DOCUMENTO 2 — Política de Privacidad

Última actualización: 29/07/2026

Resumen rápido

Campo Información
Responsable Pablo Japón González — C/Santiago Apóstol, 37 (Local), 21002 Huelva — DNI 49111248S
Finalidad Gestionar tu cuenta de restaurante y prestarte el servicio Gastrali; solución completa para la gestión de tu restaurante
Legitimación Ejecución de contrato; cumplimiento de obligación legal (registro horario); interés legítimo
Destinatarios Proveedores tecnológicos (hosting, email, autenticación, pagos) como encargados/subencargados. Ninguna cesión a terceros sin informar
Conservación Mientras dure la relación contractual, y el tiempo mínimo exigido por la normativa aplicable (p. ej. 4 años para fichaje)
Derechos Acceso, rectificación, supresión, oposición, portabilidad y limitación en contacto@gastrali.com

1. Responsable del tratamiento

Pablo Japón González, con domicilio en C/Santiago Apóstol, 37 (Local), 21002 Huelva y DNI 49111248S, es el responsable de esta web y de la plataforma Gastrali. Contacto: contacto@gastrali.com.

Según el tipo de dato, Gastrali actúa de dos formas distintas (ver más abajo): como Responsable del Tratamiento (para los datos de las cuentas de restaurante que se registran en Gastrali) y como Encargado del Tratamiento (para los datos de los comensales y empleados que el Restaurante gestiona a través de la plataforma, por cuenta de dicho Restaurante).

2. Qué datos tratamos y con qué finalidad

2.1 Si eres un restaurante que se registra en Gastrali (aquí Gastrali es Responsable)

  • Datos: nombre, email y contraseña de la cuenta (gestionados vía Supabase), nombre del restaurante, CIF, dirección, localidad, provincia y personalización visual del restaurante.
  • Finalidad: crear y gestionar tu cuenta, prestarte el servicio contratado, gestionar tu plan de suscripción y facturación.
  • Base legal: ejecución del contrato de servicio (art. 6.1.b RGPD).
  • Conservación: mientras mantengas tu cuenta activa, y después el tiempo exigido por la normativa fiscal/mercantil aplicable.

    2.2 Si eres comensal y haces una reserva en un restaurante que usa Gastrali (aquí Gastrali es Encargado, el Responsable es el Restaurante)

  • Datos: nombre, teléfono, email (si lo facilitas), número de personas, fecha/hora y notas de la reserva.
  • Finalidad: gestionar tu reserva y enviarte confirmaciones por email.
  • Base legal: la relación precontractual/contractual entre tú y el restaurante (art. 6.1.b RGPD) — la determina el Restaurante como responsable.
  • Conservación: según la política de conservación que aplique el Restaurante para el que reservas.
  • Para ejercer tus derechos sobre estos datos, debes dirigirte directamente al restaurante en el que hiciste la reserva, ya que es quien decide sobre ellos. Gastrali colabora con el restaurante para facilitar dicho ejercicio.

    2.3 Si eres empleado de un restaurante que usa Gastrali (aquí Gastrali es Encargado, el Responsable es el Restaurante que te emplea)

  • Datos: nombre, código de acceso, puesto, horas de contrato, horario asignado (turnos) y registros de fichaje (entrada, salida, pausas).
  • Finalidad: planificación de turnos y cumplimiento de la obligación legal de registro de jornada laboral (art. 34.9 del Estatuto de los Trabajadores).
  • Base legal: cumplimiento de obligación legal del empleador (art. 6.1.c RGPD) y ejecución del contrato laboral — los determina tu empleador (el Restaurante) como responsable.
  • Conservación: los registros de fichaje se conservan un mínimo de 4 años, conforme exige la normativa laboral.
  • Para ejercer tus derechos sobre estos datos, debes dirigirte a tu empleador (el Restaurante), como responsable del tratamiento.

    2.4 Si eres comensal y pides/pagas en mesa a través de la app cliente (aquí Gastrali es Encargado, el Responsable es el Restaurante)

  • Datos: los platos y el importe de tu pedido, asociados a tu mesa durante la sesión — no se te pide nombre ni email para pedir en mesa. Si pagas con tarjeta, el dato de la tarjeta lo procesa directamente Stripe; Gastrali solo recibe una confirmación técnica del pago (importe, mesa, identificador de pago), sin datos completos de la tarjeta.
  • Finalidad: gestionar tu pedido y tu pago en el restaurante.
  • Base legal: ejecución de la relación contractual entre tú y el restaurante (art. 6.1.b RGPD) — la determina el Restaurante como responsable.
  • Conservación: los datos de la sesión de mesa se conservan el tiempo necesario para gestionar el servicio; los registros de pedido con fines de facturación se conservan según la normativa fiscal aplicable al Restaurante.

    3. Con quién compartimos los datos

Con los proveedores tecnológicos que hacen posible el servicio (email transaccional, autenticación, procesamiento de pagos, alojamiento del portal admin), que actúan como encargados o subencargados del tratamiento y están obligados contractualmente a proteger los datos y usarlos solo para prestar el servicio. No vendemos datos a terceros ni los usamos con fines publicitarios propios. El backend, la base de datos y el servidor de sincronización en tiempo real están alojados en un servidor propio en España.

3.1 Transferencias internacionales de datos

Algunos de nuestros proveedores (Stripe para pagos, Netlify, Supabase y Resend) pueden transferir datos fuera del Espacio Económico Europeo, principalmente a Estados Unidos. Estas transferencias cuentan con garantías reconocidas por la normativa europea: el marco de adecuación UE-EE.UU. (Data Privacy Framework) y/o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Stripe, en concreto, está certificado bajo el EU-U.S. Data Privacy Framework.

4. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

  • Si eres titular de una cuenta de restaurante: escribiendo a contacto@gastrali.com.
  • Si eres comensal o empleado de un restaurante que usa Gastrali: dirigiéndote directamente a ese restaurante, como se explica en los puntos 2.2, 2.3 y 2.4. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos.

5. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: comunicaciones cifradas (HTTPS), control de acceso a la plataforma y copias de seguridad periódicas.

6. Cookies y comunicaciones comerciales

Gastrali no utiliza cookies analíticas ni de terceros, ni realiza seguimiento web. Tampoco enviamos newsletters, comunicaciones comerciales ni prospección publicitaria — los únicos emails que enviamos son transaccionales (p. ej. confirmación de una reserva).

7. Responsabilidad sobre la veracidad de los datos

El usuario (restaurante) es el único responsable de la veracidad y exactitud de los datos que introduce en la plataforma Gastrali, ya sean propios, de sus comensales o de su personal.

8. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos cualquier cambio relevante en esta misma página con la fecha de última actualización.