← Volver

Política de privacidad

Versión 1.0 — 10 de junio de 2026

1. Responsable del tratamiento

Titular
Izan López Martín
NIF
09067587K
Domicilio
Urbanización El Concejero 13, 2D — 39500 Cabezón de la Sal (Cantabria)
Correo electrónico
ill.desarrolladores@gmail.com

2. Datos que tratamos y finalidades

FinalidadDatosBase jurídicaConservaciónDestinatarios
Gestión del pedidoNombre, teléfonoArt. 6.1.b RGPD — ejecución del servicio1 año desde la fecha del pedidoPersonal del restaurante; Supabase (encargado)
Acceso panel staffEmail, rolArt. 6.1.b RGPD — relación contractualDuración de la relaciónSupabase (encargado)
Analítica internaDatos agregados de pedidosArt. 6.1.f RGPD — interés legítimo1 año desde la fecha del pedidoNo se ceden a terceros

3. Notificaciones del navegador

Si accedes a la página de seguimiento de tu pedido, el sitio solicitará permiso para enviarte notificaciones del navegador. Este permiso es voluntario y se usa exclusivamente para avisarte cuando tu pedido esté listo o se actualice la hora de recogida. Puedes revocarlo en cualquier momento desde la configuración de tu navegador. No se transmiten datos a terceros a través de este canal.

4. Encargados del tratamiento

  • Supabase, Inc. — base de datos y autenticación. Servidores en AWS eu-west-1 (Irlanda, EEE). DPA disponible en sus condiciones de servicio.
  • Vercel Inc. — alojamiento web y CDN. Dispone de DPA y Cláusulas Contractuales Tipo (SCCs) para transferencias fuera del EEE.

5. Transferencias internacionales

Supabase aloja los datos en la UE (Irlanda). Vercel opera una CDN global; las solicitudes pueden enrutarse a través de nodos fuera del EEE, amparadas por las SCCs y el DPA suscritos con Vercel.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a ill.desarrolladores@gmail.com, adjuntando copia de tu documento de identidad. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo del tratamiento, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles y autenticación del personal del sistema.

Última actualización: 10 de junio de 2026