Política de privacidad

El responsable del tratamiento es COMPLEJOS HOSTELEROS GOURMET, S.L., con CIF B56558109 y domicilio en C/ Arte Plateresco, 3, 28905 Getafe (Madrid), España. Puedes escribirnos a balleshosteleros@gmail.com o llamar al 91 999 41 41.

Balles Hosteleros es un software de gestión para empresas de hostelería. Cuando un restaurante contrata el servicio, ese restaurante es el responsable de los datos de su personal, sus candidatos y sus clientes, y nosotros actuamos como encargado del tratamiento por su cuenta, según el contrato de encargo del tratamiento que acepta al darse de alta.

Solo tratamos los datos necesarios para prestar el servicio. En concreto:

• Cuenta y acceso: nombre, correo electrónico y contraseña cifrada. Para identificarte y darte acceso a tu empresa.
• Datos laborales: datos de empleados, contratos, nóminas, turnos, fichajes y ausencias. Para que la empresa gestione a su equipo.
• Datos de operativa: proveedores, productos, escandallos, inventarios, facturas y reservas. Para la gestión diaria del negocio.
• Facturación de la suscripción: razón social, CIF, dirección fiscal, persona de contacto y el estado de los cobros. Para cobrar el servicio y emitir las facturas. Los datos de la tarjeta los recoge directamente Revolut (Revolut Bank UAB, Lituania), nuestro proveedor de pagos: no pasan por nuestros servidores.
• Datos técnicos: dirección IP, tipo de dispositivo y registros de actividad. Para mantener la seguridad y auditar los accesos.

Si conectas voluntariamente una cuenta de Google, el software accede a esos datos únicamente para ofrecerte las funciones que has activado. Detallamos cada permiso y su motivo:

• Gmail (leer, enviar, modificar y firma): para mostrar tu bandeja de entrada dentro del software, enviar correos en tu nombre desde el módulo de comunicación, marcar mensajes como leídos o archivarlos, y aplicar la firma corporativa de la empresa.
• Google Calendar (ver y gestionar eventos): para mostrar tu agenda dentro del software y crear o actualizar los eventos que generes desde él.
• Contactos (solo lectura): para autocompletar destinatarios al redactar correos, sin tener que teclear la dirección entera.
• Google Drive: para mostrar y descargar tus archivos dentro del software y subir los que elijas. Si conectas YouTube en la escuela, también para leer la grabación de cada clase y, una vez publicada en la escuela, mandarla a la papelera de Drive.
• YouTube (subir vídeos y gestionar listas): solo si la escuela conecta su canal. Para subir a ese canal, como vídeo oculto, la grabación de cada clase, añadirla a su lista de reproducción y comprobar que ya se puede ver.

Compromiso expreso. El uso que Balles Hosteleros hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado. En particular: no vendemos esos datos, no los usamos para publicidad, no los empleamos para entrenar modelos de inteligencia artificial y ninguna persona los lee, salvo que tú lo autorices expresamente, que sea necesario por seguridad o para resolver una incidencia que nos comuniques, o que la ley nos obligue.

Puedes desconectar la cuenta desde el propio software en cualquier momento, o revocar el permiso desde la configuración de tu cuenta de Google. Al hacerlo dejamos de tener acceso de inmediato y borramos los datos de esa cuenta que tuviéramos almacenados.

• Ejecución del contrato: para prestar el servicio que la empresa ha contratado.
• Obligación legal: para conservar la documentación laboral, fiscal y contable que exige la normativa.
• Consentimiento: para conectar tu cuenta de Google y para las comunicaciones comerciales. Puedes retirarlo cuando quieras.
• Interés legítimo: para mantener la seguridad del sistema y prevenir usos fraudulentos.

No vendemos ni cedemos datos a terceros. Para funcionar nos apoyamos en proveedores que actúan como encargados, con contrato firmado y garantías de protección de datos:

• Supabase, Inc. — Base de datos, autenticación y almacenamiento de documentos. Ubicación: Unión Europea (Irlanda).
• Vercel Inc. — Alojamiento y ejecución de la aplicación. Ubicación: Unión Europea (Irlanda) para la ejecución; red de entrega global.
• Resend (Plus Five Five, Inc.) — Envío de los correos del sistema: avisos, firmas, reservas y notificaciones. Ubicación: Unión Europea (Irlanda) para el envío; empresa con sede en EE. UU.
• Google Ireland Limited / Google LLC (Gemini) — Funciones de inteligencia artificial: la ayuda dentro del software, leer facturas y albaranes, redactar borradores. Los datos enviados no se usan para entrenar modelos. Ubicación: Unión Europea y EE. UU.
• Google Ireland Limited / Google LLC (Workspace) — Gmail, Calendar, Contactos, Drive y YouTube dentro del software. Solo si el cliente conecta voluntariamente una cuenta de Google. Ubicación: Unión Europea y EE. UU.
• Revolut Bank UAB — Cobro de la suscripción con tarjeta y datos de facturación. Los datos de la tarjeta los recoge Revolut y nunca pasan por nuestros servidores. Ubicación: Unión Europea (Lituania).
• Cloudflare, Inc. (R2) — Almacenamiento de vídeos y archivos pesados: grabaciones, formación y vídeos de la web. Ubicación: Según la ubicación del depósito; empresa con sede en EE. UU.
• Twilio Inc. — Envío de SMS y WhatsApp a empleados y clientes del restaurante. Solo si el cliente activa los avisos por SMS o WhatsApp. Ubicación: EE. UU.
• Meta Platforms Ireland Limited (WhatsApp Business) — Mensajes de WhatsApp desde el número de la empresa. Solo si el cliente conecta su número de WhatsApp Business. Ubicación: Unión Europea y EE. UU.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

• Datos de las empresas clientes (su personal, candidatos, clientes y operativa): mientras el contrato siga vigente. Al terminar, la empresa puede exportarlos y se borran definitivamente a los 90 días, con aviso previo, como detalla el contrato de encargo del tratamiento. Es la empresa, como responsable, quien debe conservar lo que la ley le obligue a guardar.
• Datos de la cuenta y de facturación del cliente: mientras dure el contrato y, después, bloqueados durante los plazos legales —seis años en materia mercantil y cuatro en materia fiscal—. Pasado ese tiempo, se eliminan.
• Datos de tu cuenta de Google: se borran en cuanto la desconectas.

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y solicitar su portabilidad. Escribe a balleshosteleros@gmail.com indicando qué derecho ejerces y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si eres empleado de un restaurante que usa el software, dirige tu solicitud a tu empresa, que es la responsable de esos datos. Nosotros la trasladaremos si nos llega directamente.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Ciframos las comunicaciones y las contraseñas, controlamos el acceso por roles y aislamos los datos de cada empresa para que nadie pueda ver los de otra. Registramos los accesos para poder auditarlos. Si se produjera una brecha de seguridad que afectase a tus datos, te lo comunicaríamos y lo notificaríamos a la autoridad de control conforme exige el Reglamento.

Si modificamos esta política, actualizaremos la fecha del encabezado y te avisaremos dentro del software cuando el cambio sea relevante.