Política de Privacidad

Esta Política de Privacidad describe cómo Eskanea trata los datos personales de los usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

2. Datos que recopilamos

2.1 De los restaurantes clientes

• Datos de cuenta: email, contraseña cifrada, nombre del responsable.
• Datos del establecimiento: nombre comercial, dirección, teléfono, horario, slug público.
• Datos de uso: fechas de acceso, acciones realizadas en el panel, dirección IP.
• Datos de facturación: razón social, NIF, dirección fiscal, método de pago (gestionado por Stripe Payments Europe, Ltd.).

2.2 De los clientes finales del restaurante (comensales)

Cuando un comensal escanea el QR para ver la carta, NO recopilamos datos personales identificables. Únicamente se procesan:

• Cookies técnicas estrictamente necesarias para el funcionamiento.
• Datos anónimos de uso agregado (por ejemplo, número de escaneos, no asociados a personas).

3. Finalidades del tratamiento

4. Plazos de conservación

• Datos de cuenta activa: mientras la cuenta esté vigente.
• Datos tras cancelación de cuenta: 30 días para reactivación, después se eliminan o anonimizan.
• Datos de facturación: 6 años conforme al Código de Comercio.
• Logs técnicos: 12 meses máximo.

5. Destinatarios y encargados de tratamiento

Comunicamos datos a los siguientes proveedores, todos ellos con contratos de encargado de tratamiento conformes al art. 28 RGPD:

No vendemos datos personales a terceros bajo ninguna circunstancia.

6. Transferencias internacionales

Algunos de nuestros proveedores tienen servidores fuera del Espacio Económico Europeo (principalmente EE.UU.). Estas transferencias se realizan bajo el Marco de Privacidad de Datos UE-EE.UU. y/o Cláusulas Contractuales Tipo de la Comisión Europea, garantizando un nivel de protección adecuado.

7. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tus datos.
• Oposición: oponerte a determinados tratamientos.
• Limitación: restringir el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer estos derechos, envía un email a privacidad@eskanea.es indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales:

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Contraseñas almacenadas con hashing bcrypt.
• Control de acceso por roles y registro de accesos.
• Copias de seguridad periódicas.
• Auditorías regulares de seguridad.

9. Menores de edad

El servicio está dirigido a profesionales del sector hostelero. No tratamos datos de menores de 14 años de forma intencionada. Si detectamos que un usuario es menor de 14 años, eliminaremos su cuenta y datos asociados.

10. Modificaciones

Podemos actualizar esta Política de Privacidad. Te informaremos de cambios sustanciales por email o aviso destacado en la plataforma con al menos 15 días de antelación.