Política de Privacidad

El responsable del tratamiento de tus datos personales es ALMACÉN NUEVA COCINA RÚSTICA, S.L.

• Responsable: Raimon Moreno Pedralva
• NIF: B98600422
• Calle Sueca, 41 - 46006 - Valencia - España
• info@chefexpenses.com

Cumplimos estrictamente con el RGPD y la normativa española vigente.

Tratamos las siguientes categorías de datos:

• Datos de identificación: nombre, apellidos.
• Datos de contacto: email, teléfono.
• Datos profesionales: cargo, nombre del restaurante.
• Datos de uso: dirección IP, logs de acceso.
• Datos de facturación: NIF, dirección fiscal.

No tratamos categorías especiales de datos (sensibles).

Tus datos se tratan para:

• Gestionar tu registro y acceso a la plataforma ChefExpenses.
• Prestar el servicio de escandallos y gestión de costes de cocina.
• Enviar comunicaciones de soporte técnico.
• Gestionar suscripciones y cobros.
• Enviar newsletters (solo si das tu consentimiento).

Las bases legales para el tratamiento son:

• Ejecución del contrato de servicio (Términos de Servicio).
• Consentimiento explícito del interesado.
• Interés legítimo para seguridad y prevención de fraude.
• Cumplimiento de obligaciones legales.

Puedes retirar tu consentimiento en cualquier momento.

Los datos marcados en los formularios son obligatorios para poder prestar el servicio solicitado.

Tus datos pueden ser comunicados a:

• Proveedores de servicios tecnológicos (Google Cloud/Firebase).
• Plataformas de pago y entidades bancarias.
• Administraciones públicas por obligación legal.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Nuestros encargados de tratamiento (sub-processors) operan bajo contratos que garantizan la máxima seguridad de tus datos. Los sub-processors actuales son:

• Google Firebase (Google LLC / Google Ireland Ltd.) — Alojamiento, base de datos Firestore, autenticación y almacenamiento de archivos. Servidores en UE (europe-west4). DPA de Google firmado bajo SCCs.
• Google reCAPTCHA Enterprise (Google LLC / Google Ireland Ltd.) — Protección anti-abuso y anti-bot mediante Firebase App Check. Procesa señales del navegador (IP, user-agent, eventos de interacción) para emitir tokens de validación. Transferencia EE.UU. bajo SCCs.
• Google Analytics 4 (Google Ireland Ltd.) — Medición de tráfico y eventos de uso. IP anonimizada por configuración. Activado solo previo consentimiento de cookies analíticas.
• Stripe Payments Europe Ltd. — Procesamiento de pagos, suscripciones y facturación. DPA estándar.
• Calendly LLC (Estados Unidos) — Reserva de tutorías "Master Class" gratuitas para nuevos usuarios. Procesa nombre, email y la información que tú facilites en el formulario de reserva. Las videoconferencias asociadas se realizan por Google Meet (Google Ireland Ltd.). Transferencia EE.UU. bajo SCCs.
• Sentry (Functional Software Inc.) — Monitorización de errores y rendimiento. Datos de sesión anonimizados.
• Resend (o proveedor equivalente vía Firebase Extensions) — Envío de correos transaccionales.

Cualquier cambio en esta lista se publicará en esta política con 30 días de antelación. La lista vigente se puede solicitar en cualquier momento al contacto indicado en la sección 1.

Determinados miembros del equipo técnico y de administración de ChefExpenses, debidamente autorizados, pueden acceder a los datos asociados a tu cuenta y a la información almacenada en los restaurantes que gestionas (ingredientes, proveedores, recetas, menús, informes y demás contenido) únicamente en los siguientes supuestos:

• Soporte técnico: cuando nos lo solicites expresamente para resolver una incidencia.
• Auditoría y seguridad: para detectar usos indebidos, fraude, abusos del servicio o vulnerabilidades que puedan afectar al resto de usuarios o a la integridad de la plataforma.
• Asesoramiento operativo: cuando hayas contratado o solicitado servicios de acompañamiento que requieran revisar tus datos.
• Mantenimiento de la plataforma: para diagnosticar y corregir errores técnicos cuya resolución exija acceso puntual a datos reales.
• Cumplimiento legal: cuando así lo exija una autoridad competente o una obligación legal.

Este acceso se limita al mínimo imprescindible para el fin concreto perseguido y no se utiliza para finalidades distintas de las aquí enumeradas. El personal autorizado está sujeto a deber de confidencialidad, tanto durante como después de su relación laboral o contractual con el responsable del tratamiento.

Las bases jurídicas para este tratamiento son el interés legítimo del responsable en la prestación, seguridad y mejora del servicio (art. 6.1.f RGPD), la ejecución del contrato de servicio (art. 6.1.b RGPD) y, en su caso, el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

En todo caso, conservas íntegramente tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad sobre tus datos, ejercitables escribiendo a info@chefexpenses.com.

Los datos se almacenan en servidores de la UE, aunque el uso de servicios técnicos puede implicar transferencias a EE.UU. bajo marcos de seguridad certificados.

Conservaremos tus datos mientras se mantenga la cuenta activa.

Tras la baja, los datos se mantendrán bloqueados durante los plazos de prescripción legal.

Tienes derecho a acceder, rectificar, suprimir y oponerte al tratamiento.

Escribe a info@chefexpenses.com para ejercer cualquiera de tus derechos.

Aplicamos medidas de cifrado SSL, firewalls y controles de acceso estrictos para proteger tu información.

Si invitas a colaboradores, declaras tener su permiso previo para facilitarnos sus correos electrónicos.

ChefExpenses es una herramienta profesional y no permite el registro de menores de 18 años.

Consulta nuestra Política de Cookies para obtener detalles sobre el rastreo.

Cualquier modificación futura será publicada en esta misma página.

Para dudas sobre privacidad: info@chefexpenses.com