Política de Privacidad

01 Responsable del tratamiento

No se ha designado Delegado de Protección de Datos (DPD) por no concurrir las circunstancias del artículo 37 del RGPD. Puedes dirigir cualquier cuestión de privacidad al email indicado.

02 Datos que recopilamos

2.1. Datos que nos facilitas al registrarte

• Nombre y apellidos del responsable del negocio.
• Email (identificador de cuenta y canal de comunicaciones).
• Contraseña (almacenada en formato hash bcrypt; nunca en texto plano).
• Nombre del restaurante, tipo de cocina y número de mesas.

2.2. Datos generados por el uso de la App

• Platos, recetas e ingredientes que introduces en los escandallos.
• Costes fijos, directos e indirectos que introduces (plan Pro).
• Plan de suscripción activo (Free / Pro) y fechas de alta y upgrade.
• Tokens de sesión y verificación de email (datos técnicos de autenticación).

2.3. Datos técnicos recogidos automáticamente

• Dirección IP y logs de servidor (seguridad y diagnóstico).
• Tipo de navegador y dispositivo (compatibilidad de la App).

No recopilamos categorías especiales de datos (salud, religión, origen étnico, etc.).

03 Finalidades y bases legales

3.1. Prestación del servicio EscandUP

Crear y gestionar tu cuenta, verificar tu identidad por email, guardar tus recetas y costes, y ofrecerte las funcionalidades del plan activo.
Base legal: ejecución del contrato / medidas precontractuales (art. 6.1.b RGPD).

3.2. Gestión de suscripción y facturación

Procesar el pago del plan Pro (a través de Stripe), activar el plan y cumplir obligaciones fiscales.
Base legal: ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c RGPD).

3.3. Comunicaciones del servicio

Emails transaccionales necesarios para el servicio (verificación, cambio de contraseña, confirmación de pago). Con tu consentimiento, también novedades sobre EscandUP. Puedes darte de baja en cualquier momento.
Base legal: contrato para transaccionales; consentimiento (art. 6.1.a) para comerciales.

3.4. Incorporación al CRM

Al registrarte, tus datos (nombre, email, restaurante) pueden incorporarse a nuestro CRM (Lead Performance / GoHighLevel) para seguimiento y soporte, si nos das tu consentimiento en el formulario de registro.
Base legal: consentimiento (art. 6.1.a RGPD).

3.5. Seguridad y prevención del fraude

Registros de servidor para detectar accesos sospechosos y proteger la integridad del servicio.
Base legal: interés legítimo (art. 6.1.f RGPD).

03·b El asistente de inteligencia artificial (Escandi)

El plan Premium IA incluye a Escandi, una asistente basada en inteligencia artificial. Al usarla debes saber que:

• Es una IA y puede equivocarse. Sus cifras y sugerencias deben verificarse antes de tomar decisiones (el propio asistente lo recuerda al empezar cada sesión).
• Tus mensajes, fotos y documentos se envían a Anthropic (proveedor del modelo) para generar las respuestas, y el texto de las respuestas a ElevenLabs si activas la voz de estudio. Ninguno de los dos entrena sus modelos con tus datos. Las imágenes se procesan y se descartan: no se almacenan.
• Las facturas que subas pueden contener datos de terceros (tus proveedores); se usan exclusivamente para actualizar tus precios.
• Retención: las conversaciones se conservan en tu cuenta un máximo de 24 meses y después se eliminan automáticamente. Puedes borrarlas todas en cualquier momento desde la pantalla del Asistente.
• Alérgenos: la información de alérgenos que sugiere el asistente es orientativa; la confirmación y la responsabilidad legal de lo publicado corresponden siempre al operador alimentario.
• Estadísticas agregadas: podremos usar datos agregados y anonimizados (nunca identificables) para estadísticas y comparativas de mercado del sector; puedes oponerte escribiendo a contacto@symhostelgestion.com.

03·c Calculadora de escandallos

En app.symhostelgestion.com/calculadora-escandallos ofrecemos una calculadora gratuita que no requiere crear una cuenta. Al solicitar el resultado tratamos los siguientes datos:

• Datos que recogemos: nombre (opcional), correo electrónico, teléfono de WhatsApp, país, nombre del plato y su escandallo (ingredientes, cantidades, costes y precio de venta que introduces).
• Finalidad: generar el escandallo en PDF y enviártelo por correo electrónico y, desde nuestro CRM, por WhatsApp. Este envío se realiza al aceptar esta política mediante la casilla obligatoria del formulario. Solo si marcas además la segunda casilla, que es opcional, te enviaremos comunicaciones sobre EscandUP (novedades, consejos y ofertas).
• Base legal: consentimiento (art. 6.1.a RGPD). Para el envío del PDF lo prestas al aceptar esta política con la casilla obligatoria; para las comunicaciones comerciales, al marcar la segunda casilla, opcional. Sin marcarla no recibirás comunicaciones comerciales.
• Encargados: el contacto y los envíos por WhatsApp y correo se gestionan a través de nuestro CRM (Lead Performance / GoHighLevel); el correo con el PDF se envía desde nuestro servidor de correo (Hostinger). Ambos figuran en la tabla de la sección 04.
• Conservación: el PDF se guarda en nuestro servidor un máximo de 90 días y después se elimina automáticamente. Tus datos de contacto se conservan hasta que retires el consentimiento.
• Derechos y baja: puedes darte de baja de las comunicaciones con el enlace incluido en cada correo o escribiendo a contacto@symhostelgestion.com. El resto de derechos se ejercen como se indica en la sección 08.

04 Encargados del tratamiento

Trabajamos con proveedores vinculados por contratos que garantizan el cumplimiento del RGPD:

05 Transferencias internacionales

LeadConnector / GoHighLevel opera en EE. UU. Las transferencias se realizan bajo el EU-U.S. Data Privacy Framework (DPF) y las Cláusulas Contractuales Tipo reconocidas por la Comisión Europea.

06 Plazos de conservación

• Cuentas activas: mientras la cuenta permanezca abierta.
• Cuentas canceladas o sin actividad > 24 meses: datos eliminados salvo obligación legal de conservación.
• Datos de facturación: 6 años (normativa fiscal y mercantil).
• Comunicaciones comerciales: hasta retirada del consentimiento.
• PDF de la calculadora de escandallos: 90 días en el servidor.
• Logs técnicos: 90 días.
• Tokens de sesión: hasta expiración o cierre de sesión.

07 Tus derechos

El RGPD te reconoce los siguientes derechos, ejercibles de forma gratuita en cualquier momento:

• Acceso: conocer qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios.
• Limitación: pedirnos que mantengamos los datos sin tratarlos.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirada del consentimiento: revocar en cualquier momento sin afectar al tratamiento previo.

08 Cómo ejercerlos

Envía un email a contacto@symhostelgestion.com con el asunto "Ejercicio de derechos RGPD", indicando tu nombre, el derecho que deseas ejercer, una copia de tu DNI/NIE/pasaporte y dirección de respuesta. Responderemos en un plazo máximo de 1 mes.

09 Reclamación ante la AEPD

10 Menores de edad

EscandUP está dirigida exclusivamente a profesionales mayores de 18 años. No recopilamos datos de menores de forma intencionada. Si detectamos que hemos recibido datos de un menor, los suprimiremos de inmediato.

11 Seguridad de la información

Aplicamos medidas técnicas y organizativas conformes al artículo 32 del RGPD: HTTPS/TLS, contraseñas con hash bcrypt, tokens de sesión con caducidad, acceso restringido a la base de datos, copias de seguridad periódicas y minimización de datos recopilados.

En caso de violación de seguridad con riesgo para tus derechos, te notificaremos en el plazo máximo de 72 horas conforme al artículo 34 del RGPD.

12 Modificaciones

Esta política puede actualizarse ante cambios normativos, nuevas funcionalidades o nuevos proveedores. La fecha de actualización aparece siempre al inicio. Si los cambios afectan sustancialmente al tratamiento, te lo comunicaremos por email.