Privacidad
En este chat, el restaurante donde escaneaste el QR es el responsable del tratamiento de tus datos. MenudoMenu, servicio operado por Systemias, actúa como encargado del tratamiento (Art. 28 RGPD): trata los datos por cuenta del restaurante y siguiendo sus instrucciones.
Qué datos tratamos
El texto de tus mensajes en el chat (que puede incluir, si tú lo indicas, alergias o preferencias dietéticas — datos de categoría especial), la mesa o habitación identificada por el QR, y datos técnicos mínimos: un identificador de sesión con la forma restaurante-mesa-código, generado en tu dispositivo. No pedimos ni necesitamos tu nombre, teléfono, email ni datos de pago: no sabemos quién eres, aunque los mensajes de una misma sesión quedan enlazados entre sí.
Almacenamiento en tu dispositivo
No usamos cookies. Guardamos en el almacenamiento local de tu navegador el identificador de sesión —para que el chat no pierda el hilo si recargas— y la referencia de tu último pedido. Puedes borrarlos vaciando los datos del sitio en tu navegador.
Para qué, y con qué base legal
Para atender tu consulta, recomendarte platos según tus preferencias y restricciones, y registrar tu pedido en el sistema del restaurante. La base legal es el interés legítimo del restaurante en atenderte (Art. 6.1.f RGPD); respecto a los datos de salud que decidas compartir, tu consentimiento explícito al facilitarlos voluntariamente para tu consulta o pedido (Art. 9.2.a RGPD). La base legal definitiva la determina el restaurante como responsable.
De forma puntual podemos revisar conversaciones para evaluar la calidad del recomendador. Cuando esa revisión implica enviar el texto a un modelo de inteligencia artificial evaluador, está desactivada por defecto para conversaciones reales.
La información sobre alérgenos es orientativa: la validación final corresponde siempre al equipo del local.
Cuánto tiempo
El texto conversacional se conserva 90 días y después se elimina automáticamente. De cada conversación se guarda un resumen estadístico sin tus mensajes (marcas de tiempo, número de comensales, identificador de la mesa y platos recomendados). Los pedidos se conservan como registro de negocio desvinculados de la conversación y con el texto libre eliminado. Los registros técnicos de incidencias sin resolver se conservan hasta que se resuelven.
Con quién se comparte (encargados)
Para prestar el servicio usamos proveedores que actúan como subencargados: un proveedor de inteligencia artificial (Anthropic, Google o OpenAI, según configuración del restaurante) que genera las respuestas del chat; Supabase (base de datos, UE) y Vercel (alojamiento, UE); Upstash (memoria caché temporal); el sistema de punto de venta del restaurante, al que enviamos tu pedido incluida la nota de alergia, para que llegue a cocina; Cloudinary, donde el restaurante aloja las fotos de sus platos y que, al cargarlas tu navegador directamente, recibe tu dirección IP; y Sentry y Telegram, que reciben datos técnicos de funcionamiento, no el contenido de tus mensajes.
Los proveedores de inteligencia artificial y Cloudinary pueden tratar los datos fuera de la Unión Europea, con las garantías adecuadas (cláusulas contractuales tipo o marco de adecuación). No hacemos publicidad, no vendemos tus datos y no usamos herramientas de analítica ni de seguimiento.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad sobre tus datos. Como el chat es anónimo, para atender una supresión necesitaremos que nos indiques la conversación (por ejemplo, el identificador de tu sesión). Si no puedes identificarla, tus datos se eliminan igualmente al vencer el plazo de 90 días. Escríbenos a privacidad@menudomenu.app o dirígete al propio restaurante como responsable. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cambios
Podemos actualizar esta política. La versión vigente se publica siempre en esta misma página.
Consulta también el aviso legal y condiciones de uso.