Política de Privacidad

Aivil Reserve es una plataforma de gestión de reservas para restaurantes, operada por Antigravity. Para consultas relacionadas con esta política, contáctanos en: [email protected].

2.1 Datos del restaurante (usuario de la plataforma)

• Nombre del establecimiento y slug: para identificar tu restaurante en la plataforma y generar tu URL exclusiva.
• Nombre y correo del administrador: para crear tu cuenta, enviar notificaciones y recuperación de acceso.
• Contraseña: almacenada exclusivamente como hash bcrypt — no tenemos acceso a la contraseña en texto plano.
• Fecha de aceptación de términos y versión: para registro del consentimiento, según exigencia legal.

2.2 Datos de los clientes finales (recopilados por el restaurante a través de nuestra plataforma)

• Nombre, correo y teléfono: utilizados exclusivamente para la gestión de la reserva y el envío de recordatorios automáticos.
• Fecha, horario y número de personas de la reserva: para control de capacidad del restaurante.

2.3 Datos de navegación

• Utilizamos solo cookies esenciales para el funcionamiento del sistema (autenticación vía JWT). Las cookies de análisis o marketing se usan únicamente con tu consentimiento explícito.

El tratamiento se rige por el RGPD (Reglamento UE 2016/679) y la LOPD-GDD (Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales). Las bases legales aplicables son:

• Ejecución del contrato (art. 6.1.b RGPD): datos necesarios para prestar el servicio de reservas.
• Consentimiento (art. 6.1.a RGPD): cookies no esenciales y comunicaciones de marketing.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de fraudes y mejora del servicio.
• Cumplimiento de obligación legal (art. 6.1.c RGPD): retención de registros conforme a la legislación aplicable.

No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales. Utilizamos los siguientes subprocesadores para operar el servicio:

• Resend (resend.com): servicio de envío de correos transaccionales (confirmaciones y recordatorios de reserva).
• Hetzner Online GmbH: proveedor de hospedaje de servidores (datacenter en Europa/Alemania, adecuado al GDPR).
• Stripe (stripe.com): procesamiento del pago anticipado de reservas, cuando el restaurante lo exige. El pago se hace al restaurante, que es el vendedor; Stripe recibe los datos del pago (nombre, correo, datos de la tarjeta) directamente, y Aivil Reserve no almacena datos de tarjeta. Stripe también trata estos datos como responsable, según la Política de Privacidad de Stripe.

Todos los subprocesadores operan bajo acuerdos de protección de datos compatibles con el GDPR.

• Datos de cuenta del restaurante: conservados mientras la cuenta esté activa y hasta 5 años tras el cierre, para cumplir obligaciones legales y fiscales.
• Datos de reservas de clientes finales: conservados 2 años desde la fecha de la reserva.
• Registros de acceso y seguridad: conservados 6 meses.
• Transcurridos los plazos anteriores, los datos son anonimizados o eliminados permanentemente.

Conforme al GDPR y legislación aplicable, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: solicitar la actualización de datos incorrectos o desactualizados.
• Supresión: solicitar la eliminación de tus datos, respetando los plazos legales de retención.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento: revocar el consentimiento en cualquier momento, sin afectar el tratamiento realizado anteriormente.
• Oposición: impugnar tratamientos basados en interés legítimo.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en un plazo de 15 días hábiles.

Adoptamos medidas técnicas y organizativas para proteger tus datos contra acceso no autorizado, pérdida o alteración, incluyendo: cifrado TLS en tránsito, hash bcrypt para contraseñas, tokens JWT con expiración y control de acceso por perfil de usuario. En caso de incidente de seguridad que afecte tus datos, te notificaremos conforme a lo exigido por el GDPR.

Utilizamos los siguientes tipos de cookies:

• Esenciales: necesarias para el funcionamiento del sistema (sesión autenticada). No requieren consentimiento.
• Analytics (futuros): para entender cómo se usa el sitio y mejorar la experiencia. Se usan solo con tu consentimiento explícito.

Puedes gestionar o revocar tu consentimiento en cualquier momento desde el banner de cookies del sitio.

Los datos pueden ser procesados fuera de la UE por Resend (EE. UU.) y, en los pagos, por Stripe (EE. UU.); Hetzner trata los datos en Alemania. Estos proveedores ofrecen garantías adecuadas de protección de datos conforme a la legislación aplicable (GDPR/Decisiones de Adecuación).

Podemos actualizar esta política periódicamente. Notificaremos a los usuarios activos por correo en caso de cambios materiales. La fecha de vigencia al inicio de esta página indica la versión en vigor.

Para dudas, solicitudes o para ejercer tus derechos, contacta a nuestro responsable de tratamiento de datos:
Correo: [email protected]

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es