Legal
Política de Privacidad
Última actualización: 1 de junio de 2025
Esta política describe cómo GrazieChef recopila, utiliza y protege los datos personales de los usuarios bajo el Reglamento (UE) 2016/679 ("RGPD") y la ley de protección de datos italiana vigente.
1. Responsable del tratamiento
El responsable del tratamiento es Alexix Capurro, persona física que opera bajo un régimen de servicios profesionales ocasionales (sin registro de IVA), localizable en: hello@graziechef.com
Para cualquier consulta relacionada con la privacidad, puede escribir a esta dirección. Responderemos en un plazo de 30 días tras su recepción.
2. Datos que recopilamos
2.1 Datos proporcionados directamente por el usuario
Datos de registro: dirección de correo electrónico y contraseña (cifrada con bcrypt) necesarios para crear una cuenta.
Datos del establecimiento: nombre del local, número de mesas y disposición, carta (categorías, platos, precios), horarios de apertura, información de proveedores.
Datos operativos: comandas, sesiones de mesa, reservas, notas internas, fichajes del personal. Estos datos pertenecen al establecimiento que los genera; GrazieChef los almacena únicamente en nombre del operador.
Datos del personal: nombre y rol de los empleados añadidos por el operador. No recopilamos datos personales adicionales sobre los empleados sin su consentimiento.
Datos de pago: gestionados directamente por Stripe (ver §5). GrazieChef nunca almacena números de tarjetas de crédito.
2.2 Datos recopilados automáticamente
Registros de acceso: dirección IP, tipo de navegador, páginas visitadas y horarios de acceso. Se conservan durante 90 días por motivos de seguridad y diagnóstico.
Cookies técnicas: tokens de sesión necesarios para mantener al usuario autenticado. No utilizamos cookies de perfilado ni publicitarias.
3. Finalidades y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestación del servicio (cuenta, funciones de la app) | Ejecución de un contrato (RGPD art. 6.1.b) |
| Gestión de pagos y suscripción | Ejecución de un contrato (RGPD art. 6.1.b) |
| Seguridad, prevención de fraudes y abusos | Interés legítimo (RGPD art. 6.1.f) |
| Atención al cliente | Ejecución de un contrato (RGPD art. 6.1.b) |
| Comunicaciones de servicio (ej. vencimiento de suscripción) | Ejecución de un contrato (RGPD art. 6.1.b) |
| Mejora del producto (datos agregados y anónimos) | Interés legítimo (RGPD art. 6.1.f) |
| Cumplimiento legal y fiscal | Obligación legal (RGPD art. 6.1.c) |
No utilizamos datos para marketing directo sin consentimiento explícito y nunca vendemos datos personales a terceros.
4. Conservación de datos
Los datos de la cuenta y del establecimiento se conservan durante la duración de la relación contractual y durante los 12 meses posteriores al cierre de la cuenta, para permitir la restauración y cumplir con las obligaciones contables y fiscales.
El histórico de comandas, sesiones y datos operativos se conserva durante 24 meses desde su creación. Los registros de acceso se eliminan a los 90 días.
Puede solicitar la eliminación anticipada de sus datos en cualquier momento (ver §7).
5. Destinatarios de los datos
Los datos son tratados por GrazieChef y compartidos únicamente con los proveedores de servicios necesarios para ejecutar la plataforma:
Supabase (infraestructura y base de datos)
La base de datos está alojada en Supabase (Supabase Inc.) en servidores de la región Frankfurt, UE (AWS eu-central-1). Los datos nunca salen de la Unión Europea sin las garantías adecuadas. DPA firmado.
supabase.com/privacy
Stripe (pagos)
Los pagos son gestionados por Stripe (Stripe, Inc.). GrazieChef nunca almacena datos de tarjetas de pago: todo sucede directamente entre el usuario y Stripe mediante una conexión TLS cifrada. Stripe cuenta con la certificación PCI DSS Nivel 1.
stripe.com/privacy
Nunca se transfieren datos a plataformas publicitarias, redes sociales o intermediarios de datos.
6. Cookies
GrazieChef solo utiliza cookies técnicas estrictamente necesarias:
- Cookies de sesión: mantienen al usuario autenticado mientras navega. Duración: 7 días (o hasta cerrar sesión explícitamente).
- Cookies de preferencia: almacenan preferencias locales (ej. modo oscuro/claro). Duración: 1 año.
No utilizamos cookies de terceros, cookies publicitarias ni herramientas de seguimiento como Google Analytics. No se requiere un banner de cookies porque solo utilizamos cookies técnicas exentas de consentimiento según la normativa vigente.
7. Sus derechos
Bajo los artículos 15-22 del RGPD, usted tiene derecho a:
- Acceso: confirmar si se están tratando datos que le conciernen y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos personales.
- Limitación: solicitar la restricción del tratamiento en ciertos casos.
- Portabilidad: recibir sus datos en un formato estructurado de lectura mecánica (JSON/CSV).
- Oposición: oponerse al tratamiento basado en el interés legítimo.
- Reclamación: presentar una reclamación ante la autoridad de protección de datos competente (garanteprivacy.it).
Para ejercer cualquiera de estos derechos, escriba a hello@graziechef.com. Responderemos en un plazo de 30 días, prorrogables por otros 60 días en caso de solicitudes complejas.
8. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida o la alteración:
- Cifrado en tránsito: TLS 1.2/1.3 en todas las conexiones.
- Cifrado en reposo: AES-256 en la base de datos (gestionado por Supabase/AWS).
- Autenticación: hash de contraseñas con bcrypt, sesiones JWT con caducidad automática.
- Aislamiento multi-inquilino: RLS (Row Level Security) en la base de datos; cada local solo ve sus propios datos.
- Acceso del empleado: limitado al mínimo necesario (principio de privilegios mínimos).
9. Menores
GrazieChef es un servicio B2B dirigido a operadores de locales y restaurantes. No recopilamos conscientemente datos personales de menores de 18 años. Si cree que hemos recibido erróneamente datos sobre un menor, por favor contáctenos de inmediato.
10. Cambios en esta política
Podemos actualizar esta política de forma periódica. En caso de cambios significativos, notificaremos a los usuarios por correo electrónico con al menos 15 días de antelación. La versión actualizada estará siempre disponible en esta dirección.
El uso continuado del servicio después de la fecha de entrada en vigor de los cambios supondrá la aceptación de la política actualizada.
¿Dudas sobre nuestra política de privacidad?
Contáctanos: hello@graziechef.com