Política de privacidad

Responsable

DFM SAAS Solutions SL

CIF

B88901913

Domicilio

Calle Rocío Dúrcal, nº 5, 18650 Dúrcal, Granada, España

Contacto en materia de datos

hola@dfmsaas.solutions

Tratamos las siguientes categorías de datos según tu relación con nosotros:

• Datos de cuenta y uso del servicio (nombre, email, organización, contraseña cifrada, datos de tu actividad en la plataforma): para prestar y mantener el servicio mandil.app.
• Datos de los comensales (nombre, teléfono, email, alergias y notas de reserva que introduce el restaurante): se tratan por cuenta del restaurante para gestionar sus reservas y enviar las confirmaciones y recordatorios por email y SMS. En este tratamiento el restaurante actúa como responsable y mandil.app como encargado del tratamiento.
• Datos de facturación y pago (datos fiscales, historial de suscripción): para gestionar la contratación y cumplir obligaciones fiscales. El pago lo procesa Stripe; no almacenamos los datos completos de tu tarjeta.
• Datos de contacto y marketing (email, preferencias): para enviarte comunicaciones, recursos descargables y novedades, cuando lo hayas solicitado o consentido.
• Datos de navegación y analítica (cookies, eventos de producto): para entender el uso del sitio y mejorarlo, solo con tu consentimiento. Véase la Política de cookies.

• Ejecución de un contrato (art. 6.1.b RGPD): prestación del servicio y gestión de tu cuenta y suscripción.
• Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales, recursos descargables, analítica y cookies no necesarias. Revocable en cualquier momento.
• Obligación legal (art. 6.1.c RGPD): obligaciones contables, fiscales y de facturación.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma y prevención del fraude.

Conservamos tus datos mientras mantengas una relación con nosotros y, tras su finalización, durante los plazos legalmente exigidos (por ejemplo, hasta 6 años para obligaciones contables y fiscales). Los datos tratados con base en tu consentimiento se conservan hasta que lo revoques.

No vendemos tus datos. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con los que hemos suscrito los contratos exigidos por el art. 28 del RGPD:

• Supabase, Inc. — Base de datos, autenticación y almacenamiento (UE / EE. UU. (SCC)).
• Vercel, Inc. — Alojamiento y entrega de la aplicación (UE / EE. UU. (SCC)).
• Stripe Payments Europe, Ltd. — Procesamiento de pagos y suscripciones (UE / EE. UU. (SCC)).
• Resend, Inc. — Envío de correo transaccional (confirmaciones, avisos) (EE. UU. (SCC)).
• Twilio Ireland Ltd. — Envío de SMS a los comensales (confirmaciones y recordatorios) (UE / EE. UU. (SCC)).
• Brevo (Sendinblue SAS) — Email marketing y gestión de contactos (UE (Francia)).

Cuando alguno de estos proveedores trate datos fuera del Espacio Económico Europeo, dichas transferencias se amparan en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea u otras garantías adecuadas.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@dfmsaas.solutions e indicando el derecho que deseas ejercer.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado en tránsito y en reposo, control de acceso por roles y aislamiento de datos entre organizaciones (multi-tenant con seguridad a nivel de fila).