Política de Privacidad

En SnackStack respetamos la privacidad de los usuarios de snackstack.es. Esta política de privacidad describe qué información personal recopilamos y cómo la utilizamos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. ¿Quién es el responsable del tratamiento de tus datos?

• Responsable: Frederick Andrade Pérez (SnackStack)
• NIF: 39984792M
• Domicilio fiscal: Carrer del Vallès 13, 4º, 08402 Granollers (Barcelona), España
• Correo electrónico: contacto@snackstack.es
• Teléfono: +34 614 564 023
• Sitio web: snackstack.es

No se ha designado un Delegado de Protección de Datos (DPO) por no resultar obligatorio conforme al artículo 37 RGPD. Para cualquier consulta sobre el tratamiento de tus datos puedes escribir a contacto@snackstack.es.

2. ¿Qué datos tratamos y con qué finalidad?

• Formulario de contacto y onboarding: nombre, email, teléfono y datos del restaurante para responder a tus consultas, valorar encaje del servicio y acordar la puesta en marcha.
• Radiografía del restaurante (análisis gratuito): tu email, tu teléfono si lo facilitas y los datos públicos de la ficha de Google del local que analizas (nombre, dirección, valoración, número de reseñas y si tiene web) para elaborar el informe y enviártelo. Además guardamos el resultado y tus datos de contacto para hacer seguimiento comercial, es decir, para escribirte o llamarte y ofrecerte SnackStack.
• Registro de usuarios y contratación: datos identificativos y de facturación (nombre, razón social, NIF, dirección, email, contraseña) para crear y administrar tu cuenta, dar acceso a las áreas privadas y prestar los servicios contratados.
• Facturación y cobros: datos fiscales necesarios para emitir facturas y gestionar los pagos a través de pasarela segura (Stripe).
• Comunicaciones comerciales: solo si has otorgado consentimiento expreso, para enviarte información sobre novedades y mejoras del servicio.

3. ¿Cuál es la base legal del tratamiento?

• Formulario de contacto: tu consentimiento explícito (art. 6.1.a RGPD).
• Radiografía del restaurante: tu consentimiento (art. 6.1.a RGPD) para elaborarte el informe y mandártelo, que es lo que has pedido; y nuestro interés legítimo (art. 6.1.f RGPD) para contactarte después sobre SnackStack. Ese interés legítimo se apoya en que te diriges a nosotros como profesional del sector y en que el servicio que te ofrecemos responde directamente a lo que acabas de analizar. Puedes oponerte en cualquier momento escribiendo a contacto@snackstack.es, y dejaremos de contactarte sin que eso afecte al informe que ya has recibido.
• Registro y contratación: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Facturación y contabilidad: cumplimiento de obligaciones legales (art. 6.1.c RGPD), en particular la normativa fiscal y el Real Decreto 1007/2023 (Verifactu).
• Comunicaciones comerciales: consentimiento (art. 6.1.a RGPD).

4. ¿Durante cuánto tiempo conservamos tus datos?

• Consultas del formulario de contacto: mientras sean necesarias para atender tu consulta y, una vez resuelta, un plazo razonable para atender posibles responsabilidades.
• Radiografía del restaurante: el informe y tus datos de contacto se conservan un máximo de 24 meses desde que solicitas el análisis. Antes de ese plazo se suprimen si te opones al tratamiento o pides que los borremos.
• Clientes y usuarios registrados: mientras dure la relación comercial. Una vez finalizada, los datos quedarán bloqueados durante los plazos legales obligatorios.
• Datos fiscales y facturación: mínimo 6 años (art. 30 Código de Comercio) y los plazos adicionales que exija la normativa tributaria.
• Registros de facturación bajo Verifactu: se conservan conforme al Real Decreto 1007/2023 y a los plazos fijados por la AEAT.

5. ¿A qué destinatarios comunicamos tus datos?

Tus datos no se ceden a terceros, salvo por obligación legal. Para prestar nuestros servicios, recurrimos a los siguientes encargados del tratamiento, todos ellos con garantías adecuadas conforme al art. 28 RGPD:

• Alojamiento web y base de datos: Vercel Inc. (EE. UU.) y Supabase Inc. (EE. UU.), cubiertos por las Cláusulas Contractuales Tipo de la Comisión Europea.
• Pasarela de pagos: Stripe Payments Europe Ltd. (Irlanda) / Stripe Inc. (EE. UU.). SnackStack no almacena datos de tarjetas; el pago se realiza íntegramente en el entorno PCI-DSS de Stripe.
• Formularios web: Web3Forms (web3forms.com) para la recepción de los formularios de contacto.
• Envío de correo electrónico: Resend (EE. UU.), que entrega el informe de la radiografía y los avisos internos.
• Avisos internos de nuevos contactos: Telegram Messenger, que nos notifica en el móvil cuando alguien solicita una radiografía.
• Agencia Estatal de Administración Tributaria (AEAT): remisión de los registros de facturación conforme al sistema Verifactu (Real Decreto 1007/2023).
• Autoridades públicas: cuando exista una obligación legal que lo exija.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (Estados Unidos). Estas transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, cuando aplica, por el marco EU-U.S. Data Privacy Framework. Puedes solicitar copia de las garantías adoptadas escribiendo a contacto@snackstack.es.

7. ¿Cuáles son tus derechos?

Como titular de los datos puedes ejercer en cualquier momento los derechos de:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión (derecho al olvido), cuando la conservación ya no sea necesaria.
• Limitación del tratamiento en los supuestos previstos por la normativa.
• Oposición al tratamiento de tus datos. En particular, puedes oponerte a que te contactemos comercialmente tras solicitar una radiografía; basta con pedírnoslo y dejaremos de hacerlo.
• Portabilidad de tus datos a otro proveedor.
• Retirar el consentimiento prestado en cualquier momento, sin efectos retroactivos.

Puedes ejercer estos derechos enviando un correo a contacto@snackstack.es, indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento equivalente para verificar tu identidad.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales infringe la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.

9. Medidas de seguridad

SnackStack aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, mal uso, acceso no autorizado, divulgación, alteración o destrucción. Entre otras: cifrado en tránsito (TLS), cifrado en reposo para datos sensibles, control de accesos, copias de seguridad y registro de actividad.

10. Cambios en esta política

Esta política podrá ser actualizada para adaptarse a novedades legislativas o cambios en los servicios. La versión vigente es la publicada en esta página, con la fecha de la última actualización indicada al inicio.