Quiénes somos

Foodinari es una plataforma de software multi-tenant ("Foodinari", "nosotros") que permite a negocios de alimentación ("Vendedores") gestionar su cocina — menús, planes semanales, pedidos, producción y pagos — y permite a comensales ("Clientes") descubrir Vendedores y hacer pedidos a través de nuestro marketplace, nuestro chat web, Telegram y WhatsApp. Esta Política de Privacidad explica qué datos personales recogemos, por qué, y qué derechos tienes sobre ellos, ya seas personal de un Vendedor, un comensal que hace un pedido, o un visitante de nuestros sitios.

Responsable del tratamiento de esta Política: [[LEGAL_NAME]], [[REGISTERED_ADDRESS]]. Contacto: privacy@foodinari.com. Si se ha designado un Delegado de Protección de Datos, puede contactarse en [[DPO_EMAIL]].

Responsable y encargado: dos roles distintos

Esta distinción importa y es fácil de confundir, así que la explicamos de forma expresa:

Somos responsables del tratamiento de los datos de cuenta de los Vendedores: la identidad del negocio y su personal, los registros de facturación y suscripción, y cómo usan la plataforma. Nosotros decidimos por qué y cómo se trata ese dato.
Somos encargados del tratamiento, actuando según las instrucciones del Vendedor, para los datos de Clientes recogidos a través del escaparate, chat o bot de ese Vendedor: historial de pedidos, preferencias dietéticas y alergias, mensajes de chat, y direcciones de entrega o recogida. El Vendedor es el responsable de esos datos — decide qué vende, cómo dirige su negocio y qué hace con la información de sus clientes dentro de los límites de la ley. Nosotros lo tratamos únicamente para prestar la plataforma y para cumplir nuestro contrato con el Vendedor.

Si eres Cliente y tienes una pregunta sobre cómo un Vendedor concreto usa tus datos, lo habitual es dirigirse primero al Vendedor, ya que él controla esa relación; seguimos disponibles para cualquier cuestión que no puedas resolver con él.

Categorías de datos que tratamos

Datos de cuenta e identidad: nombre, correo electrónico, número de teléfono, identificadores de autenticación y eventos de inicio de sesión, gestionados a través de nuestro proveedor de autenticación.
Datos de negocio del Vendedor: nombre del negocio, datos fiscales, datos de cobro/pago procesados por nuestro proveedor de pagos, información de catálogo y precios, roles y permisos del personal.
Datos de pedidos de Clientes: artículos pedidos, precios, dirección de entrega o recogida, franjas de entrega/recogida, estado del pedido y del pago.
Datos dietéticos y de salud: alergias, intolerancias y preferencias dietéticas que decidas comunicarnos, usados para filtrar menús y avisar a las cocinas de los Vendedores del riesgo de alérgenos. Son datos sensibles según el RGPD y se tratan solo con tu aportación explícita y para esta finalidad.
Datos de chat y mensajería: mensajes que envías a través de nuestro chat web, Telegram o WhatsApp, incluido el contenido necesario para que nuestro asistente de IA te responda y componga tu pedido.
Datos técnicos: dirección IP, información de dispositivo y navegador, y cookies (ver Cookies más abajo).
Datos de soporte y comunicaciones: cualquier cosa que nos envíes directamente, p. ej. por correo electrónico.

Bases jurídicas del tratamiento

Ejecución de un contrato: crear tu cuenta, tomar y cumplir pedidos, gestionar suscripciones y facturación.
Interés legítimo: proteger la plataforma, prevenir fraude y abuso, mejorar nuestro producto, y analítica de negocio para los propios Vendedores.
Consentimiento: comunicaciones comerciales cuando sea legalmente exigido, y cualquier tratamiento de datos dietéticos o de salud que aportes voluntariamente.
Obligación legal: conservación de registros fiscales, contables y de protección al consumidor.

Conservación

Conservamos los datos personales mientras tu cuenta esté activa y durante el periodo posterior necesario para cumplir obligaciones legales, contables y fiscales (generalmente hasta los plazos de prescripción del derecho español y de la UE), para resolver disputas y para hacer cumplir nuestros acuerdos. Los registros de pedidos vinculados a una transacción se conservan durante los plazos exigidos por la normativa fiscal incluso después de cerrar una cuenta. Las transcripciones de chat se conservan solo mientras sea necesario para dar soporte a la conversación y al pedido relacionado, tras lo cual se eliminan o anonimizan de forma periódica.

Tus derechos

Conforme al RGPD tienes derecho a: acceder a los datos personales que tenemos sobre ti; solicitar la rectificación de datos inexactos; solicitar la supresión ("derecho al olvido"); solicitar la portabilidad de los datos que nos facilitaste; oponerte al tratamiento basado en interés legítimo; y solicitar la limitación del tratamiento. Para ejercer cualquiera de estos derechos, escribe a privacy@foodinari.com. Responderemos dentro de los plazos exigidos por la ley. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es, o ante tu autoridad de control local.

Transferencias internacionales

Algunos de nuestros encargados operan fuera del Espacio Económico Europeo. Cuando esto ocurre, nos apoyamos en garantías adecuadas, en particular las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, y evaluamos cada transferencia para asegurar un nivel de protección adecuado antes de realizarla.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluyendo cifrado en tránsito, controles de acceso segmentados por rol, segmentación de red entre nuestra puerta de enlace pública y los servicios internos, y revisión periódica de dependencias y configuraciones. Ningún sistema es perfectamente seguro, y notificaremos a los usuarios afectados y a la AEPD de cualquier brecha según exija la ley.

Datos de menores

Foodinari no está dirigido a menores, y no recogemos conscientemente datos personales de menores de 16 años sin el consentimiento parental adecuado. Si crees que un menor nos ha facilitado datos personales, contacta con privacy@foodinari.com y tomaremos medidas para eliminarlos.

Encargados del tratamiento

Utilizamos las siguientes categorías de encargados del tratamiento para operar la plataforma. Una lista completa y actualizada con el nombre de cada proveedor está disponible bajo solicitud a privacy@foodinari.com.

Autenticación: Clerk — inicio de sesión y verificación de identidad.
Pagos: Stripe — facturación de suscripciones y, para Vendedores, pagos vía Stripe Connect.
Alojamiento: Fly.io — alojamiento de la aplicación y enrutamiento de borde.
Base de datos: Aiven — almacenamiento gestionado en PostgreSQL.
Almacenamiento de objetos: Cloudflare R2 — fotos de platos y otros archivos.
Canales de mensajería: Telegram, y Meta / la WhatsApp Business Platform — para pedidos por chat.
Proveedores de modelos de IA: proveedores externos de grandes modelos de lenguaje que impulsan nuestro asistente de chat.

Los mensajes de chat son procesados por nuestro asistente de IA para entender y responder a tus preguntas y para componer pedidos en tu nombre. No usamos el contenido de tu chat para entrenar modelos fundacionales de terceros — los proveedores lo procesan únicamente para generar la respuesta a tu conversación concreta, bajo condiciones contractuales que prohíben su uso para entrenamiento.

Cookies

Usamos dos categorías de cookies:

Cookies estrictamente necesarias: cookies de autenticación/sesión que mantienen tu sesión iniciada y permiten que la plataforma funcione. No pueden desactivarse, porque el sitio no funciona sin ellas.
Cookies analíticas: usadas, cuando están habilitadas, para entender patrones de uso agregados y así mejorar el producto. Solo se instalan con tu consentimiento cuando la ley lo exige, y puedes retirarlo en cualquier momento a través de tu navegador o de los controles de cookies que ofrecemos.

No usamos cookies para publicidad entre sitios.

Cambios en esta Política

Podemos actualizar esta Política a medida que evoluciona la plataforma. Los cambios materiales se reflejarán con una nueva fecha de vigencia en la parte superior de esta página.