Política de privacitat

Introducció

Top Food App permet als restaurants crear, traduir i publicar menús digitals. Aquesta Política de privadesa explica quines dades personals recollim, per què, amb qui les compartim i quins drets teniu sobre aquestes dades.

El servei s’ofereix des d’Espanya, dins la Unió Europea, i està subjecte al Reglament general de protecció de dades de la UE (RGPD) i la normativa espanyola de protecció de dades. En aquesta política, “nosaltres” significa l’operador del servei.

Aquesta política cobreix tant els nostres clients —els restaurants i el seu personal que té un compte— com les persones que obren un menú digital que allotgem.

Qui és responsable de les vostres dades

Pel que fa al vostre compte, la vostra subscripció i l’ús del tauler de control, decidim per què i com es tracten les dades, de manera que som el responsable del tractament.

Pel que fa a les dades de les persones que obren el menú digital d’un restaurant, el restaurant decideix publicar aquest menú i nosaltres tractem les dades segons les seves instruccions, de manera que el restaurant és el responsable i nosaltres som l’encarregat del tractament. Els restaurants que necessitin un acord de tractament de dades per escrit poden sol·licitar-ne un a través de la nostra pàgina de contacte.

Informació que recollim

Dades del compte i del restaurant

Dades que ens proporciones quan t’inscrius i fas servir el teu compte:

• El teu nom i adreça de correu electrònic.
• La teva contrasenya, que només emmagatzemem com a un hash amb sal i que mai podem llegir.
• Si inicies sessió amb Google, rebem el teu nom, adreça de correu electrònic i l’identificador del teu compte de Google des de Google. No rebem mai la teva contrasenya de Google.
• El nom del teu restaurant, descripció, adreça, ciutat, codi postal, país, número de telèfon i horaris d’obertura, més qualsevol enllaç a xarxes socials que afegeixis.
• La teva opció de galetes, la data en què la vas fer i la versió de la política de galetes a la qual s’aplicava, perquè no t’hàgim de tornar a demanar a cada dispositiu i perquè hi hagi un registre del que vas acceptar.

Contingut que crees

Els menús, seccions, plats, descripcions, preus, informació d’al·lèrgens, fotos i opcions de disseny que creïs o pugis. Les fotos s’emmagatzemen al nostre proveïdor d’emmagatzematge. Els fitxers que puges al importador de menús es conserven juntament amb la importació.

Dades de pagament

Si et subscrius a un pla de pagament, el nostre proveïdor de pagament recull i conserva els detalls del teu pagament. Nosaltres mai veiem ni emmagatzemem el teu número complet de targeta. Conservem l’estat de la teva subscripció, el pla, les factures i l’identificador que el nostre proveïdor de pagament t’assigna.

Dades d’ús i dades tècniques

Dades recollides automàticament mentre fas servir el servei:

• Adreça IP, incloses les adreces de les vostres últimes connexions, que conservem per seguretat. També utilitzem l’adreça IP per endevinar el vostre país i poder mostrar la moneda i l’idioma adequats.
• Tipus i versió del navegador, tipus de dispositiu i idioma.
• Pàgines visitades, temps que s’hi passa i com ens heu trobat, només es recullen si accepteu les cookies d’analítica.
• Detalls tècnics dels errors i els bloquejos, que poden incloure el vostre correu electrònic, la vostra adreça IP i la pàgina que estàveu visitant, perquè puguem reproduir i solucionar el problema.

Suport i comentaris

Els comentaris que ens envies, els missatges que intercanvies amb nosaltres sobre això, i la pàgina i el navegador que estaves utilitzant quan els vas enviar. Si marxes, també conservem el motiu que ens indiques.

Dades sobre les persones que visualitzen un menú

Quan algú obre el menú digital d’un restaurant, processem les mateixes dades tècniques que les indicades anteriorment en nom d’aquell restaurant. No demanem als visitants del menú el seu nom, correu electrònic ni cap altra dada d’identificació.

Per què usem les teves dades i en quina base legal

Utilitzem les teves dades per a les finalitats següents, i pels motius que la llei anomena “bases legals”:

• Per crear i executar el teu compte, publicar els teus menús i proporcionar atenció al client — perquè ho necessitem per dur a terme el nostre contracte amb tu.
• Per executar les funcions d’IA que decideixes utilitzar, la importació de menús i la traducció automàtica — perquè ho necessitem per dur a terme el nostre contracte amb tu.
• Per gestionar el pagament d’un pla de pagament, emetre factures i prevenir el frau — per dur a terme el nostre contracte amb tu i per complir les nostres obligacions legals pel que fa a les factures.
• Per entendre com s’utilitza el servei i millorar-lo, i per mesurar com funcionen els menús digitals — amb el teu consentiment per a qualsevol cosa que utilitzi cookies, i pel nostre interès legítim a millorar el servei per a les dades que ens arriben sense cookies.
• Per mantenir el servei segur, detectar abusos i diagnosticar errors i fallades — pel nostre interès legítim en un servei que funciona i no és abusat.
• Per enviar-te correus electrònics ocasionals sobre el servei, consells i noves funcions — pel nostre interès legítim a comunicar-nos amb els nostres propis clients, i amb el teu consentiment quan la llei ho exigeixi. Cada un d’aquests correus electrònics inclou un enllaç per donar-te de baixa.
• Per complir les nostres obligacions legals, en particular les tasques comptables, fiscals i de protecció de les persones consumidores — perquè la llei ho exigeix.

Intel·ligència Artificial

Algunes funcions funcionen enviant contingut als proveïdors d’intel·ligència artificial en nom nostre. Només enviem allò que la funció necessita; no l’enviem per a cap altra finalitat, i els proveïdors ho processen només segons les nostres instruccions.

• Quan importes un menú, el fitxer que puges (foto o PDF) i el text extret d’aquest s’envien a un proveïdor d’IA perquè es pugui convertir en menús, seccions, plats i preus.
• Quan el teu menú es tradueix automàticament, els noms dels plats, les descripcions i els noms de les seccions s’envien a un proveïdor d’IA perquè es tradueixin.
• Quan ens envies comentaris en una llengua que no llegim, el text s’envia a un proveïdor d’IA perquè es tradueixi i així puguem respondre’t.

El nostre contingut no s’utilitza per entrenar els models d’aquests proveïdors, i tampoc l’utilitzem per entrenar models propis.

El resultat que retorna el model s’emmagatzema juntament amb la teva importació perquè el puguis revisar abans d’aplicar-lo, i s’esborra quan s’esborra la importació o el compte.

Menús creats mitjançant ChatGPT o Claude

Pots crear un menú parlant amb un assistent d’IA com ara ChatGPT o Claude, que es connecta amb nosaltres en nom teu. En aquell moment encara no existeix cap compte, així que això és el que passa amb el que crees.

• El menú que dictis —nom del restaurant, seccions, plats, descripcions i preus— s’emmagatzema als nostres servidors perquè l’assistent te’n pugui tornar un de funcionant i un enllaç. No hi posis informació personal o confidencial.
• Només rebem allò que ens envia l’assistent per construir el menú. Mai rebem la teva conversa amb l’assistent, el compte de l’assistent, ni el teu nom o adreça de correu. El que l’assistent faci amb la teva conversa està regulat per la seva pròpia política de privacitat, no per la nostra.
• Guardem l’adreça IP des d’on s’ha fet la sol·licitud, perquè puguem aplicar limitació de velocitat i bloquejar els abusos d’un endpoint que qualsevol pot utilitzar sense iniciar sessió. No s’utilitza per a cap altra cosa.
• El menú es manté disponible perquè el reclamïs amb un enllaç durant 30 dies. Si ningú el reclama, el menú i tot el que s’hagi creat amb ell s’esborren automàticament aproximadament 37 dies després de la creació. Els menús no reclamats també s’oculten als motors de cerca.
• Just quan reclamis el menú creant un compte, es converteix en un compte normal i s’aplica a aquest tota la resta d’aquesta política.

Amb qui compartim les vostres dades

Compartim dades només amb els proveïdors que necessitem per operar el servei. Cadascun d’ells les tracta segons les nostres instruccions i res més. No venem les vostres dades personals. Aquests són els proveïdors i el que reben:

• Hetzner — allotja els nostres servidors a Alemanya. Manté la base de dades i, per tant, totes les dades del servei.
• Cloudflare — emmagatzema les imatges pujades i lliura el lloc web arreu del món. Conservarà les vostres fotos i veurà el trànsit que ens arriba.
• Stripe — gestiona els pagaments i emet les factures. Rep la vostra identitat de facturació i els detalls del pagament.
• Mailgun — envia els correus electrònics que el servei us envia i rep les respostes que envieu. Rep la vostra adreça de correu electrònic i el contingut d’aquests correus.
• OpenRouter i, a través d’aquest, els proveïdors de models als quals redirigeix — executa la importació del menú, la traducció automàtica i la traducció dels comentaris. Rep el contingut descrit a la secció d’intel·ligència artificial.
• Sentry — recull els informes d’errors i bloquejos perquè els puguem corregir. Rep dades tècniques i, quan es produeix un error mentre heu iniciat la sessió, l’adreça de correu electrònic i l’adreça IP.
• Google Analytics — mesura el trànsit al nostre lloc web i als menús publicats. Rep dades tècniques, només amb el vostre consentiment.
• Hotjar — registra com fan servir el tauler un petit nombre de nous clients. Només es carrega si heu acceptat les galetes d’analítica.
• Google AdSense — mostra anuncis als menús digitals dels restaurants del pla gratuït. Rep les dades tècniques dels visitants del menú, amb el seu consentiment, recollides mitjançant el propi missatge de consentiment de Google.
• Google — ofereix l’opció "Inicia sessió amb Google" i la comprovació de reCAPTCHA que evita que els robots creïn comptes.
• Google Forms — impulsa el formulari de la nostra pàgina de contacte. Rep tot el que escriviu en aquest formulari.
• OpenAI i Anthropic — si creeu un menú parlant amb ChatGPT o Claude, aquell assistent ens envia el que necessita per construir el menú. No són els nostres encarregats: la vostra conversa amb ells està coberta per les seves pròpies polítiques de privadesa.
• GitHub — conserva el nostre sistema de seguiment del desenvolupament, on es reflecteixen els comentaris perquè es puguin treballar. Rep el text dels comentaris, sense el vostre nom ni l’adreça de correu electrònic.

Transferències internacionals de dades

La majoria dels nostres proveïdors emmagatzemen les dades dins de l’Espai Econòmic Europeu, i els nostres servidors i el correu electrònic estan a la UE. Alguns proveïdors — incloent-hi els de pagament, monitoratge d’errors, enregistrament de sessions, publicitat i IA — tenen la seva base als Estats Units o hi processen dades. Quan les vostres dades surtin de l’Espai Econòmic Europeu, estan protegides, ja sigui per una decisió d’adequació de la Comissió Europea o per les clàusules contractuals tipus de la Comissió Europea, juntament amb les garanties addicionals que aquestes clàusules exigeixen. Podeu demanar-nos detalls de les garanties que s’apliquen a una transferència concreta.

Cookies i tecnologies similars

Utilitzem cookies que són necessàries perquè el servei funcioni, i — només amb el teu consentiment — cookies que mesuren com s’utilitza el lloc. Als menús digitals publicats per restaurants del nostre pla gratuït, Google mostra anuncis i recull la teva elecció publicitària mitjançant el seu propi missatge de consentiment. Pots canviar la teva elecció en qualsevol moment. Llegeix la nostra política de cookies per obtenir la llista completa i els controls

Quant de temps conservem les vostres dades

Només conservem les vostres dades mentre tingueu un compte amb nosaltres, amb les excepcions que s’indiquen a continuació.

• El vostre nom, adreça de correu electrònic, dades del restaurant, menús, plats i les fotos pujades se suprimeixen de manera permanent 30 dies després que ens demaneu suprimir el compte. Durant aquests 30 dies podeu cancel·lar la supressió i no es perd res.
• Quan se suprimeix un compte, conservem un registre que existia i que es va tancar, juntament amb xifres no personals, com ara quants menús tenia i si formava part d’un pla de pagament, perquè puguem mesurar quantes persones deixen d’utilitzar el servei. Aquest registre no conté cap nom, adreça de correu electrònic ni nom del restaurant.
• Si ens expliqueu per què us en aneu, conservem el motiu que heu escollit i qualsevol cosa que escriviu al quadre de comentari opcional, mentre considerem que és útil per millorar el servei. Us demanem que no inclogueu en aquest quadre dades personals o confidencials.
• Els menús que importeu, inclòs el fitxer que vau pujar i la resposta crua del proveïdor d’IA, se suprimeixen amb la importació o quan se suprimeix el compte.
• Un menú creat mitjançant un assistent d’IA i que mai es reclama se suprimeix automàticament aproximadament 37 dies després que es creï, juntament amb el compte que el conté.
• Els vostres comentaris i els missatges que intercanviem sobre aquests es conserven durant fins a tres anys després que acabi la conversa, perquè tinguem un registre del que es va demanar i del que es va respondre.
• Els informes d’errors i bloquejos els conserva el nostre proveïdor de monitoratge d’errors fins a 90 dies.
• Les gravacions de sessions del tauler de control, si hi vau donar el vostre consentiment, es conserven fins a 365 dies.
• Les factures i els registres de pagament es conserven durant el temps que exigeixen la normativa comptable i la legislació fiscal, que a Espanya són sis anys. El vostre perfil de pagament se suprimeix del nostre proveïdor de pagaments quan se suprimeix el vostre compte.
• Les còpies de seguretat xifrades de la base de dades es roten i caduquen segons el seu propi calendari, normalment dins de 30 dies; després, també s’hi elimina la informació suprimida.

Podeu suprimir el vostre compte vosaltres mateixos en qualsevol moment. Consulteu la nostra pàgina de supressió del compte per veure com funciona i quant triga. Suprimir el teu compte

Seguretat de les dades

Protegim les teves dades amb mesures tècniques i organitzatives adequades al risc. Això inclou connexions xifrades (HTTPS) per a tot el trànsit, contrasenyes emmagatzemades només com a hashes amb sal, accés a les dades de producció limitat a les persones que ho necessiten, còpies de seguretat xifrades i revisions de seguretat periòdiques i auditories de dependències. Cap sistema pot ser totalment segur, però treballem per mantenir el risc baix.

Si un incident de seguretat afecta les teves dades personals i és probable que posi en risc els teus drets, notificarem a l’autoritat competent de supervisió en un termini de 72 hores des que en tinguem coneixement, i t’ho comunicarem directament quan la llei ho exigeixi.

Els vostres drets de protecció de dades

Teniu els drets següents sobre les vostres dades personals, sense cap cost:

• Accés — per saber si tractem dades sobre vosaltres i obtenir-ne una còpia.
• Rectificació — per corregir les dades que siguin incorrectes o incompletes. La major part la podeu editar vosaltres mateixos des del tauler de control.
• Supressió — per fer que se suprimeixin les vostres dades. Podeu fer-ho vosaltres mateixos per a tot el vostre compte des de la configuració del compte.
• Limitació — perquè aturem el tractament mentre es resol una controvèrsia sobre les vostres dades.
• Portabilitat — per rebre les dades que ens heu facilitat en un format estructurat i llegible per màquina, o perquè les enviem a un altre proveïdor quan sigui tècnicament possible.
• Oposició — per oposar-vos al tractament que fonamentem en el nostre interès legítim, inclosa la comercialització directa, que podeu aturar en qualsevol moment.
• Retirada del consentiment — per retirar el consentiment en qualsevol moment, per a cookies o per a qualsevol altra cosa basada en el consentiment, sense afectar el que s’ha fet abans que el retiréssiu.

Per exercir qualsevol d’aquests drets, contacteu amb nosaltres a través de la nostra pàgina de contacte. És possible que us demanem que confirmeu la vostra identitat abans d’actuar, perquè ningú més pugui fer una sol·licitud en el vostre nom. Responem en un termini d’un mes; si una sol·licitud és inusualment complexa, podem ampliar-la en dos mesos addicionals i us n’indicarem el motiu.

També teniu dret a presentar una reclamació davant una autoritat de supervisió. A Espanya, això és l’Agencia Española de Protección de Datos (www.aepd.es). Agrairíem tenir l’oportunitat de resoldre el tema primer.

Decisions automatitzades i elaboració de perfils

No prenem decisions sobre tu mitjançant mitjans automatitzats que produeixin efectes legals o que t’afectin de manera significativament similar, i no construïm perfils de comportament sobre tu per a publicitat.

Requisits d’edat

El servei està pensat per a empreses i no s’adreça a infants. Per crear un compte, has de tenir com a mínim 14 anys, i per subscriure’t a una subscripció de pagament, has de tenir 18 anys o més. No recollim dades de manera conscient a partir de menors. Si creus que un infant ens ha proporcionat dades personals, contacta amb nosaltres i les esborrarem.

Canvis en aquesta Política de Privacitat

Podem actualitzar aquesta Política de Privacitat. Quan un canvi afecti de manera material la manera com usem les teves dades, t’ho comunicarem per correu electrònic o amb un avís dins del servei abans que tingui efecte, i actualitzarem la data a la part superior d’aquesta pàgina. Continuar utilitzant el servei després d’això implica que acceptes la política actualitzada.

Contacta amb nosaltres

Si tens qualsevol pregunta sobre aquesta Política de Privacitat, o vols exercir algun dels drets esmentats anteriorment, contacta’ns a través de la nostra pàgina de contacte. Responem en el termini d’un mes, tal com exigeix la llei. També ens pots escriure responent qualsevol correu electrònic que rebis de nosaltres.

La identitat i l’adreça registrada de l’operador d’aquest servei es faciliten sota sol·licitud a través de la pàgina de contacte, i a qualsevol autoritat que ho demani.

Fes clic a sota per visitar la nostra pàgina de contacte i posar-te en contacte amb nosaltres.