Política de privacidad

01Quién es el responsable

Aniworld Technologies, S.L., Carrer de Mallorca, 401, Bajos, 08013 Barcelona, España, presta el servicio Rigelo. Contacto para cualquier cuestión de esta política: legal@rigelo.ai.

Somos el responsable del tratamiento de los datos de los propietarios y el personal de los restaurantes que usan nuestra plataforma, de las personas que se ponen en contacto con nosotros y de quienes solicitan ser partners.

Para los datos de los comensales recogidos a través de las páginas de carta, pedidos, pago o reservas de un restaurante, el responsable del tratamiento es el restaurante y nosotros tratamos los datos por cuenta de este conforme a nuestro Acuerdo de encargo del tratamiento. Los comensales pueden dirigirse al restaurante, o a nosotros, para ejercer sus derechos.

02Qué datos recogemos

• Datos de la cuenta: nombre, dirección de correo electrónico, número de teléfono e imagen de perfil (opcionales), los restaurantes a los que perteneces y tu rol, tu preferencia sobre comunicaciones comerciales y tu confirmación de que eres mayor de 18 años.
• Datos del restaurante: nombre comercial, dirección y datos de contacto, cartas, fotos, horarios y configuración; y, si contestas la encuesta del panel, qué herramientas usas y qué te ayudaría, que usamos para elegir qué planes y funciones enseñarte en el panel.
• Idioma y resumen semanal: el idioma con el que usas la app y el que eliges para los correos, para escribirte en tu idioma; y, si no lo desactivas, un resumen de tu semana cada lunes (escaneos, platos más mirados y, según tu plan, ventas y reservas). Base: nuestro interés legítimo en informarte sobre el servicio que ya usas (art. 21.2 LSSI); puedes darte de baja desde cualquiera de esos correos o en Ajustes.
• Datos de facturación: plan, estado de la suscripción y facturas. Los datos de la tarjeta los recoge Stripe y nunca llegan a nuestros servidores.
• Datos de comensales tratados por cuenta de los restaurantes: sesiones de mesa, pedidos y notas añadidas a un pedido; para las reservas, nombre, correo electrónico, número de teléfono opcional y notas; para los pagos con tarjeta, un correo electrónico opcional para el justificante.
• Mensajes: lo que nos envías mediante nuestro formulario de contacto o la solicitud para ser partner.
• Datos técnicos y de seguridad: dirección IP y agente de usuario del navegador registrados en los registros de auditoría de seguridad, e informes de errores cuando algo falla.
• Analítica, solo con consentimiento: si aceptas la analítica opcional en el banner de cookies, registramos que se ha escaneado la carta QR de un restaurante (restaurante, mesa y el idioma del móvil) y qué platos se abren en ella. No hacemos seguimiento de las páginas visitadas.

03Para qué los usamos y con qué base jurídica

• Para prestar el servicio que has contratado (ejecución del contrato): cuentas, cartas, pedidos, pagos, reservas y correos del servicio, como recordatorios de la prueba y justificantes.
• Para mantener el servicio seguro y en funcionamiento (interés legítimo): registros de auditoría, monitorización de errores y prevención de abusos.
• Para responderte (interés legítimo o aplicación de medidas precontractuales): mensajes de contacto y solicitudes para ser partner.
• Para enviar a nuestros clientes ofertas sobre servicios propios similares (art. 21.2 de la LSSI-CE): por ejemplo, un descuento cuando termina tu prueba. Puedes oponerte al registrarte y en cada uno de esos correos.
• Para la analítica de escaneos QR (consentimiento): solo si la aceptas en el banner de cookies. Puedes retirar el consentimiento en cualquier momento desde Configuración de cookies.
• Para cumplir obligaciones legales (obligación legal): facturación y registros fiscales y contables.

04Quién trata los datos por nosotros

No vendemos datos personales. Solo los compartimos con proveedores que nos ayudan a prestar Rigelo, mediante contratos que limitan lo que pueden hacer con ellos. La lista actual, con lo que hace cada uno y dónde, es nuestro Registro de subencargados. En resumen: Replit (alojamiento, base de datos, almacenamiento de archivos, inicio de sesión y acceso a los proveedores de IA y de correo electrónico), Stripe (facturación y pagos de los comensales), Resend (envío de correos electrónicos), OpenAI (importación de cartas, traducción e imágenes de platos con IA, solo cuando un restaurante usa esas funciones) y Sentry (monitorización de errores).

También podemos comunicar datos cuando la ley lo exija o para proteger nuestros derechos legales.

05Transferencias fuera del EEE

Nuestro proveedor de alojamiento, Replit, Inc., y algunos otros proveedores tienen su sede en Estados Unidos, por lo que se transfieren datos personales fuera del Espacio Económico Europeo (EEE). Estas transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.

06Cuánto tiempo los conservamos

Conservamos los datos de la cuenta y del restaurante mientras tu cuenta esté activa. Puedes exportarlos en cualquier momento desde tu cuenta.

Cuando un propietario solicita eliminar la cuenta de un restaurante, la eliminación se programa para 30 días después y puede cancelarse durante ese tiempo. Después, los datos del restaurante, los archivos subidos y los datos de los comensales se eliminan de forma definitiva, y se cancela cualquier suscripción. Tu perfil de usuario también se elimina, salvo que mantengas otro rol en Rigelo (otro restaurante, acceso como personal o una cuenta de partner).

• Las entradas de los registros de auditoría de seguridad con más de 90 días se eliminan y el resto se anonimizan.
• Las facturas, los importes de los pagos y los registros de comisiones se conservan durante el tiempo que exija la normativa fiscal y contable (en general, hasta 7 años), sin el correo electrónico del comensal.
• Las copias de seguridad cifradas se sobrescriben de forma rotatoria en un plazo de 90 días.
• Las sesiones de inicio de sesión caducan a los 7 días.

07Tus derechos

Puedes solicitar el acceso, la rectificación o la supresión de tus datos personales, la limitación de su tratamiento u oponerte a él, y recibirlos en un formato portable. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento.

Los titulares de una cuenta pueden exportar o eliminar sus datos desde la sección de privacidad de su cuenta. Para cualquier otra cuestión, escribe a legal@rigelo.ai. Respondemos en el plazo de un mes, como exige el RGPD. Es posible que te pidamos que confirmes tu identidad.

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (aepd.es) o ante la autoridad del lugar donde residas.

08Cookies

Solo usamos las cookies y el almacenamiento local necesarios para el servicio, además de la analítica opcional de escaneos QR si la aceptas. Consulta la lista completa en nuestra Política de cookies.

09Seguridad

Los datos viajan por conexiones cifradas, el acceso dentro de Rigelo está limitado según el rol, las acciones relevantes para la seguridad quedan registradas y las copias de seguridad están cifradas. Ningún sistema es totalmente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades según exija la ley.

10Menores

Las cuentas de restaurante son para adultos: para registrarse hay que confirmar que se es mayor de 18 años. Los comensales de cualquier edad pueden ver una carta; no recogemos a sabiendas datos de menores más allá de lo que requieran las reservas o los pedidos de un restaurante.

11Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas y modificaremos la fecha que aparece arriba. Si los cambios son importantes, también lo comunicaremos por correo electrónico a los titulares de las cuentas.