Legal
Política de Privacidad
Última actualización: mayo de 2026
1. Responsable del tratamiento
El responsable del tratamiento es Avalia, con domicilio en España. Contacto: privacidad@avalia.es
2. Datos que recogemos
- Datos de registro: nombre, email, contraseña (cifrada), rol y restaurante asociado.
- Datos del restaurante: nombre comercial, NIF/CIF, dirección, teléfono.
- Datos de clientes del restaurante: nombre, teléfono, email e historial de pedidos (tratados por cuenta del restaurante).
- Datos de reservas: nombre, teléfono, email y código de confirmación.
- Datos de jornada laboral: entradas y salidas del personal (Real Decreto-ley 8/2019).
- Datos de uso: acciones en la plataforma, registros de acceso, dirección IP.
3. Finalidad y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio de gestión de restaurantes | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío de comunicaciones transaccionales (reservas, facturas) | Ejecución de contrato (art. 6.1.b RGPD) |
| Cumplimiento del registro horario legal (RD 8/2019) | Obligación legal (art. 6.1.c RGPD) |
| Cumplimiento de obligaciones fiscales (VeriFactu) | Obligación legal (art. 6.1.c RGPD) |
| Mejora del servicio y análisis de uso | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones comerciales propias | Interés legítimo / consentimiento (art. 6.1.a/f RGPD) |
4. Plazo de conservación
- Datos de registro: mientras dure la relación contractual + 5 años.
- Registros de jornada laboral: 4 años (Real Decreto-ley 8/2019).
- Facturas y datos fiscales: 5 años (normativa tributaria española).
5. Destinatarios y transferencias internacionales
Los datos se tratan en servidores ubicados en la Unión Europea. No cedemos datos a terceros salvo obligación legal. Stripe actúa como encargado del tratamiento conforme al RGPD. Política de privacidad de Stripe →
6. Tus derechos
Puedes ejercer los siguientes derechos enviando un email a privacidad@avalia.es:
- Acceso — conocer qué datos tratamos sobre ti.
- Rectificación — corregir datos inexactos.
- Supresión — solicitar la eliminación de tus datos.
- Portabilidad — recibir tus datos en formato estructurado.
- Oposición — oponerte a tratamientos basados en interés legítimo.
- Limitación — solicitar la restricción del tratamiento.
Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
7. Seguridad
Aplicamos HTTPS/TLS, cifrado de contraseñas, control de acceso por roles, auditoría de cambios y copias de seguridad periódicas.
8. Contacto
Consultas sobre privacidad: privacidad@avalia.es