Cómo eliminar tus datos

Deutsch · English

Esta página explica cómo pedir la eliminación de los datos que Fustesia guarda sobre ti y sobre tu restaurante, y qué ocurre exactamente cuando lo pides. No hace falta iniciar sesión para leerla ni para ejercer el derecho: más abajo tienes una vía que funciona también si has perdido el acceso a tu cuenta.

Es el derecho de supresión del artículo 17 del Reglamento General de Protección de Datos (RGPD, UE 2016/679). Puedes ejercerlo cuando quieras, sin dar explicaciones y sin coste.

1. Qué se borra

El borrado de cuenta elimina de forma permanente e irreversible todo lo siguiente:

• Tu cuenta de acceso y sus credenciales.
• Todos los restaurantes de los que seas propietario, con su configuración, su marca y sus códigos QR.
• Tu carta completa: platos, categorías, descripciones, traducciones, precios y alérgenos.
• Los datos de operativa asociados a esos restaurantes: pedidos, registros de pago, reservas, lista de espera, fidelización, valoraciones, inventario y suscripciones de notificaciones.
• Todos los archivos que hayas subido — fotos de platos, PDFs e imágenes de la carta, logotipo — borrados de nuestro almacenamiento, no solo desocultados.

No es un borrado lógico. No marcamos la cuenta como inactiva ni la guardamos «por si acaso»: los registros se eliminan y los ficheros desaparecen del almacenamiento. No hay forma de recuperarlos después, ni para ti ni para nosotros.

2. Cómo pedirlo

Tres vías. La tercera está pensada precisamente para quien ya no puede entrar en su cuenta.

• Borrar una foto o un plato concreto. Entra en tu panel → Carta → el plato → eliminar la foto o el plato. La imagen se borra del almacenamiento.
• Borrar toda la cuenta y todos los datos. Entra en tu panel → Ajustes → Eliminar cuenta. Es lo descrito en el apartado 1.
• Si no puedes entrar en tu cuenta. Escríbenos a fustesia.director@gmail.com desde la dirección de correo con la que te diste de alta, indicando el nombre de tu restaurante. Ejecutamos el mismo borrado del apartado 1 y te confirmamos por escrito cuando esté hecho. Usamos la dirección desde la que escribes únicamente para comprobar que la solicitud es tuya.

Si eres comensal, no dueño de un restaurante

Para leer la carta y pedir en una mesa no te pedimos nombre, ni email, ni teléfono: la sesión se identifica con un código seudónimo guardado en tu propio navegador. Puedes borrar tus datos tú mismo desde la carta, en el menú de notificaciones (el icono de la campana), con la opción de eliminar tus datos. Se borran tus valoraciones y tus suscripciones de aviso, y se elimina el código de tu navegador.

Los pedidos que hayas hecho no se borran: se desvinculan de ti (dejan de estar asociados a tu sesión). El pedido es el registro de una transacción del que el restaurante —no Fustesia— es responsable y que necesita para su contabilidad. Tras la supresión, ese pedido ya no permite identificarte.

3. En cuánto tiempo

• Desde el panel: en el momento. El borrado se ejecuta durante la propia petición; cuando termina, los datos ya no están. Recibirás un email de confirmación con el número de restaurantes y de archivos eliminados.
• Por correo electrónico: sin dilación indebida y, en todo caso, en el plazo de un mes desde la solicitud (art. 12.3 RGPD). Si la solicitud fuera especialmente compleja, ese plazo puede prorrogarse hasta dos meses más, y te avisaríamos dentro del primer mes explicando el motivo.
• Copias de seguridad: los datos desaparecen inmediatamente de los sistemas en producción, pero pueden persistir hasta 30 días en copias de seguridad técnicas antes de su rotación automática. Esas copias no se consultan ni se usan para nada que no sea la recuperación ante un desastre.

4. Qué se conserva, y por qué

El derecho de supresión no es absoluto: el propio artículo 17.3.b del RGPD lo excepciona cuando el tratamiento es necesario para cumplir una obligación legal. En Fustesia esto afecta a dos cosas y solo a dos:

• Documentación fiscal y contable, si ha habido facturación. La normativa obliga a conservar facturas y asientos contables durante los plazos legales aplicables al establecimiento principal — Alemania, hasta 10 años (§147 AO), y de 4 a 6 años para las operaciones sujetas a normativa española —, aunque la cuenta se haya borrado. Esos documentos quedan bloqueados: se conservan para cumplir esa obligación y no se usan para ninguna otra cosa. Hoy Fustesia opera en fase piloto sin cobro y no emite facturas, así que no existe ninguna factura que retener y el borrado es total. Cuando se active el cobro, esta excepción empezará a aplicarse.
• Registros mínimos de auditoría. Conservamos el registro de que una solicitud de supresión se recibió y se ejecutó, durante el mínimo legal exigible para poder acreditar que la atendimos. Es un registro del hecho, no una copia de tus datos.

Los datos de pago los procesa íntegramente Stripe Payments Europe, Ltd.; Fustesia no almacena números de tarjeta en ningún momento. Los registros que Stripe deba conservar por su propia obligación legal se rigen por su política, enlazada en nuestra política de privacidad.

5. Antes de borrar: llévate tus datos

El borrado es irreversible, así que conviene exportar antes lo que quieras conservar. Desde tu cuenta puedes descargar todos tus datos en un formato legible por máquina, ejerciendo los derechos de acceso y portabilidad (arts. 15 y 20 RGPD), en /api/account/export.

6. Contacto y reclamación

Para cualquier duda sobre esta página, o para ejercer cualquier otro derecho (acceso, rectificación, oposición o limitación), escríbenos a fustesia.director@gmail.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control de tu país de residencia. El detalle de la autoridad competente y del resto del tratamiento está en nuestra política de privacidad.