Política de Privacidad

Responsable

Raimon Moreno Pedralva (empresario individual), nombre comercial ChefExpenses

NIF

22575073K

Domicilio

Calle Maestro Aguilar 24, puerta 4, 46006 València (España)

Email

info@chefexpenses.com

No hemos designado delegado de protección de datos (DPO) porque no es obligatorio para nuestra actividad. Para cualquier cuestión de privacidad, escribe a info@chefexpenses.com.

Esta política se aplica a las personas que visitan la web, a los usuarios registrados (titulares de cuenta y colaboradores invitados), a quienes prueban la demo sin registro, a quienes nos escriben o reservan una tutoría y a quienes reciben nuestros emails.

Cuando un cliente (por ejemplo, un restaurante) introduce en ChefExpenses datos de otras personas, como el email de un empleado al que invita o el contacto de un proveedor, el responsable de esos datos es el cliente. Nosotros los tratamos por su cuenta, como encargado del tratamiento, según el Anexo de encargo del tratamiento de los Términos de Servicio.

• Datos de cuenta: nombre, email, contraseña (la gestiona Firebase Authentication de forma cifrada; nosotros no la vemos), foto de perfil opcional e idioma. Si entras con Google, recibimos de Google tu nombre, email y foto.
• Datos de perfil opcionales: teléfono, ciudad y país.
• Datos de tus restaurantes: nombre, datos fiscales y de contacto del restaurante, fotos, ingredientes, precios, proveedores (incluidos la persona de contacto, el teléfono y el email si los introduces), recetas, menús y cartas.
• Datos de colaboradores: email de las personas que invitas, sus permisos y su nombre y foto de perfil cuando aceptan.
• Datos de contratación y facturación: plan, estado de la suscripción, identificadores de cliente de Stripe, país, dirección de facturación y NIF o número de IVA si los facilitas, e historial de pagos. Los datos de tu tarjeta los trata Stripe: nosotros no los vemos ni los guardamos.
• Datos técnicos y de uso: dirección IP, navegador y dispositivo, fechas de acceso y de última actividad, fecha y versión de los Términos que aceptaste, registros técnicos y de errores, y señales antiabuso de reCAPTCHA / App Check.
• Datos de comunicaciones: tus preferencias y bajas de email y, en los emails de campañas, si los abres y en qué enlaces haces clic (ver apartado 9).
• Formulario de contacto: nombre, teléfono, email y mensaje.
• Demo sin registro: un identificador anónimo temporal y tu dirección IP.
• Reserva de tutorías (Master Class): nombre, email y lo que indiques al reservar en Calendly.

No tratamos categorías especiales de datos. Los alérgenos que registras se refieren a ingredientes y recetas, no a personas.

Si la base legal es el interés legítimo, puedes oponerte (apartado 10). Si es el consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo hecho antes.

Los campos marcados como obligatorios son necesarios para crear tu cuenta o completar la contratación. Si no los facilitas, no podremos prestarte el servicio. Los datos opcionales (teléfono, ciudad, foto…) puedes borrarlos cuando quieras desde tu perfil.

• Cuenta activa: mientras exista.
• Cuentas sin verificar: si no confirmas tu email, te enviamos un recordatorio y borramos la cuenta a las 36 horas del registro.
• Cuentas gratuitas inactivas: si no inicias sesión durante 365 días, borramos la cuenta y todos sus datos. Antes te avisamos 3 veces por email (a los 270, 335 y 360 días de inactividad) para que puedas entrar y conservarla o descargar tus datos. Las cuentas con una suscripción de pago activa no se borran por inactividad.
• Restaurantes en la papelera: se pueden recuperar durante 30 días; después se eliminan definitivamente.
• Cuenta borrada por ti (Perfil → Zona de peligro): borramos en el acto tu cuenta, tu perfil, los restaurantes de los que eres propietario y sus fotos, y te quitamos de los restaurantes en los que colaborabas.
• Demo sin registro: se borra al salir y, como máximo, a las 3 horas.
• Registros técnicos del servidor: 30 días.
• Datos de facturación: 6 años (Código de Comercio) y, a efectos fiscales, 4 años (Ley General Tributaria). Los conserva Stripe y nuestra contabilidad.
• Registro de auditoría de accesos del personal: 2 años.
• Datos de campañas (aperturas y clics): mientras la cuenta exista o hasta que te des de baja.

Cuando un dato deja de ser necesario, lo borramos. Si una ley nos obliga a conservarlo, lo bloqueamos: solo estará a disposición de jueces, tribunales y autoridades durante los plazos de prescripción.

No vendemos tus datos ni los cedemos a terceros para sus propios fines comerciales. Solo los compartimos con los proveedores que necesitamos para prestar el servicio:

Nuestros encargados solo tratan los datos siguiendo nuestras instrucciones y con contratos conforme al artículo 28 del RGPD.

Otros destinatarios: si colaboras en un restaurante, su propietario y los demás miembros verán tu nombre, email y foto de perfil. Comunicaremos datos a autoridades, jueces y tribunales cuando la ley lo exija, y a asesores fiscales o legales sujetos a confidencialidad cuando sea necesario.

Cuando buscas un producto o sus datos nutricionales, tu navegador consulta directamente bases de datos públicas (Open Food Facts y BEDCA), que reciben tu dirección IP como en cualquier conexión a internet.

Alojamos los datos del servicio en la Unión Europea (Google Cloud, región europe-west4, Países Bajos).

Algunos proveedores (Google, Stripe, Microsoft y Calendly) pertenecen a grupos de EE. UU. y pueden tratar datos o acceder a ellos desde fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando la entidad está certificada, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en info@chefexpenses.com.

Si tienes cuenta, podemos enviarte por email novedades y ofertas de ChefExpenses, siempre sobre productos o servicios propios similares a los que usas (art. 21.2 LSSI).

Puedes evitarlo en cualquier momento, gratis y sin que afecte a tu cuenta:

• al registrarte, desmarcando la casilla «Quiero recibir por email novedades y ofertas de ChefExpenses», que aparece marcada;
• con el enlace de baja que incluye cada email (o el botón de baja de tu programa de correo);
• desde las preferencias de email de tu perfil;
• escribiendo a info@chefexpenses.com.

Los emails de ayuda de tus primeros días tienen su propio enlace de baja, independiente del de las campañas. Los emails necesarios del contrato (verificación, seguridad, invitaciones, pagos, confirmación de la contratación, cambios de precio o de condiciones y avisos antes de borrar una cuenta inactiva) no tienen baja porque son imprescindibles para prestarte el servicio.

Medición de aperturas y clics

Los emails de campañas llevan una pequeña imagen de seguimiento (píxel) y enlaces con seguimiento. Con ellos sabemos, de forma individual, si has abierto el email y en qué enlaces has hecho clic. Lo usamos para medir el interés de cada campaña y no enviarte mensajes que no te interesan. Nuestro proveedor de email, Brevo, también registra aperturas y clics para darnos estadísticas de entrega.

Si no quieres que se mida, date de baja de las campañas o configura tu programa de correo para que no cargue imágenes automáticamente. Los clics en enlaces se seguirán registrando mientras sigas suscrito.

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a los tratamientos basados en el interés legítimo, y siempre a los emails comerciales.
• Limitación: pedir que dejemos de usar tus datos mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar tu consentimiento, sin que afecte a lo hecho antes.

Muchos puedes ejercerlos tú mismo en la aplicación: editar tus datos en Perfil, descargar tus datos en formato JSON (Perfil → Descargar mis datos), gestionar tus preferencias de email y borrar tu cuenta (Perfil → Zona de peligro).

También puedes escribir a info@chefexpenses.com con el asunto «Protección de datos», indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte información adicional. Te responderemos en el plazo de un mes, ampliable dos meses más en casos complejos (te avisaremos).

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es, o ante la autoridad de protección de datos de tu país de residencia en la UE.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni te afecten de forma similar, ni elaboramos perfiles con ese fin. El borrado de cuentas gratuitas inactivas sigue un criterio objetivo (365 días sin iniciar sesión) y siempre va precedido de avisos.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:

• cifrado en tránsito (HTTPS con HSTS) y en reposo (infraestructura de Google);
• control de acceso por roles y permisos dentro de cada restaurante, verificado en el servidor en cada operación;
• límites de uso y protección antiabuso;
• acceso del personal limitado y registrado (apartado 13).

Si se produce una brecha de seguridad que suponga un riesgo para tus datos, la notificaremos a la AEPD en un máximo de 72 horas desde que tengamos constancia y, si el riesgo es alto, te informaremos sin demora indebida.

Las personas autorizadas de ChefExpenses pueden acceder a los datos de tu cuenta y de tus restaurantes solo en estos casos:

• Soporte técnico: cuando nos lo pides para resolver una incidencia.
• Seguridad: para detectar usos indebidos, fraude, abusos o vulnerabilidades.
• Mantenimiento: para diagnosticar y corregir errores que exijan acceder puntualmente a datos reales.
• Asesoramiento: cuando has pedido un servicio de acompañamiento que requiere revisar tus datos.
• Cumplimiento legal: cuando lo exija una autoridad o una obligación legal.

El acceso se limita a lo imprescindible, queda registrado y el personal está sujeto a un deber de confidencialidad que continúa después de su relación con nosotros.

Si introduces datos de otras personas (por ejemplo, el email de un colaborador o el contacto de un proveedor), debes tener una base legal para hacerlo e informarles. Respecto de esos datos, ChefExpenses actúa como encargado del tratamiento según el Anexo de los Términos de Servicio.

Cuando invitas a alguien, le enviamos un email de invitación en tu nombre.

ChefExpenses está dirigido a mayores de 18 años. No permitimos el registro de menores. Si detectamos una cuenta de un menor, la borraremos.

Usamos cookies técnicas y, solo si las aceptas, cookies analíticas. Puedes cambiar tu elección en cualquier momento con el enlace «Configurar cookies» del pie de página. Tienes todos los detalles en la Política de Cookies.

• Política de Cookies

Podemos actualizar esta política cuando cambien el servicio, los proveedores o la ley. Si el cambio es importante, te avisaremos por email o en la aplicación antes de que se aplique. La fecha de la última actualización figura al principio.

Para cualquier duda sobre privacidad: info@chefexpenses.com.