# Política de privacidad de D REST2CHEF Versión 2026-09-08.2. Esta política explica el tratamiento de datos personales en la aplicación D REST2CHEF, su web comercial y sus canales de soporte. La aplicación está dirigida a restaurantes y a personas adultas autorizadas por ellos; no está dirigida a menores. ## 1. Responsable y contacto DEXPERIENCIAS GASTRO 2023 S.L.U., NIF B13927520, con domicilio en Carrer Abu-S-Salt, 1, 03700 Dénia, Alicante, España, es responsable de los datos necesarios para administrar D REST2CHEF, gestionar la relación comercial, la seguridad, las licencias y el soporte. Contacto de privacidad: info@drest2chef.com. Cuando un restaurante introduce datos de su plantilla, clientes, proveedores u otras personas para gestionar su actividad, el restaurante decide las finalidades y normalmente actúa como responsable del tratamiento. D REST2CHEF trata esos datos como encargado siguiendo las instrucciones documentadas del restaurante y el acuerdo de encargo aplicable. ## 2. Datos que puede tratar el servicio Datos de cuenta y perfil: nombre, correo electrónico, identificador de usuario, restaurante asignado, rol, estado y permisos. Firebase Authentication también puede tratar contraseña, dirección IP, agente de usuario y datos técnicos necesarios para autenticar y proteger la cuenta. D REST2CHEF no puede leer la contraseña del usuario. Datos operativos introducidos por el restaurante: recetas, elaboraciones, listas de compra, proveedores y sus datos de contacto, cantidades, unidades, precios y fechas de facturas o compras, inventarios, carta y sus fotografías, turnos, fichajes, tareas, reservas, comunicaciones de pedidos y documentos que el usuario decida procesar. Una reserva o una observación puede contener nombre, teléfono, correo, preferencias, alergias u otros datos facilitados por el restaurante. No deben introducirse datos personales que no sean necesarios para la operativa autorizada. Datos técnicos y de seguridad: fecha y autor de determinadas acciones, identificadores de solicitud, registros de auditoría, límites de uso, interacciones e identificadores o señales técnicas del dispositivo o navegador necesarias para App Check o reCAPTCHA, y datos de incidencias. Se usan para proteger el servicio y detectar abuso. No se utiliza un SDK publicitario ni se venden datos personales. Datos comerciales, sugerencias y soporte: datos de contacto, restaurante, plan, contrato, comunicaciones, mensajes de sugerencia o incidencia y registros de pago o facturación necesarios. La versión destinada a Google Play no permite comprar ni renovar licencias. Cuando exista un pago externo, los datos de tarjeta se introducen directamente en el proveedor de pago y no se almacenan en D REST2CHEF. ## 3. Finalidades y bases jurídicas Los datos se utilizan para crear y proteger cuentas autorizadas, prestar los módulos contratados, separar los datos de cada restaurante, gestionar permisos, atender soporte, prevenir abuso, mantener evidencias de seguridad, tramitar solicitudes de derechos y cumplir obligaciones contractuales o legales. Estas operaciones se basan, según el caso, en la ejecución del contrato o medidas precontractuales, obligaciones legales y el interés legítimo en mantener la seguridad y continuidad del servicio. Las comunicaciones comerciales opcionales se enviarán únicamente con la base jurídica que corresponda y permitirán oponerse o retirar el consentimiento. No se tomarán decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados de los usuarios. ## 4. Cámara, micrófono y documentos La cámara o el selector de archivos solo se activan cuando el usuario inicia una función que los necesita. Las recetas y determinados documentos pueden leerse localmente en el dispositivo. Cuando un módulo de extracción remota esté contratado y habilitado, el archivo se transmite de forma autenticada para obtener datos estructurados. D REST2CHEF no conserva el archivo original como documento operativo después de responder, pero puede guardar el resultado que el usuario confirme y metadatos limitados de uso y seguridad, como identificador de usuario, huella no reversible, tipo, tamaño, páginas, módulo y consumo de cuota. El usuario debe revisar el resultado antes de guardarlo. El dictado usa la función de reconocimiento de voz disponible en el navegador o sistema operativo. El proveedor del navegador puede procesar el audio según su propia configuración y condiciones. D REST2CHEF recibe el texto reconocido y no guarda una grabación de audio en Firestore. ## 5. Proveedores y destinatarios Google presta Firebase Authentication, Cloud Firestore, Firebase Hosting, Cloud Functions y, si está configurado, App Check o reCAPTCHA. Estos servicios procesan datos técnicos y de cliente para prestar, proteger y alojar la aplicación. OpenAI puede intervenir únicamente cuando se habilita la extracción remota de documentos. Las solicitudes actuales usan la opción store=false. OpenAI indica que los datos de la API no se usan para entrenar sus modelos salvo participación voluntaria, pero puede conservar registros de prevención de abuso durante el plazo descrito en sus condiciones, que actualmente puede llegar a treinta días si no se han contratado controles especiales de retención. IONOS puede tratar los mensajes enviados a las direcciones de correo de D REST2CHEF. WhatsApp procesa el pedido y los datos del destinatario cuando un usuario decide abrir y enviar una lista de compra por ese canal. Google Calendar recibe la tarea, fecha, horario, persona asignada y notas únicamente cuando el usuario decide exportar una actividad a su calendario. Un proveedor de pago como Redsys solo recibirá los datos necesarios cuando el cliente contrate o pague fuera de la aplicación de Google Play y ese servicio esté habilitado. No se comunican datos a otros terceros salvo instrucción del restaurante, necesidad para prestar un servicio solicitado, obligación legal o defensa de derechos. Cada proveedor trata los datos conforme a sus condiciones y al acuerdo aplicable. ## 6. Ubicación y transferencias internacionales La configuración inicial de Firestore y Cloud Functions está prevista en la región de Madrid, pero algunos servicios de Firebase funcionan sobre infraestructura global y Firebase Authentication procesa datos desde Estados Unidos. OpenAI, el navegador, el sistema operativo o los servicios de comunicación también pueden implicar tratamientos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional se aplicarán las garantías previstas en la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos. No se afirma que todos los datos permanezcan exclusivamente en España o en la Unión Europea. ## 7. Conservación La cuenta y el perfil se mantienen mientras exista una relación activa o sean necesarios para prestar el servicio. Los datos operativos se conservan durante el contrato y se devuelven, eliminan o mantienen según las instrucciones del restaurante, el acuerdo de encargo y las obligaciones aplicables. Los registros de jornada se conservan durante cuatro años desde su registro, conforme al artículo 34.9 del Estatuto de los Trabajadores. El restaurante puede generar exportaciones operativas; las copias que descargue quedan bajo su responsabilidad. Los pedidos preparados para WhatsApp y su confirmación de envío se conservan como historial operativo mientras el restaurante mantenga esos datos o hasta que se aplique la baja acordada. Las sugerencias e incidencias se mantienen mientras se tramitan y durante el periodo limitado necesario para acreditar su resolución o atender responsabilidades. Los metadatos de extracción y cuota se conservan durante el periodo técnico necesario para controlar uso y abuso; el archivo original se rige por lo indicado en el apartado 4. Las solicitudes de baja se tramitan sin dilación indebida después de verificar la identidad. Tras esa verificación, D REST2CHEF aplica la eliminación o anonimización que corresponda a la cuenta y a la información personal asociada que no deba conservarse. Los registros contractuales, fiscales, de seguridad, prevención del fraude o defensa de reclamaciones se mantienen con acceso restringido solo durante los plazos necesarios o legalmente exigibles. La baja individual de un trabajador no elimina automáticamente los datos operativos que pertenecen al restaurante, pero sus identificadores personales se suprimirán o anonimizarán cuando corresponda. Los borradores guardados en el navegador y las preferencias locales permanecen hasta completar la acción, cerrar la sesión cuando proceda o borrar los datos del navegador. Los plazos técnicos de los proveedores pueden variar según el servicio y la configuración contratada. ## 8. Derechos y eliminación de cuenta Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a info@drest2chef.com. Si el restaurante es responsable de los datos, la petición se trasladará o deberá dirigirse al restaurante y D REST2CHEF le prestará la asistencia correspondiente. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos. Un usuario autenticado puede iniciar la solicitud desde Mi perfil, en Eliminación de cuenta. Esta acción registra la petición para que sea verificada y tramitada; no ejecuta un borrado automático inmediato. Si ya no puede acceder, puede utilizar la página pública https://app.drest2chef.com/account-deletion/ o escribir al correo de privacidad. Nunca debe enviar su contraseña. La identidad y el alcance se verifican antes de ejecutar la baja. ## 9. Seguridad y responsabilidades del usuario Se aplican conexiones HTTPS, autenticación, permisos por usuario, separación lógica por restaurante, límites de uso, registros de auditoría y reglas de acceso. Ninguna medida elimina completamente el riesgo. El usuario debe proteger sus credenciales, cerrar sesión en dispositivos compartidos, limitar los datos introducidos y avisar de accesos o incidentes sospechosos. ## 10. Almacenamiento del navegador y cambios La aplicación utiliza almacenamiento local necesario para mantener la sesión, recordar el modo de distribución, guardar preferencias de interfaz y conservar temporalmente algunos borradores o huellas anti-repetición. No se ha integrado publicidad comportamental ni analítica publicitaria. Si se añadieran tecnologías no necesarias que requieran consentimiento, se informará y se solicitará antes de activarlas. Esta política puede actualizarse cuando cambien las funciones, los proveedores o la normativa. Los cambios relevantes se comunicarán por un medio adecuado y se mostrará la fecha o versión aplicable. La versión pública vigente estará disponible en https://app.drest2chef.com/privacy/.