Política de Privacidad

Introducción

Top Food App permite a los restaurantes crear, traducir y publicar menús digitales. Esta Política de Privacidad explica qué datos personales recopilamos, por qué, con quién los compartimos y qué derechos tienes sobre ellos.

El servicio se presta desde España, dentro de la Unión Europea, y está sujeto al Reglamento General de Protección de Datos (RGPD) de la UE y a la legislación española en materia de protección de datos. En esta política, “nosotros” significa el operador del servicio.

Esta política se aplica tanto a nuestros clientes —los restaurantes y su personal que tiene una cuenta— como a las personas que abren un menú digital que alojamos.

Quién es responsable de tus datos

Para tu cuenta, tu suscripción y tu uso del panel, decidimos por qué y cómo se tratan los datos, por lo que somos el responsable del tratamiento.

Para los datos de las personas que abren el menú digital de un restaurante, el restaurante decide publicar ese menú y nosotros tratamos los datos siguiendo sus instrucciones, por lo que el restaurante es el responsable y nosotros somos su encargado. Los restaurantes que necesiten un acuerdo de tratamiento de datos por escrito pueden solicitarlo a través de nuestra página de contacto.

Información que recopilamos

Datos de cuenta y de restaurante

Datos que nos das cuando te registras y usas tu cuenta:

• Tu nombre y dirección de correo electrónico.
• Tu contraseña, que almacenamos solo como un hash con sal y que nunca podemos leer.
• Si inicias sesión con Google, recibimos tu nombre, dirección de correo electrónico e identificador de tu cuenta de Google desde Google. Nunca recibimos tu contraseña de Google.
• El nombre de tu restaurante, descripción, dirección, ciudad, código postal, país, número de teléfono y horario de apertura, además de cualquier enlace de redes sociales que agregues.
• Tu elección de cookies, la fecha en que la realizaste y la versión de la política de cookies que se aplicó, para que no tengas que volver a responder en cada dispositivo y para que exista un registro de a qué aceptaste.

Contenido que creas

Los menús, secciones, platos, descripciones, precios, información sobre alérgenos, fotos y opciones de diseño que creas o subes. Las fotos se almacenan en nuestro proveedor de almacenamiento. Los archivos que subes al importador de menús se conservan con la importación.

Datos de pago

Si te suscribes a un plan de pago, nuestro proveedor de pagos recopila y conserva tus datos de pago. Nunca vemos ni almacenamos el número completo de tu tarjeta. Conservamos tu estado de suscripción, el plan, las facturas y el identificador que nuestro proveedor de pagos te asigna.

Datos de uso y datos técnicos

Datos recopilados automáticamente mientras usas el servicio:

• Dirección IP, incluidas las direcciones de tus inicios de sesión más recientes, que conservamos para seguridad. También usamos la dirección IP para estimar tu país y así mostrar la moneda y el idioma correctos.
• Tipo y versión del navegador, tipo de dispositivo e idioma.
• Páginas visitadas, tiempo que permaneciste en ellas y cómo nos encontraste, recopilado solo si aceptas cookies de analítica.
• Detalles técnicos de errores y fallos, que pueden incluir tu dirección de correo electrónico, tu dirección IP y la página en la que estabas, para que podamos reproducir y solucionar el problema.

Soporte y comentarios

Los comentarios que nos envías, los mensajes que intercambias con nosotros sobre ellos, y la página y el navegador que estabas usando cuando lo enviaste. Si te vas, también conservamos el motivo que nos indicas.

Datos sobre las personas que consultan un menú

Cuando alguien abre el menú digital de un restaurante, procesamos los mismos datos técnicos que los indicados anteriormente en nombre de ese restaurante. No pedimos a los visitantes del menú su nombre, correo electrónico ni ningún otro dato de identificación.

Por qué usamos tus datos y en qué base legal

Usamos tus datos para los siguientes fines y por los motivos que la ley denomina "bases legales":

• Para crear y gestionar tu cuenta, publicar tus menús y ofrecer soporte al cliente: porque necesitamos hacerlo para ejecutar nuestro contrato contigo.
• Para ejecutar las funciones de IA que elijas utilizar, la importación del menú y la traducción automática: porque necesitamos hacerlo para realizar nuestro contrato contigo.
• Para gestionar el pago de un plan de pago, emitir facturas y prevenir el fraude: para ejecutar nuestro contrato contigo y cumplir nuestras obligaciones legales para las facturas.
• Para comprender cómo se utiliza el servicio y mejorarlo, y para medir cómo funcionan los menús digitales: con tu consentimiento para todo lo que use cookies y sobre nuestro interés legítimo en mejorar el servicio para los datos que nos llegan sin cookies.
• Para mantener el servicio seguro, detectar abusos y diagnosticar errores y fallos: sobre nuestro interés legítimo en un servicio que funciona y no se utiliza de manera indebida.
• Para enviarte correos electrónicos ocasionales sobre el servicio, consejos y nuevas funciones: sobre nuestro interés legítimo en comunicarnos con nuestros propios clientes, y con tu consentimiento cuando la ley lo requiera. Cada uno de estos correos incluye un enlace para darte de baja.
• Para cumplir con nuestras obligaciones legales, en particular deberes de contabilidad, impuestos y protección al consumidor: porque la ley lo exige.

Inteligencia Artificial

Algunas funciones funcionan enviando contenido a proveedores de inteligencia artificial en nuestro nombre. Solo enviamos lo que necesita la función, no lo enviamos para ningún otro propósito y los proveedores lo procesan únicamente siguiendo nuestras instrucciones.

• Cuando importas un menú, el archivo que subes (foto o PDF) y el texto extraído de él se envían a un proveedor de IA para que se convierta en menús, secciones, platos y precios.
• Cuando tu menú se traduce automáticamente, los nombres de los platos, las descripciones y los nombres de las secciones se envían a un proveedor de IA para que se traduzcan.
• Cuando nos envías comentarios en un idioma que no leemos, el texto se envía a un proveedor de IA para que se traduzca, para que podamos responderte.

Tu contenido no se utiliza para entrenar los modelos de estos proveedores, y no lo usamos para entrenar modelos propios.

El resultado que devuelve el modelo se guarda con tu importación para que puedas revisarlo antes de aplicarlo, y se elimina cuando se elimina la importación o la cuenta.

Menús creados mediante ChatGPT o Claude

Puedes crear un menú hablando con un asistente de IA como ChatGPT o Claude, que se conecta con nosotros en tu nombre. En ese momento aún no existe ninguna cuenta, así que esto es lo que sucede con lo que creas.

• El menú que indicas —nombre del restaurante, secciones, platos, descripciones y precios— se almacena en nuestros servidores para que el asistente pueda devolverte un menú funcional y un enlace al mismo. No incluyas información personal o confidencial.
• Recibimos únicamente lo que el asistente nos envía para crear el menú. Nunca recibimos tu conversación con el asistente, la cuenta de tu asistente ni tu nombre o dirección de correo electrónico. Lo que el propio asistente haga con tu conversación se rige por su política de privacidad, no por la nuestra.
• Conservamos la dirección IP desde la que se realizó la solicitud, para poder aplicar límites de velocidad y bloquear el abuso de un endpoint que cualquiera puede escribir sin iniciar sesión. Se usa para nada más.
• El menú se mantiene para que lo reclames mediante un enlace durante 30 días. Si nadie lo reclama, el menú y todo lo creado con él se eliminan automáticamente alrededor de 37 días después de su creación. Los menús no reclamados también están ocultos a los motores de búsqueda.
• En cuanto reclamas el menú creando una cuenta, pasa a ser una cuenta normal y el resto de esta política se aplica a ella en su totalidad.

Con quién compartimos tus datos

Compartimos datos únicamente con los proveedores que necesitamos para operar el servicio. Cada uno los procesa siguiendo nuestras instrucciones y nada más. No vendemos tus datos personales. Estos son los proveedores y lo que reciben:

• Hetzner: aloja nuestros servidores en Alemania. Mantiene la base de datos y, por lo tanto, todos los datos del servicio.
• Cloudflare: almacena las imágenes subidas y entrega el sitio en todo el mundo. Mantiene tus fotos y ve el tráfico que llega hasta nosotros.
• Stripe: gestiona los pagos y emite facturas. Recibe tu identidad de facturación y los detalles de pago.
• Mailgun: envía los correos electrónicos que el servicio te envía y recibe las respuestas que tú envías de vuelta. Recibe tu dirección de correo electrónico y el contenido de esos correos.
• OpenRouter, y a través de él los proveedores de modelos a los que enruta: ejecuta la importación de menús, la traducción automática y la traducción de comentarios. Recibe el contenido descrito en la sección de inteligencia artificial.
• Sentry: recopila informes de errores y fallos para que podamos solucionarlos. Recibe datos técnicos y, cuando ocurre un error mientras has iniciado sesión, tu dirección de correo electrónico y tu dirección IP.
• Google Analytics: mide el tráfico en nuestro sitio web y en los menús publicados. Recibe datos técnicos, solo con tu consentimiento.
• Hotjar: registra cómo utiliza el panel un pequeño número de clientes nuevos. Solo se carga si aceptaste las cookies de analítica.
• Google AdSense: muestra anuncios en los menús digitales de restaurantes del plan gratuito. Recibe los datos técnicos de los visitantes de menús, con su consentimiento, recopilados a través del propio mensaje de consentimiento de Google.
• Google: proporciona la opción “Acceder con Google” y la comprobación de reCAPTCHA que evita que los bots creen cuentas.
• Google Forms: permite crear el formulario de nuestra página de contacto. Recibe lo que escribas en ese formulario.
• OpenAI y Anthropic: si creas un menú hablando con ChatGPT o Claude, ese asistente nos envía lo que necesita para crear el menú. No son nuestros encargados: tu conversación con ellos está cubierta por sus propias políticas de privacidad.
• GitHub: mantiene nuestro sistema de seguimiento del desarrollo, donde se refleja la retroalimentación para poder trabajarse con ella. Recibe el texto de los comentarios, sin tu nombre ni tu dirección de correo electrónico.

Transferencias internacionales de datos

La mayoría de nuestros proveedores almacenan datos dentro del Espacio Económico Europeo, y nuestros servidores y correo electrónico están en la UE. Algunos proveedores —incluidos los de pagos, supervisión de errores, grabación de sesiones, publicidad e IA— están basados en Estados Unidos o tratan datos allí. Cuando tus datos se transfieren fuera del Espacio Económico Europeo, están protegidos ya sea mediante una decisión de adecuación de la Comisión Europea o mediante las Cláusulas Contractuales Tipo de la Comisión Europea, junto con las salvaguardas adicionales que esas cláusulas requieren. Puedes pedirnos detalles sobre las salvaguardas que se aplican a una transferencia concreta.

Cookies y tecnologías similares

Usamos cookies necesarias para que el servicio funcione y, solo con tu consentimiento, cookies que miden cómo se utiliza el sitio. En los menús digitales que se publican en restaurantes en nuestro plan gratuito, Google muestra anuncios y recopila tu elección publicitaria mediante su propio mensaje de consentimiento. Puedes cambiar tu elección en cualquier momento. Lee nuestra política de cookies para ver la lista completa y los controles

Cuánto tiempo conservamos tus datos

Conservamos tus datos solo durante el tiempo que tengas una cuenta con nosotros, con las excepciones que se indican a continuación.

• Tu nombre, dirección de correo electrónico, datos del restaurante, menús, platos y fotos subidas se eliminan de forma permanente 30 días después de que nos pidas eliminar tu cuenta. Durante esos 30 días puedes cancelar la eliminación y no se pierde nada.
• Cuando se elimina una cuenta, conservamos un registro de que existió y se cerró, junto con cifras no personales, como cuántos menús tenía y si estaba en un plan de pago, para poder medir cuántas personas dejan de usar el servicio. Este registro no contiene nombre, dirección de correo electrónico ni nombre del restaurante.
• Si nos indicas por qué te vas, conservamos el motivo que elegiste y cualquier cosa que escribas en el campo de comentarios opcional, durante el tiempo que nos parezca útil para mejorar el servicio. No pongas datos personales ni confidenciales en ese recuadro.
• Los menús que importas, incluido el archivo que has subido y la respuesta sin procesar del proveedor de IA, se eliminan con la importación o cuando se elimina la cuenta.
• Un menú creado mediante un asistente de IA y que nunca se reclama se elimina automáticamente alrededor de 37 días después de haberse creado, junto con la cuenta que lo contiene.
• Las opiniones y los mensajes que intercambiamos sobre ellas se conservan durante un máximo de tres años después de que finalice la conversación, para que tengamos un registro de lo que se pidió y de lo que se respondió.
• Los informes de errores y fallos los conserva nuestro proveedor de supervisión de errores durante un máximo de 90 días.
• Las grabaciones de sesiones del panel, si aceptaste que se hicieran, se conservan hasta 365 días.
• Las facturas y los registros de pago se conservan durante el tiempo que exija la normativa de contabilidad y fiscalidad, que en España es de seis años. Tu perfil de pagos se elimina de nuestro proveedor de pagos cuando se elimina tu cuenta.
• Las copias de seguridad cifradas de la base de datos se rotan y caducan según su propio calendario, normalmente dentro de 30 días; después de eso, los datos eliminados también desaparecen de ellas.

Puedes eliminar tu cuenta por tu cuenta en cualquier momento. Consulta nuestra página de eliminación de cuenta para ver cómo funciona y cuánto tarda. Borrar tu cuenta

Seguridad de los datos

Protegemos tus datos con medidas técnicas y organizativas apropiadas al riesgo. Estas incluyen conexiones cifradas (HTTPS) para todo el tráfico, contraseñas almacenadas solo como hashes con sal, acceso a los datos de producción limitado a las personas que lo necesitan, copias de seguridad cifradas y revisiones de seguridad y auditorías de dependencias periódicas. Ningún sistema puede ser completamente seguro, pero trabajamos para mantener el riesgo bajo.

Si un incidente de seguridad afecta tus datos personales y es probable que ponga en riesgo tus derechos, te notificaremos a la autoridad supervisora competente en un plazo de 72 horas desde que tengamos conocimiento, y te lo comunicaremos directamente cuando la ley lo exija.

Tus derechos de protección de datos

Tienes los siguientes derechos sobre tus datos personales, de forma gratuita:

• Acceso: para saber si tratamos datos sobre ti y obtener una copia de los mismos.
• Rectificación: para corregir los datos que sean incorrectos o estén incompletos. La mayoría puedes editarlos tú mismo en el panel.
• Supresión: para que se eliminen tus datos. Puedes hacerlo tú mismo para toda tu cuenta desde la configuración de tu cuenta.
• Limitación: para que suspendamos el tratamiento mientras se resuelve una disputa sobre tus datos.
• Portabilidad: para recibir los datos que nos proporcionaste en un formato estructurado y de lectura mecánica, o para que se los enviemos a otro proveedor cuando sea técnicamente posible.
• Oposición: a oponerte al tratamiento que fundamentamos en nuestro interés legítimo, incluido el marketing directo, que puedes detener en cualquier momento.
• Retirada del consentimiento: para retirar el consentimiento en cualquier momento, para cookies o para cualquier otra cosa basada en el consentimiento, sin afectar a lo que se hizo antes de que lo retiraras.

Para ejercer cualquiera de estos derechos, contáctanos a través de nuestra página de contacto. Es posible que te pidamos que confirmes tu identidad antes de actuar, para que nadie pueda hacer una solicitud en tu nombre. Respondemos en el plazo de un mes; si una solicitud es inusualmente compleja, podemos ampliar este plazo en dos meses adicionales y te diremos por qué.

También tienes derecho a presentar una reclamación ante una autoridad de supervisión. En España, esto es la Agencia Española de Protección de Datos (www.aepd.es). Agradeceríamos la oportunidad de resolver el asunto primero.

Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre ti mediante medios automatizados que produzcan efectos jurídicos o que te afecten de manera similarmente significativa, y no creamos perfiles de comportamiento sobre ti con fines publicitarios.

Requisitos de edad

El servicio está destinado a empresas y no se dirige a menores. Debes tener al menos 14 años para crear una cuenta y 18 o más para suscribirte a una suscripción de pago. No recopilamos datos de menores a sabiendas. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad. Cuando un cambio afecte de manera material a la forma en que usamos tus datos, te lo notificaremos por correo electrónico o con un aviso dentro del servicio antes de que surta efecto, y actualizaremos la fecha en la parte superior de esta página. Seguir usando el servicio después de eso significa que aceptas la política actualizada.

Contáctanos

Si tienes alguna pregunta sobre esta Política de privacidad, o quieres ejercer cualquiera de los derechos mencionados arriba, contáctanos a través de nuestra página de contacto. Respondemos en el plazo de un mes, tal como exige la ley. También puedes escribirnos respondiendo a cualquier correo electrónico que recibas de nuestra parte.

La identidad y la dirección registrada del operador de este servicio se proporcionan bajo solicitud a través de la página de contacto, y a cualquier autoridad que las solicite.

Haz clic abajo para visitar nuestra página de contacto y ponerte en contacto con nosotros.