Política de Privacidad

Responsable del tratamiento

Datos que recopilamos

Datos de cuenta

• Nombre y apellidos
• Dirección de email
• Contraseña (cifrada, nunca en texto plano)
• Si usas Iniciar sesión con Apple: email (o email privado de Apple) y nombre

Datos de reservas

• Reservas realizadas (restaurante, fecha, hora, número de comensales)
• Historial de reservas
• Notas o peticiones especiales que incluyas

Ubicación (opcional)

La app puede solicitar acceso a tu ubicación cuando la app está en uso (WhenInUse) para mostrarte restaurantes y negocios cercanos.

• La ubicación nunca se recopila en segundo plano
• Puedes desactivar el permiso en cualquier momento desde los ajustes de tu dispositivo
• Si no concedes el permiso, puedes buscar negocios manualmente

Notificaciones push (opcional)

Con tu consentimiento, enviamos notificaciones sobre el estado de tus reservas (confirmaciones, recordatorios, cambios). Puedes desactivarlas en los ajustes de tu dispositivo.

Datos técnicos

• Identificador del dispositivo (para notificaciones push)
• Versión del sistema operativo y de la app
• Logs de errores (para mejorar la app, sin datos personales identificables)

Finalidades y bases jurídicas

Compartición de datos

Tus datos se comparten únicamente con:

• El restaurante donde realizas la reserva (para gestionar tu visita)
• Proveedores técnicos (subencargados) necesarios para el funcionamiento de la app: hosting, base de datos, notificaciones push. Consulta la lista completa de subencargados.
• Apple / Google en caso de autenticación con Apple Sign In o Google Sign In, según las políticas de privacidad de dichos proveedores.

No vendemos tus datos a terceros ni los usamos para publicidad.

Plazos de conservación

• Datos de cuenta activa: mientras mantengas la cuenta.
• Tras eliminar la cuenta: hasta 12 meses para atender posibles reclamaciones, luego se borran de forma segura.
• Historial de reservas: hasta 12 meses después de cada reserva.
• Logs técnicos: entre 3 y 12 meses.

Tus derechos

Puedes ejercer los siguientes derechos reconocidos por el RGPD:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tu cuenta y datos.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirar el consentimiento: en cualquier momento para geolocalización, notificaciones o tratamiento de datos de salud.

Transferencias internacionales

Algunos de nuestros proveedores técnicos están ubicados fuera del Espacio Económico Europeo (EEE). En todos los casos aplicamos las garantías exigidas por el RGPD (Cláusulas Contractuales Tipo, DPA). Consulta la lista de subencargados para más detalles.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Comunicaciones cifradas (HTTPS/TLS)
• Contraseñas almacenadas con hash seguro (bcrypt)
• Tokens de sesión seguros (almacenados en Secure Store del dispositivo)
• Acceso restringido a datos de producción
• Copias de seguridad periódicas

Cambios en esta política

Cuando actualicemos esta política de privacidad, te notificaremos a través de la app o por email antes de que los cambios entren en vigor. La fecha de "Última actualización" en esta página siempre refleja la versión más reciente.