Política de Privacidad

En Fustesia nos tomamos en serio la privacidad de los restaurantes que confían en nosotros y de sus comensales. Esta política explica qué datos tratamos, con qué finalidad, sobre qué base legal y qué derechos tienes sobre ellos, conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y a la legislación española aplicable (LOPDGDD).

1. Responsable del tratamiento y contacto

El responsable del tratamiento es Pedro Fuster Villar y domicilio en Gernerstraße 20, 80638 München, Deutschland. Sus datos completos están en el aviso legal. Para cualquier consulta sobre privacidad o para ejercer tus derechos puedes escribirnos a fustesia.director@gmail.com.

2. Datos que recogemos

• Datos de contacto del restaurante (cuenta): nombre, restaurante, email, teléfono/WhatsApp, ciudad y, opcionalmente, NIF/CIF, enlace a Google Maps e Instagram. Se recogen cuando solicitas una demo o creas una cuenta.
• Datos operativos: ticket medio, número de platos, contenido y fotos de la carta. Se usan para preparar la carta digital y la demo personalizada.
• Datos de pago: los pagos se procesan íntegramente a través de Stripe. No almacenamos datos de tarjeta en nuestros sistemas.
• Datos de comensales (servicio activo en el restaurante): al escanear el QR de la mesa tratamos: número de mesa, platos elegidos, preferencia de idioma y, si el comensal las indica, alergias e intolerancias. Para consultar la carta y pedir no pedimos nombre, email ni teléfono: basta con escanear.
• Qué se mira en la carta (medición de uso): qué platos ve y abre cada comensal, cuánto tiempo y cuáles añade, con el mismo identificador de sesión seudónimo y la mesa. Sirve para ordenar la carta y comprobar, con cifras agregadas, si los platos que se destacan funcionan (una parte de los comensales ve la carta sin el plato destacado, para comparar). No identifica a nadie, se borra a los 30 días y sigue las mismas reglas que la medición de audiencia: donde hace falta, solo con su permiso, y se respeta la señal «no seguir» del navegador.
• Qué le ha parecido la ración: al pedir la cuenta, el comensal puede decir con un toque, si quiere, si la ración de cada plato le pareció muy grande, perfecta o pequeña. Se guarda con el mismo identificador de sesión seudónimo, el pedido y la mesa; el restaurante solo ve las cuentas por plato, y se borra a los 12 meses.
• Alergias e intolerancias — datos de salud. Si el comensal las indica, son un dato de categoría especial (art. 9 RGPD). Es siempre opcional: la carta funciona igual sin indicar ninguna. Las tratamos solo con su consentimiento explícito (art. 9.2.a RGPD) y solo para lo que él mismo elige:
  • En su móvil. Se guardan en su propio navegador para que su carta no le muestre los platos, tamaños ni extras que las declaran. Se borran al escanear el QR de otra mesa o de otro restaurante, y puede cambiarlas o quitarlas cuando quiera.
  • Para filtrar lo que se le sugiere. Cuando la carta le propone platos (la sugerencia al añadir un plato, la degustación o el asistente), nuestro servidor las recibe solo para descartar los platos que las declaran. Se usan en ese momento y no se guardan. No se envían a ningún proveedor de IA: la IA solo recibe la lista de platos ya filtrada.
  • Con el pedido, solo si lo autoriza. Si al pedir marca la casilla «Contarle mis alergias a la cocina», se guardan con ese pedido en nuestra base de datos (alojada en EE. UU., con las garantías del apartado de encargados), junto con el momento y la versión del texto que aceptó, para que la cocina y la sala las vean antes de servir. Sin esa casilla, el pedido se hace igual y sin alergias. Nunca se usan en notificaciones, emails, registros técnicos ni estadísticas. Se conservan con el pedido y se borran si él lo pide (apartado 7).
• Funciones opcionales que sí piden datos de contacto. Si el restaurante activa reservas, lista de espera, fidelización o newsletter, y el comensal decide usarlas, tratamos los datos que él mismo facilita (nombre, teléfono y, si lo aporta, email) con la única finalidad de prestar ese servicio. Al pagar con tarjeta, Stripe nos comunica su email para enviarle el recibo. En estos casos el responsable del tratamiento es el restaurante y Fustesia actúa como encargado. Las valoraciones y comentarios opcionales se asocian al restaurante, no a una persona identificada.
• Datos técnicos: dirección IP e identificador de navegador (user-agent). Se utilizan solo para seguridad y prevención de abuso (por ejemplo, limitar peticiones automatizadas), se tratan de forma transitoria y no se guardan en nuestra medición de audiencia: esa estadística no registra ni tu IP ni tu navegador.

3. Finalidad y base legal (Art. 6 RGPD)

• Atender tu solicitud de demo y comunicaciones previas — consentimiento (Art. 6.1.a) al rellenar el formulario.
• Prestar el servicio contratado (alta de cuenta, carta digital, pedidos, facturación) — ejecución de un contrato (Art. 6.1.b).
• Cumplir obligaciones legales (fiscales, contables) — obligación legal (Art. 6.1.c).
• Seguridad, prevención de fraude/abuso y métricas agregadas — interés legítimo (Art. 6.1.f).
• Tratamiento de datos de comensales — el restaurante actúa como responsable del servicio de carta y pedidos; Fustesia los trata para ejecutar esa funcionalidad (Art. 6.1.b/f). No se utilizan para identificar a personas concretas.

4. Plazos de conservación

• Leads que no se convierten en clientes: se eliminan tras 12 meses.
• Datos de comensales: por minimización, no recogemos nombre, email ni teléfono para usar la carta o pedir; la vinculación se hace mediante un identificador de sesión seudónimo (mesa/sesión). Conservamos lo necesario para la operativa del restaurante y los eliminamos a petición del usuario o del restaurante (Art. 17). No aplicamos una rotación automática de 90 días.
• Datos de cuenta y facturación: durante la relación contractual y, después, durante los plazos legales aplicables.
• Medición de audiencia de la web: se eliminan automáticamente a los 13 meses. El identificador que evita contar dos veces a la misma persona caduca en ese mismo plazo.

5. Encargados del tratamiento y sub-procesadores

Trabajamos con proveedores de confianza que actúan como encargados del tratamiento, sujetos a un Acuerdo de Encargo (Art. 28 RGPD). A continuación se detalla su rol, ubicación y base de la transferencia:

• Vercel — hosting de la web. Su analítica solo se carga en los países donde pedimos consentimiento y únicamente si lo aceptas; donde la medición está exceptuada no se carga, porque la excepción exige que la medición sea nuestra y no salga de nuestros sistemas. EE. UU., transferencia bajo Cláusulas Contractuales Tipo (SCC).
• Supabase / AWS — base de datos del servicio. Alojada en EE. UU. (región us-east-1); transferencia bajo Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, incluidas en el acuerdo de tratamiento de datos de Supabase.
• Stripe Payments Europe, Ltd. — procesamiento de pagos. Irlanda (EEE).
• Resend / AWS SES — envío de emails transaccionales (enlaces de acceso, confirmaciones). Alojado en una región de la Unión Europea (EEE).
• Anthropic (Claude) — traducción de cartas, recomendaciones y chat. EU/EE. UU. Transferencia bajo Cláusulas Contractuales Tipo (SCC).
• Google (Gemini) — extracción del contenido de la carta y análisis de imágenes. EE. UU. Transferencia bajo Cláusulas Contractuales Tipo (SCC).
• Groq — extracción de texto de la carta y respuestas del asistente al comensal. EE. UU. Transferencia bajo Cláusulas Contractuales Tipo (SCC).
• OpenRouter — enrutado a modelos de lenguaje cuando los proveedores anteriores no están disponibles, incluidas las respuestas del asistente al comensal. EE. UU. Transferencia bajo Cláusulas Contractuales Tipo (SCC).
• Microsoft (GitHub Models, Azure) — lectura del contenido de la carta en el alta cuando los proveedores anteriores no responden. EE. UU. Transferencia bajo Cláusulas Contractuales Tipo (SCC).
• Mistral AI — lectura del contenido de la carta en el alta cuando los proveedores anteriores no responden. Francia (UE).
• OpenAI — lectura del contenido de la carta en el alta, como último recurso. EE. UU. Transferencia bajo Cláusulas Contractuales Tipo (SCC).
• Pollinations.ai — generación de imágenes ilustrativas de platos a partir de una descripción de texto. No se le envían datos de comensales.
• Cloudflare (Workers AI) — análisis y realce de imágenes de platos, y lectura y redacción de las respuestas del asistente de nuestra página de inicio (apartado 10). Cloudflare no utiliza el contenido que se le envía para entrenar modelos. EE. UU./global. Transferencia bajo Cláusulas Contractuales Tipo (SCC).
• Upstash — limitación de peticiones (rate-limiting) mediante Redis para proteger el servicio frente a abusos.
• Telegram — notificación interna a nuestro equipo de nuevos leads.

6. Transferencias internacionales

Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo (especialmente en EE. UU.: Vercel, Anthropic, Google, Groq y Cloudflare). En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (SCC, Art. 46 RGPD) o, en su caso, en una decisión de adecuación. Aplicamos garantías adicionales cuando resulta necesario para mantener un nivel de protección equivalente al del RGPD.

6 bis. Menores de edad

Fustesia es un servicio para restaurantes y no está dirigido a menores. Para crear una cuenta de restaurante hay que declarar ser mayor de edad y actuar en nombre del negocio. En la carta digital, los datos que un comensal decide compartir (como sus alergias o un comentario) solo pueden tratarse, si es menor de 14 años, con el consentimiento de su madre, padre o tutor (art. 7 de la LOPDGDD). Si nos consta que hemos recibido datos de un menor de 14 años sin ese consentimiento, los borraremos; puedes avisarnos en fustesia.director@gmail.com.

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y a la portabilidad de tus datos. Puedes ejercerlos de estas formas:

• Descargar tus datos (acceso y portabilidad, Art. 15 y 20): desde tu cuenta, mediante la exportación de datos disponible en /api/account/export.
• Suprimir tu cuenta y tus datos (Art. 17): desde la opción de borrado de cuenta de tu panel (que ejecuta la eliminación de tus datos).
• Por email: escribiendo a fustesia.director@gmail.com para cualquier derecho, incluidos rectificación, oposición y limitación.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies y medición de audiencia

Utilizamos cookies técnicas necesarias para el funcionamiento del servicio (sesión, autenticación y carrito), que no requieren consentimiento. No usamos cookies publicitarias ni de seguimiento entre webs, y no compartimos datos de navegación con terceros con fines publicitarios.

Para saber cuánta gente visita la web empleamos una medición de audiencia propia, con estas garantías:

• Es solo nuestra. Los datos no salen a ningún tercero, no se usan para publicidad y no se cruzan con ningún otro tratamiento.
• No sabemos quién eres. No registramos tu dirección IP ni el identificador de tu navegador. Guardamos la página vista, el país, el tipo de dispositivo (móvil, tableta u ordenador) y el dominio desde el que llegas, nunca la dirección completa.
• No te seguimos. El identificador que usamos para no contarte dos veces vale solo para esta web, caduca a los 13 meses y no permite reconocerte en ningún otro sitio.
• Se borra. Los datos de visitas se eliminan automáticamente a los 13 meses.

Cuándo pedimos tu consentimiento y cuándo no. La Directiva ePrivacy la aplica cada país a su manera, así que nosotros seguimos el criterio de la autoridad de cada uno:

• En España, Francia, Italia y Portugal no te pedimos consentimiento para esta medición, porque sus autoridades —AEPD, CNIL, Garante y CNPD— la consideran exceptuada cuando cumple exactamente las garantías de arriba. Puedes oponerte cuando quieras, aquí mismo.
• En Alemania y en el resto de países aplicamos el criterio más estricto: la medición solo se activa si la aceptas en el banner, y no se escribe nada en tu dispositivo hasta entonces.

En todos los casos respetamos de forma automática la señal de no seguimiento del navegador (Global Privacy Control y Do Not Track): si la tienes activada, no contamos tu visita, estés donde estés.

9. Integración opcional con Instagram

Estado: todavía no disponible. Hoy no existe ninguna forma de conectar una cuenta de Instagram con Fustesia y, por tanto, no tratamos ningún dato procedente de Instagram. Este apartado describe por adelantado el tratamiento que se aplicaría si la integración llega a activarse, para que puedas conocerlo antes y no después. El día en que se active, este aviso desaparecerá.

Si el restaurante decide conectar su cuenta profesional de Instagram durante el alta, Fustesia accede a las publicaciones de esa cuenta a través de la API de Instagram de Meta Platforms Ireland Ltd. con el único fin de que el restaurante pueda traer sus propias fotos y sus propios textos a su carta digital. La conexión es siempre voluntaria y la inicia el restaurante: la carta funciona igual sin ella.

• Qué se lee. Únicamente las publicaciones de la cuenta conectada, y de cada una solo cuatro campos: la imagen, el pie de foto escrito por el restaurante, el tipo de contenido y la fecha. No se leen comentarios, menciones, etiquetas, mensajes directos, estadísticas ni datos de seguidores, y no se solicitan los permisos que darían acceso a ellos.
• Qué se guarda. Solo las publicaciones que el restaurante selecciona expresamente, una a una, en una pantalla donde las ve antes de confirmar. De ellas guardamos la imagen —alojada en nuestro propio almacenamiento— y el texto del pie de foto, que pasa a ser la descripción del plato. No se importa nada de forma automática.
• Qué NO se guarda. El token de acceso no se almacena en ningún momento, ni siquiera cifrado: se descarta en cuanto termina la importación. No hay acceso permanente ni procesos en segundo plano. Si el restaurante quiere volver a importar más adelante, tiene que volver a autorizar la conexión.
• Base legal. La conexión es voluntaria y la inicia el restaurante (Art. 6.1.a RGPD); el tratamiento posterior de las fotos y textos importados se ampara en la ejecución del contrato de servicio (Art. 6.1.b RGPD).
• Conservación y supresión. Las fotos y textos importados se conservan mientras el restaurante sea cliente y el plato figure en su carta. Se eliminan cuando el restaurante borra la foto, borra el plato, borra su cuenta o lo solicita. Las instrucciones para pedir la eliminación están en /borrado-datos.
• Titularidad. Las fotos y los textos siguen siendo del restaurante. Al conectar la cuenta, el restaurante declara que dispone de los derechos necesarios sobre el contenido que importa, conforme a los Términos del Servicio.

Meta no actúa como encargado del tratamiento de Fustesia en esta operación —por eso no figura en la lista del apartado 5—: es la plataforma desde la que el propio restaurante trae contenido que ya es suyo.

Fustesia no utiliza este contenido para publicidad, ni para segmentación publicitaria, ni para entrenar modelos, ni lo comparte con otros restaurantes, ni lo agrega con el de ninguna otra cuenta.

10. Asistente de la página de inicio (inteligencia artificial)

El recuadro «Optimiza tu restaurante» de nuestra página de inicio es un asistente que funciona con inteligencia artificial. Cuando escribes un problema de tu restaurante, un modelo de lenguaje lee tu pregunta, elige entre los casos que Fustesia tiene escritos y revisados y ayuda a redactar la respuesta. Cada respuesta lo indica al pie. Te informamos de ello conforme al artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial.

• Qué hace. Orienta sobre cómo Fustesia podría ayudar con lo que cuentas. Las respuestas son orientativas: no son asesoramiento (legal, fiscal, laboral ni de ningún otro tipo) ni una oferta comercial, y no toman ninguna decisión sobre ti.
• Qué no guardamos. No guardamos el texto que escribes. Para procesarlo se envía a Cloudflare (Workers AI, apartado 5), que no lo usa para entrenar modelos. Para no repetir el mismo trabajo, podemos reutilizar una respuesta ya preparada identificándola solo con una huella de las palabras de la pregunta, de la que no se puede recuperar lo que escribiste.
• Qué medimos. Solo datos sin tu texto (el país, la hora aproximada, si hubo respuesta o qué tipo de gráfico se mostró), dentro de la medición propia descrita en el apartado 8.
• Tu parte. No escribas datos personales tuyos ni de terceros: el asistente no los necesita para responder.