Política de privacidad
Actualizado el 20 febbraio 2026
Cómo MenuChat recoge, usa y protege los datos personales, conforme al Reglamento UE 2016/679 (RGPD) y a la normativa italiana. La versión vinculante es la italiana.
Tus datos, tus derechos. Puedes acceder, rectificar, borrar los datos y oponerte al tratamiento en cualquier momento. Escríbenos a hello@menuchat.it.
Responsable del tratamiento
Esta información distingue dos categorías de interesados.
Si eres restaurador (cliente B2B)
El responsable del tratamiento de tus datos es:
- MenuChat SRL
- Domicilio social: Via del Francione 26, 50143 Firenze (FI)
- NIF/IVA: IT07521420484
- Representantes legales: Marco Benvenuti, Federico Desantis
- Email: hello@menuchat.it
Si eres cliente final (comensal)
El responsable es el restaurante. MenuChat SRL actúa como encargado del tratamiento (Data Processor). Puedes dirigirte al restaurante o escribir a hello@menuchat.it.
Datos personales recogidos
Datos de los restauradores
- Registro: email, contraseña (cifrada)
- Restaurante: nombre, dirección, teléfono, email, web
- Localización: coordenadas GPS si las aporta Google Places
- Pagos: Stripe; no guardamos tarjetas
- Preferencias: idioma, zona horaria, avisos por email
Datos de los comensales
- Contactos WhatsApp: nombre y número solo con consentimiento; se borran si se rechaza
- Consentimiento de marketing: estado, fecha, origen, IP y user agent
- Navegación: IP, user agent, idioma
- Opiniones: nota, texto, IP
Analítica (solo con consentimiento)
- Session ID anónimo
- Tipo de dispositivo
- Eventos de uso de la carta y de este sitio
Finalidades
- Prestar el servicio: cuenta, carta digital, WhatsApp (reseñas y campañas)
- Avisos de servicio y estadísticas
- Encuesta de satisfacción: una petición de reseña tras la visita, interés legítimo del restaurador (art. 6(1)(f) RGPD)
- Marketing WhatsApp solo con consentimiento explícito, sin perfilado art. 22
- Mejora del servicio con analítica agregada
Base jurídica
- Contrato (art. 6.1.b) con el restaurador
- Consentimiento (art. 6.1.a) para marketing a comensales
- Interés legítimo (art. 6.1.f): reseñas en la relación comercial, analítica agregada
- Obligación legal (art. 6.1.c): fiscalidad
Destinatarios
- Twilio Inc. (EE. UU.): WhatsApp
- Stripe Inc. (EE. UU.): pagos
- MongoDB Atlas: base de datos
- Resend: email transaccional
- Meta Platforms: Pixel, solo con consentimiento
- Vercel: hosting del frontend
- Render Services Inc.: hosting del backend
Las transferencias fuera del EEE se basan en Cláusulas Contractuales Tipo y, cuando aplica, Data Privacy Framework.
Conservación
- Cuenta del restaurador: contrato + 10 años
- Contactos WhatsApp con consentimiento: hasta revocación o baja
- Sin consentimiento: se borran tras la petición de satisfacción
- Analítica anónima: 90 días
- Logs: 30 días
Derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición y revocación del consentimiento: hello@menuchat.it. También puedes reclamar ante el Garante italiano (www.garanteprivacy.it) o tu autoridad local.
Seguridad
Cifrado en tránsito (HTTPS/TLS), contraseñas con bcrypt, hash de teléfonos, copias cifradas, acceso limitado al personal autorizado.
Los mensajes salen por Twilio y WhatsApp (Meta). El restaurador es responsable de los datos de sus clientes; MenuChat es encargado; Twilio, subencargado. Puedes darte de baja con el enlace, respondiendo STOP o pidiéndolo al restaurante.
Pagos
Stripe (PCI-DSS). No guardamos números de tarjeta. Informativa: https://stripe.com/privacy
Menores
Servicio B2B: no recogemos a propósito datos de menores de 16 años. Si ocurre sin consentimiento parental, los borramos.
Cambios
Podemos actualizar esta página. Los cambios sustanciales se comunican aquí y, si hace falta, por email. Preguntas: hello@menuchat.it.