Política de privacidad

Quiénes somos

OrderOps es un servicio para restaurantes: menús, pedidos, reservas de mesa e integraciones. Lo presta [Nombre de la persona jurídica / autónomo], [dirección] («OrderOps», «nosotros»).

Para consultas sobre datos personales, escribe a [e-mail para solicitudes de datos].

Esta es la edición para el piloto. Antes del lanzamiento comercial el texto pasará una revisión jurídica, y los cambios se publicarán en esta página.

Quién es responsable de tus datos

• Clientes de restaurantes. Cuando reservas una mesa en la página, el widget o el Telegram de un restaurante, ese restaurante es el responsable del tratamiento de tus datos. OrderOps los trata como encargado del tratamiento, solo según las instrucciones del restaurante y en virtud de un contrato de encargo.
• Usuarios del panel y visitantes del sitio de OrderOps. OrderOps es el responsable de los datos de la cuenta, las solicitudes del sitio y los datos técnicos.

Para preguntas sobre una reserva concreta, contacta primero con el restaurante.

Datos de los clientes que reservan mesa

• nombre, teléfono y/o e-mail, para confirmar la reserva y contactar contigo;
• identificador de Telegram, solo si tú mismo vinculas Telegram a la reserva;
• detalles de la reserva: fecha y hora, número de personas, mesa o zona, código y estado de la reserva;
• comentarios y etiquetas de la solicitud (por ejemplo, «cumpleaños», «trona», «alergia»); los detalles de la alergia solo en tu comentario;
• origen de la reserva: página, widget, Telegram, etiquetas UTM del enlace;
• un enlace protegido para gestionar la reserva: cambiarla, cancelarla o borrar tus datos;
• si marcas «Recordarme en este dispositivo», tu nombre, teléfono y e-mail se guardan solo en el navegador de este dispositivo hasta 12 meses para rellenar el formulario la próxima vez; no los recibimos desde allí, y «No soy yo» en el formulario los borra al instante;
• datos técnicos de la solicitud (incluida la dirección IP), para proteger el servicio frente a abusos y solicitudes automáticas.

Datos de usuarios del panel y visitantes del sitio

• cuenta: nombre, e-mail, rol y locales a los que tienes acceso; acceso con contraseña o con Google si eliges esa opción;
• solicitudes del formulario del sitio: nombre, contacto, nombre del local, mensaje;
• el registro de actividad del panel, incluidas las consultas del teléfono completo de un cliente;
• datos técnicos: dirección IP, tipo de navegador y hora de las solicitudes en los registros del servidor; cookies necesarias para el acceso y la sesión.

Las páginas de los restaurantes pueden activar la analítica propia del restaurante solo con tu consentimiento. Los eventos de reserva no contienen nombre, teléfono, e-mail ni comentarios.

Para qué tratamos los datos

• aceptar, confirmar y gestionar tu reserva;
• enviar mensajes de servicio por e-mail o Telegram: confirmación, recordatorios (como máximo uno el día antes y uno 2 horas antes de la visita), una solicitud de reconfirmación, avisos de cambios o cancelación;
• permitir que el personal del restaurante trabaje con las reservas;
• proteger el servicio frente a abusos y mantener registros de seguridad;
• prestar el servicio a los restaurantes, gestionar cuentas y responder solicitudes.

No enviamos publicidad a los clientes ni vendemos datos personales. Los datos de la reserva no se envían al sistema TPV del restaurante.

Bases jurídicas

Tratamos los datos conforme a la Ley de Ucrania «Sobre la protección de datos personales». Para clientes y restaurantes de la UE, esta política está redactada de forma compatible con el Reglamento General de Protección de Datos (RGPD).

• tu consentimiento, cuando envías una reserva o vinculas Telegram; puedes retirarlo borrando tus datos;
• ejecución de un contrato: tu reserva con el restaurante y el contrato del restaurante con OrderOps;
• interés legítimo: seguridad del servicio, protección frente a abusos, trabajo del personal con las reservas;
• obligación legal, cuando la ley exige conservar o facilitar datos.

Cuánto tiempo conservamos los datos

• comentarios de la reserva: 30 días después de la visita;
• nombre y contactos del cliente: 12 meses después de la visita;
• reservas que no llegaron a realizarse (no confirmadas, caducadas o rechazadas): se borran de inmediato;
• el restaurante puede cambiar estos plazos para su local;
• datos de la cuenta: mientras la cuenta y el contrato estén vigentes y, después, durante los plazos que exija la ley.

Tras el borrado, la reserva conserva solo datos no identificativos (fecha, número de personas, estado) para las estadísticas del restaurante.

Quién puede acceder a los datos

El personal del restaurante ve las reservas según su rol. El teléfono completo del cliente solo se muestra mediante una acción aparte que queda registrada. Los avisos al personal por Telegram contienen solo la hora, el número de personas, la mesa, el origen, el código de la reserva y la inicial del cliente.

Trabajamos con estos subencargados:

• NoCodeBackend: alojamiento de la base de datos (todos los datos del servicio, contactos cifrados); EE. UU.;
• Contabo: el servidor (VPS) donde funcionan la aplicación y los procesos en segundo plano; región [por confirmar];
• Cloudflare: protección de red y entrega del tráfico del sitio; red global;
• Servidor de correo propio de OrderOps (mail.tolqa.com): envío de e-mails de servicio; Alemania (UE);
• Telegram: mensajes del bot a clientes que vincularon Telegram y avisos al personal; región [por confirmar];
• Google: acceso con Google para usuarios del panel que lo elijan.

Avisamos a los restaurantes con antelación antes de incorporar un nuevo subencargado.

Transferencias internacionales

La base de datos está alojada en EE. UU., por lo que los datos se transfieren fuera de Ucrania y de la UE. Elegimos proveedores que garantizan una protección adecuada y firmamos contratos con ellos. Para la UE, las transferencias se ampararán en cláusulas contractuales tipo [por confirmar].

Tus derechos y cómo ejercerlos

Tienes derecho a saber qué datos tuyos se tratan, a acceder a ellos, rectificarlos o suprimirlos, a limitar el tratamiento u oponerte a él, a retirar tu consentimiento y a reclamar ante el Comisionado del Parlamento de Ucrania para los Derechos Humanos (en la UE, ante tu autoridad de protección de datos; en España, la AEPD).

• borrar tus datos tú mismo con el enlace de gestión de la reserva del e-mail o mensaje; se borran los contactos de esa reserva y de sus cambios;
• contactar con el restaurante, que es el responsable de los datos de la reserva;
• escribirnos a [e-mail para solicitudes de datos]: trasladaremos la solicitud al restaurante y ayudaremos a atenderla. Respondemos en un plazo de 30 días.

Cómo protegemos los datos

• el nombre, teléfono, e-mail, Telegram y comentarios del cliente se guardan cifrados (AES-256-GCM);
• los clientes recurrentes se identifican con hashes con clave, no con texto plano;
• el acceso es por rol y local: cada restaurante ve solo sus datos;
• cada consulta del teléfono completo de un cliente queda registrada;
• los registros del servicio no contienen nombres, teléfonos, e-mails ni comentarios;
• los enlaces de gestión de reservas están firmados y pueden revocarse;
• notificamos al restaurante cualquier incidente con los datos sin dilación indebida y en un máximo de 72 horas.

Menores

Las reservas y el panel están pensados para adultos. Si crees que un menor nos ha enviado sus datos, escríbenos y los borraremos.

Cambios en esta política

Edición para el piloto del 2026-10-12 (versión privacy-2026-10-12-pilot). Anunciaremos los cambios importantes en esta página y avisaremos a los restaurantes por e-mail con antelación.