Política de Privacidad

Última actualización: 30 de agosto de 2026

⚠️ Pendiente: el titular figura provisionalmente como «PideQRMesa». Antes de operar con clientes, añade el NIF/CIF y el domicilio reales donde pone [COMPLETAR].

1. Responsable del tratamiento

Titular: PideQRMesa · NIF/CIF: [COMPLETAR] · Domicilio: [COMPLETAR] · Email: hola@pideqrmesa.com · Web: pideqrmesa.com.

2. Qué datos tratamos y con qué finalidad

Colectivo	Datos	Finalidad	Base legal
Restaurantes (clientes)	Email, contraseña (cifrada), datos del negocio y de la carta	Crear y gestionar la cuenta, prestar el servicio, facturar la suscripción	Ejecución del contrato
Comensales (usuarios finales)	Datos del pedido (mesa, platos, propina, nota) y datos técnicos (IP, navegador, idioma)	Enviar el pedido al restaurante y que funcione el servicio	Interés legítimo del restaurante y prestación del servicio
Visitantes de la web	IP anonimizada (se pone a cero el último bloque), país, páginas visitadas, procedencia (referer)	Analítica de tráfico y seguridad	Interés legítimo
Suscriptores (newsletter)	Email	Enviarte novedades del producto	Consentimiento

No solicitamos al comensal registro ni datos identificativos (nombre, DNI, etc.). El pago del comensal, cuando se activa, lo procesa directamente el restaurante a través de su propia pasarela; PideQRMesa no almacena datos de tarjetas.

3. PideQRMesa como encargado del tratamiento

Respecto a los datos que el restaurante gestiona a través de la plataforma (pedidos y datos de sus comensales), PideQRMesa actúa como encargado del tratamiento por cuenta del restaurante (responsable). A tal efecto se pone a disposición del restaurante un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

4. Destinatarios y encargados

Utilizamos proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD (incluidas cláusulas contractuales tipo para transferencias internacionales cuando proceda):

Supabase — base de datos, autenticación y almacenamiento.
Cloudflare — alojamiento web, CDN y funciones de servidor.
Stripe — pagos de suscripciones y, si el restaurante lo activa, cobro a comensales.
Google (Gemini) — digitalización de la carta con IA y traducción de textos de la carta.
Sender — envío de comunicaciones por email a suscriptores.
MyMemory (Translated) — traducción de textos (respaldo).

No cedemos tus datos a terceros con fines comerciales ni los vendemos.

5. Conservación

Conservamos los datos mientras dure la relación y, después, durante los plazos legalmente exigibles (fiscales y de prevención de responsabilidades). Los datos de analítica de tráfico se conservan un máximo de 12 meses.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a hola@pideqrmesa.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Menores

El servicio no está dirigido a menores de 14 años.

8. Seguridad y cambios

Aplicamos medidas técnicas y organizativas razonables para proteger los datos. Podemos actualizar esta política; publicaremos la versión vigente en esta página con su fecha.

Consulta también nuestra Política de Cookies y el Aviso Legal.