si se facilita), datos del restaurante y del local, rol y sesiones de inicio. Las contraseñas las gestiona el servicio de autenticación; Tavelo nunca las ve en texto claro.
• Cuentas del personal: nombre, correo electrónico, rol (p. ej. propietario, encargado, camarero, producción), asignación de estaciones y registros de acciones en el panel (p. ej. quién aceptó un pedido o lo marcó como pagado).
• Datos de pedidos: mesa, productos y opciones, cantidades, precios, notas para la cocina, marcas de tiempo, estado y si el pedido se marcó como pagado. No se necesita cuenta para pedir. Tavelo no trata datos de tarjetas de pago; el pago se realiza fuera de Tavelo, directamente con el restaurante.
• Datos de reservas: fecha, hora, número de personas, nombre, correo electrónico (obligatorio para la confirmación), teléfono, peticiones especiales, idioma, historial de estados y notas internas del restaurante.
• Membresías de fidelidad (si el restaurante ofrece un programa): correo electrónico, nombre (opcional), visitas o puntos, recompensas y códigos de vale, pedidos pagados vinculados y una clave de acceso aleatoria para la página de recompensas.
• Códigos de un solo uso por correo (OTP): al unirse a un programa de fidelidad enviamos un código de seis dígitos. Guardamos el correo electrónico, el código solo como hash, las marcas de tiempo y el número de intentos.
• Identificadores de Wallet: si un cliente añade una tarjeta de fidelidad a Apple Wallet o Google Wallet, guardamos los identificadores de la tarjeta y, en Apple, los identificadores de registro y de notificación que comunica su dispositivo, para poder actualizar la tarjeta.
• Consentimientos de marketing: si el cliente aceptó recibir ofertas de ese restaurante, con fecha, origen y versión del texto de consentimiento, y cualquier retirada posterior.
• Marketing a través de Apple / Google Wallet: las ofertas de un restaurante se envían solo a clientes que dieron su consentimiento, como mensaje en su tarjeta de fidelidad. Guardamos la campaña, los destinatarios y si Apple o Google aceptaron el envío.
• Metadatos de facturación: importes de pedidos pagados y número de mensajes de marketing enviados con éxito, a partir de los cuales Tavelo calcula sus tarifas al restaurante. Ningún dato de pago de los clientes.
• Análisis operativos: resúmenes agregados de ventas, pedidos y reservas para el restaurante, calculados a partir de los datos anteriores.
• Datos técnicos y de seguridad: direcciones IP, información del navegador y del dispositivo, registros de solicitudes y errores de nuestros proveedores de alojamiento y registros operativos y de seguridad.
• Solicitudes de soporte: contenido y remitente de sus mensajes a support@tavelo.ch.
• Contenido multimedia de los restaurantes: imágenes de la carta, logotipos e imágenes de portada que suben los restaurantes; son públicamente accesibles porque los clientes los ven en la carta.
• Funciones de IA (si están activadas): el texto que un cliente escribe en el asistente de reservas con IA, y los textos de la carta y notas de pedido que se traducen. Al importar una carta, el restaurante sube fotos de su carta impresa o un PDF (las páginas del PDF se convierten en imágenes en el navegador; solo se transmiten estas imágenes); se envían a OpenAI para el reconocimiento del texto y Tavelo no las guarda. Solo se guardan el texto reconocido de la carta (categorías, platos, descripciones, precios) y una sugerencia de diseño (plantilla, colores, breve motivo) como borrador en la cuenta del restaurante, junto con datos técnicos de la importación (momento, cuenta que la inició, número de fotos, estado). Las fotos no deben mostrar personas ni datos personales.
• Pedidos online (recogida y entrega a domicilio, cuando un restaurante los ofrece): nombre, número de teléfono, correo electrónico (opcional), para la entrega la dirección (calle, código postal, localidad, indicaciones como piso o timbre), productos y opciones pedidos, notas, la hora de recogida o entrega elegida, el estado del pedido y su historial (incluido el miembro del personal que aceptó, rechazó o completó el pedido) y un código de acceso aleatorio para la página de estado del pedido. Los pedidos online no requieren cuenta ni pago online: el cliente paga al restaurante al recoger el pedido o en la entrega. El responsable de estos datos es el restaurante; Tavelo los trata por su cuenta (véase «Quién es responsable de qué»).

• Prestar el servicio: enviar pedidos a cocina y barra, gestionar mesas y reservas, enviar correos de reserva.
• Programas de fidelidad, recompensas y tarjetas digitales, si el restaurante los ofrece.
• Enviar las ofertas de un restaurante a los clientes que dieron su consentimiento.
• Resúmenes y análisis para el restaurante.
• Facturar las tarifas de Tavelo a los restaurantes.
• Seguridad, acceso limitado por restaurante y rol, prevención de abusos.
• Funcionamiento, resolución de incidencias y soporte.
• Cumplimiento de obligaciones legales (p. ej. conservación de documentación mercantil).
• Pedidos online: transmitir la solicitud al restaurante, aceptarla o rechazarla, preparar y entregar el pedido o llevarlo a domicilio, contactar al cliente sobre el pedido (p. ej. por teléfono), comprobar si la dirección está en la zona de entrega del restaurante (solo por código postal) y prevenir abusos (p. ej. limitar los pedidos abiertos por número de teléfono).

Tavelo no toma decisiones individuales automatizadas con efectos jurídicos para los clientes ni crea perfiles publicitarios.

Tratamos los datos personales conforme a los principios de la LPD. Cuando se aplica el RGPD, nos basamos en:

• Contrato o medidas precontractuales (art. 6.1.b RGPD): pedido, reserva, membresía de fidelidad, contrato con el restaurante.
• Intereses legítimos (art. 6.1.f RGPD): seguridad, prevención de abusos, funcionamiento y mejora del servicio.
• Consentimiento (art. 6.1.a RGPD): ofertas de marketing a través de la tarjeta de fidelidad. El consentimiento es voluntario y puede retirarse en cualquier momento.
• Obligación legal (art. 6.1.c RGPD): p. ej. obligaciones contables y de conservación.

Para los datos de clientes que Tavelo trata por cuenta de un restaurante, la base jurídica la determina el restaurante como responsable.

El restaurante y su personal autorizado ven los datos de su restaurante. Otros restaurantes no tienen acceso.

Tavelo utiliza los siguientes proveedores como subencargados: Supabase (base de datos, inicio de sesión, almacenamiento de archivos), Vercel (alojamiento), Resend (envío de correos), Amazon Web Services (envío de correos mediante Amazon SES) y OpenAI (solo para funciones de IA, si están activadas). Detalles: https://tavelo.ch/subprocessors

Apple y Google operan sus aplicaciones Wallet como proveedores independientes según sus propias condiciones y políticas de privacidad. Cuando un cliente añade una tarjeta, reciben su contenido (restaurante, nombre, saldo, código de miembro, mensaje de oferta). Apple y Google no patrocinan ni respaldan los programas de fidelidad de los restaurantes.

Las autoridades solo reciben datos cuando estamos legalmente obligados a comunicarlos.

Pedidos online: el personal autorizado del restaurante ve el nombre, el teléfono, el correo electrónico y la dirección de entrega del cliente. El cliente ve su pedido mediante el enlace de estado; quien conozca este enlace ve el estado, los productos, las notas, el nombre y la dirección de entrega (pero no el teléfono ni el correo electrónico) y puede cancelar el pedido mientras el restaurante no lo haya aceptado, por lo que no debe compartirse. Tavelo no envía mensajes al cliente sobre los pedidos online.

Algunos proveedores tratan datos fuera de Suiza, en particular en Estados Unidos (por ejemplo, las funciones de servidor de Tavelo se ejecutan en Vercel en EE. UU.). Cuando un país no ofrece un nivel adecuado de protección, nos basamos en garantías reconocidas, en particular las cláusulas contractuales tipo de la Comisión Europea con las adaptaciones necesarias para Suiza o, si el proveedor está certificado, el Swiss-U.S. Data Privacy Framework. Detalles por proveedor: https://tavelo.ch/subprocessors

Tavelo no utiliza rastreadores publicitarios ni de analítica y no instala cookies publicitarias. En el navegador solo se guarda lo que necesita la función solicitada: la sesión del personal, los idiomas elegidos, el local y la estación de cocina seleccionados en el panel y, tras unirse a un programa de fidelidad, una clave de acceso aleatoria para la página de recompensas. Puede eliminarla con «Olvidar este dispositivo» en la página de recompensas o en los ajustes del navegador.

Actualmente Tavelo no elimina todos los datos de forma automática. En concreto:

• Pedidos, reservas, membresías de fidelidad, identificadores de Wallet y datos de campañas se conservan mientras el restaurante utiliza Tavelo. Al terminar el contrato se exportan a petición y después se eliminan conforme al contrato de encargo del tratamiento; la exportación y la eliminación las realiza actualmente Tavelo de forma manual.
• Los códigos de un solo uso caducan a los 10 minutos; las solicitudes correspondientes (incluido el correo electrónico) se eliminan automáticamente a los 30 días.
• El historial de consentimientos de marketing se conserva mientras exista la membresía de fidelidad, para poder acreditar consentimientos y retiradas.
• Los registros de correos de reserva enviados no contienen ni la dirección de correo ni el contenido del mensaje.
• La documentación de facturación se conserva durante el plazo legal (en Suiza, en general, 10 años, art. 958f del Código de Obligaciones).
• Tavelo no guarda las conversaciones con el asistente de IA; solo existen en la pestaña del navegador del cliente.
• Los registros técnicos de los proveedores se eliminan según sus plazos. Las copias de seguridad se sobrescriben en su ciclo.
• Los pedidos online, incluidos los datos de contacto y la dirección de entrega, se conservan como los demás pedidos mientras el restaurante usa Tavelo (véase arriba). Actualmente no hay una eliminación automática configurada.

Puede solicitar la supresión en cualquier momento en support@tavelo.ch, sin perjuicio de las obligaciones legales de conservación.

• Todas las conexiones están cifradas (HTTPS).
• El acceso está limitado por restaurante y rol y se aplica en la propia base de datos.
• Las credenciales de servicios externos permanecen en el servidor y nunca se envían a los navegadores.
• Los enlaces para clientes usan códigos largos y aleatorios; los códigos de un solo uso se guardan solo como hash.

Ningún sistema es totalmente seguro. Mejoramos nuestras medidas de forma continua.

En el marco de la ley aplicable, tiene derecho de acceso, rectificación, supresión, entrega o portabilidad de sus datos, a oponerse al tratamiento y a retirar su consentimiento. Escriba a support@tavelo.ch. Es posible que debamos verificar su identidad; para datos de los que es responsable un restaurante, involucramos a ese restaurante.

Puede presentar una reclamación ante el Comisionado Federal suizo de Protección de Datos e Información (EDÖB/FDPIC): https://www.edoeb.admin.ch. Las personas en la UE/EEE también pueden dirigirse a la autoridad de protección de datos de su país.

El consentimiento para recibir ofertas es voluntario, se otorga por restaurante y es independiente de la adhesión al programa de fidelidad. Puede retirarlo en cualquier momento con el interruptor «Ofertas» en su página de recompensas o escribiendo a support@tavelo.ch. Tras la retirada dejará de recibir ofertas de ese restaurante; sus puntos, recompensas y tarjeta de fidelidad no se ven afectados.

Un pedido online no crea una membresía de fidelización ni un consentimiento de marketing. Tavelo no usa el teléfono ni el correo electrónico de un pedido online para ofertas.

Actualizamos esta política cuando cambia nuestro tratamiento de datos. Se aplica la versión indicada arriba.