Política de privacidad

Última actualización: 2 November 2026

Quiénes somos

Menuseum ("nosotros") gestiona menuseum.com y el servicio Menuseum para restaurantes, cafeterías y bares. Contacto para cuestiones de privacidad: [email protected]

Tenemos dos roles. Para los visitantes de menuseum.com y para los locales con cuenta decidimos cómo se usan los datos: somos el responsable del tratamiento. Para los invitados de un local, que piden, pagan, reservan o compran un vale en el sitio web o la carta QR del local, el local es el responsable y nosotros tratamos sus datos solo según las instrucciones del local: somos el encargado del tratamiento (ver nuestro acuerdo de encargo de tratamiento de datos).

Visitantes de menuseum.com

Contamos las visitas por día e idioma sin cookies y sin almacenar direcciones IP.
El formulario de contacto nos envía tu nombre, dirección de correo electrónico y mensaje; los usamos solo para responderte.
El generador de nombres de restaurantes comprueba nombres de dominio con los registros públicos de dominios (RDAP). Solo se envían los nombres de dominio.
Nuestros servidores guardan registros técnicos (dirección IP, navegador, páginas solicitadas) durante un máximo de 14 días por seguridad y para corregir errores.

Locales con cuenta y sus equipos

Cuenta: dirección de correo electrónico, nombre, idioma, contraseña (almacenada solo como hash seguro) y códigos de inicio de sesión; inicios de sesión y sesiones para proteger tu cuenta.
Datos del local: nombre, dirección, horario de apertura, cartas, fotos, mesas, impresoras, pantallas, nombres del personal y PINs (PINs solo como hashes), datos comerciales para el aviso legal.
Facturación: plan, facturas y estado de pago. Los datos de tarjeta los gestiona Stripe, nunca nosotros.
Soporte: cuando pides ayuda, nuestro equipo puede abrir tu panel; cada acceso de este tipo queda registrado.

Base legal: nuestro contrato contigo (art. 6(1)(b) RGPD), obligaciones legales como la conservación de facturas (art. 6(1)(c)) y nuestro interés legítimo en un servicio seguro (art. 6(1)(f)).

Invitados de los locales (en nombre del local)

Pedidos: platos, mesa, notas, número de pedido; para recogida y entrega, el nombre, número de teléfono, dirección de correo electrónico si se proporciona, y la dirección de entrega.
Pagos: procesados por Stripe en la cuenta de Stripe propia del local. Recibimos el estado y el importe, nunca el número de tarjeta.
Garantías con tarjeta para reservas: Stripe guarda la tarjeta en la cuenta del local; nosotros solo guardamos una referencia, la marca de la tarjeta y los últimos 4 dígitos. El local puede cobrar la tarifa acordada por ausencia solo pulsando un botón.
Reservas y lista de espera: nombre, dirección de correo electrónico, número de teléfono, tamaño del grupo, hora y las notas que da el invitado (por ejemplo, alergias). Las notas de reserva se eliminan 30 días después de la visita.
Solicitudes de eventos y grupos: datos de contacto, fecha, número de invitados, deseos, la oferta y el depósito.
Vales regalo: nombres y direcciones de correo electrónico del comprador y del destinatario, el mensaje y el valor. El código del vale se almacena solo como hash.
Tarjetas de sellos: nombre, correo electrónico, el código de la tarjeta, el número de sellos y recompensas, y cuándo se dio cada sello (por el equipo o por un pedido online completado). El enlace de la tarjeta está en los correos del invitado; una tarjeta se elimina con los datos del invitado o por el local.
Lista de invitados: por local, un registro por invitado con datos de contacto, número de visitas, pedidos y ausencias, notas del equipo del local, y la fecha en que el invitado aceptó recibir novedades (solo si marcó la casilla). Cada correo de novedades tiene un enlace para darse de baja.
Correos de agradecimiento: si el local los activa, un correo después de la visita con un enlace a las reseñas de Google del local. Para enviar como máximo uno cada 60 días, guardamos solo un hash de la dirección de correo electrónico.
Tickets de cocina: los pedidos se imprimen en las impresoras del local con el número de pedido, los platos, las notas y, para entrega, el nombre y la dirección. Los trabajos de impresión se eliminan después de 14 días.
Las direcciones de entrega se comprueban con OpenStreetMap (Nominatim) para encontrar la zona de entrega: solo se envía la dirección, nunca un nombre. La calle y el número se eliminan de los pedidos de entrega después de 90 días.

Los invitados deben leer el aviso de privacidad propio del local (enlazado en la parte inferior de cada sitio web del local) y contactar con el local sobre sus datos. Si los invitados nos escriben, transmitimos la solicitud y ayudamos al local a responderla.

Dominios propios y reenvío de correo electrónico

Cuando un local toma su dominio gratuito, lo registramos a nombre del local con nuestro registrador (Openprovider): el nombre, el nombre comercial, la dirección, la dirección de correo electrónico y el número de teléfono del local se envían al registrador y al registro de ese dominio, según sus normas. Gestionamos el DNS del dominio en Cloudflare; los correos a hello@ y bookings@ de ese dominio pasan por Cloudflare a la bandeja de entrada del local.

Cookies

Solo usamos cookies necesarias para el servicio: inicio de sesión, el idioma que elegiste, la cesta de la compra, la mesa que escaneaste, la página de estado de tu propio pedido y el emparejamiento de tablets, TVs y estaciones de impresión del personal. No usamos cookies publicitarias ni de seguimiento, por lo que no hay banner de cookies.

Proveedores de servicios

Hetzner Online (Alemania): servidores y bases de datos en la UE.
Cloudflare: distribución de contenido, protección contra ataques, DNS de los dominios de los locales, reenvío de correo electrónico.
Resend (región UE): envío de correos electrónicos.
Stripe: pagos de los invitados en las cuentas propias de los locales, garantías con tarjeta y nuestra propia facturación.
Openprovider y los registros de dominios: registro de los dominios de los locales.
OpenStreetMap Foundation (Nominatim): búsqueda de direcciones de entrega en el mapa; solo se envía la dirección.
DeepSeek: traducción automática de cartas y textos. Solo se envían textos de carta e interfaz, nunca datos personales.

Algunos de estos proveedores tienen su sede fuera de la UE (por ejemplo, en EE. UU.). Las transferencias están protegidas por las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo conservamos los datos

Datos de cuenta y local: mientras exista la cuenta. Cuando se elimina un local, sus cartas, pedidos, reservas, vales y lista de invitados se eliminan con él.
Pedidos y reservas: mientras exista la cuenta del local, para que el local pueda ver su historial y exportarlo. Notas de reserva: 30 días después de la visita. Calle y número de entrega: 90 días.
Copias de los correos electrónicos que enviamos: 30 días. Trabajos de impresión: 14 días. Registros del servidor: 14 días. Búsquedas de direcciones para entrega (sin nombres): hasta 180 días.
Facturas de nuestro plan: mientras lo exija la ley fiscal (hasta 10 años).

Seguridad

Todas las conexiones están cifradas (HTTPS). Las contraseñas, los PIN del personal, los códigos de acceso y los códigos de vales solo se almacenan como hashes. Solo los miembros del equipo de un local pueden ver a sus clientes.

Tus derechos

Puede solicitar acceso, rectificación, supresión, limitación o una copia de sus datos, oponerse al tratamiento y retirar su consentimiento en cualquier momento. Los locales pueden eliminar los datos de un cliente en la lista de clientes con un clic. También puede presentar una reclamación ante una autoridad de protección de datos.

Escriba a [email protected]

Este texto es una traducción. Si las versiones difieren, se aplica la versión en inglés.