Politica de Privacidad

1. Responsable del tratamiento

• Responsable: MiMenu.Online
• Email: info@mimenu.online
• Finalidad: Gestion de la relacion comercial y prestacion de servicios SaaS de hosteleria

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: Nombre, email, telefono, nombre del establecimiento.
• Datos de uso: Direccion IP, tipo de navegador, paginas visitadas, tiempo de navegacion.
• Datos de pago: Procesados por Stripe. No almacenamos datos de tarjeta en nuestros servidores.
• Datos del servicio: Carta del restaurante, pedidos, reservas, configuracion del establecimiento.

3. Finalidad del tratamiento

• Prestar el servicio de carta digital, TPV y gestion hostelera contratado.
• Gestionar la relacion contractual y la facturacion.
• Enviar comunicaciones relacionadas con el servicio.
• Mejorar nuestros servicios mediante analisis anonimizado de uso.
• Cumplir con obligaciones legales y fiscales.

4. Legitimacion

• Ejecucion del contrato: Prestacion del servicio SaaS contratado.
• Consentimiento: Para el envio de comunicaciones comerciales.
• Interes legitimo: Mejora del servicio y prevencion de fraude.
• Obligacion legal: Cumplimiento de normativa fiscal y mercantil.

5. Destinatarios

Los datos podran comunicarse a:

• Stripe: Procesamiento de pagos (sede en EE.UU., adherido al DPF).
• Railway: Alojamiento de servidores (procesamiento de datos).
• Cloudflare: CDN y almacenamiento de imagenes.
• Anthropic: Servicio de IA para traduccion y chatbot (datos anonimizados).
• Administracion Tributaria: En cumplimiento de obligaciones legales.

6. Conservacion de datos

• Datos de cuenta: mientras se mantenga la relacion contractual y hasta 5 anos despues de su finalizacion.
• Datos de facturacion: 6 anos (obligacion fiscal).
• Datos de uso (analytics): 24 meses.
• Logs del sistema: 90 dias.

7. Derechos del interesado

Puede ejercer los siguientes derechos enviando un email a info@mimenu.online:

• Acceso: Conocer que datos personales tenemos sobre usted.
• Rectificacion: Corregir datos inexactos o incompletos.
• Supresion: Solicitar la eliminacion de sus datos.
• Oposicion: Oponerse al tratamiento de sus datos.
• Portabilidad: Recibir sus datos en formato estructurado.
• Limitacion: Solicitar la limitacion del tratamiento.

Tambien tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas tecnicas y organizativas adecuadas para garantizar la seguridad de los datos: cifrado HTTPS, tokens JWT, acceso basado en roles, copias de seguridad automaticas y monitorizacion de accesos.