En DypOS nos tomamos en serio la privacidad. Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos tienes, conforme al Reglamento General de Protección de Datos (RGPD) y demás normativa aplicable.
1. Responsable del tratamiento
MAXNOVA & LUCI Global LLC (nombre comercial "GastroCore 360"), con domicilio en 10482 NW 31st Terrace, Office 1D, Doral, FL 33172, Estados Unidos. Contacto de privacidad: privacidad@gastrocore360.com.
2. Datos que tratamos
- De la cuenta: nombre, email, teléfono, datos del restaurante.
- De uso: registros de acceso, dirección IP, actividad en la plataforma.
- De facturación: gestionados por Stripe; no almacenamos números completos de tarjeta.
- Datos que tú cargas: menú, pedidos, clientes de tu restaurante. Actúas como responsable de esos datos y nosotros como encargados del tratamiento.
3. Finalidades y base legal
- Prestar el Servicio (ejecución del contrato).
- Facturación y prevención de fraude (obligación legal e interés legítimo).
- Soporte y comunicaciones del servicio (interés legítimo / consentimiento).
- Mejora del producto con datos agregados y anonimizados (interés legítimo).
4. Encargados y terceros
Compartimos datos únicamente con proveedores necesarios para operar, bajo acuerdos de tratamiento:
- Stripe (procesador de pagos, EE. UU./UE)
- Hetzner Cloud (hosting/servidor, UE — Alemania)
- Backblaze B2 (copias de seguridad cifradas en tránsito, EE. UU.)
- PostHog (analítica de producto, solo con tu consentimiento) — mide de forma agregada el uso para mejorar la plataforma
- Google (Gmail) (envío de correo transaccional: confirmaciones, recuperación de contraseña, avisos de pedido, EE. UU.)
- WhatsApp Business (Meta) (mensajes de pedido y avisos, cuando el restaurante activa este canal, EE. UU.)
- Anthropic (procesamiento del menú al usar la importación asistida por IA, cuando el restaurante activa esta función, EE. UU.)
No vendemos tus datos a terceros.
5. Transferencias internacionales
Al ser el responsable una entidad constituida en Estados Unidos y utilizar proveedores como Stripe, Backblaze, PostHog, Google, Meta y Anthropic (con presencia en EE. UU.), algunos datos pueden tratarse fuera del Espacio Económico Europeo. En esos casos se aplican garantías adecuadas — cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea u otros mecanismos de transferencia válidos — y, cuando el proveedor lo permite, elegimos la región europea del servicio.
6. Conservación
Conservamos los datos mientras la cuenta esté activa y durante los plazos legales aplicables (por ejemplo, obligaciones fiscales). Tras la baja, se eliminan o anonimizan salvo obligación legal de conservarlos.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@gastrocore360.com. También puedes exportar tus datos desde la propia plataforma y reclamar ante la autoridad de control competente.
8. Seguridad
Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS), control de acceso por roles, aislamiento entre clientes y copias de seguridad periódicas.
9. Datos fiscales
Las funciones de facturación electrónica (VeriFactu en España, boleta electrónica SII en Chile) tratan datos necesarios para el cumplimiento tributario, bajo la responsabilidad del Cliente.
10. Cookies
El uso de cookies se describe en nuestra Política de Cookies.
11. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente con su fecha de actualización.