Política de privacidad

Quién es responsable

MySmarterMenu está operada por DSX Advisory, Ginebra, Suiza, que actúa como responsable del tratamiento de las cuentas creadas en la aplicación.

El restaurante en el que pides es un responsable independiente para los pedidos que realizas con él. Ambos estamos sujetos a esta política respecto a lo que cada uno conserva.

Qué recopilamos

Solo lo necesario para un pedido compartido en mesa, más lo que decidas añadir.

• Tu cuenta: nombre y apellidos, un nombre de usuario, dirección de correo electrónico, número de teléfono, foto de perfil e idioma preferido. Tu contraseña nunca se almacena — solo un hash bcrypt de ella, que no puede revertirse.
• Opcional, y nunca obligatorio: sexo, fecha de nacimiento y dirección postal. Ninguna función de la app depende de estos datos. Dejarlos vacíos no cambia nada de lo que puedes hacer.
• Alérgenos y dieta: datos de salud según el artículo 9 del RGPD. Se recopilan solo si otorgas un consentimiento explícito independiente, que puedes retirar por sí solo sin eliminar tu cuenta. Retirarlo borra los datos de inmediato — no los conservamos «por si acaso». Sirven para filtrar la carta y, solo si además lo aceptas, se comunican al personal del restaurante en el que pides (pantalla de cocina, detalle del pedido), para la preparación de tus platos. Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), solicitado de nuevo para esta segunda finalidad; rechazarlo mantiene el filtrado de la carta. Plazo: mientras el consentimiento esté vigente; el restaurante solo los ve durante el servicio del pedido.
• Tu actividad: los pedidos que realizas, los artículos e importes, quién pidió qué dentro de una mesa compartida, tus reseñas y valoraciones, tus favoritos y tus puntos de fidelidad.
• Datos técnicos: un token de notificación, el tipo y nombre de tu dispositivo, la fecha de tu última actividad y de tus inicios de sesión. Si inicias sesión con Google o Apple, el identificador que devuelven esos servicios.

Qué no recopilamos nunca

Este apartado importa tanto como el anterior, y es verificable en el software.

• Ningún número de tarjeta. Si el restaurante ofrece pago en línea, pagas en la página de su proveedor de pagos (Stripe, SumUp, PayPal…), que recibe directamente los datos de tu tarjeta. Solo recibimos el importe, el método y el estado del pago — nunca un número de tarjeta.
• Nada de publicidad. Ningún identificador publicitario, ningún SDK de publicidad, ninguna red publicitaria.
• Sin analítica ni rastreo de terceros. No se integra ningún SDK de medición en la app.
• Tu ubicación nunca se almacena. Se usa en el instante en que buscas restaurantes cercanos, para calcular esa lista, y no se guarda en nuestros servidores.

Los permisos que solicita la app

• Ubicación — para mostrarte restaurantes cercanos. Se usa solo en ese momento, nunca se conserva.
• Cámara — para leer el código QR de tu mesa. La imagen se procesa en tu teléfono; no se transmite ni se guarda ninguna fotografía.
• Notificaciones — anuncios de los restaurantes que sigues, y el progreso de tu pedido.
• Biometría — para desbloquear la app. Tu huella o tu rostro nunca salen de tu dispositivo ni nos llegan; el sistema operativo solo indica a la app si la verificación fue correcta.

Por qué, y con qué base legal

• Ejecución de un contrato — creación de tu cuenta, realización y seguimiento de tus pedidos.
• Tu consentimiento — alérgenos y dieta, y notificaciones push. Ambos se pueden retirar en cualquier momento, por separado.
• Interés legítimo — mantener el servicio en funcionamiento y seguro, y prevenir abusos.
• Obligación legal — conservar los registros de pedidos cuando la normativa contable lo exige.

Quién recibe tus datos

No vendemos datos personales, y nunca lo haremos. Solo se comparten con quienes los necesitan para que el servicio funcione.

• El restaurante en el que pides ve tu pedido y el nombre de tu cuenta. Si lo has aceptado, también ve tus alérgenos y tu dieta, para preparar tus platos.
• Microsoft Azure — alojamiento, base de datos y almacenamiento de archivos, en Suiza. Un servicio de generación de imágenes se ejecuta en Suecia, dentro de la Unión Europea, y procesa las cartas de los restaurantes, no tus datos.
• El proveedor de pagos del restaurante (Stripe, SumUp, PayPal, Mollie…) — solo si pagas en línea; procesa el pago según su propia política.
• Google — envío de notificaciones push, e inicio de sesión si eliges ese método.
• Apple — envío de notificaciones push, e inicio de sesión si eliges ese método.
• Microsoft Azure Communication Services — envío de correos electrónicos del servicio, como el restablecimiento de contraseña.
• Meta (Facebook, Instagram) — solo si el restaurante conecta su Página: publicamos allí los anuncios que decide compartir. No se envía ningún dato de clientes.

Dónde residen tus datos

Tu cuenta, tus pedidos y tus archivos se almacenan en Suiza.

El envío de notificaciones transita necesariamente por la infraestructura de Google y Apple, que puede estar fuera de Suiza y de la Unión Europea. Lo que transita es el texto de la notificación y un token de dispositivo — no tu cuenta.

Cuánto tiempo lo conservamos, y cómo eliminarlo

Tus datos se conservan mientras exista tu cuenta. Puedes eliminarla tú mismo, desde la app, sin pedirnos permiso.

Al hacerlo, de inmediato: se eliminan tu nombre, correo, teléfono, dirección, fecha de nacimiento, sexo, foto de perfil, alérgenos y dieta; tus reseñas se borran; toda sesión abierta se revoca.

Las líneas de tus pedidos pasados se conservan, porque la normativa contable lo exige, pero ya no te identifican: quedan vinculadas a una cuenta que no contiene ningún dato personal. Retirar solo el consentimiento de datos de salud borra los alérgenos y la dieta sin tocar el resto.

Cookies y almacenamiento local

El sitio mysmartermenu.com no utiliza ninguna cookie de medición de audiencia, publicidad o redes sociales, ni ningún rastreador de terceros.

• La administración (admin.mysmartermenu.com) y las aplicaciones solo guardan lo estrictamente necesario para su funcionamiento: la sesión iniciada, el idioma elegido y las preferencias de visualización, en el almacenamiento de tu navegador o de tu teléfono. Estos elementos no requieren consentimiento; se borran al cerrar sesión o al borrar los datos del navegador.
• Las fuentes tipográficas se sirven desde nuestros propios servidores: no se transmite ningún dato a Google Fonts.
• En las aplicaciones móviles, los informes de fallos (Sentry) nos ayudan a corregir errores; no contienen ni tus pedidos ni tus datos de pago.
• Si algún día añadiéramos una herramienta de medición de audiencia, solo se activaría tras tu consentimiento explícito.

Tus derechos

Conforme a la Ley Federal suiza de Protección de Datos y, cuando te sea aplicable, al RGPD, puedes:

• obtener una copia de los datos que tenemos sobre ti;
• solicitar su corrección si son incorrectos;
• solicitar su eliminación — la app te permite hacerlo directamente;
• restringir u oponerte a determinados tratamientos;
• recibir tus datos en un formato portable;
• retirar un consentimiento en cualquier momento, sin que ello afecte a la licitud previa.

También puedes presentar una reclamación ante el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC), o ante la autoridad de control de tu país de residencia.

Menores

El servicio no está destinado a menores de 16 años, y no creamos conscientemente cuentas para ellos. Si crees que existe una cuenta así, escríbenos y la eliminaremos.

Cambios en esta política

Cualquier cambio sustancial se publicará en esta página, con su fecha. Si el cambio afecta a un tratamiento basado en tu consentimiento, te lo volveremos a pedir en lugar de darlo por hecho.

Contacto

Para cualquier pregunta sobre tus datos, o para ejercer los derechos anteriores: contact@mysmartermenu.com.