Política de privacidad

El responsable del tratamiento es COMPLEJOS HOSTELEROS GOURMET, S.L., con CIF B56558109 y domicilio en C/ Arte Plateresco, 3, 28905 Getafe (Madrid), España. Puedes escribirnos a balleshosteleros@gmail.com o llamar al 91 999 41 41.

Balles Hosteleros es un software de gestión para empresas de hostelería. Cuando un restaurante contrata el servicio, ese restaurante es el responsable de los datos de su personal y sus clientes, y nosotros actuamos como encargado del tratamiento por su cuenta, según el contrato de encargo firmado con él.

Solo tratamos los datos necesarios para prestar el servicio. En concreto:

• Cuenta y acceso: nombre, correo electrónico y contraseña cifrada. Para identificarte y darte acceso a tu empresa.
• Datos laborales: datos de empleados, contratos, nóminas, turnos, fichajes y ausencias. Para que la empresa gestione a su equipo.
• Datos de operativa: proveedores, productos, escandallos, inventarios, facturas y reservas. Para la gestión diaria del negocio.
• Datos técnicos: dirección IP, tipo de dispositivo y registros de actividad. Para mantener la seguridad y auditar los accesos.

Si conectas voluntariamente una cuenta de Google, el software accede a esos datos únicamente para ofrecerte las funciones que has activado. Detallamos cada permiso y su motivo:

• Gmail (leer, enviar, modificar y firma): para mostrar tu bandeja de entrada dentro del software, enviar correos en tu nombre desde el módulo de comunicación, marcar mensajes como leídos o archivarlos, y aplicar la firma corporativa de la empresa.
• Google Calendar (ver y gestionar eventos): para mostrar tu agenda dentro del software y crear o actualizar los eventos que generes desde él.
• Contactos (solo lectura): para autocompletar destinatarios al redactar correos, sin tener que teclear la dirección entera.

Compromiso expreso. El uso que Balles Hosteleros hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado. En particular: no vendemos esos datos, no los usamos para publicidad, no los empleamos para entrenar modelos de inteligencia artificial y ninguna persona los lee, salvo que tú lo autorices expresamente, que sea necesario por seguridad o para resolver una incidencia que nos comuniques, o que la ley nos obligue.

Puedes desconectar la cuenta desde el propio software en cualquier momento, o revocar el permiso desde la configuración de tu cuenta de Google. Al hacerlo dejamos de tener acceso de inmediato y borramos los datos de esa cuenta que tuviéramos almacenados.

• Ejecución del contrato: para prestar el servicio que la empresa ha contratado.
• Obligación legal: para conservar la documentación laboral, fiscal y contable que exige la normativa.
• Consentimiento: para conectar tu cuenta de Google y para las comunicaciones comerciales. Puedes retirarlo cuando quieras.
• Interés legítimo: para mantener la seguridad del sistema y prevenir usos fraudulentos.

No vendemos ni cedemos datos a terceros. Para funcionar nos apoyamos en proveedores que actúan como encargados, con contrato firmado y garantías de protección de datos:

• Supabase — base de datos y autenticación. Servidores en la Unión Europea.
• Vercel — alojamiento de la aplicación.
• Cloudflare R2 — almacenamiento de documentos y archivos.
• Resend — envío de correos del sistema (avisos, firmas y notificaciones).
• Google — solo si conectas voluntariamente tu cuenta, para Gmail, Calendar y Contactos.
• Google Gemini — para funciones de inteligencia artificial, como leer facturas o redactar borradores. Los datos enviados no se usan para entrenar modelos.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Mientras el contrato siga vigente. Al terminar, bloqueamos los datos durante los plazos de prescripción legal —seis años en materia mercantil y cuatro en materia fiscal— y después los eliminamos. Los datos de tu cuenta de Google se borran en cuanto la desconectas.

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y solicitar su portabilidad. Escribe a balleshosteleros@gmail.com indicando qué derecho ejerces y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si eres empleado de un restaurante que usa el software, dirige tu solicitud a tu empresa, que es la responsable de esos datos. Nosotros la trasladaremos si nos llega directamente.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Ciframos las comunicaciones y las contraseñas, controlamos el acceso por roles y aislamos los datos de cada empresa para que nadie pueda ver los de otra. Registramos los accesos para poder auditarlos. Si se produjera una brecha de seguridad que afectase a tus datos, te lo comunicaríamos y lo notificaríamos a la autoridad de control conforme exige el Reglamento.

Si modificamos esta política, actualizaremos la fecha del encabezado y te avisaremos dentro del software cuando el cambio sea relevante.