Política de privacidad
Última revisión: 15 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de MyOrderQR es [titular pendiente de completar]. Contacto para asuntos de privacidad: contacto@myorderqr.com.
Importante: respecto de los datos de los comensales que reservan o piden en un restaurante concreto, el restaurante es el responsable del tratamiento y MyOrderQR actúa como encargado del tratamiento por cuenta de aquel (art. 28 RGPD): tratamos esos datos únicamente para prestar el servicio al restaurante, siguiendo sus instrucciones.
2. Qué datos tratamos
- Cuentas de restaurante: nombre del negocio y del titular, email, teléfono, ciudad, contraseña (almacenada de forma cifrada e irrecuperable), plan contratado y datos de facturación.
- Personal del restaurante: nombre, email y rol, dados de alta por el propio restaurante.
- Comensales — reservas: nombre, teléfono, email (opcional), número de personas, fecha y notas que el comensal decida incluir.
- Comensales — pedidos: mesa o datos de entrega (nombre, teléfono y dirección en pedidos a domicilio), artículos e importe. El pago con tarjeta lo procesa el proveedor de pagos; no almacenamos números de tarjeta.
- Datos técnicos: cookie de sesión (técnica, necesaria) y registros de acceso (IP, fecha, recurso) con fines de seguridad.
3. Finalidades y base jurídica
- Prestar el servicio (cuenta, carta, pedidos, reservas, TPV): ejecución del contrato (art. 6.1.b RGPD).
- Correos transaccionales (confirmaciones de reserva, avisos de cuenta y de seguridad): ejecución del contrato o de la solicitud del interesado. No enviamos publicidad sin consentimiento previo.
- Seguridad y prevención de abusos (límites de peticiones, registros de acceso): interés legítimo en proteger la plataforma (art. 6.1.f RGPD).
- Obligaciones legales (facturación, requerimientos de autoridades): cumplimiento de una obligación legal (art. 6.1.c RGPD).
4. Destinatarios
No vendemos datos personales ni los cedemos a terceros con fines comerciales. Para operar utilizamos proveedores que actúan como encargados o subencargados: alojamiento del servidor y del correo transaccional (Hostinger, con infraestructura en la Unión Europea) y, cuando se activen los pagos con tarjeta, el proveedor de pagos correspondiente. Los datos podrán comunicarse a autoridades cuando una norma lo exija.
5. Conservación
- Los datos de la cuenta se conservan mientras esté activa y, tras la baja, durante los plazos de prescripción legales (a efectos fiscales y de responsabilidad).
- Las reservas y pedidos se conservan mientras el restaurante mantenga su cuenta, pues forman parte de su historial de actividad.
- Los registros técnicos se conservan durante periodos breves orientados a la seguridad.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@myorderqr.com. Si eres comensal de un restaurante, puedes dirigirte también directamente al restaurante (responsable de tus datos); te ayudaremos a canalizar la solicitud. Tienes además derecho a reclamar ante la Agencia Española de Protección de Datos.
7. Seguridad
El acceso al servicio se realiza cifrado (HTTPS). Las contraseñas se almacenan con funciones de hash robustas y no son recuperables ni visibles para nadie. El acceso a los datos está limitado a lo necesario para operar y mantener la plataforma.
8. Cookies
MyOrderQR utiliza únicamente cookies técnicas: la cookie de sesión necesaria para iniciar sesión y mantener el carrito del comensal. No usamos cookies publicitarias ni de análisis de terceros, por lo que no se requiere banner de consentimiento de cookies. Tienes el detalle completo en la política de cookies.
9. Menores
La creación de cuentas de restaurante está reservada a mayores de edad. Los formularios públicos (reservas y pedidos) no están dirigidos a menores de 14 años.
10. Cambios en esta política
Publicaremos aquí cualquier cambio de esta política y actualizaremos la fecha de revisión. Si el cambio es sustancial, lo comunicaremos además por el panel o por email.