Política de privacidad

El responsable del sitio web de Zento Menu, la administración de cuentas y nuestras propias actividades de soporte y seguridad es:

Cada restaurante decide para qué se utilizan los datos personales de sus cartas y pedidos. Zento trata estos datos para prestar el servicio al restaurante. Contacta primero con el restaurante si tienes preguntas sobre un pedido o el uso de tus datos; podemos ayudarte a identificar el contacto adecuado.

Cuentas y administración del restaurante: direcciones de correo, información de autenticación, datos del restaurante, accesos del personal y contenido que creas, como cartas, precios e imágenes. Utilizamos esta información para proporcionar cuentas, proteger el acceso y prestar las funciones solicitadas. La base jurídica de nuestra administración de cuentas es la ejecución de un contrato o las medidas precontractuales (artículo 6.1.b del RGPD).

Pedidos de los clientes: identificadores de mesa y sesión, artículos seleccionados, cantidades, precios, fechas, horas y estados de los pedidos, y las notas que se envíen. Permiten al restaurante recibir y completar pedidos. Los clientes pueden consultar la carta y pedir sin crear una cuenta de Zento. El restaurante determina su base jurídica, normalmente la ejecución del contrato del pedido.

Información técnica y de seguridad: la infraestructura del sitio y la base de datos puede tratar direcciones de conexión, horas de las solicitudes, recursos solicitados, información del navegador y eventos de error o seguridad. Sirve para entregar el sitio, investigar fallos y prevenir abusos, según nuestro interés legítimo en un servicio seguro y fiable (artículo 6.1.f del RGPD).

Soporte: si nos escribes, tratamos tus datos de contacto y el contenido del mensaje para responder. La base es la gestión de solicitudes contractuales o nuestro interés legítimo en responder a otras consultas. Evita enviar información sensible innecesaria.

Facturación: cuando estén disponibles las compras de pago, Paddle recopilará los datos necesarios para completarlas. Zento recibe referencias de cliente y suscripción, plan, estado y periodo de facturación para gestionar el acceso. No recibimos los datos completos de tu tarjeta de pago. La base es la ejecución del contrato de suscripción; también pueden aplicarse obligaciones legales de conservación (artículo 6.1.c del RGPD).

Zento utiliza servidores de aplicaciones y almacenamiento de imágenes autogestionados, proveedores de infraestructura de alojamiento y Supabase para la base de datos y la autenticación. Los administradores autorizados pueden acceder cuando sea necesario para soporte, mantenimiento o seguridad. Los titulares y el personal autorizado del restaurante pueden acceder a los datos de su restaurante. Las cartas publicadas y sus imágenes son accesibles para quienes tengan el enlace.

Para compras de pago, Paddle trata datos de pago y transacciones como comerciante registrado, conforme a su propio aviso de privacidad. Resend entrega los correos de autenticación. Los proveedores de correo e infraestructura también pueden tratar los datos necesarios para mensajes del servicio y correspondencia de soporte. La información puede comunicarse cuando lo exija la ley.

Algunos proveedores operan internacionalmente y pueden tratar información fuera del EEE. Las transferencias sujetas al RGPD requieren una decisión de adecuación aplicable o garantías apropiadas, como las cláusulas contractuales tipo de la Comisión Europea. Contacta con info@zento.menu para conocer los proveedores y garantías relevantes para tus datos.

Almacenamiento necesario: el almacenamiento local del navegador mantiene la sesión y las preferencias de cookies. El almacenamiento de sesión conserva un identificador de los pedidos de la mesa para acceder a tus propios pedidos. Es necesario para las funciones solicitadas. Borrarlo puede cerrar tu sesión o quitarte el acceso a la sesión actual de la mesa.

Análisis opcional: Zento cuenta visitas a la página de inicio solo con tu consentimiento. El almacenamiento de sesión limita el registro a una vez por sesión del navegador. El servidor genera temporalmente un hash de la dirección de conexión para excluir solicitudes repetidas durante 30 minutos. Este contador solo guarda el total acumulado; no conserva direcciones, hashes ni registros de visitantes individuales. Esto describe el contador opcional, no los registros de seguridad independientes de la infraestructura.

La base del análisis opcional es tu consentimiento (artículo 6.1.a del RGPD). Puedes negarlo o retirarlo en cualquier momento sin perder acceso al servicio. La retirada afecta al tratamiento futuro y no vuelve ilícito el tratamiento anterior basado en consentimiento. Actualmente no hay herramientas de publicidad ni de marketing entre sitios activadas.

Los datos de cuentas y restaurantes se conservan mientras sean necesarios para prestar el servicio. Puedes solicitar el cierre o la eliminación de la cuenta en info@zento.menu. Evaluamos las solicitudes teniendo en cuenta las obligaciones legales de conservación y la necesidad de resolver disputas o prevenir abusos. Los registros de pedidos se gestionan para el restaurante; consulta con él la conservación de tu pedido.

La información técnica y de soporte se conserva durante el tiempo necesario para los fines de seguridad, funcionamiento o atención indicados, o para cumplir obligaciones legales. Las copias de recuperación cifradas siguen un calendario de conservación de 90 días; los registros eliminados pueden permanecer en copias de acceso restringido hasta que estas caduquen. Las copias se usan para recuperación y no para acceso ordinario al servicio.

Cuando corresponda, puedes solicitar acceso, rectificación, eliminación, limitación del tratamiento o una copia portátil de tus datos. Puedes oponerte al tratamiento basado en intereses legítimos por motivos relativos a tu situación y retirar tu consentimiento en cualquier momento. No utilizamos datos personales para decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar.

Escribe a info@zento.menu para ejercer tus derechos. Puede ser necesario verificar tu identidad. Normalmente respondemos en un mes, sin perjuicio de las ampliaciones legalmente permitidas. Si los datos dependen de un restaurante, te ayudaremos a dirigirle la solicitud.

Puedes reclamar ante una autoridad de control, incluida la del lugar donde vivas o trabajes. Nuestra autoridad local es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Podemos actualizar este aviso si cambian el servicio o el tratamiento de datos. La fecha anterior identifica la versión actual. Para preguntas de privacidad o más información sobre conservación o proveedores, contacta con info@zento.menu.