Política de privacidad

Esta política informa del tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

1. Personas usuarias del panel

  • Qué datos: nombre, correo electrónico (que es el usuario de acceso), contraseña (cifrada, nunca legible), datos opcionales de perfil (apellidos, teléfono, foto) y los datos del restaurante que introduzcas.
  • Origen: la propia persona al registrarse o, en el caso de empleados, el responsable del restaurante que la da de alta en «Equipo».
  • Finalidad: prestar el servicio y gestionar la cuenta, el equipo y, en su caso, la suscripción.
  • Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
  • Conservación: mientras se mantenga la cuenta y, después, bloqueados durante los plazos de prescripción legales (con carácter general, hasta 6 años para obligaciones fiscales y mercantiles).

2. Registro de seguridad

Para proteger las cuentas registramos las acciones relevantes (inicio de sesión, cambios de permisos o de contraseña, etc.) con la dirección IP y el navegador. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). Conservación: el tiempo necesario para investigar incidentes y, como máximo, 12 meses.

3. Formulario de contacto

Tratamos tu nombre, correo, asunto y mensaje para responderte. Base jurídica: tu consentimiento y, si eres cliente, la relación contractual. Conservación: hasta resolver la consulta y, como máximo, 12 meses. No se usan para enviarte publicidad.

4. Pagos

Los pagos los procesa Stripe Payments Europe, Ltd. (Irlanda). MGRest no recibe ni almacena los datos de tu tarjeta; solo identificadores de cliente y suscripción y el estado de los pagos. Base jurídica: ejecución del contrato y obligaciones legales de facturación.

5. Personas que consultan una carta

Para ofrecer estadísticas a los establecimientos registramos eventos de visita sin cookies y sin almacenar la dirección IP ni el identificador completo del navegador. Se guarda un identificador seudónimo calculado con una clave que cambia cada día, el tipo de dispositivo, el navegador, el origen de la visita y la fecha y hora. Este identificador no permite identificar a la persona ni relacionar visitas de días distintos. Base jurídica: interés legítimo en ofrecer estadísticas agregadas (art. 6.1.f RGPD).

6. MGRest como encargado del tratamiento

Respecto de los datos que cada restaurante introduce sobre su equipo, MGRest actúa como encargado del tratamiento por cuenta del restaurante (art. 28 RGPD), en los términos recogidos en las condiciones del servicio.

Destinatarios y transferencias

No vendemos ni cedemos datos personales, salvo obligación legal. Acceden a ellos, como encargados, solo los proveedores imprescindibles: el proveedor de alojamiento del servidor y Stripe para los pagos. Las tipografías se cargan desde Google Fonts (Google Ireland Ltd.), por lo que tu navegador comunica tu dirección IP a Google, adherido al Marco de Privacidad de Datos UE-EE. UU. El aviso de cookies se carga desde TermsFeed. MGRest no envía correos electrónicos ni utiliza proveedores de correo o de publicidad.

Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo al contacto indicado e identificándote. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad y menores

Aplicamos medidas técnicas y organizativas adecuadas (contraseñas cifradas, conexión HTTPS, permisos por rol y registros de auditoría). El servicio está dirigido a profesionales mayores de 18 años.

Última actualización: 28/10/2026