Política de Privacidad

• Responsable: Diana Muresan-Serban
• NIF/NIE: Z4052574W
• Domicilio: Calle de la Niña 1, puerta 4, 46113 Moncada (Valencia), España
• Contacto: support@koaladish.com

Si has reservado una mesa o un evento en el sitio web de un restaurante, el responsable de tus datos es ese restaurante, y KoalaDish los trata por cuenta del restaurante. Dirígete primero al restaurante; nosotros le ayudaremos a atender tu solicitud.

• Datos de la cuenta: tu correo electrónico, tu contraseña (guardada cifrada por nuestro proveedor de autenticación) y datos técnicos de acceso, como fechas y direcciones IP.
• Información del restaurante que introduces: nombre, dirección, teléfono, correo, horarios, enlaces a redes sociales, cartas, fotografías, logotipos y, si lo conectas, tu nombre de dominio.
• Datos de facturación de los planes de pago: Stripe recoge tus datos de pago. Nosotros recibimos tu referencia de cliente en Stripe, el plan, el estado de la suscripción y los datos de las facturas, nunca el número completo de tu tarjeta.
• Los mensajes que nos envías, por ejemplo solicitudes de soporte.
• Datos de clientes, por cuenta de los restaurantes: nombre, correo, teléfono, número de personas, fecha y hora y las notas que se indiquen al reservar una mesa o un evento.
• Datos técnicos que nuestros proveedores de alojamiento registran en los registros del servidor, como la dirección IP, el navegador y el tipo de dispositivo.

• Crear y gestionar tu cuenta y el sitio web de tu restaurante: ejecución del contrato contigo (art. 6.1.b RGPD).
• Procesar pagos, emitir facturas y llevar la contabilidad: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).
• Enviar correos del servicio, como la confirmación de la cuenta, el restablecimiento de la contraseña y avisos de cambios importantes: ejecución del contrato (art. 6.1.b RGPD).
• Mantener la seguridad del servicio, prevenir abusos y corregir errores: nuestro interés legítimo (art. 6.1.f RGPD).
• Responder a tus consultas y solicitudes: ejecución del contrato o nuestro interés legítimo en contestarte.

No vendemos datos personales, no los usamos con fines publicitarios y no enviamos comunicaciones comerciales sin tu consentimiento.

Trabajamos con proveedores de confianza que tratan datos por nuestra cuenta mediante contratos de encargo del tratamiento:

• Supabase: base de datos, cuentas de usuario y almacenamiento de archivos.
• Vercel: alojamiento del sitio web y conexión de dominios propios.
• Stripe: procesamiento de pagos. Para algunos fines, como la prevención del fraude, Stripe actúa como responsable independiente.
• Resend: envío de los correos de la cuenta.
• Google (Google Analytics): estadísticas de visitas, solo si aceptas la analítica.
• Unsplash: algunas fotografías de ejemplo de las vistas previas de las plantillas se cargan desde sus servidores.

También podemos comunicar datos cuando lo exija la ley, por ejemplo a la Administración tributaria o a los tribunales.

Algunos de estos proveedores están en Estados Unidos o pueden tratar datos allí. En ese caso, la transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU. o por las Cláusulas Contractuales Tipo de la Comisión Europea.

• Datos de la cuenta y del restaurante: mientras tu cuenta esté activa. Si nos pides eliminar tu cuenta, lo haremos sin dilación indebida y en un plazo máximo de 30 días, salvo las copias de seguridad, que se sobrescriben con el tiempo.
• Datos de facturación y contables: durante el plazo que exija la normativa mercantil y tributaria española (por lo general, hasta 6 años).
• Datos de clientes: mientras el restaurante los conserve en su cuenta. Se eliminan cuando el restaurante los borra o cierra su cuenta.
• Registros del servidor: durante el plazo limitado que fijan nuestros proveedores de alojamiento.

Puedes solicitar el acceso, la rectificación o la supresión de tus datos, la limitación de su tratamiento, oponerte a él y recibirlos en un formato portable. Escríbenos a support@koaladish.com. Puede que necesitemos verificar tu identidad, y te responderemos en el plazo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Almacenamiento estrictamente necesario: tu sesión, para que no tengas que volver a iniciarla, el idioma que eliges y tu respuesta sobre la analítica. Conforme al artículo 22.2 de la LSSI-CE, esto no requiere consentimiento.

Analítica, solo si la aceptas en el aviso: contamos cómo pasan los visitantes de nuestra página principal a crear una cuenta, qué páginas y botones «Empieza gratis» se usan, el tipo de error al registrarse (nunca lo que escribiste), el tipo de dispositivo y la campaña que te trajo (por ejemplo, parámetros utm o el identificador de clic de un anuncio). Para unir los pasos de una misma visita usamos un identificador aleatorio que solo se guarda en esa pestaña del navegador. Nunca registramos tu nombre, email, contraseña ni dirección IP. Si aceptas y después creas una cuenta, la campaña se guarda con tu cuenta. Los datos se guardan en la base de datos propia de KoalaDish (Supabase), no se comparten con redes publicitarias y se eliminan a los 13 meses. Base legal: tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento en «Configuración de cookies», al final de cada página.

Si aceptas la analítica, también usamos Google Analytics 4, de Google Ireland Limited, para medir esas mismas visitas y registros. Instala las cookies _ga y _ga_Z05085KD9Q, que identifican tu navegador con un número aleatorio y duran como máximo 13 meses. Google recibe tu dirección IP para prestar el servicio, pero Google Analytics 4 no la guarda. Hemos desactivado las funciones publicitarias y Google Signals, por lo que estos datos no se usan para publicidad ni personalización, y solo enviamos direcciones de página con parámetros de campaña, nunca tu nombre, email ni contraseña. Google puede tratar estos datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Base legal: tu consentimiento (artículo 6.1.a del RGPD). Si lo retiras en «Configuración de cookies», Google Analytics se detiene y sus cookies se eliminan. Más información: https://policies.google.com/privacy

Las páginas de pago de Stripe utilizan sus propias cookies, que se rigen por la política de privacidad de Stripe.

Protegemos los datos con conexiones cifradas (HTTPS), controles de acceso que mantienen separados los datos de cada restaurante y acceso restringido a nuestros sistemas.

Las cuentas de KoalaDish son para personas adultas que actúan en nombre de un negocio. No recogemos de forma consciente datos de menores.

Actualizaremos la fecha que aparece al principio de esta página cada vez que modifiquemos esta política, y avisaremos por correo electrónico a los titulares de cuentas de los cambios importantes.