En DypOS nos tomamos en serio la privacidad. Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos tienes, conforme al Reglamento General de Protección de Datos (RGPD) y demás normativa aplicable.
1. Responsable del tratamiento
MAXNOVA & LUCI Global LLC, con domicilio en 10482 NW 31st Terrace, Office 1D, Doral, FL 33172, Estados Unidos. Contacto de privacidad: privacidad@dypos.app.
No estamos legalmente obligados a designar un delegado de protección de datos (DPO) conforme al artículo 37 del RGPD: no realizamos tratamiento a gran escala de datos sensibles, seguimiento sistemático de usuarios a gran escala, ni somos una autoridad pública. Como referencia de buenas prácticas del sector para una empresa de nuestro tamaño, designamos como responsable de protección de datos a Walter La Madriz, contactable en el mismo correo privacidad@dypos.app.
2. Datos que tratamos
- De la cuenta: nombre, email, teléfono, datos del restaurante.
- De uso: registros de acceso, dirección IP, actividad en la plataforma.
- De facturación: gestionados por Stripe; no almacenamos números completos de tarjeta.
- Datos que tú cargas: menú, pedidos, clientes de tu restaurante. Actúas como responsable de esos datos y nosotros como encargados del tratamiento.
3. Finalidades y base legal
- Prestar el Servicio (ejecución del contrato).
- Facturación y prevención de fraude (obligación legal e interés legítimo).
- Soporte y comunicaciones del servicio (interés legítimo / consentimiento).
- Mejora del producto con datos agregados y anonimizados (interés legítimo).
4. Encargados y terceros
Compartimos datos únicamente con proveedores necesarios para operar, bajo acuerdos de tratamiento:
- Stripe (procesador de pagos, EE. UU./UE)
- Hetzner Cloud (hosting/servidor, UE — Alemania)
- Backblaze B2 (copias de seguridad cifradas en tránsito, EE. UU.)
- PostHog (analítica de producto, solo con tu consentimiento) — mide de forma agregada el uso para mejorar la plataforma
- Google (Gmail) (envío de correo transaccional: confirmaciones, recuperación de contraseña, avisos de pedido, EE. UU.)
- WhatsApp Business (Meta) (mensajes de pedido y avisos, cuando el restaurante activa este canal, EE. UU.)
- Anthropic (procesamiento del menú al usar la importación asistida por IA, cuando el restaurante activa esta función, EE. UU.)
No vendemos tus datos a terceros.
5. Transferencias internacionales
Al ser el responsable una entidad constituida en Estados Unidos y utilizar proveedores como Stripe, Backblaze, PostHog, Google, Meta y Anthropic (con presencia en EE. UU.), algunos datos pueden tratarse fuera del Espacio Económico Europeo. En esos casos se aplican garantías adecuadas — cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea u otros mecanismos de transferencia válidos — y, cuando el proveedor lo permite, elegimos la región europea del servicio.
6. Conservación
Conservamos cada tipo de dato solo durante el plazo necesario:
- Datos de cuenta (nombre, email, teléfono, datos del restaurante): mientras la cuenta esté activa, y hasta 30 días tras la baja para eliminarlos o anonimizarlos, salvo que aplique alguno de los plazos siguientes.
- Datos y documentos fiscales (facturas, registros VeriFactu/SII): 6 años desde su emisión, conforme a la obligación de conservación de documentación mercantil del Código de Comercio español (art. 30).
- Registros de acceso y seguridad (logs de actividad, dirección IP): 12 meses.
- Copias de seguridad: siguen el ciclo de retención de nuestra política de backups (30 días en copia local, 90 días en almacenamiento externo cifrado), tras el cual se sobrescriben automáticamente.
Cumplido el plazo aplicable, los datos se eliminan o anonimizan salvo que exista una obligación legal distinta que exija conservarlos por más tiempo.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@dypos.app. También puedes exportar tus datos desde la propia plataforma y reclamar ante la autoridad de control competente.
8. Seguridad
Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS), control de acceso por roles, aislamiento entre clientes y copias de seguridad periódicas.
9. Datos fiscales
Las funciones de facturación electrónica (VeriFactu en España, boleta electrónica SII en Chile) tratan datos necesarios para el cumplimiento tributario, bajo la responsabilidad del Cliente.
10. Cookies
El uso de cookies se describe en nuestra Política de Cookies.
11. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente con su fecha de actualización.