Política de privacidad

LaCuenta es un servicio para restaurantes (carta, pedidos y pago desde la mesa por QR). Titular: LaCuenta. Contacto: hola@lacuenta.io.

Hay dos situaciones distintas:

• Restaurantes y su equipo (propietarios, gerentes y camareros que usan el panel): LaCuenta es responsable de sus datos de cuenta.
• Clientes del restaurante (quien pide y paga desde la mesa): el restaurante es el responsable y LaCuenta trata los datos por su cuenta, como encargado del tratamiento (art. 28 RGPD). En la mesa se indica qué restaurante es.

Equipo del restaurante: nombre, email, rol, restaurante, PIN de acceso (cifrado) y registro de actividad (inicios de sesión y acciones en el panel). Si entras con Google, solo recibimos tu nombre, tu email y tu foto de perfil, para identificarte; no accedemos a tu correo, contactos ni ningún otro dato de tu cuenta de Google.

Titular de la cuenta del restaurante: razón social, CIF, dirección, datos de domiciliación (IBAN, del que solo mostramos los últimos dígitos) y datos de facturación de la suscripción.

Clientes del restaurante: lo que piden y pagan en la mesa. El pago lo procesa la pasarela (Redsys, a través del banco del restaurante, o Stripe): ni el restaurante ni LaCuenta ven la tarjeta. Si piden factura o el ticket por email: nombre, NIF, dirección y email. Medición de uso anónima (pantallas y botones), que no identifica a nadie.

• Prestar el servicio al restaurante y dar acceso a su equipo: ejecución del contrato (art. 6.1.b RGPD).
• Emitir tickets y facturas, enviarlos a la Agencia Tributaria (VERI*FACTU) y conservarlos: obligación legal (art. 6.1.c).
• Seguridad, prevención de fraude y registro de actividad: interés legítimo (art. 6.1.f).
• Email para pedir la opinión en Google tras la visita: consentimiento (casilla expresa), que se puede retirar en cualquier momento.

No vendemos datos ni enviamos publicidad. No tomamos decisiones automatizadas con efectos sobre las personas.

Datos de cuenta: mientras la cuenta esté activa y, después, el plazo de prescripción de las posibles responsabilidades. Tickets, facturas y registros de facturación: el plazo que exige la normativa fiscal y mercantil (en general, 4 años; 6 años para la documentación contable). Datos de clientes del restaurante: lo que decida el restaurante dentro de esos plazos.

Con proveedores que necesitamos para dar el servicio, con contrato de encargo y garantías del RGPD: alojamiento y base de datos (Vercel, Supabase, servidores en la UE), envío de emails (Resend), pasarelas de pago (Redsys, Stripe), envío de facturas a la AEAT (Verifacti) y acceso con Google (Google). Algunos tienen sede en EE. UU.; en ese caso las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Y con la Agencia Tributaria, por obligación legal.

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@lacuenta.io. Si eres cliente de un restaurante, también puedes dirigirte a él. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Solo usamos cookies técnicas imprescindibles (sesión del equipo del restaurante y seguridad). No usamos cookies de publicidad ni de analítica de terceros.