Política de privacidad

Esta política explica qué datos personales trata Kmareo, con qué finalidad, durante cuánto tiempo y qué derechos tienes al respecto, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Ángel de Jesús Viola Torralvo
• NIF/NIE: Y9585724M
• Contacto para asuntos de protección de datos: angel@kmareo.com

2. Dos papeles distintos: responsable o encargado, según quién eres

Kmareo es un software que usan negocios de hostelería para gestionar su actividad. Según qué relación tengas con Kmareo, el papel que jugamos respecto a tus datos es distinto:

• Si tienes una cuenta de Kmareo (eres dueño o personal de un negocio que usa la plataforma), Kmareo es responsable del tratamiento de los datos de tu cuenta: email, nombre, rol, y datos de facturación de la suscripción.
• Si eres cliente de un negocio que usa Kmareo (has hecho una reserva, has pedido en su TPV, participas en su programa de fidelización, o has recibido una factura), el responsable del tratamiento de tus datos es ese negocio, no Kmareo. Kmareo actúa únicamente como encargado del tratamiento: alojamos y procesamos esos datos siguiendo las instrucciones del negocio, sin darles un uso propio. Para ejercer tus derechos sobre esos datos debes dirigirte primero al negocio en el que reservaste o consumiste; si no obtienes respuesta, puedes escribirnos y te ayudamos a localizar al responsable correspondiente.

3. Qué datos tratamos y con qué finalidad

3.1. Cuentas de negocios usuarios de Kmareo

• Datos: nombre, email, contraseña (cifrada), rol, teléfono opcional, datos fiscales del negocio (razón social, NIF, dirección) y datos de facturación de la suscripción (gestionados por nuestra pasarela de pago, Stripe).
• Finalidad: crear y gestionar la cuenta, prestar el servicio contratado, gestionar el cobro de la suscripción, dar soporte técnico, y enviar comunicaciones operativas necesarias (por ejemplo, avisos de facturación o incidencias del servicio).
• Base legal: ejecución del contrato de prestación de servicios.

3.2. Datos de clientes finales del negocio (comensales)

Tratados por cuenta del negocio, como encargados del tratamiento:

• Reservas online: nombre, teléfono y, si se facilita, email, número de comensales y preferencias indicadas.
• Programa de fidelización: teléfono o email, e historial de visitas del negocio en el que participa.
• Facturación: nombre/razón social y NIF cuando el comensal solicita factura de su consumo.
• Base legal: la que corresponda según la relación entre el comensal y el negocio (habitualmente, ejecución de un contrato o consentimiento al reservar).

4. Plazos de conservación

Los datos de cuenta se conservan mientras la relación esté activa y, tras la baja, durante el plazo necesario para atender posibles responsabilidades legales. Los datos con trascendencia fiscal (facturas) se conservan durante el plazo exigido por la normativa tributaria española (con carácter general, 4 a 6 años). Los datos de reservas y fidelización se conservan según lo que decida cada negocio responsable, salvo obligación legal de conservarlos por más tiempo.

5. Con quién compartimos datos

Para poder prestar el servicio, algunos datos se alojan o procesan a través de proveedores tecnológicos que actúan como encargados del tratamiento, bajo contrato y con las garantías exigidas por el RGPD:

• Railway — alojamiento del servidor y la base de datos.
• Vercel — alojamiento de la aplicación web.
• Resend — envío de correos transaccionales (confirmaciones, avisos).
• Stripe — procesamiento de pagos de suscripciones y depósitos de reserva; Kmareo no almacena datos de tarjeta, el pago se realiza en la página segura de Stripe.

Alguno de estos proveedores puede tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo u otro mecanismo de adecuación reconocido). No vendemos ni cedemos datos personales a terceros con fines publicitarios.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a angel@kmareo.com indicando el derecho que quieres ejercer y aportando copia de tu DNI/NIE u otro medio que acredite tu identidad.

Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Kmareo aplica medidas técnicas y organizativas para proteger los datos: cifrado de contraseñas, comunicaciones cifradas (HTTPS), y aislamiento de los datos de cada negocio mediante control de acceso a nivel de base de datos (cada negocio solo puede ver sus propios datos).

8. Menores de edad

El registro de una cuenta de negocio en Kmareo está dirigido a personas mayores de edad que actúan en el ejercicio de una actividad profesional o empresarial. No solicitamos deliberadamente datos de menores de 14 años.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Si el cambio es sustancial, lo comunicaremos por los medios habituales a los usuarios con cuenta activa.