Política de privacidad

1. Responsable del tratamiento

• Titular: La Estación Publicidad. Creatividad & Comunicación Integral, S.L. (nombre comercial: Estación Boutique Creativa).
• NIF: B09768193 (NIF-IVA: ESB09768193).
• Domicilio social: C/ José Luis Valcárcel 1C, 19005 Guadalajara (España).
• Datos registrales: inscrita en el Registro Mercantil de Guadalajara, tomo 657, libro 0, folio 104, hoja GU-11729.
• Email de privacidad y ejercicio de derechos: privacidad@nedonia.com
• Contacto comercial: hola@nedonia.com · +34 664 59 41 28

2. Qué datos tratamos, para qué, con qué base legal y durante cuánto tiempo

2.1. Si nos escribes o pides una demostración

• Datos que tratamos: tu nombre, el nombre de tu restaurante, tu email o teléfono, el número de locales y lo que nos cuentes en tu mensaje (tanto si usas el formulario de la web como si nos escribes por email, teléfono o WhatsApp).
• Finalidad: responder a tu consulta, hacerte la demostración del servicio si la pides y realizar el seguimiento comercial de tu solicitud.
• Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD) al solicitarnos información o una demostración profesional, y nuestro interés legítimo (art. 6.1.f del RGPD) en atender las consultas recibidas.
• Conservación: mientras dure nuestra conversación y, si finalmente no llegas a ser cliente, durante un máximo de 1 año desde el último contacto, salvo que antes nos pidas que los borremos.

2.2. Si te das de alta en el panel o contratas un plan

• Datos que tratamos:
  • De la cuenta y los usuarios del panel: nombre, email, teléfono móvil (en el alta), contraseña (la gestiona Google Firebase Authentication; nosotros nunca la vemos), rol, quién invitó al usuario y fecha de último acceso, así como el nombre del restaurante y la provincia.
  • De facturación (al contratar): razón social o nombre completo, NIF, dirección fiscal, email de facturación y teléfono opcional. Los datos de tu tarjeta de pago los procesa directamente Stripe; Nedonia nunca ve ni almacena los datos completos de tu tarjeta.
  • De soporte y seguridad: registro técnico de las acciones de soporte realizadas por nuestro equipo en la cuenta (quién, cuándo y qué acción, junto con datos técnicos resumidos del navegador y sistema, sin dirección IP).
• Finalidad: crear y mantener tu cuenta, dar acceso a tu equipo, gestionar el periodo de prueba, prestarte el servicio, enviarte avisos operativos y de seguridad sobre tu cuenta, cobrar la suscripción, emitir las facturas y ofrecerte soporte técnico. Asimismo, mientras seas cliente y salvo que te opongas al darte de alta o en cualquier momento posterior, podremos enviarte información sobre novedades y mejoras de Nedonia.
• Base legal:
  • La ejecución del contrato o condiciones del servicio (art. 6.1.b del RGPD).
  • El cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c del RGPD) para la facturación.
  • Nuestro interés legítimo (art. 6.1.f del RGPD y art. 21.2 de la LSSI) para garantizar la seguridad del servicio (protección anti-bots y registros de soporte) y para mantenerte informado de novedades del propio servicio Nedonia si eres cliente (pudiendo oponerte al darte de alta o darte de baja en cualquier correo).
• Conservación:
  • Datos de la cuenta y del restaurante en el panel: mientras mantengas tu cuenta activa. Si la cuenta deja de estar al día (fin de prueba sin contratar, baja o impago), se eliminan a los 90 días conforme a las Condiciones de contratación.
  • Registros de acciones de soporte: 24 meses.
  • Datos de cliente y facturas: durante los plazos legalmente exigibles en materia fiscal, contable y mercantil (con carácter general, entre 4 y 6 años, y hasta la prescripción de posibles responsabilidades legales).

2.3. Navegación y seguridad en la web

• Datos que tratamos: datos técnicos estrictamente necesarios para entregar la página web, proteger los formularios de contacto y alta frente a usos automatizados o abusos (mediante Cloudflare Turnstile —que recibe datos técnicos de conexión como la dirección IP, el navegador o la huella TLS, pero nunca el contenido de lo que escribes en el formulario— y límites de peticiones con huella cifrada temporal) y medir las visitas de forma agregada y anónima (mediante Cloudflare Web Analytics y Plausible, que no utilizan cookies ni rastrean a las personas).
• Base legal: nuestro interés legítimo (art. 6.1.f del RGPD) en mantener la seguridad técnica de la plataforma y conocer el uso agregado de nuestra web comercial.

3. Datos de los eventos (organizadores, comensales y peticiones)

Los datos que cada restaurante gestiona a través de Nedonia (peticiones de presupuesto, organizadores, comensales, menús elegidos, alergias, notas y proformas) son responsabilidad de cada restaurante.

La Estación Publicidad. Creatividad & Comunicación Integral, S.L. trata esos datos únicamente como encargada del tratamiento, por cuenta del restaurante y siguiendo sus instrucciones, conforme al contrato de encargo del tratamiento que el restaurante acepta al darse de alta. Quienes piden presupuesto, los organizadores y los comensales pueden consultar en todo momento la información de privacidad de su restaurante en la propia página del local o del evento.

4. Seguridad y protección de los datos en Nedonia

Hemos diseñado Nedonia aplicando medidas técnicas y organizativas de privacidad desde el diseño y por defecto:

• Alojamiento en la Unión Europea: la base de datos, las funciones y el almacenamiento del servicio operan en Google Cloud (Firebase), en la región de Bélgica (europe-west1).
• Alergias y notas con permiso: las alergias e intolerancias son datos de salud. Solo se guardan cuando el propio comensal da su consentimiento explícito, o cuando el organizador (solo las alergias) o el restaurante (alergias y notas) las anotan declarando contar con la autorización del comensal (o de su padre, madre o tutor legal). Solo las ve el restaurante; el organizador sabe quién ha indicado alergias o nota, pero nunca cuáles son.
• Borrado y anonimización automática de los eventos: cada evento se archiva 7 días después de celebrarse y, 60 días después de archivarse (o de cancelarse), se anonimiza automáticamente: se borran los nombres, alergias, notas, contactos de ese evento y enlaces personales. Solo se conservan totales estadísticos sin datos personales (por ejemplo, número de platos de cada tipo).
• Sin cuentas para comensales ni organizadores: acceden mediante un enlace único no adivinable; el organizador, además, mediante un código de 6 dígitos que se bloquea tras 5 intentos fallidos. Los enlaces y sesiones se almacenan únicamente mediante huella criptográfica (SHA-256), nunca en texto claro.
• Aislamiento y confidencialidad en soporte: cada restaurante solo tiene acceso a sus propios datos. El equipo de soporte de Nedonia no puede leer el contenido de los eventos, las peticiones, los nombres de los comensales, sus alergias ni las proformas: únicamente visualiza recuentos técnicos para resolver incidencias, y cada acción de soporte queda registrada.

5. Destinatarios y proveedores del servicio

No vendemos ni cedemos tus datos personales a terceros. Únicamente comunicaremos datos cuando exista una obligación legal (por ejemplo, a la Administración Tributaria o a jueces y tribunales).

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato y siguiendo nuestras instrucciones:

Cuando alguno de estos proveedores tiene su matriz en Estados Unidos, cualquier posible transferencia internacional derivada del soporte técnico de infraestructura queda amparada por la Decisión de Adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y/o por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales y saber cómo los tratamos.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos cuando ya no sean necesarios para los fines para los que se recogieron.
• Limitar el tratamiento de tus datos en los casos previstos por la ley.
• Oponerte al tratamiento basado en nuestro interés legítimo (incluido el envío de comunicaciones comerciales a clientes).
• Solicitar la portabilidad de tus datos en un formato estructurado.

Puedes ejercer estos derechos de forma gratuita escribiendo a privacidad@nedonia.com.

Si eres comensal u organizador de un evento (o has pedido presupuesto a un restaurante), el responsable de tus datos es el restaurante: debes dirigir tu solicitud al correo de privacidad del restaurante que figura en la página de tu evento o local (si nos escribes a nosotros por error, trasladaremos tu solicitud al restaurante correspondiente).

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cambios en esta política

Si modificamos esta política de privacidad, publicaremos la nueva versión en esta misma página indicando la fecha de su última actualización. Si el cambio afecta de forma relevante a las condiciones aceptadas por los restaurantes en el panel, les avisaremos y, cuando proceda, les pediremos que acepten la nueva versión.