Política de Privacidad
Última actualización: 30 de junio de 2026
1. Responsable del tratamiento
Responsable: Paola Chacón de Torres
Dirección de contacto: C/ Colombia 97, P5, 29570 Cártama (Málaga), España
Email de contacto: soporte@apto.menu
Apto·menu se encuentra actualmente en fase de actividad previa a su constitución formal como entidad mercantil o alta como autónomo. El NIF/CIF correspondiente se incorporará a este documento en cuanto se complete dicho trámite. Mientras tanto, la persona física identificada arriba actúa como responsable del tratamiento de los datos recogidos a través de esta plataforma.
2. ¿Qué datos tratamos?
Apto·menu es una plataforma SaaS dirigida a restaurantes (“el Cliente”) que desean digitalizar su carta. Tratamos dos categorías de datos diferenciadas:
2.1. Datos del Cliente (restaurante y su personal administrador)
Cuando un restaurante se registra en Apto·menu, recogemos:
- Nombre del restaurante y datos de contacto (nombre de la persona de contacto, email, teléfono si se facilita)
- Credenciales de acceso (email y contraseña cifrada, o autenticación mediante Google OAuth)
- Datos de facturación y pago, gestionados directamente por Stripe (no almacenamos datos de tarjetas en nuestros servidores)
- Contenido cargado por el restaurante: categorías, productos, precios, fotografías, promociones, información de alérgenos
- Datos de uso del panel de administración (registros de actividad, IP, fecha y hora de acceso) con fines de seguridad y soporte
2.2. Datos de los comensales (usuarios finales que escanean el código QR)
Actualmente, Apto·menu no recoge datos personales de los comensales. La carta digital pública es de acceso libre, sin necesidad de registro, cuenta ni introducción de datos personales para consultarla.
Si en el futuro se incorporan funcionalidades que impliquen tratamiento de datos de comensales (por ejemplo, favoritos guardados mediante cuenta, programas de fidelización o pedidos con datos de contacto), esta Política de Privacidad se actualizará de forma previa a la activación de dichas funcionalidades, y se solicitará el consentimiento correspondiente conforme al RGPD.
3. Finalidad del tratamiento
Los datos del Cliente se tratan para:
- Gestionar el alta, autenticación y acceso a la plataforma
- Prestar el servicio contratado (generación y gestión de la carta digital)
- Gestionar la facturación y los cobros de la suscripción a través de Stripe
- Enviar comunicaciones transaccionales relacionadas con el servicio (confirmación de cuenta, avisos de fin de prueba, facturación, soporte)
- Mejorar el servicio mediante análisis agregado y anónimo de uso
- Cumplir obligaciones legales aplicables
4. Base legal
- Ejecución de un contrato: el tratamiento es necesario para prestar el servicio contratado por el restaurante.
- Consentimiento: para comunicaciones comerciales o funcionalidades opcionales, cuando aplique.
- Interés legítimo: para garantizar la seguridad de la plataforma y prevenir fraude.
- Obligación legal: para cumplir con normativa fiscal y mercantil aplicable.
5. Conservación de los datos
Los datos del Cliente se conservarán mientras la cuenta permanezca activa y, tras su cancelación, durante los plazos legalmente exigidos para el cumplimiento de obligaciones fiscales y contables. El contenido de la carta (productos, categorías) se conserva mediante archivado (soft-delete), sin borrado permanente automático, salvo solicitud expresa del Cliente.
6. Encargados de tratamiento y terceros
Para prestar el servicio, Apto·menu utiliza los siguientes proveedores, que actúan como encargados de tratamiento conforme al artículo 28 del RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de imágenes | UE/EE.UU. (con garantías contractuales) |
| Stripe | Procesamiento de pagos y facturación | UE/EE.UU. (con garantías contractuales) |
| Resend | Envío de emails transaccionales | UE/EE.UU. (con garantías contractuales) |
| Vercel | Alojamiento de la aplicación | UE/EE.UU. (con garantías contractuales) |
Cuando estos proveedores tratan datos fuera del Espacio Económico Europeo, se utilizan las garantías previstas en el RGPD (Cláusulas Contractuales Tipo u otros mecanismos equivalentes).
No cedemos datos a terceros con fines comerciales ni de publicidad.
7. Derechos del usuario
Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tus datos, salvo obligación legal de conservarlos.
- Oposición: oponerte a determinados tratamientos.
- Limitación: solicitar la limitación del tratamiento en ciertos casos.
- Portabilidad: recibir tus datos en formato estructurado.
Para ejercer estos derechos, escribe a soporte@apto.menu indicando el derecho que deseas ejercer. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración, incluyendo cifrado de contraseñas, control de acceso basado en políticas de seguridad a nivel de fila (RLS) en la base de datos, y conexiones cifradas (HTTPS) en toda la plataforma.
9. Cambios en esta política
Esta Política de Privacidad puede actualizarse para reflejar cambios legales, técnicos o en el servicio. Notificaremos cambios sustanciales a los Clientes con cuenta activa mediante email o aviso en el panel de administración.
10. Contacto
Para cualquier duda sobre esta Política de Privacidad, puedes contactar en:
Email: soporte@apto.menu
Dirección: C/ Colombia 97, P5, 29570 Cártama (Málaga), España