Política de Privacidad

1. Responsable del tratamiento

Los datos personales que recogemos a través de la plataforma "Devórame" son tratados por:

Identidad: TRIDEVO EVOLUTION, S.L.
NIF: B24797839
Domicilio: España
Contacto (protección de datos): devorame@tridevo.es

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que recogemos

Recogemos los siguientes datos cuando te registras y usas la Plataforma:

Datos de cuenta: nombre, email, contraseña (almacenada de forma encriptada), teléfono (opcional, por ejemplo para notificaciones o verificación).
Direcciones: direcciones guardadas para reparto o recogida.
Pedidos: historial de pedidos, productos, cantidades, totales e identificación del establecimiento.
Preferencias: bares favoritos, sellos o tarjetas de fidelización.
Datos técnicos: dirección IP, tipo de navegador y dispositivo (para sesión, seguridad y cumplimiento legal).

Si eres un bar/establecimiento, además podemos tratar datos del negocio (nombre del local, dirección, horarios, carta, imágenes, datos de contacto del responsable del bar).

3. Finalidad del tratamiento

Utilizamos tus datos para:

Gestionar tu cuenta y la autenticación.
Procesar pedidos y comunicarte su estado.
Mostrar bares cercanos, menús y disponibilidad.
Gestionar el programa de fidelización (sellos/tarjetas).
Enviar notificaciones sobre tus pedidos (incl. push si las aceptas).
Cumplir obligaciones legales (conservación de facturación, reclamaciones, etc.).
Mejorar la seguridad y el funcionamiento de la Plataforma.

4. Base legal (RGPD)

El tratamiento se basa en:

Ejecución del contrato (art. 6.1.b RGPD): gestión de la cuenta, pedidos y servicios que solicitas.
Consentimiento (art. 6.1.a RGPD): cuando aplique (p. ej. comunicaciones comerciales, cookies no esenciales, notificaciones push).
Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude, mejora del servicio y defensa de reclamaciones.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): cuando la ley lo exija (conservación de datos contables, etc.).

5. Conservación de los datos

Conservamos tus datos mientras mantengas la cuenta activa y durante los plazos necesarios para cumplir obligaciones legales (p. ej. facturación). Si eliminas tu cuenta, borramos tus datos personales en cascada (perfil, direcciones, pedidos asociados, favoritos, sellos), salvo aquellos que debamos conservar por ley. Los pedidos históricos pueden conservarse anonimizados para estadísticas internas cuando la ley lo permita.

6. Destinatarios y transferencias

Los datos se almacenan y procesan en infraestructuras ubicadas en la Unión Europea (p. ej. Supabase en la UE). No realizamos transferencias internacionales a países sin decisión de adecuación de la Comisión Europea, salvo que se apliquen garantías adecuadas (cláusulas tipo, etc.) y se informe en esta política.

Pueden tener acceso a tus datos, en la medida necesaria: proveedores técnicos (hosting, bases de datos, envío de emails) que actúan como encargados del tratamiento con contrato que garantiza el cumplimiento del RGPD.

7. Tus derechos (RGPD)

Tienes derecho a:

Acceso (art. 15): saber qué datos tenemos sobre ti y obtener una copia.
Rectificación (art. 16): que corrijamos datos inexactos o incompletos.
Supresión / "derecho al olvido" (art. 17): que eliminemos tus datos cuando proceda.
Limitación del tratamiento (art. 18): en los casos previstos por la ley.
Portabilidad (art. 20): recibir tus datos en formato estructurado y de uso común, para transmitirlos a otro responsable.
Oposición (art. 21): oponerte a tratamientos basados en interés legítimo o en el tratamiento para marketing directo.
Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos desde tu perfil: Exportar mis datos y Eliminar mi cuenta. También puedes enviar una solicitud por escrito a devorame@tridevo.es indicando el derecho que deseas ejercer. Responderemos en el plazo de un mes.

Tienes derecho a presentar una reclamación ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD).

8. Cookies

Utilizamos cookies técnicas necesarias para la sesión y el funcionamiento de la Plataforma (autenticación, carrito). No usamos cookies de publicidad o analíticas de terceros sin tu consentimiento. Puedes gestionar las cookies desde el banner de consentimiento y consultar el detalle en nuestra Política de Cookies.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: datos almacenados en servidores en la UE con cifrado en reposo, comunicaciones por HTTPS, gestión segura de tokens y buenas prácticas (OWASP). En caso de brecha de seguridad que afecte a tus datos personales, te informaremos y, cuando proceda, lo notificaremos a la AEPD.

10. Menores

La Plataforma no está dirigida a menores de edad. Si tenemos conocimiento de que hemos recogido datos de un menor sin el consentimiento parental, procederemos a eliminarlos.

11. Cambios en esta política

Podemos actualizar esta política. Los cambios relevantes se comunicarán por email o mediante un aviso destacado en la Plataforma. La fecha de última actualización figura al inicio del documento.

12. Contacto

Para ejercer tus derechos o cualquier consulta sobre privacidad, contacta con el Responsable en devorame@tridevo.es o en la dirección de contacto publicada en la Plataforma.