PRIVACIDADPRIVACY

Responsable

Roque Macouzet Quintana (NIF 30268638V), con domicilio en Calle Pago el Recuero 2518, 41710 Utrera (Sevilla), que explota Ajolote Bar (Avenida Alcalde José Dorado Alé, 3, 41710 Utrera (Sevilla)). Contacto: ajolotebar3@gmail.com.

Qué datos usamos, para qué y con qué base

• Tu cuenta (nombre, correo, teléfono y, si entras con Google, lo que Google nos pasa: nombre y correo): para que puedas pedir, reservar y ver tus pedidos. Base: el contrato que aceptas al crear la cuenta (art. 6.1.b del RGPD).
• Pedidos (lo que pides, dirección de entrega, teléfono, notas, forma de pago): para prepararlo, llevártelo o tenerlo listo, cobrarlo y atender incidencias. Base: el contrato de compra (art. 6.1.b) y, para conservar los justificantes, las obligaciones fiscales y mercantiles (art. 6.1.c).
• Reservas (nombre, teléfono, día, hora, personas y notas): para guardarte la mesa y llamarte si hace falta. Base: el contrato (art. 6.1.b).
• Seguridad (dirección IP e identificador de cuenta, unos minutos): para evitar abusos y pedidos falsos. Base: nuestro interés legítimo en proteger el servicio (art. 6.1.f).

No usamos tus datos para publicidad ni los vendemos. No tomamos decisiones automatizadas sobre ti.

Cuánto tiempo

• La cuenta, mientras no la borres. Si nos pides borrarla, la eliminamos en un mes como mucho.
• Los pedidos, durante los plazos que exigen las normas fiscales y mercantiles (hasta 6 años); después se borran.
• Las reservas, hasta 12 meses después de la fecha reservada.
• Los datos de seguridad (IP), unos minutos.

Quién más los trata (encargados)

Estos proveedores tratan datos por cuenta nuestra, con contrato y solo para lo que se indica:

• Google Ireland Ltd. / Google LLC (Firebase). Cuentas de usuario, base de datos de pedidos y reservas. Los datos se guardan en servidores de la Unión Europea (región eur3). Transferencia fuera de la UE: Puede haber acceso desde EE. UU.: Google está adherida al Marco de Privacidad de Datos UE-EE. UU. y usa cláusulas contractuales tipo.
• Vercel Inc.. Alojamiento de la web (servidores en París) y estadísticas de visitas sin cookies. Transferencia fuera de la UE: Empresa de EE. UU. adherida al Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo.
• Upstash Inc.. Control de abusos: guarda durante unos minutos la IP o el identificador de cuenta para limitar el número de pedidos y reservas seguidos. Transferencia fuera de la UE: Cláusulas contractuales tipo.
• Resend (Plus Five Five Inc.). Envío del correo para verificar la cuenta (tu nombre y tu correo). Transferencia fuera de la UE: Empresa de EE. UU.; cláusulas contractuales tipo.
• Cloudinary Ltd.. Almacena las fotos de la carta y de las ofertas que sube el bar. No recibe datos de clientes. Transferencia fuera de la UE: Cláusulas contractuales tipo.
• 650 Industries, Inc. (Expo). Solo en la app: entrega los avisos de pedido y reserva nuevos a los móviles del personal del bar (el código de aviso del móvil y el texto del aviso, que no lleva datos de clientes). Transferencia fuera de la UE: Empresa de EE. UU.; cláusulas contractuales tipo.
• Functional Software, Inc. (Sentry). Solo en la app: recibe informes técnicos cuando la app falla (modelo de móvil, versión y el error), sin nombre, correo, teléfono ni dirección IP. Se guardan en la Unión Europea. Transferencia fuera de la UE: Empresa de EE. UU.; cláusulas contractuales tipo.

Si entras con Google, Google trata tus datos según su propia política. El mapa de Google solo se carga si pulsas «Ver el mapa». Por ley, podemos tener que dar datos a autoridades (Hacienda, juzgados).

Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, borrarlos, oponerte a su uso, limitarlo o llevártelos (portabilidad) escribiendo a ajolotebar3@gmail.com desde el correo de tu cuenta. Tu nombre y teléfono los puedes cambiar tú mismo en Mi cuenta.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para crear una cuenta hay que tener al menos 14 años.

La app de Ajolote Bar

La app para Android e iOS usa la misma cuenta y los mismos datos que esta web, para lo mismo. En tu móvil solo guarda lo que necesita para funcionar: tu sesión (para que no tengas que entrar cada vez), tu carrito y el idioma. No tiene publicidad ni te sigue. Puedes borrar tu cuenta desde «Mi cuenta» en la app.

Si eres del personal del bar y activas los avisos en tu móvil, la app guarda el código de avisos de ese móvil unido a tu cuenta del panel, para avisarte de los pedidos y reservas nuevos. Los avisos no llevan datos de clientes. Los puedes quitar en «Mi cuenta» del panel y dejan de llegar si se te retira el acceso.

Cookies

Solo usamos almacenamiento técnico, necesario para que la web funcione. Lo explicamos en la política de cookies.

Data controller

Roque Macouzet Quintana (Tax ID 30268638V), with address at Calle Pago el Recuero 2518, 41710 Utrera (Sevilla), who runs Ajolote Bar (Avenida Alcalde José Dorado Alé, 3, 41710 Utrera (Sevilla)). Contact: ajolotebar3@gmail.com.

What data we use, why and on what basis

• Your account (name, email, phone and, if you sign in with Google, what Google gives us: name and email): so you can order, book and see your orders. Basis: the contract you accept when creating the account (art. 6.1.b GDPR).
• Orders (what you order, delivery address, phone, notes, payment method): to prepare it, deliver it or have it ready, charge for it and deal with any issues. Basis: the purchase contract (art. 6.1.b) and, to keep the records, tax and commercial obligations (art. 6.1.c).
• Bookings (name, phone, day, time, number of people and notes): to keep your table and call you if needed. Basis: the contract (art. 6.1.b).
• Security (IP address and account identifier, for a few minutes): to prevent abuse and fake orders. Basis: our legitimate interest in protecting the service (art. 6.1.f).

We do not use your data for advertising or sell it. We do not make automated decisions about you.

How long

• The account, until you delete it. If you ask us to delete it, we do so within one month at most.
• Orders, for the periods required by tax and commercial rules (up to 6 years); after that they are deleted.
• Bookings, up to 12 months after the booked date.
• Security data (IP), a few minutes.

Who else processes it (processors)

These providers process data on our behalf, under contract and only for what is stated:

• Google Ireland Ltd. / Google LLC (Firebase). User accounts, database of orders and bookings. The data is stored on servers in the European Union (eur3 region). Transfer outside the EU: There may be access from the USA: Google is certified under the EU-US Data Privacy Framework and uses standard contractual clauses.
• Vercel Inc.. Website hosting (servers in Paris) and cookie-free visit statistics. Transfer outside the EU: US company certified under the EU-US Data Privacy Framework; standard contractual clauses.
• Upstash Inc.. Abuse control: it keeps the IP or account identifier for a few minutes to limit the number of orders and bookings in a row. Transfer outside the EU: Standard contractual clauses.
• Resend (Plus Five Five Inc.). Sending the account verification email (your name and email). Transfer outside the EU: US company; standard contractual clauses.
• Cloudinary Ltd.. Stores the menu and offer photos the bar uploads. It does not receive customer data. Transfer outside the EU: Standard contractual clauses.
• 650 Industries, Inc. (Expo). App only: delivers new order and booking notices to the bar staff's phones (the phone's notification code and the notice text, which contains no customer data). Transfer outside the EU: US company; standard contractual clauses.
• Functional Software, Inc. (Sentry). App only: receives technical reports when the app fails (phone model, version and the error), without name, email, phone or IP address. Stored in the European Union. Transfer outside the EU: US company; standard contractual clauses.

If you sign in with Google, Google processes your data under its own policy. The Google map only loads if you press “Show the map”. By law, we may have to give data to the authorities (tax office, courts).

Your rights

You can ask to access your data, correct it, delete it, object to its use, restrict it or take it with you (portability) by writing to ajolotebar3@gmail.com from your account's email. You can change your name and phone yourself in My account.

If you believe we have not handled your request properly, you can complain to the Spanish Data Protection Agency (www.aepd.es).

You must be at least 14 years old to create an account.

The Ajolote Bar app

The Android and iOS app uses the same account and the same data as this website, for the same purposes. On your phone it only keeps what it needs to work: your session (so you stay signed in), your basket and the language. It has no advertising and does not track you. You can delete your account from “My account” in the app.

If you are part of the bar staff and turn on notices on your phone, the app saves that phone's notification code linked to your panel account, to tell you about new orders and bookings. The notices contain no customer data. You can turn them off in the panel's “My account” and they stop when your access is removed.

Cookies

We only use technical storage, necessary for the website to work. We explain it in the cookie policy.