Restia EN Descargar

Política de Privacidad

Cómo Restia recopila, usa y protege tus datos en la web y en las apps móviles.

Fecha de entrada en vigor: 01/01/2027

1. Responsable del Tratamiento

Restia Software SL ("Responsable"), registrada en España. Contacto: support@restia.app.

2. Datos que Recopilamos

2.1 Datos de Usuario

  • Datos de autenticación: nombre, apellidos, correo, foto de perfil opcional y, si inicia sesión con correo, una contraseña, de la que solo guardamos un hash (inicio de sesión con Google (OAuth 2.0), con Apple o con correo y contraseña).
  • Datos de establecimiento: nombre del restaurante, configuración de mesas, carta, precios, horarios.
  • Datos operativos: pedidos, reservas, transacciones, preferencias de configuración.

2.2 Datos Técnicos y de Dispositivo

  • Identificadores: Android Advertising ID (solo en la app de Android, a través de Firebase Analytics) e IDs únicos. La app de iOS no recopila el IDFA.
  • Información de dispositivo: modelo, SO/versión, idioma, zona horaria, resolución.
  • Datos de red: IP, tipo de conexión, ISP.
  • Datos de app: versión, tiempo de uso, funcionalidades, errores y fallos.

2.3 Datos de Servicios Externos

  • Google Services: Firebase Analytics (solo en la app de Android), datos de autenticación.
  • Apple Services: datos de autenticación Apple ID, App Store Connect.
  • RevenueCat: suscripciones, transacciones, estado de pago, IDs de facturación.

2.4 Permisos de la App Móvil

  • Cámara: para fotografiar la carta y que la app cree sus productos. Solo se solicita al escanear una carta.
  • Bluetooth: para buscar y conectar impresoras térmicas Bluetooth.
  • Ubicación (solo Android 11 o anterior): Android la exige para buscar impresoras Bluetooth cercanas. La app no lee su ubicación.
  • Acceso a la red: para conectar con nuestros servidores y con impresoras de red, y comprobar el estado de la conexión.
  • Compras integradas (Google Play Billing en Android): para comprar y gestionar suscripciones.
  • ID de publicidad (Android): lo usa Firebase Analytics.
  • Seguimiento (iOS): tras iniciar sesión, la app de iOS pide el permiso de App Tracking Transparency. Responda lo que responda, la app no lee el IDFA.

3. Finalidades y Base Jurídica

  • Prestación del servicio (Art. 6.1.b RGPD).
  • Suscripciones: Apple o Google procesan el pago mediante la compra integrada, y RevenueCat gestiona las suscripciones compradas en las apps (Art. 6.1.b RGPD).
  • Seguridad y prevención de fraude (Art. 6.1.c/f RGPD).
  • Mejora y analítica (interés legítimo, Art. 6.1.f RGPD).
  • Comunicaciones operativas (Art. 6.1.b RGPD).
  • Marketing opt-in (consentimiento, Art. 6.1.a RGPD).
  • Cumplimiento legal (Art. 6.1.c RGPD).

4. Plazos de Conservación

  • Cuenta: activa + hasta 5 años por cumplimiento legal.
  • Transacciones: 10 años (obligaciones fiscales).
  • Registros y analítica: 90 días, luego anonimización o borrado.
  • Marketing: hasta retirar consentimiento o 2 años de inactividad.

5. Destinatarios y Transferencias

Solo compartimos con encargados (Google LLC, Apple Distribution International Ltd (Irlanda), RevenueCat Inc., Cloudflare, Inc. para analítica web y la CDN que sirve las imágenes de la app, y los encargados que se indican a continuación) con garantías RGPD. No vendemos datos. Transferencias a Estados Unidos: Google LLC y Cloudflare, Inc., en virtud de la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU.; RevenueCat Inc., mediante Cláusulas Contractuales Tipo; Apple Distribution International transfiere los datos a Apple Inc. mediante Cláusulas Contractuales Tipo.

  • Hetzner Online GmbH (Alemania): aloja nuestros servidores y la base de datos en Falkenstein (Alemania) y guarda las copias de seguridad de la base de datos en Helsinki (Finlandia). Los datos no salen de la UE, por lo que no hay transferencia internacional.
  • OpenAI Ireland Ltd (Irlanda, UE): al escanear una carta, las fotos o el PDF se envían a OpenAI para extraer sus categorías, productos, precios y descripciones. No se envía nada más con ellos. Prestación del servicio (Art. 6.1.b RGPD). OpenAI Ireland los transfiere a sus filiales en Estados Unidos mediante Cláusulas Contractuales Tipo.
  • Twilio Inc. (SendGrid, Estados Unidos): envía nuestros correos transaccionales (confirmación de cuenta, restablecimiento de contraseña, invitaciones al equipo y correos de reserva a sus clientes). Recibe la dirección de correo del destinatario, el nombre del cliente en los correos de reserva y el contenido de cada mensaje (en las reservas: restaurante, fecha, hora y número de personas). Los correos de reserva se envían por cuenta del restaurante (ver sección 6); para los demás correos, comunicaciones operativas (Art. 6.1.b RGPD). Decisión de Adecuación UE-EE.UU.

6. Datos de los Clientes del Restaurante

Cuando alguien reserva mesa en un restaurante que usa Restia, el restaurante es el responsable del tratamiento de los datos de ese cliente. Restia los trata por cuenta del restaurante y siguiendo sus instrucciones (Art. 28 RGPD), para gestionar la reserva y enviar los correos de reserva que genera el proceso de reservas del restaurante.

  • Datos que guardamos: nombre, apellidos, correo y teléfono del cliente, según se hayan facilitado, y de cada reserva la fecha y hora, el número de personas, la zona y la mesa, las notas, el estado y su historial, el motivo de cancelación y el idioma de los correos.
  • Destinatarios: Hetzner Online GmbH, que aloja nuestros servidores y la base de datos en la UE, y Twilio Inc. (SendGrid), que envía los correos de reserva (ver sección 5). No compartimos los datos de los clientes con ningún otro proveedor.
  • Derechos: los clientes ejercen sus derechos ante el restaurante. Si recibimos una solicitud de un cliente (por ejemplo, en support@restia.app), la remitimos al restaurante y le ayudamos a responderla.

7. Derechos del Interesado

Puede ejercer acceso, rectificación, supresión, limitación, portabilidad, oposición y retirar consentimiento. Solicite a support@restia.app con identificación. Respondemos en 30 días.

8. Medidas de Seguridad

  • Cifrado en tránsito: las apps se conectan a nuestros servidores solo por HTTPS y WebSocket seguro (TLS 1.2 o 1.3).
  • Inicio de sesión con Google (OAuth 2.0), con Apple o con correo y contraseña.
  • Servidores en una red privada, sin direcciones IP públicas; monitorización y alertas automáticas.
  • Credenciales de sesión guardadas en el almacenamiento seguro del dispositivo (Android Keystore, iOS Keychain); las apps comprueban el certificado TLS de nuestros servidores con la validación estándar del sistema operativo.
  • Copias de seguridad diarias de la base de datos, conservadas 14 días.

9. Cookies y Tecnologías Similares

Web

El sitio web no instala cookies ni almacena información en su navegador. Utiliza Cloudflare Web Analytics, un servicio de analítica sin cookies que proporciona estadísticas agregadas de visitas.

Móvil

  • Android Advertising ID, que Firebase Analytics lee en la app de Android para analítica. La app de iOS no lee el IDFA.
  • Almacenamiento local para offline y preferencias.

10. Menores

No dirigido a menores de 18 años. Eliminamos datos si se detectan o a petición.

11. Cambios en esta Política

Podemos actualizarla con al menos 30 días de aviso (email o aviso web destacado).

12. Contacto

Consultas o ejercicio de derechos: support@restia.app.