Política de privacidad

Nombre comercial: TableFlow.

Razón social: TableFlow.

NIF/CIF: se indicará en este aviso en cuanto la sociedad quede inscrita. Hasta entonces, el contacto a efectos de LSSI es el email indicado.

Domicilio: se publicará en este aviso al constituir la sociedad.

Email: hello@tableflowes.com.

Web: https://tableflowes.com.

Contacto de privacidad: hello@tableflowes.com. No hay delegado de protección de datos designado. Si en el futuro se nombra, se publicará aquí.

Cuenta y equipo: nombre, apellidos, email, teléfono, DNI/NIE si lo facilitas, ciudad, contraseña (hash), rol y restaurante. Finalidad: crear y gestionar tu cuenta, invitaciones y el panel. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Facturación SaaS: razón social, NIF, dirección fiscal, email de facturación, datos de pago tokenizados por Stripe. Finalidad: cobrar la suscripción y emitir facturas. Base: contrato y obligación legal (Ley 37/1992, RD 1619/2012, obligaciones contables).

Soporte y CRM interno: nombre, email, teléfono y mensaje. Finalidad: atender consultas y, si eres cliente potencial, seguimiento comercial B2B. Base: medidas precontractuales, contrato y, en prospección B2B, interés legítimo (art. 6.1.f), con oposición posible.

Uso del producto: logs técnicos, idioma, plantilla visual, identificadores de sesión. Finalidad: seguridad, depuración y prestar el servicio. Base: interés legítimo y, en su caso, contrato.

Medición de la web comercial: si aceptas la analítica y la publicidad en el aviso de cookies, Google Analytics y el píxel de Meta registran tus visitas a la portada, el alta, el soporte y las páginas legales (páginas vistas, dispositivo, canal o campaña de origen y si completas el alta). Finalidad: saber qué canales y anuncios funcionan. Base: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar cuando quieras en la Política de cookies. Nunca se usan en el panel ni en las cartas, pedidos o reservas de los restaurantes.

Cómo nos conociste: al darte de alta te preguntamos cómo nos has conocido y guardamos, si existen, los parámetros de campaña (utm) del enlace por el que llegaste. Finalidad: medir qué canales comerciales funcionan. Base: interés legítimo (art. 6.1.f RGPD).

Avisos de cocina y pedidos: si activas notificaciones del navegador o push, guardamos esa preferencia en tu dispositivo y, si hay clave VAPID configurada, el endpoint de suscripción para avisarte de pedidos. Es opcional: el permiso lo pide el navegador cuando pulsas activar. Base: tu petición (art. 6.1.b/f). Puedes revocarlo en el navegador y en Ajustes → Alertas.

Datos de comensales, reservas, pedidos, fidelización y empleados del restaurante: TableFlow los trata como encargado (art. 28 RGPD). El responsable es el restaurante. Ver el Encargo de tratamiento y la Privacidad para comensales.

Supabase (UE/proveedores cloud): base de datos, autenticación y almacenamiento de archivos.

Stripe (pagos de suscripción y, si el restaurante lo activa, cobros a comensales vía Stripe Connect). Stripe es responsable independiente de los datos de tarjeta.

Render u otro hosting donde se ejecute la aplicación.

Proveedor de correo (SMTP y/o Resend) para verificar cuentas, invitaciones, soporte y facturas.

Solo si das tu consentimiento en la web comercial: Google Ireland Ltd. (Google Analytics) y Meta Platforms Ireland Ltd. (píxel de Meta), para medir visitas y anuncios.

No vendemos datos a terceros. Solo cedemos lo necesario para prestar el servicio o cumplir una obligación legal (Hacienda, requerimientos). El detalle de cada proveedor está en /legal/subencargados.

Si algún subprocesador está fuera del EEE, se usarán cláusulas contractuales tipo de la Comisión Europea u otra garantía del capítulo V del RGPD. Stripe, algunos servicios de correo y, si das tu consentimiento, Google y Meta pueden implicar transferencias con esas garantías (incluido el Marco de Privacidad de Datos UE-EE. UU.).

Cuenta: mientras esté activa y, después, el tiempo necesario para responsabilidades (normalmente 5–6 años en materia mercantil/fiscal para facturas).

Facturas SaaS: mínimo 4 años a efectos fiscales y 6 años según el Código de Comercio.

Soporte: el tiempo de tramitación y un máximo razonable de 3 años si no hay relación contractual posterior.

Datos del restaurante (pedidos, reservas, empleados): los conserva el restaurante como responsable; al borrar la cuenta seguiremos las instrucciones del encargo.

Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas relevantes. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Escríbenos a hello@tableflowes.com indicando tu nombre, email de la cuenta y derecho que ejerces. Responderemos en el plazo legal (un mes, prorrogable).

Para dar de baja el SaaS: cancela la suscripción en Ajustes → Plan (portal de Stripe) y pide por escrito la supresión de la cuenta. Conservaremos las facturas el plazo mercantil y fiscal.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

El SaaS no está dirigido a menores de 18 años. El panel es para profesionales de la hostelería.

Aplicamos medidas técnicas y organizativas (HTTPS, control de acceso por roles, cifrado en tránsito, copias del proveedor de base de datos). Ningún sistema es 100 % invulnerable.

Si cambia esta política de forma relevante, lo actualizaremos en esta URL y, si afecta a la base jurídica o a fines nuevos, te avisaremos.