Política de privacidad

Esta política explica qué datos personales trata DrinksQR, con qué fin y qué derechos tienes. Cubre nuestra web, las cuentas de los locales que usan DrinksQR y los datos de pedidos que tratamos en nombre de esos locales. Esta traducción es informativa: en caso de discrepancia prevalece la versión en inglés.

Quiénes somos

DrinksQR es una marca comercial de SimplySIM Solutions Ltd, sociedad registrada en Inglaterra y Gales (número de sociedad 16302568), con domicilio social en 4 Gallowsfield Walk, Market Drayton, England, TF9 3FP. Número de registro ante la ICO: ZB960469. Puedes escribirnos sobre privacidad a hello@drinksqr.com.

Nuestros dos papeles

Responsable del tratamiento. Decidimos cómo y para qué se usan los datos personales de quienes visitan esta web, de quienes nos escriben y de los propietarios y encargados de locales que tienen una cuenta de DrinksQR.

Encargado del tratamiento. Cuando un cliente pide en un local que usa DrinksQR, el local es el responsable de esos datos de pedido, de los perfiles de personal que crea para su pantalla de barra y de su lista de correo (los emails de los clientes que han pedido recibir sus comunicaciones comerciales). Tratamos esos datos solo siguiendo las instrucciones del local, según nuestro anexo de tratamiento de datos. Si pediste en un local y tienes una pregunta sobre tus datos, dirígete primero al local; le ayudaremos a responderte.

Qué datos recogemos y para qué

Datos	Finalidad	Base jurídica (RGPD del Reino Unido)
Formulario de contacto: tu nombre, nombre del local (opcional), email y mensaje	Responder a tu consulta	Interés legítimo; medidas previas a un contrato
Cuenta del propietario del local: tu nombre, email, nombre del negocio o local y contraseña. La contraseña solo se guarda como hash bcrypt, nunca en texto legible. También registramos si has verificado tu email y cuándo entraste por última vez.	Crear y mantener tu cuenta, darte acceso, soporte	Contrato
Enlaces de verificación de email y de cambio de contraseña. Solo guardamos un hash de un solo sentido de cada enlace, con caducidad (48 horas para verificar, 1 hora para cambiar la contraseña); cada enlace funciona una sola vez.	Confirmar tu email y permitirte cambiar la contraseña de forma segura	Contrato; interés legítimo (seguridad de la cuenta)
Datos del local y del plan: nombre del local (y dirección, si la indicas), carta, mesas, marca y logo, plan (Estándar o Grande), extra de marca, estado y fecha de fin de la prueba gratis, estado de la cuenta	Prestar el servicio, aplicar los límites de tu plan, gestionar la prueba y la suscripción	Contrato
Datos de facturación cuando te suscribes: facturas, importes y fechas de pago	Facturación y contabilidad	Contrato; obligación legal (registros contables)
Sesión de acceso al panel de gestión y a la pantalla de barra (cookie de sesión)	Mantenerte a ti y a tu equipo conectados de forma segura	Contrato; interés legítimo (seguridad)
Listas de correo de los locales (en nombre de los locales): el email del cliente que marca la casilla opcional al pedir, con un registro de su consentimiento (el texto que vio, el idioma, la fecha y hora, y un hash con clave de su dirección IP) y de su baja, si la hay	Permitir al local enviar sus novedades y ofertas a quien las ha pedido, y acreditar el consentimiento	Consentimiento, dado al local (el local es el responsable; guardamos la lista para él como encargado)
Datos de seguridad: dirección IP, guardada solo como hash con clave de un solo sentido	Limitar intentos y evitar abusos (acceso, alta, pedidos, formulario de contacto)	Interés legítimo (mantener el servicio seguro)

Los emails de la cuenta, como el enlace para verificar el email o cambiar la contraseña, se envían desde nuestro propio servidor. No usamos servicios de email marketing de terceros ni enviamos comunicaciones comerciales sin tu permiso.

Esta web no usa ahora mismo Google Analytics ni ningún otro servicio de analítica o publicidad. Si añadimos uno, solo se cargará con tu consentimiento y antes actualizaremos esta política.

Datos que tratamos para los locales

Pedidos. Un pedido contiene la mesa, los productos y opciones elegidos, las notas, un nombre opcional, el total, el idioma, las horas y qué persona del equipo lo fue moviendo en la pantalla de barra. Los clientes no crean cuentas y no pedimos teléfono ni datos de tarjeta para hacer un pedido. Solo se recoge un email si el cliente decide unirse a la lista de correo del local (ver abajo). El pago se hace en la mesa, directamente entre el cliente y el local; DrinksQR no cobra pagos.

Lista de correo del local (opcional). Al pedir, el cliente puede marcar una casilla, que aparece sin marcar, para recibir por email novedades y ofertas de ese local, y escribir su email. Pedir nunca depende de ello y no se guarda nada si no marca la casilla. El local es el responsable de esta lista y la base jurídica es el consentimiento del cliente. Guardamos el email con un registro del consentimiento (el texto exacto que vio, el idioma, la fecha y hora, y un hash con clave de la dirección IP, nunca la IP) hasta que la persona se da de baja o el local la elimina. Cada email comercial del local debe incluir el enlace personal para darse de baja, que funciona sin iniciar sesión. DrinksQR no envía estos emails ni usa la lista para su propio marketing. El historial de consentimiento se conserva como prueba; si el local elimina un contacto a petición suya, el email de ese historial se sustituye por un hash irreversible.

Perfiles del personal de barra. El local puede añadir a su equipo en la pantalla de barra con un nombre, un color y un PIN de 4 a 6 cifras. El PIN solo se guarda como hash bcrypt. Los perfiles de personal no tienen email ni contraseña.

Con quién compartimos datos

Nuestro proveedor de alojamiento, IONOS SE, que aloja el servicio y su base de datos por nuestra cuenta en servidores situados en el Reino Unido.
Asesores profesionales (por ejemplo, contables y abogados) cuando sea necesario.
Autoridades o reguladores, cuando la ley lo exija.

No vendemos datos personales ni usamos los datos de pedidos de los clientes para nuestro propio marketing.

Dónde se guardan los datos y transferencias internacionales

El servicio, su base de datos y sus archivos se guardan en servidores del Reino Unido. IONOS SE tiene su sede en Alemania; si su personal accede a los datos desde el Espacio Económico Europeo, por ejemplo para dar soporte, ese acceso está cubierto por las normas de adecuación del Reino Unido para el EEE.

Cuánto tiempo guardamos los datos

Consultas de contacto: hasta 12 meses después de nuestro último intercambio, salvo que pases a ser cliente.
Cuentas de propietarios y datos del local: mientras la cuenta esté abierta. Cuando termina una suscripción, borramos la cuenta, la carta, las mesas y los pedidos en un plazo de 30 días, salvo que la ley nos obligue a conservar algo. Si termina la prueba gratis y no te suscribes, no borramos la cuenta: queda inactiva, con la gestión disponible y las páginas de pedido del local indicando que no se pueden hacer pedidos, hasta que te suscribas o nos pidas cerrarla.
Datos de facturación: hasta 6 años después del cierre del ejercicio al que se refieren, por obligaciones fiscales y contables.
Enlaces de verificación y de cambio de contraseña: dejan de funcionar a las 48 horas y a la hora, respectivamente, o en cuanto se usan.
Datos de pedidos: 24 horas después de la última actualización de un pedido borramos el nombre del cliente y las notas. El resto del pedido (mesa, productos, total y horas) se conserva para los informes del local mientras el local use DrinksQR, y después se borra como se indica arriba.
Listas de correo de los locales: un email sigue en la lista hasta que la persona se da de baja o el local lo elimina, y mientras el local use DrinksQR. Un email dado de baja se conserva marcado como baja para que el local respete esa decisión; el historial de consentimiento se guarda como prueba mientras el local use DrinksQR, con el email sustituido por un hash irreversible si el local elimina el contacto.
Sesiones de acceso: el acceso al panel de gestión o a la pantalla de barra caduca como máximo a las 12 horas.
Registros de seguridad (límite de intentos): se eliminan en la limpieza periódica pasadas 24 horas.

Tus derechos

Según la ley de protección de datos del Reino Unido puedes pedirnos: una copia de tus datos; que los corrijamos; que los borremos; que limitemos su uso o te opongas a él; y, en algunos casos, que los traslademos a otra persona. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. Para ejercer un derecho, escribe a hello@drinksqr.com. Te responderemos en el plazo de un mes.

También puedes reclamar ante la Information Commissioner's Office (ICO) en ico.org.uk o en el +44 303 123 1113. Te agradeceríamos que nos dieras antes la oportunidad de resolverlo.

Seguridad

Usamos HTTPS, cabeceras de seguridad, protección CSRF y límites de intentos. Las contraseñas y los PIN solo se guardan como hash bcrypt, los enlaces de email solo como hash de un solo sentido y las direcciones IP solo como hash con clave. Los nombres de cliente y las notas se borran de los pedidos a las 24 horas, y cada cuenta solo ve sus propios locales. Limitamos el acceso a los datos personales a quien lo necesita. Ningún sistema es totalmente seguro, pero trabajamos para proteger tus datos y avisaremos a la ICO y a los locales afectados de cualquier brecha que lo requiera, como exige la ley.

Menores

Esta web y el servicio DrinksQR están dirigidos a empresas. Los locales son responsables de comprobar la edad al servir alcohol, algo que el personal hace en la mesa.

Cambios en esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de arriba. Avisaremos por email de los cambios importantes a los locales que tengan cuenta.