Privacidad

Quién trata tus datos, y en qué papel

Hay dos situaciones distintas y conviene no confundirlas. Para los datos de quien contrata el servicio (nombre, correo, facturación), Sergio Agustín Paredes Medina es RESPONSABLE del tratamiento.

Para los datos del PERSONAL del restaurante —su nombre, sus notas de voz y lo que en ellas se dice— el responsable es el propio restaurante, y nosotros actuamos como ENCARGADO del tratamiento por su cuenta. Al contratar el servicio se acepta el encargo de tratamiento previsto en el artículo 28 del RGPD, cuyo contenido forma parte de las condiciones del servicio.

Qué datos se tratan

De quien contrata: nombre, correo electrónico, contraseña (guardada cifrada, nunca en claro) y datos de facturación gestionados por Stripe.

Del personal: nombre y un PIN (guardado cifrado). No se piden ni el DNI, ni el teléfono, ni la dirección.

De las notas: el audio grabado, su transcripción, los productos que se extraen de ella y la hora y ubicación en que se dejó.

Para qué

Para prestar el servicio: transcribir lo dicho, agrupar los productos, elaborar el resumen de la jornada y el borrador de pedido, y conservar el historial que el restaurante consulta.

Para cobrar la suscripción y cumplir las obligaciones contables y fiscales.

La base jurídica es la ejecución del contrato y, en lo relativo a las obligaciones fiscales, el cumplimiento de una obligación legal.

El boletín y la plantilla de inventario

Si pides la plantilla de inventario o te apuntas al boletín, tratamos tu correo electrónico, el idioma en que lo pediste, la página desde la que lo hiciste y las fechas de alta, confirmación y baja. No se pide nada más.

La base jurídica es tu consentimiento (artículo 6.1.a del RGPD), que se da en dos pasos: marcas la casilla y confirmas desde el enlace que te llega al correo. Sin esa confirmación no te escribimos, y la dirección se borra a los 30 días.

Lo usamos para mandarte la plantilla y, de vez en cuando, consejos y novedades del servicio. Puedes retirar el consentimiento cuando quieras con el enlace de baja que lleva cada correo, de un solo clic; al darte de baja conservamos la dirección únicamente como marca de «no escribir», para no volver a hacerlo.

Si además eres cliente y desactivas los correos comerciales desde tu cuenta, eso manda sobre cualquier suscripción al boletín.

Con quién se comparten

Con los proveedores necesarios para prestar el servicio, que tratan los datos por nuestra cuenta y bajo contrato. Algunos están fuera del Espacio Económico Europeo; en esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.

Aparte de esos, y SOLO si aceptas el cartel de cookies, Meta Platforms Ireland Limited recibe tu visita a las páginas públicas de esta web para medir nuestros anuncios. Meta no trabaja por cuenta nuestra: decide por su cuenta qué hace con esos datos. La base jurídica ahí es tu consentimiento, y puedes retirarlo cuando quieras borrando la cookie oido_consent. Está explicado en la política de cookies.

• OpenAI, L.L.C. (EE. UU.) — Transcripción de las notas de voz (el audio se envía y se transcribe). Cláusulas contractuales tipo de la Comisión Europea.
• Anthropic, PBC (EE. UU.) — Extracción de productos del texto y redacción del resumen y del pedido. Cláusulas contractuales tipo de la Comisión Europea.
• Stripe Payments Europe, Ltd. (Irlanda) — Cobro de la suscripción. Los datos de la tarjeta no pasan por nuestros sistemas. Tratamiento en la UE.
• Brevo (Sendinblue SAS, Francia) — Envío de los correos del servicio y del boletín. Tratamiento en la UE.
• Fly.io, Inc. (EE. UU.), servidores en Madrid — Alojamiento de la aplicación y de la base de datos. Datos alojados en la UE; cláusulas contractuales tipo.

Cuánto tiempo se conservan

Mientras la cuenta esté activa. Al darse de baja, los audios, transcripciones y notas se borran en un plazo de 30 días; los datos de facturación se conservan el tiempo que exige la normativa fiscal.

El restaurante puede borrar en cualquier momento una nota concreta y su audio desde la propia aplicación.

Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad escribiendo a info@speakkitchen.com. Si el dato es de una persona del equipo de un restaurante, la solicitud debe dirigirse al restaurante, que es el responsable; nosotros le daremos apoyo.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Un aviso sobre lo que se graba

Las notas de voz se transcriben tal cual se dicen. Conviene decirle al equipo que no incluya datos personales de nadie (clientes, compañeros) en una nota: el servicio está pensado para hablar de género y de incidencias, no de personas.