Política de Privacidad

1. Responsable del Tratamiento de Datos

2. Introducción

Caña y Reseña se compromete a proteger la privacidad de sus usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal cuando utiliza nuestra plataforma de gestión de restaurantes con inteligencia artificial.

Esta política se aplica a todos los usuarios de Caña y Reseña, incluyendo propietarios de restaurantes, administradores y cualquier persona que acceda a nuestros servicios.

3. Información que Recopilamos

3.1 Información que nos proporcionas directamente

• Información de cuenta: dirección de correo electrónico, contraseña cifrada
• Información del restaurante: nombre del establecimiento, número de teléfono
• Datos operativos: información de menú, reseñas, datos de análisis (cuando se proporcionan)
• Archivos cargados: CSV, Excel, PDF con datos de ventas, reservas o análisis
• Conversaciones con Lola AI: preguntas, consultas y respuestas en el chat

3.2 Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, tiempo de uso
• Información del dispositivo: tipo de navegador, sistema operativo, dirección IP
• Cookies: utilizamos cookies para mejorar la experiencia del usuario y analizar el uso de la plataforma

3.3 Información de terceros

• Reseñas públicas: obtenidas de Google My Business y otras plataformas públicas
• Autenticación: información de perfil de Google cuando inicias sesión con Google

4. Finalidad del Tratamiento de Datos

Utilizamos la información recopilada para:

• Proporcionar nuestros servicios: análisis con IA, recomendaciones estratégicas, gestión de reseñas
• Personalizar tu experiencia: adaptar Lola AI a las necesidades específicas de tu restaurante
• Mejorar la plataforma: análisis de uso para optimizar funcionalidades
• Comunicación: enviar notificaciones importantes, actualizaciones del servicio, responder a consultas
• Soporte técnico: resolver problemas y proporcionar asistencia
• Seguridad: detectar y prevenir fraude, abuso o actividades no autorizadas
• Cumplimiento legal: cumplir con obligaciones legales y regulatorias
• Desarrollo de IA: mejorar los modelos de análisis y recomendaciones (datos anonimizados)

5. Base Legal para el Procesamiento de Datos (RGPD)

Procesamos tus datos personales bajo las siguientes bases legales:

• Ejecución del contrato: para proporcionar los servicios que has solicitado al registrarte
• Consentimiento: cuando has dado tu consentimiento explícito (por ejemplo, cookies no esenciales)
• Interés legítimo: para mejorar nuestros servicios, prevenir fraude y garantizar la seguridad
• Cumplimiento legal: cuando sea requerido por normativa aplicable

6. Compartir Información con Terceros

6.1 Proveedores de servicios

Compartimos información con proveedores de confianza que nos ayudan a operar la plataforma:

• Google Cloud Platform / Firebase: alojamiento, base de datos, autenticación, almacenamiento
• Google AI (Gemini): procesamiento de lenguaje natural para Lola AI
• Servicios de análisis: para entender el uso de la plataforma y mejorar la experiencia

Todos nuestros proveedores están obligados contractualmente a proteger tus datos y solo pueden usarlos según nuestras instrucciones y para los fines especificados.

6.2 Cumplimiento legal

Podemos divulgar información si es requerido por ley, orden judicial, autoridad competente, o para proteger nuestros derechos legales y los de nuestros usuarios.

6.3 No vendemos tus datos

Nunca vendemos, alquilamos ni compartimos tu información personal con terceros para sus propósitos de marketing.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Cifrado: todas las conexiones usan HTTPS/TLS, las contraseñas se almacenan cifradas
• Control de acceso: autenticación segura, permisos basados en roles
• Seguridad de Firebase: reglas de seguridad estrictas en Firestore y Storage
• Monitorización: supervisión continua de la seguridad del sistema
• Copias de seguridad: backups automáticos de datos críticos

Ningún sistema es 100% seguro. Si detectas alguna vulnerabilidad de seguridad, por favor contáctanos inmediatamente en soporte@canayresena.es

8. Conservación de Datos

Conservamos tu información personal mientras tu cuenta esté activa y durante el tiempo necesario para:

• Proporcionar nuestros servicios
• Cumplir con obligaciones legales (por ejemplo, registros fiscales según normativa española)
• Resolver disputas
• Hacer cumplir nuestros acuerdos

Cuando solicites la eliminación de tu cuenta, eliminaremos tus datos personales en un plazo de 30 días, excepto aquella información que debamos conservar por obligaciones legales.

9. Tus Derechos (RGPD y LOPDGDD)

Como usuario, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: solicitar información sobre qué datos personales tratamos sobre ti
• Derecho de rectificación: corregir datos inexactos o incompletos
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos
• Derecho de limitación: restringir el procesamiento de tus datos en determinadas circunstancias
• Derecho de portabilidad: recibir tus datos en formato estructurado y portarlos a otro responsable
• Derecho de oposición: oponerte al procesamiento de tus datos en determinados casos
• Derecho a retirar el consentimiento: cuando el tratamiento se base en consentimiento
• Derecho a no ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamiento automatizado

Para ejercer estos derechos, puedes contactarnos en:contacto@canayresena.es

Te responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):www.aepd.es

10. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: necesarias para el funcionamiento básico de la plataforma (sesión, autenticación)
• Cookies de rendimiento y análisis: para entender cómo se usa la plataforma y mejorarla
• Cookies de funcionalidad: para recordar tus preferencias y personalizar la experiencia

Puedes gestionar las cookies desde la configuración de tu navegador. Ten en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad de la plataforma.

Para más información, consulta nuestra Política de Cookies.

11. Transferencias Internacionales de Datos

Tus datos pueden ser procesados en servidores ubicados fuera del Espacio Económico Europeo (EEE), específicamente en centros de datos de Google Cloud Platform.

Cuando transferimos datos fuera del EEE, garantizamos un nivel de protección adecuado mediante:

• Cláusulas contractuales estándar aprobadas por la Comisión Europea
• Proveedores certificados bajo marcos de protección de datos reconocidos (EU-US Data Privacy Framework)
• Medidas de seguridad técnicas y organizativas apropiadas

12. Menores de Edad

Caña y Reseña no está dirigido a menores de 18 años. No recopilamos intencionadamente información personal de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental adecuado, los eliminaremos inmediatamente. Si crees que un menor nos ha proporcionado información personal, por favor contáctanos.

13. Uso de Inteligencia Artificial

Lola AI utiliza Google Gemini para proporcionar análisis y recomendaciones. Es importante que sepas:

• Las conversaciones con Lola AI se almacenan para proporcionar el servicio y mejorar las respuestas
• Los datos utilizados para mejorar los modelos de IA se anonimizan y agregan previamente
• Puedes solicitar la eliminación de tus conversaciones en cualquier momento
• Las recomendaciones de IA son sugerencias que deben ser revisadas y validadas por el usuario
• No somos responsables de las decisiones comerciales tomadas basándose exclusivamente en recomendaciones de la IA

14. Cambios a esta Política de Privacidad

Nos reservamos el derecho de actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas o por razones legales. Te notificaremos cambios significativos por:

• Correo electrónico a la dirección asociada a tu cuenta
• Aviso destacado en la plataforma

Te recomendamos revisar esta política periódicamente. El uso continuado de la plataforma después de los cambios constituye tu aceptación de la nueva política.

15. Contacto