Política de Privacidad

Última actualización: mayo de 2025 · Conforme al RGPD y la LOPDGDD

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Thierry Carayol, prestador del Servicio GastroIQ. Puedes contactar con él en hola@mygastroiq.com.

2. Datos que recogemos

Al usar GastroIQ tratamos los siguientes datos:

  • Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada en formato hash irreversible).
  • Datos del negocio: nombre del restaurante, tipo de negocio, país, divisa e información de configuración.
  • Datos operativos: ingresos, gastos, facturas de proveedores, datos de nóminas (sin datos personales de empleados más allá de nombre y rol), recetas e ingredientes.
  • Datos técnicos: dirección IP (para seguridad), tipo de dispositivo y navegador, registros de acceso.

3. Finalidad y base legal del tratamiento

Prestación del Servicio

Tratamos tus datos para proporcionarte las funcionalidades de GastroIQ (análisis financiero, gestión de nóminas, ingeniería de menú, etc.). Base legal: ejecución del contrato.

Seguridad

Usamos la dirección IP para detectar y prevenir accesos no autorizados y ataques. Base legal: interés legítimo.

Comunicaciones

Podemos enviarte correos sobre cambios en el Servicio, actualizaciones de los Términos o información técnica relevante. Base legal: interés legítimo o consentimiento.

4. Tus datos no se venden

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Los datos operativos de tu negocio son confidenciales y únicamente se usan para prestarte el Servicio.

5. Proveedores de servicios (encargados del tratamiento)

Para prestar el Servicio usamos proveedores técnicos que actúan como encargados del tratamiento bajo contrato:

  • Infraestructura de servidores y base de datos en la Unión Europea.
  • Proveedor de modelo de inteligencia artificial para la generación de informes (los datos se transmiten de forma cifrada y no se usan para entrenar modelos).

6. Conservación de los datos

Conservamos tus datos mientras mantengas una cuenta activa. Tras la cancelación, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.

7. Tus derechos (RGPD)

Como interesado, tienes derecho a:

  • Acceso: conocer qué datos tenemos sobre ti.
  • Rectificación: corregir datos inexactos.
  • Supresión («derecho al olvido»): eliminar tu cuenta y todos tus datos.
  • Portabilidad: recibir tus datos en formato estructurado.
  • Oposición y limitación: oponerte a ciertos tratamientos.

Para ejercer cualquiera de estos derechos, envía un correo a hola@mygastroiq.com indicando «Ejercicio de derechos RGPD» en el asunto. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash bcrypt, limitación de intentos de acceso, y acceso restringido a los datos por parte del personal.

9. Legislación aplicable

Esta Política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la legislación española aplicable.

10. Contacto

Para cualquier consulta sobre privacidad, contacta con nosotros en hola@mygastroiq.com.