DOCUMENTO 1 — Términos de Servicio para Restaurantes

Última actualización: 29/07/2026

1. Quién presta el servicio

Gastrali es una plataforma de gestión para restaurantes (TPV completo, app de cocina, app de camareros/PDA, app de cliente para pedidos y pago en mesa, panel de propietario, estadísticas, reservas, planificación de turnos y control horario/fichaje de personal) prestada por Pablo Japón González, con domicilio en C/Santiago Apóstol, 37 (Local), 21002 Huelva y DNI 49111248S, en adelante “Gastrali” o “el Prestador”. Contacto: contacto@gastrali.com.

2. Objeto y descripción del servicio

Estos Términos regulan el uso de la plataforma Gastrali por parte de restaurantes que se registran para usar sus funcionalidades — TPV, app de cocina, app de camareros, app de cliente (pedidos y pago), panel de propietario y estadísticas, personalización de marca, reservas, planificación de turnos y control horario del personal — según el plan contratado (Gratis, Pro o Premium), en adelante “el Cliente” o “el Restaurante”.

La Plataforma está dirigida exclusivamente a profesionales y empresarios del sector de la hostelería que contraten el servicio en el ejercicio de su actividad. Gastrali podrá modificar, mejorar o ampliar las funcionalidades de la Plataforma en cualquier momento, siempre que ello no suponga una reducción sustancial de las funcionalidades esenciales del plan contratado por el Cliente.

3. Aceptación

Al registrarte y crear una cuenta de restaurante en Gastrali, aceptas estos Términos de Servicio en su totalidad, incluyendo el Anexo de Encargo del Tratamiento de Datos Personales (Sección 10).

4. Registro y cuenta

El acceso a la Plataforma requiere el registro previo del Restaurante. Los datos introducidos deben ser exactos, completos y veraces, y el Restaurante se compromete a mantenerlos actualizados.

El Restaurante es responsable de la custodia y confidencialidad de sus credenciales de acceso, y de cualquier actividad realizada bajo su cuenta. Si el Restaurante autoriza a su personal a usar la Plataforma (p. ej. para fichar, gestionar turnos o el TPV), será el único responsable de la actividad de dicho personal y de que cumpla estos Términos.

5. Suscripción, precios y facturación

El acceso a las funcionalidades avanzadas requiere la contratación de un plan de pago (Pro o Premium) entre los publicados en el sitio web de Gastrali. Los precios se entienden en euros y no incluyen IVA salvo que se indique lo contrario, y podrán actualizarse, notificándose al Restaurante con antelación razonable antes de la siguiente renovación.

El pago se realiza mediante los métodos habilitados en la Plataforma (tarjeta, a través de Stripe). En caso de impago, Gastrali podrá suspender el acceso a las funcionalidades del plan contratado hasta la regularización del pago.

6. Duración y resolución

La relación contractual se mantiene vigente mientras el Restaurante mantenga su cuenta activa. El Restaurante puede darse de baja en cualquier momento desde su panel o contactando con Gastrali.

Tras la baja, Gastrali mantendrá los datos del Restaurante disponibles para su exportación durante treinta (30) días naturales, transcurridos los cuales podrán eliminarse, salvo obligación legal de conservación (p. ej. los 4 años de los registros de fichaje, según el Anexo de la Sección 10).

7. Usos prohibidos

El Restaurante se compromete a no: (i) hacer un uso fraudulento o no autorizado de la Plataforma; (ii) intentar acceder a datos de otros restaurantes o áreas restringidas; (iii) realizar ingeniería inversa, descompilar o copiar la Plataforma; (iv) introducir virus o código malicioso; (v) sobrecargar deliberadamente los sistemas de Gastrali; (vi) ceder su cuenta a terceros sin autorización previa de Gastrali.

8. Propiedad intelectual

La Plataforma Gastrali (código, diseño, marca y estructura) es propiedad de Gastrali. Se concede al Restaurante una licencia de uso no exclusiva e intransferible, vigente mientras dure la suscripción, exclusivamente para gestionar su propia actividad.

Los datos que el Restaurante introduce en la Plataforma (reservas, personal, turnos, fichajes, pedidos, etc.) son y siguen siendo propiedad del Restaurante. Gastrali únicamente los trata en la medida necesaria para prestar el servicio, conforme al Anexo de la Sección 10.

9. Confidencialidad

Ambas partes se comprometen a mantener confidencial la información no pública de la otra parte a la que tengan acceso por razón del contrato, durante su vigencia y los dos años siguientes a su finalización.

10. Anexo — Encargo del Tratamiento de Datos Personales (art. 28 RGPD)

Al usar Gastrali, el Restaurante trata datos personales de sus comensales y de su propio personal a través de la plataforma. En esta relación, el Restaurante es el Responsable del Tratamiento (decide para qué se usan esos datos) y Gastrali actúa como Encargado del Tratamiento (los trata por cuenta del Restaurante, según sus instrucciones). Este Anexo regula esa relación conforme al artículo 28 del RGPD.

10.1 Objeto y duración

Gastrali tratará los datos personales necesarios para prestar el servicio contratado (reservas, turnos, fichaje y funcionalidades asociadas del TPV) mientras dure la relación contractual entre el Restaurante y Gastrali.

10.2 Naturaleza y finalidad del tratamiento

Almacenamiento, consulta, modificación y gestión de datos a través de la plataforma Gastrali (TPV, app cocina, app camareros, app cliente y portal admin), con la finalidad de que el Restaurante pueda:

  • Gestionar pedidos y pagos en mesa realizados por sus comensales a través de la app cliente.
  • Gestionar reservas de sus comensales.
  • Planificar los turnos de trabajo de su personal.
  • Registrar el control horario (fichaje) de su personal, conforme a la obligación legal del art. 34.9 del Estatuto de los Trabajadores.
  • Gestionar movimientos de caja y cierres de turno (Reporte Z).
  • Generar estadísticas de su propio negocio.

    10.3 Tipos de datos personales tratados

  • De comensales (reservas): nombre, teléfono, email (opcional), número de personas, fecha y hora de la reserva, notas de la reserva.
  • Del personal del Restaurante: nombre, código de acceso interno, puesto/permisos, horas de contrato, horario asignado (turnos), registros de entrada/salida/pausas (fichaje) y observaciones asociadas.
  • Operativos vinculados a empleados: movimientos de caja y reportes de cierre de turno (Reporte Z) en los que consta el nombre del empleado que abrió/cerró/operó la caja; registro de auditoría interno (acción realizada, empleado y fecha/hora) para trazabilidad de cambios en la plataforma. No se trata en ningún caso datos biométricos (el fichaje se hace mediante código, no huella ni reconocimiento facial) ni categorías especiales de datos del art. 9 RGPD.

Nota interna (revisado sobre el esquema completo de la base de datos): tablas como Menu, Menus, Qrs, Registros_pedidos, confirmacionPago, mesa_state_cache, web_orders, web_previa_actions, factura_counter o Turnos_Config no identifican a ninguna persona física por nombre y no se consideran datos personales a efectos de este Anexo.

10.4 Categorías de interesados

Comensales del Restaurante y personal/empleados del Restaurante.

10.5 Obligaciones de Gastrali como Encargado

Gastrali se compromete a:

  • Tratar los datos únicamente según las instrucciones del Restaurante y para las finalidades de este Anexo, sin usarlos para fines propios.
  • Garantizar la confidencialidad de los datos por parte de cualquier persona autorizada a tratarlos.
  • Aplicar medidas técnicas y organizativas apropiadas de seguridad (cifrado en tránsito, control de acceso, copias de seguridad).
  • Asistir al Restaurante para que pueda responder a solicitudes de ejercicio de derechos (acceso, rectificación, supresión, etc.) de sus comensales o empleados.
  • Notificar al Restaurante sin dilación indebida cualquier violación de seguridad de los datos de la que tenga conocimiento.
  • Suprimir o devolver todos los datos personales al Restaurante una vez finalice la prestación del servicio, salvo obligación legal de conservación (p. ej., los 4 años exigidos para los registros de fichaje).
  • No subcontratar el tratamiento a otro encargado sin informar previamente al Restaurante.

    10.6 Infraestructura propia y subencargados autorizados

El backend (API), la base de datos y el servidor de sincronización en tiempo real (TPV/Unity) se ejecutan en un servidor propio, gestionado directamente por Gastrali, sin subencargado de hosting.

Para funciones puntuales del servicio, Gastrali utiliza los siguientes proveedores externos, que actúan como subencargados:

Proveedor Función Datos a los que accede
Resend Envío de emails transaccionales (confirmación de reservas) Nombre, email, datos de la reserva
Supabase Autenticación de la cuenta del Restaurante Email y nombre del titular de la cuenta del Restaurante
Stripe Procesamiento de pagos (suscripción y pagos de comensales) Datos de pago (Gastrali no almacena datos completos de tarjeta)
Netlify Alojamiento del portal de administración web y funciones asociadas a pagos Datos que transitan por el portal admin y por las funciones de pago

Gastrali podrá actualizar esta lista informando al Restaurante con antelación razonable.

Transferencias internacionales de datos: algunos de los proveedores anteriores (Stripe, Netlify, Supabase, Resend) pueden transferir datos fuera del Espacio Económico Europeo (EEE), típicamente a Estados Unidos. Estas transferencias se amparan, según el proveedor, en el marco de adecuación UE-EE.UU. (Data Privacy Framework) y/o en Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea — mecanismos que dichos proveedores incorporan en sus propios contratos de encargo de tratamiento. Stripe está certificado bajo el EU-U.S. Data Privacy Framework, con SCCs como mecanismo de respaldo.

Ubicación del servidor propio: el servidor donde Gastrali aloja el backend, la base de datos y el servidor Unity está ubicado en España. Al estar dentro de la UE/EEE, no es necesaria ninguna cláusula de transferencia internacional de datos para esta parte de la infraestructura.

10.7 Medidas de seguridad

Acceso a los datos restringido por autenticación; comunicaciones cifradas (HTTPS); no se solicitan ni almacenan datos biométricos; copias de seguridad periódicas de la base de datos.

11. Responsabilidad y disponibilidad

Gastrali pondrá los medios razonables para mantener el servicio disponible, sin garantizar disponibilidad ininterrumpida. El Restaurante es responsable de la veracidad de los datos que introduce y de cumplir sus propias obligaciones legales como empleador (registro horario, normativa laboral) y como responsable del tratamiento frente a sus comensales y empleados.

La responsabilidad total de Gastrali frente al Restaurante por cualquier reclamación derivada de estos Términos no superará el importe abonado por el Restaurante a Gastrali en los doce (12) meses anteriores al hecho que origine la reclamación. Gastrali no responderá de daños indirectos, lucro cesante o pérdida de negocio.

12. Modificaciones

Gastrali podrá modificar estos Términos, notificándolo a los Restaurantes con antelación razonable. El uso continuado de la plataforma tras la notificación implica la aceptación de los nuevos Términos.

13. Cesión

El Restaurante no podrá ceder sus derechos y obligaciones derivados de estos Términos sin el consentimiento previo de Gastrali.

14. Nulidad parcial y acuerdo íntegro

Si alguna cláusula de estos Términos fuera declarada nula o inaplicable, el resto permanecerá vigente. Estos Términos, junto con la Política de Privacidad y el Anexo de Encargo del Tratamiento, constituyen el acuerdo íntegro entre las partes.

15. Ley aplicable y jurisdicción

Estos Términos se rigen por la legislación española. Para cualquier controversia, ambas partes se someten a los Juzgados y Tribunales de Huelva.