Política de privacidad

1. Responsable del tratamiento

Ordeli Technologies, S.L. (en adelante, «Ordeli») es responsable del tratamiento de los datos personales recogidos a través de esta web y de la plataforma Ordeli.

2. Datos que recogemos

Los datos que recogemos dependen de cómo interactúas con la plataforma:

• Restaurantes (cuenta de administración): nombre del establecimiento, email de contacto, datos de facturación (NIF/CIF) y datos de uso de la plataforma.
• Comensales en el restaurante: datos del pedido y del pago realizados durante tu visita a la mesa. No creamos ninguna cuenta ni identidad persistente: no te pedimos el nombre ni el email salvo que tú decidas indicarlos, por ejemplo para recibir el recibo por correo.
• Pedidos para llevar: nombre y teléfono de contacto, junto con los datos del pedido.
• Reservas de mesa: nombre, teléfono o email de contacto y, si las indicas, alergias alimentarias (categoría especial de datos, art. 9 RGPD).

3. Finalidad

Los datos se utilizan para gestionar tu cuenta, procesar pagos, mejorar el servicio y, si nos das tu consentimiento, enviarte comunicaciones comerciales.

4. Base legal

El tratamiento se basa en la ejecución del contrato de servicio (RGPD art. 6.1.b), el cumplimiento de obligaciones legales (fiscales y de facturación) y, cuando corresponda, tu consentimiento explícito para comunicaciones comerciales.

En el caso del comensal que pide y paga desde la mesa, el tratamiento se limita estrictamente a lo necesario para prestar ese servicio (art. 6.1.b): no se solicita ni se recaba ningún consentimiento.

5. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición sobre tus datos personales. Hay mecanismos de autoservicio para pedidos para llevar y reservas; para cualquier otro caso —incluido el comensal en mesa— escribe a privacidad@ordeli.app y atenderemos tu solicitud en el plazo máximo de un mes (RGPD art. 12.3).

• Titular de una cuenta de restaurante: exporta tus datos y solicita el cierre de tu cuenta (con reautenticación) desde el propio panel de administración.
• Pedido para llevar: consulta o solicita la eliminación de los datos de tu pedido indicando el número de turno y el PIN de 4 dígitos que recibiste, sin necesidad de escribirnos.
• Reserva de mesa: consulta o solicita la eliminación de los datos de tu reserva indicando el código de confirmación que recibiste.
• Comensal en mesa (sin cuenta): no conservamos ninguna identidad tuya una vez terminada la visita, por lo que no hay un acceso de autoservicio: escribe a privacidad@ordeli.app.

6. Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para su finalidad:

• Datos operativos (sesiones de mesa, pedidos para llevar): 12 meses desde el cierre, plazo configurable por cada restaurante.
• Categorías especiales de datos (alergias indicadas en una reserva): 30 días (art. 9 RGPD).
• Datos de auditoría y de revisión con terceros: 12 meses.
• Documentos fiscales (facturas, pagos, VeriFactu/TicketBAI, mandatos SEPA): 5 años sin excepción, conforme al RD 1619/2012 — este plazo se mantiene incluso si ejerces tu derecho de supresión.

7. Contacto

Para cualquier consulta sobre privacidad: privacidad@ordeli.app.