Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos de tu cuenta es el titular de Comandia:

• Marca comercial: Comandia.
• Titular / responsable: Global Insight Executive Consulting, LLC (sociedad de responsabilidad limitada constituida en el estado de Nuevo México, Estados Unidos).
• Domicilio social: 1209 Mountain Road PL NE, STE R, Albuquerque, New Mexico 87110, Estados Unidos.
• Sitio web: https://comandia.es · Aplicación: https://app.comandia.es
• Contacto general: [email protected]
• Contacto en materia de privacidad: [email protected]

Aunque el titular tiene su sede en Estados Unidos, toda la infraestructura y el almacenamiento de datos personales se encuentran en servidores ubicados en la Unión Europea. No se realizan transferencias internacionales de datos personales fuera de la UE.

2. Datos que tratamos

• Datos de cuenta del restaurador: nombre, dirección de email, datos del restaurante y credenciales de acceso.
• Datos de facturación y suscripción: gestionados a través de Stripe. Comandia no almacena los números de tarjeta; los datos de pago los procesa directamente Stripe.
• Datos de reservas de comensales: nombre, datos de contacto, fecha y hora de la reserva y número de comensales, que el restaurante recoge a través de Comandia.

3. Roles: responsable y encargado

Respecto a los datos de la cuenta del restaurador, Comandia actúa como responsable del tratamiento. Respecto a los datos de los comensales y de las reservas, el restaurante (cliente de Comandia) actúa como responsable y Comandia actúa como encargado del tratamiento, tratando dichos datos únicamente conforme a sus instrucciones y para prestar el servicio.

4. Finalidades y bases jurídicas

• Prestar y mantener el servicio de carta digital y reservas: ejecución del contrato.
• Gestionar la suscripción, facturación y pagos: ejecución del contrato y obligación legal (p. ej. obligaciones fiscales).
• Cookies no esenciales y comunicaciones comerciales: consentimiento.
• Seguridad, prevención del fraude y mejora del servicio: interés legítimo.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que actúan como encargados o subencargados del tratamiento, todos ellos con infraestructura ubicada en la Unión Europea:

• Hostinger — alojamiento / hosting (servidores en la UE).
• Cloudflare — CDN, proxy y seguridad (configurado en la UE).
• Supabase — base de datos y autenticación (región UE).
• Stripe — pasarela de pagos. Comandia no almacena los números de tarjeta; Stripe procesa los datos de pago y cumple el estándar PCI-DSS.

6. Transferencias internacionales

No se realizan transferencias internacionales de datos personales fuera de la Unión Europea. Toda la infraestructura y el almacenamiento están alojados en servidores ubicados en la UE.

7. Plazos de conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir con las obligaciones legales aplicables (por ejemplo, obligaciones fiscales). Una vez extinguida la relación, los datos se suprimen o se bloquean debidamente.

8. Tus derechos

Puedes ejercer los siguientes derechos en relación con tus datos personales:

• Acceso, rectificación y supresión.
• Oposición y limitación del tratamiento.
• Portabilidad de los datos.
• A no ser objeto de decisiones individuales automatizadas.

Para ejercerlos, escríbenos a [email protected]. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

9. Información relacionada

Consulta también nuestra Política de Cookies y nuestro compromiso con el RGPD.