Legal
Política de Privacidad
Última actualización: 28 de octubre de 2026
Esta política describe cómo GrazieChef recopila, utiliza y protege los datos personales de los usuarios bajo el Reglamento (UE) 2016/679 ("RGPD") y la ley de protección de datos italiana vigente.
1. Responsable del tratamiento
El responsable del tratamiento es Alexix Capurro, persona física que opera bajo un régimen de servicios profesionales ocasionales (sin registro de IVA), localizable en: hello@graziechef.com
Para cualquier consulta relacionada con la privacidad, puede escribir a esta dirección. Responderemos en un plazo de 30 días tras su recepción.
2. Datos que recopilamos
2.1 Datos proporcionados directamente por el usuario
Datos de registro: dirección de email y contraseña. La contraseña la gestiona Supabase Auth y se guarda solo como hash (bcrypt), nunca en claro.
Datos del establecimiento: nombre del local, número de mesas y disposición, carta (categorías, platos, precios), horarios de apertura, información de proveedores.
Datos operativos: comandas, sesiones de mesa, reservas, notas internas, fichajes del personal. Estos datos pertenecen al establecimiento que los genera; GrazieChef los almacena únicamente en nombre del operador.
Datos del personal: nombre y rol de los empleados añadidos por el operador. No recopilamos datos personales adicionales sobre los empleados sin su consentimiento.
Datos de los clientes del local: cuando un cliente pide desde el QR de la mesa, reserva, pide para llevar o acumula sellos, tratamos por cuenta del local solo lo necesario: pedidos y notas (también sobre alergias, si las escribe), nombre y teléfono para pedidos para llevar y reservas, email para la confirmación de la reserva, un identificador aleatorio de la tarjeta de fidelidad en una cookie. Para estos datos el responsable es el local y GrazieChef actúa como encargado del tratamiento (art. 28 RGPD).
Datos de pago: gestionados directamente por Stripe (ver §5). GrazieChef nunca almacena números de tarjetas de crédito.
2.2 Datos recopilados automáticamente
Registros técnicos: dirección IP, página solicitada, hora y posibles errores, en los registros de nuestro servidor. Sirven para seguridad y diagnóstico y se borran automáticamente en un máximo de 90 días.
Cookies: solo propias, enumeradas con su duración en el §6.
3. Finalidades y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestación del servicio (cuenta, funciones de la app) | Ejecución del contrato (art. 6.1.b RGPD) |
| Pagos y suscripciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Lectura del menú desde una foto o la web del local, traducción del menú (servicios de inteligencia artificial, ver §5) | Ejecución del contrato (art. 6.1.b RGPD) |
| Seguridad, prevención de fraudes y abusos | Interés legítimo (art. 6.1.f RGPD) |
| Atención al cliente | Ejecución del contrato (art. 6.1.b RGPD) |
| Comunicaciones de servicio (p. ej. vencimiento de la suscripción, recibos) | Ejecución del contrato (art. 6.1.b RGPD) |
| Emails a los titulares sobre el uso del servicio (primeros pasos, resumen semanal, sugerencias de plan), con baja en cada email | Interés legítimo (art. 6.1.f RGPD) y art. 130.4 del Código de Privacidad italiano |
| Origen de los registros (el enlace, el socio o el local del que llega quien se registra): viaja en el enlace y se guarda en la cuenta al registrarse, sin cookies y sin datos a terceros | Interés legítimo (art. 6.1.f RGPD) |
| Obligaciones legales y fiscales | Obligación legal (art. 6.1.c RGPD) |
No vendemos datos personales ni los usamos para publicidad. Los únicos emails que no son estrictamente de servicio son los que enviamos a los titulares sobre el uso de GrazieChef, cada uno con enlace de baja.
4. Conservación de datos
Los datos de la cuenta y del local se conservan mientras la cuenta esté activa. Si eliminas la cuenta desde Ajustes, el local y sus datos se borran de inmediato de la base de datos; quedan solo en las copias de seguridad cifradas, que se sobrescriben en 14 días, y en Stripe los datos de facturación que la ley obliga a conservar.
Pedidos, cuentas, pedidos para llevar, reservas, solicitudes desde la mesa y lista de espera se borran automáticamente 24 meses después de su creación (las cuentas: desde el cierre) mediante un proceso nocturno. Los registros técnicos se borran en un máximo de 90 días.
Puede solicitar la eliminación anticipada de sus datos en cualquier momento (ver §7).
5. Destinatarios de los datos
Para que GrazieChef funcione confiamos en estos proveedores (encargados o subencargados del tratamiento). Cada uno recibe solo los datos necesarios para su tarea:
| Proveedor | Para qué y qué datos | Dónde |
|---|---|---|
| Hetzner Online GmbH | Servidor que ejecuta la app: pasa por él todo el tráfico; guarda los registros técnicos (máx. 90 días) y las copias de seguridad cifradas de los últimos 3 días. | Núremberg, Alemania (UE) |
| Supabase Inc. | Base de datos, autenticación, archivos (p. ej. fotos de los platos) y actualizaciones en tiempo real: todos los datos de la app. | Fráncfort, UE (AWS eu-central-1); empresa de EE. UU. |
| Stripe | Suscripciones (Stripe es el vendedor y trata los datos de facturación para los recibos y las obligaciones fiscales) y pagos de los clientes en la mesa y para llevar, cobrados en la cuenta Stripe del local. Los datos de la tarjeta los trata solo Stripe: GrazieChef nunca los ve. | UE (Irlanda) y EE. UU. |
| Resend Inc. | Envío de emails: confirmación de registro y acceso, recibos, emails sobre el uso del servicio, confirmaciones de reserva a los clientes del local. Recibe dirección de email, nombre y texto del mensaje. | Envío desde la región UE (Irlanda, AWS eu-west-1); empresa de EE. UU. |
| Google LLC (Gemini API) | Lectura del menú desde una foto o la web del local y traducción del menú. Recibe solo fotos o texto del menú, ningún dato de clientes. | EE. UU. |
| Anthropic PBC | Alternativa a Gemini para leer el menú desde una foto (solo foto o texto del menú) y asistente que usa el responsable para el desarrollo y mantenimiento del servicio, que puede ver datos técnicos durante una intervención. | EE. UU. |
| GitHub Inc. | Copia de seguridad externa: archivos cifrados con una clave que solo tenemos nosotros, conservados 14 días. | EE. UU. |
| SumUp | Solo si el local conecta su terminal SumUp: importe y referencia de la cuenta a cobrar. | UE |
| HubRise SAS | Solo si el local lo conecta: los pedidos (líneas y notas) y, para llevar, nombre y teléfono del cliente, enviados al sistema de gestión o a la caja del local. | Francia (UE) |
| Effatta | Solo si el local activa el recibo electrónico: líneas, importes, método de pago y posible código de lotería, para su envío a la Agencia Tributaria italiana. | Italia (UE) |
| OpenStreetMap Foundation | Mapa en la página pública del local: el navegador del visitante descarga las imágenes del mapa de los servidores de OpenStreetMap (que reciben IP y navegador); la posición del local se obtiene de su dirección con Nominatim. | Reino Unido (decisión de adecuación de la UE) |
| Servicios push de los navegadores (Google, Apple, Mozilla) | Notificaciones al personal (p. ej. «Mesa 2: pedido por confirmar»): reciben el identificador del dispositivo y el texto de la notificación. | UE y EE. UU. |
Con cada proveedor rigen las condiciones de tratamiento de datos (DPA) que aplica a sus clientes. Para los proveedores con sede fuera de la UE, la transferencia se basa en las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en esas condiciones o, cuando corresponda, en el EU-US Data Privacy Framework.
Nunca se transfieren datos a plataformas publicitarias, redes sociales o intermediarios de datos.
6. Cookies
GrazieChef usa solo cookies técnicas propias, necesarias para lo que pides (acceso, tarjeta de fidelidad, idioma y moneda elegidos): ninguna cookie de perfilado, estadística, de terceros ni publicitaria, ninguna herramienta como Google Analytics. Por eso no te pedimos el consentimiento con un banner.
- Acceso (sb-…): mantiene la sesión en la app. Hasta 400 días o hasta cerrar sesión.
- Tarjeta de fidelidad (gc_loy_…): identificador aleatorio de la tarjeta del cliente en un local. 2 años.
- Preferencias (sv_cur, NEXT_LOCALE): moneda que eliges en la página de precios (180 días, solo si la eliges) e idioma (hasta cerrar el navegador).
- Área de socios (servito_partner_session): acceso al área reservada a los socios. 1 año.
Puedes borrar estas cookies en cualquier momento desde los ajustes del navegador: la app te pedirá que vuelvas a acceder.
Las visitas al sitio se cuentan de forma agregada por día sin cookies: la dirección IP solo sirve para no contar dos veces la misma visita.
7. Sus derechos
Bajo los artículos 15-22 del RGPD, usted tiene derecho a:
- Acceso: confirmar si se están tratando datos que le conciernen y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos personales.
- Limitación: solicitar la restricción del tratamiento en ciertos casos.
- Portabilidad: recibir sus datos en un formato estructurado de lectura mecánica (JSON/CSV).
- Oposición: oponerse al tratamiento basado en el interés legítimo.
- Reclamación: presentar una reclamación ante la autoridad de protección de datos competente (garanteprivacy.it).
Para ejercer cualquiera de estos derechos, escriba a hello@graziechef.com. Responderemos en un plazo de 30 días, prorrogables por otros 60 días en caso de solicitudes complejas.
«El responsable del tratamiento facilitará al interesado información relativa a sus actuaciones sobre la base de una solicitud con arreglo a los artículos 15 a 22, y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.»8. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida o la alteración:
- Cifrado en tránsito: TLS 1.2/1.3 en todas las conexiones.
- Cifrado en reposo: AES-256 en la base de datos (gestionado por Supabase/AWS).
- Autenticación: hash de contraseñas con bcrypt, sesiones JWT con caducidad automática.
- Aislamiento multi-inquilino: RLS (Row Level Security) en la base de datos; cada local solo ve sus propios datos.
- Acceso del empleado: limitado al mínimo necesario (principio de privilegios mínimos).
9. Menores
GrazieChef es un servicio B2B dirigido a operadores de locales y restaurantes. No recopilamos conscientemente datos personales de menores de 18 años. Si cree que hemos recibido erróneamente datos sobre un menor, por favor contáctenos de inmediato.
10. Cambios en esta política
Podemos actualizar esta política de forma periódica. En caso de cambios significativos, notificaremos a los usuarios por correo electrónico con al menos 15 días de antelación. La versión actualizada estará siempre disponible en esta dirección.
El uso continuado del servicio después de la fecha de entrada en vigor de los cambios supondrá la aceptación de la política actualizada.
¿Dudas sobre nuestra política de privacidad?
Contáctanos: hello@graziechef.com