Política de privacidad

Última actualización: 2 de julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el restaurante Este restaurante (CIF [CIF del restaurante — a completar]), que decide para qué se usan los datos que facilitas al hacer un pedido o crear una cuenta.

Datos de contacto: los indicados por el restaurante en su establecimiento.

2. Encargado del tratamiento (plataforma)

El restaurante presta este servicio de pedidos online a través de la plataforma «Glotone», titularidad de Innovative Code, S.L. (CIF B19354463), con domicilio en C/ Dublín 39, D 5, 28232 Las Rozas de Madrid, Madrid, España. Innovative Code, S.L. actúa como ENCARGADO DEL TRATAMIENTO, es decir, trata los datos por cuenta y siguiendo las instrucciones del restaurante, en virtud del correspondiente contrato de encargo (art. 28 RGPD).

Contacto de la plataforma: info@innovativecode.es · +34 624 324 727.

3. Qué datos tratamos

  • Datos identificativos y de contacto: nombre, teléfono y correo electrónico.
  • Datos del pedido: productos, importes y notas.
  • Datos de entrega: dirección, código postal, ciudad e indicaciones (solo en pedidos a domicilio).
  • Datos de pago: se procesan directamente por la pasarela de pago (Stripe). El restaurante y la plataforma NO almacenan el número completo de tu tarjeta.
  • Datos de cuenta (si te registras): identificador de acceso y, en su caso, el proporcionado por «Iniciar sesión con Google».
  • Datos técnicos: dirección IP, identificador de dispositivo y registro del consentimiento (fecha y hora).

4. Finalidades y base jurídica

  • Gestionar y entregar tu pedido y atenderte como cliente — base: ejecución del contrato (art. 6.1.b RGPD).
  • Cumplir obligaciones legales (p. ej. fiscales y contables) — base: obligación legal (art. 6.1.c RGPD).
  • Enviarte comunicaciones comerciales del restaurante, si lo has aceptado — base: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
  • Seguridad, prevención del fraude y mejora del servicio (analítica de uso) — base: interés legítimo (art. 6.1.f RGPD).

5. Plazos de conservación

Los datos de tu pedido se conservan durante la relación con el restaurante y, después, bloqueados durante los plazos legales aplicables (por ejemplo, fiscales y mercantiles). El consentimiento de marketing se conserva hasta que lo revocas. [Plazos concretos a confirmar por asesoría legal.]

6. Destinatarios y encargados (por dónde pasan tus datos)

Para prestar el servicio, tus datos son tratados por los siguientes proveedores tecnológicos, que actúan como subencargados bajo contrato y con las garantías indicadas:

ProveedorFinalidadUbicaciónGarantía
Supabase Inc.Base de datos y autenticación de cuentasUnión Europea (región europea); matriz en EE. UU.Acuerdo de encargo (DPA) + Cláusulas Contractuales Tipo
Google Cloud (Cloud Run)Alojamiento del servidor y la APIEspaña (Madrid, europe-southwest1) — UEAcuerdo de encargo (DPA)
Vercel Inc.Alojamiento de la web de pedidos (storefront)EE. UU. (cacheo temporal en la UE)EU–US Data Privacy Framework + Cláusulas Contractuales Tipo
Stripe Payments Europe, Ltd.Procesamiento de pagos con tarjetaIrlanda (UE)Acuerdo de encargo (DPA) + Cláusulas Contractuales Tipo
ResendEnvío de correos transaccionales (confirmaciones)EE. UU.EU–US Data Privacy Framework + Cláusulas Contractuales Tipo
PostHogAnalítica de uso de la aplicaciónUnión Europea (Frankfurt, Alemania)Acuerdo de encargo (DPA) + Cláusulas Contractuales Tipo
Google Ireland, Ltd.Inicio de sesión con Google (si el cliente lo usa)UE / EE. UU.EU–US Data Privacy Framework + Cláusulas Contractuales Tipo

7. Transferencias internacionales

Algunos proveedores están ubicados fuera del Espacio Económico Europeo (principalmente en EE. UU.). En esos casos las transferencias se amparan en el EU–US Data Privacy Framework y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas adicionales de seguridad.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento.

Para ejercerlos, dirígete al restaurante responsable (contacto indicado por el restaurante) o a la plataforma (info@innovativecode.es).

Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

Este servicio no está dirigido a menores de 14 años. Si eres menor de esa edad, no facilites tus datos sin el consentimiento de tus titulares de la patria potestad o tutela.

10. Cambios en esta política

Esta política puede actualizarse. Publicaremos la versión vigente en esta misma página, indicando su fecha de actualización.

PrivacidadAviso legalCookiesCondicionesDatos y marketing