Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es Mesa Technologies S.L., con domicilio en Valencia, España. Puede contactar con nosotros en cualquier momento a través de: hola@mesa.app

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Datos de registro: nombre, dirección de correo electrónico, nombre del restaurante y número de teléfono.
• Datos de facturación: procesados directamente por Stripe. Mesa no almacena datos de tarjeta de crédito.
• Datos operativos del restaurante: reservas, disponibilidad de mesas, notas sobre clientes finales (introducidos por el propio restaurante).
• Datos de uso: registros de acceso, funcionalidades utilizadas y métricas de rendimiento del servicio (sin publicidad).
• Comunicaciones: mensajes enviados a través del servicio de soporte o por correo electrónico.

3. Finalidad del tratamiento

Tratamos sus datos para las siguientes finalidades:

• Prestar y mantener el servicio contratado.
• Gestionar la relación contractual y la facturación.
• Enviar comunicaciones relacionadas con el servicio (actualizaciones, incidencias).
• Mejorar la plataforma a partir de datos de uso agregados y anonimizados.
• Cumplir con las obligaciones legales aplicables.

No utilizamos sus datos para publicidad de terceros ni los vendemos bajo ninguna circunstancia.

4. Base legal del tratamiento

El tratamiento de sus datos se basa en las siguientes bases jurídicas conforme al artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b): para la prestación del servicio y la gestión de la cuenta.
• Cumplimiento de obligaciones legales (art. 6.1.c): para la conservación de facturas y registros contables.
• Interés legítimo (art. 6.1.f): para la mejora del servicio y la seguridad de la plataforma.
• Consentimiento (art. 6.1.a): para el envío de comunicaciones comerciales o de marketing, cuando proceda.

5. Conservación de datos

Los datos personales se conservarán durante el tiempo en que la relación contractual esté vigente. Una vez finalizada la suscripción, los datos se mantendrán bloqueados durante el plazo legalmente exigido para el cumplimiento de obligaciones fiscales y legales (generalmente 5 años), tras lo cual serán eliminados de forma segura. Los datos de clientes del restaurante estarán disponibles para exportación durante 30 días tras la cancelación, siendo eliminados definitivamente transcurrido dicho plazo.

6. Destinatarios de los datos

Mesa utiliza proveedores de confianza para la prestación del servicio que pueden tener acceso a datos personales en calidad de encargados del tratamiento:

• Supabase / PostgreSQL: almacenamiento de datos en la nube (servidores en la UE).
• Stripe: procesamiento de pagos. Consulte la política de privacidad de Stripe.
• Resend: envío de correos electrónicos transaccionales.
• Twilio: envío de mensajes WhatsApp y SMS relacionados con reservas.

Todos los proveedores han firmado los acuerdos de tratamiento de datos requeridos por el RGPD. No cedemos datos a terceros con fines publicitarios.

7. Derechos del interesado

De conformidad con el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), usted tiene derecho a:

• Acceso: conocer qué datos personales suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento de sus datos basado en interés legítimo.
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, puede dirigirse a hola@mesa.app indicando su nombre, correo electrónico y el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días. Si no queda satisfecho con nuestra respuesta, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Cookies

Mesa utiliza exclusivamente cookies técnicas y de sesión necesarias para el funcionamiento del servicio (autenticación, preferencias de idioma, seguridad). No utilizamos cookies de seguimiento publicitario ni compartimos información de navegación con redes publicitarias de terceros. Al aceptar el aviso de cookies, el usuario consiente el uso de estas cookies técnicas. Puede eliminar las cookies desde la configuración de su navegador, si bien esto podría afectar al correcto funcionamiento del servicio.

9. Transferencias internacionales

Algunos de nuestros proveedores de servicios (Stripe, Twilio, Resend) pueden procesar datos fuera del Espacio Económico Europeo. En todos los casos, nos aseguramos de que dichas transferencias se realicen con las garantías adecuadas, ya sea mediante cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos por el RGPD. Los datos almacenados en Supabase se alojan en servidores dentro de la Unión Europea.

10. Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales o para ejercer sus derechos, puede contactar con nosotros en: