Política de privacidad

NovaResto es una plataforma editada por Novadesko SRL, sociedad belga especializada en soluciones de gestión para el sector HORECA. Nos tomamos en serio la protección de sus datos personales: esta página explica, con sencillez, qué datos recopilamos, por qué, cuánto tiempo los conservamos y cuáles son sus derechos. Se aplica al sitio novaresto.com, al BackOffice, a los sitios web de los establecimientos ({slug}.novaresto.com) y a las aplicaciones móviles NovaResto.

1. Responsable del tratamiento

El responsable del tratamiento es Novadesko SRL, con domicilio social en Rue de Boussoit 4, 7110 Maurage, Bélgica, inscrita en el Banco-Encrucijada de Empresas belga (BCE) con el número de empresa y de IVA BE 1018.192.568 (teléfono: +32 64 78 00 87).

Para cualquier cuestión relativa a sus datos personales, puede ponerse en contacto con nuestro delegado de protección de datos en la dirección privacy@novaresto.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para el funcionamiento del servicio:

• Datos de la cuenta: nombre, apellidos, dirección de correo electrónico, contraseña (cifrada), idioma.
• Datos del establecimiento: nombre, dirección, datos de contacto, logotipo, carta, horarios, contenidos publicados.
• Datos de facturación: datos de facturación, número de IVA, historial de pagos. Los datos de la tarjeta bancaria son tratados por nuestro proveedor de pagos (Stripe) y nunca pasan por nuestros servidores.
• Datos de uso: pedidos, reservas, registros técnicos (dirección IP, tipo de navegador, marca de tiempo) necesarios para la seguridad y el diagnóstico.
• Datos del formulario de contacto: nombre, correo electrónico, establecimiento y mensaje.
• Datos de las cuentas de cliente (sitios de los establecimientos): nombre, dirección de correo electrónico, historial de pedidos y reservas, tratados por cuenta del hostelero correspondiente.
• Cookies: cookies de sesión estrictamente necesarias y, únicamente con su consentimiento, cookies analíticas de Google Analytics.

3. Datos de sus clientes finales

Cuando sus clientes piden o reservan a través del sitio web de su establecimiento, usted es el responsable del tratamiento de sus datos y NovaResto actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Tratamos estos datos exclusivamente según sus instrucciones, para prestar el servicio, y nunca los utilizamos con fines comerciales propios.

4. Bases jurídicas

Tratamos sus datos sobre las bases siguientes:

• La ejecución del contrato: prestar la plataforma, la facturación, el soporte.
• Nuestras obligaciones legales: contabilidad, fiscalidad, conservación de las facturas.
• Nuestro interés legítimo: seguridad del servicio, prevención del fraude, mejora del producto a partir de estadísticas agregadas.
• Su consentimiento: cookies de medición de audiencia (Google Analytics) y posibles comunicaciones de marketing; puede retirarlo en cualquier momento.

5. Plazos de conservación

Los datos de la cuenta se conservan durante la vigencia de su suscripción y, después, 30 días tras el cierre de la cuenta (el tiempo necesario para permitirle recuperar sus datos), antes de su supresión o anonimización. Los documentos contables se conservan durante 7 años, conforme a la legislación belga. Los registros técnicos se conservan durante un máximo de 12 meses.

6. Destinatarios y encargados del tratamiento

Sus datos nunca se venden. Se comparten únicamente con los proveedores estrictamente necesarios para el servicio: alojamiento (OVH, Unión Europea), pagos (Stripe), envío de correos electrónicos transaccionales y, con su consentimiento, medición de audiencia (Google). Cada proveedor está vinculado por un contrato de encargo del tratamiento conforme al RGPD. Cuando una transferencia fuera de la Unión Europea resulta inevitable, se enmarca en cláusulas contractuales tipo.

7. Seguridad

Todas las conexiones están cifradas (HTTPS). Las contraseñas se almacenan con hash, los accesos internos se limitan a lo estrictamente necesario y los datos se copian varias veces al día en servidores situados en la Unión Europea. En caso de violación de datos que pueda suponer un riesgo para sus derechos, notificamos a la Autoridad de protección de datos y a las personas afectadas en los plazos legales.

8. Sus derechos

De conformidad con el RGPD, usted dispone de los derechos siguientes:

• Derecho de acceso: obtener una copia de los datos que tenemos sobre usted.
• Derecho de rectificación: corregir un dato inexacto.
• Derecho de supresión: solicitar la eliminación de sus datos, dentro de los límites de nuestras obligaciones legales.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible.
• Derecho de oposición y de limitación del tratamiento.
• Derecho a retirar su consentimiento en cualquier momento, para los tratamientos basados en él.

9. Ejercer sus derechos y reclamaciones

Para ejercer sus derechos, escriba a privacy@novaresto.com. Respondemos en el plazo de un mes. Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Autoridad de protección de datos belga (APD), rue de la Presse 35, 1000 Bruselas, www.autoriteprotectiondonnees.be.

10. Modificaciones

Esta política puede evolucionar con el servicio. En caso de modificación sustancial, le informamos por correo electrónico o a través del BackOffice al menos 30 días antes de su entrada en vigor.