Documentación legal
Política de Privacidad
Introducción
Esta Política de Privacidad describe cómo Convify (en adelante, “nosotros”) trata datos personales conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
Convify tiene dos tipos de personas cuyos datos maneja:
- Los usuarios de la plataforma (dueños, administradores o personal de restaurantes que contratan el Servicio).
- Los comensales del restaurante, cuyos datos son gestionados en la plataforma por decisión del propio restaurante.
Esta política cubre nuestro tratamiento directo (usuarios de la plataforma y su facturación). Para los datos de comensales, actuamos como Encargado del Tratamiento y el Responsable es el restaurante correspondiente; consulta la política de privacidad del restaurante para saber cómo tratan tus datos.
1. Responsable del tratamiento
Joan Cesar Garcia Leon
NIF: 06641181T
Calle Lago Salado 18, 28017 Madrid, España
Email: contact@useconvify.com
No hemos designado un Delegado de Protección de Datos (DPD) porque no es obligatorio conforme al art. 37 RGPD y la Guía de la Agencia Española de Protección de Datos (AEPD) sobre la materia. Puedes ejercer tus derechos escribiendo directamente al email anterior.
2. Datos que tratamos
De los usuarios de la plataforma:
- Datos de cuenta: email, nombre (a través de Clerk).
- Datos de facturación: nombre o razón social, NIF/CIF, dirección fiscal, método de pago (procesado por Stripe).
- Datos técnicos y de uso: dirección IP, tipo de navegador, identificadores de sesión, registros de acceso y uso de la aplicación.
- Comunicaciones dirigidas a contact@useconvify.com u otros canales oficiales.
- Registro histórico de aceptaciones de los Términos y de esta Política de Privacidad.
De los comensales: actuamos como Encargado del Tratamiento; el Responsable es el restaurante. Los datos concretos dependen de lo que el restaurante decida introducir (típicamente: nombre, teléfono, email opcional, historial de reservas).
De los visitantes del sitio público: solo datos técnicos mínimos necesarios para servir el sitio (logs de servidor).
3. Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar el Servicio Convify | Ejecución del contrato (art. 6.1.b) |
| Facturación y obligaciones contables | Obligación legal (art. 6.1.c) |
| Comunicaciones operativas por email | Ejecución del contrato (art. 6.1.b) |
| Marketing por email (newsletter, novedades) | Consentimiento revocable (art. 6.1.a) |
| Seguridad, prevención de fraude, cumplimiento legal | Interés legítimo (art. 6.1.f) |
4. Subprocesadores y transferencias internacionales
Para prestar el Servicio utilizamos los siguientes subprocesadores. El detalle completo está en el Anexo A de nuestros Términos y Condiciones. Resumen:
- Unión Europea: infraestructura principal.
- Estados Unidos: Clerk (autenticación), Convex (backend), Stripe (facturación), Railway (hosting), Cloudflare (imágenes). Las transferencias se amparan en las Cláusulas Contractuales Tipo (SCC) 2021/914 aprobadas por la Comisión Europea.
- Irlanda: Meta Platforms (WhatsApp Cloud API, cuando la funcionalidad esté activa).
5. Plazos de conservación
- Datos operativos de la cuenta: mientras la cuenta esté activa + 30 días tras la cancelación para permitir exportación o reactivación.
- Datos de facturación: 6 años (Ley General Tributaria art. 30).
- Registros de aceptación de Términos y Privacy: 6 años, para poder demostrar el consentimiento en caso de disputa.
- Logs técnicos de seguridad: hasta 90 días.
- Copias de seguridad (backups): hasta 90 días desde la eliminación operativa, tras los cuales se purgan por rotación automática de los subprocesadores.
6. Derechos del interesado
Como titular de tus datos personales, puedes ejercer los siguientes derechos:
- Acceso: saber qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión(“derecho al olvido”): eliminar tus datos cuando ya no sean necesarios, salvo obligaciones legales de conservación.
- Limitación del tratamiento: pausar el tratamiento en supuestos concretos.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- No decisiones automatizadas con efectos jurídicos significativos.
Para ejercer cualquier derecho, escribe a contact@useconvify.com con “Ejercicio de derechos” en el asunto e incluye documentación razonable que permita identificarte. Responderemos en un plazo máximo de 1 mes conforme al art. 12.3 RGPD, prorrogable a 3 meses en casos complejos con notificación previa.
Reclamación ante la autoridad de control: si consideras que hemos vulnerado tus derechos, puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es), sin perjuicio de la vía administrativa o judicial que consideres oportuna.
7. Cookies
Convify utiliza únicamente cookies estrictamente necesarias para el funcionamiento del Servicio:
- Cookie de sesión de Clerk (autenticación).
- Cookies técnicas de Convex (estado de la conexión en tiempo real).
No usamos cookies de analítica de terceros, publicidad ni tracking cross-site. Conforme al art. 22.2 de la LSSI-CE, las cookies estrictamente necesarias para prestar el servicio solicitado por el usuario están exceptuadas del deber de recabar consentimiento previo.
Si en el futuro incorporamos cookies no esenciales, se mostrará un banner de consentimiento previo cumpliendo la normativa vigente.
8. Menores
Convify no está dirigido a menores de 14 años (edad mínima para consentir tratamiento de datos conforme al art. 7 LOPDGDD). Si detectamos que un menor de esa edad ha creado cuenta, la eliminaremos. Si eres tutor legal y crees que tu menor a cargo ha registrado una cuenta, escríbenos a contact@useconvify.com.
Los restaurantes son responsables de la protección de datos de comensales menores conforme a su propia política y a la legislación aplicable.
9. Cambios en esta política
Podemos actualizar esta Política de Privacidad. Cuando el cambio sea sustancial, avisaremos por email a la dirección de contacto de tu cuenta y mediante notificación en la aplicación con al menos 30 días de antelación. La versión y fecha vigentes aparecen al inicio de este documento; el registro histórico de aceptaciones nos permite acreditar qué versión aceptaste en cada momento.
10. Contacto y reclamaciones
Para cualquier cuestión sobre esta Política o sobre el tratamiento de tus datos: contact@useconvify.com.