Política de Privacidad

01 Responsable del tratamiento

No se ha designado Delegado de Protección de Datos (DPD) por no concurrir las circunstancias del artículo 37 del RGPD. Puedes dirigir cualquier cuestión de privacidad al email indicado.

02 Datos que recopilamos

2.1. Datos que nos facilitas al registrarte

• Nombre y apellidos del responsable del negocio.
• Email (identificador de cuenta y canal de comunicaciones).
• Contraseña (almacenada en formato hash bcrypt; nunca en texto plano).
• Nombre del restaurante, tipo de cocina y número de mesas.

2.2. Datos generados por el uso de la App

• Platos, recetas e ingredientes que introduces en los escandallos.
• Costes fijos, directos e indirectos que introduces (plan Pro).
• Plan de suscripción activo (Free / Pro) y fechas de alta y upgrade.
• Tokens de sesión y verificación de email (datos técnicos de autenticación).

2.3. Datos técnicos recogidos automáticamente

• Dirección IP y logs de servidor (seguridad y diagnóstico).
• Tipo de navegador y dispositivo (compatibilidad de la App).
• Datos de uso de la web y de la aplicación (páginas vistas, botones pulsados, tiempo de permanencia y tipo de dispositivo), medidos con un sistema propio sin cookies. Se detalla en el apartado 3.6.

No recopilamos categorías especiales de datos (salud, religión, origen étnico, etc.).

03 Finalidades y bases legales

3.1. Prestación del servicio EscandUP

Crear y gestionar tu cuenta, verificar tu identidad por email, guardar tus recetas y costes, y ofrecerte las funcionalidades del plan activo.
Base legal: ejecución del contrato / medidas precontractuales (art. 6.1.b RGPD).

3.2. Gestión de suscripción y facturación

Procesar el pago del plan Pro (a través de Stripe), activar el plan y cumplir obligaciones fiscales.
Base legal: ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c RGPD).

3.3. Comunicaciones del servicio

Emails transaccionales necesarios para el servicio (verificación, cambio de contraseña, confirmación de pago). Con tu consentimiento, también novedades sobre EscandUP. Puedes darte de baja en cualquier momento.
Base legal: contrato para transaccionales; consentimiento (art. 6.1.a) para comerciales.

3.4. Incorporación al CRM

Al registrarte, tus datos (nombre, email, restaurante) pueden incorporarse a nuestro CRM (Lead Performance / GoHighLevel) para seguimiento y soporte, si nos das tu consentimiento en el formulario de registro.
Base legal: consentimiento (art. 6.1.a RGPD).

3.5. Seguridad y prevención del fraude

Registros de servidor para detectar accesos sospechosos y proteger la integridad del servicio.
Base legal: interés legítimo (art. 6.1.f RGPD).

3.6. Medición del uso de la web y de la aplicación (sin cookies)

Para saber cuántas personas visitan nuestras páginas, qué pantallas y botones se usan y en qué punto se detiene o abandona la gente, medimos el uso con un sistema propio alojado en nuestros servidores. No usa cookies, no guarda ningún identificador en tu dispositivo y no envía datos a terceros.

Qué registramos de cada visita:

• La página vista.
• La sección o el paso del asistente que estaba en pantalla y durante cuánto tiempo.
• Los botones y enlaces pulsados (solo el nombre del botón, nunca lo que escribes en los campos ni el contenido de tus fichas).
• La posición aproximada de cada pulsación dentro de la sección, para dibujar un mapa de calor.
• El tiempo de permanencia y hasta dónde te desplazaste.
• Si usas un dispositivo móvil o de escritorio y el tamaño de la ventana.
• El dominio del sitio desde el que llegaste y, si llegaste por un enlace de campaña, sus parámetros utm.

Cómo contamos los visitantes: tu dirección IP y el nombre de tu navegador se combinan con una clave aleatoria que cambia cada día y se transforman en un código acortado e irreversible. Ese código solo sirve para no contarte dos veces en el mismo día. No guardamos la dirección IP y la clave del día se destruye al día siguiente, de modo que no es posible seguirte de un día a otro ni entre sitios distintos.

Si has iniciado sesión en la aplicación, la visita se asocia a tu cuenta. Lo hacemos para poder ayudarte (por ejemplo, saber en qué paso te quedaste si nos escribes) y para mejorar la aplicación. No elaboramos perfiles, no usamos estos datos para publicidad y no se comparten con nadie.

Base legal: interés legítimo (art. 6.1.f RGPD) en conocer y mejorar el uso de nuestros servicios, con medidas que reducen el impacto al mínimo: sin cookies, sin IP, sin seguimiento entre días, sin terceros y sin registrar lo que escribes.

Puedes oponerte en cualquier momento y sin dar explicaciones: pulsa aquí para que no midamos tu uso en este navegador o escríbenos a contacto@symhostelgestion.com.

Conservación: los registros de cada visita se borran automáticamente a los 90 días. La clave diaria se destruye a las 24 horas. Las cifras agregadas (totales por día y por página), que ya no permiten identificar a nadie, pueden conservarse para comparar periodos.

03·b El asistente de inteligencia artificial (Escandi)

El plan Premium IA incluye a Escandi, una asistente basada en inteligencia artificial. Al usarla debes saber que:

• Es una IA y puede equivocarse. Sus cifras y sugerencias deben verificarse antes de tomar decisiones (el propio asistente lo recuerda al empezar cada sesión).
• Tus mensajes, fotos y documentos se envían a Anthropic (proveedor del modelo) para generar las respuestas, y el texto de las respuestas a ElevenLabs si activas la voz de estudio. Ninguno de los dos entrena sus modelos con tus datos. Las imágenes se procesan y se descartan: no se almacenan.
• Las facturas que subas pueden contener datos de terceros (tus proveedores); se usan exclusivamente para actualizar tus precios.
• Retención: las conversaciones se conservan en tu cuenta un máximo de 24 meses y después se eliminan automáticamente. Puedes borrarlas todas en cualquier momento desde la pantalla del Asistente.
• Alérgenos: la información de alérgenos que sugiere el asistente es orientativa; la confirmación y la responsabilidad legal de lo publicado corresponden siempre al operador alimentario.
• Estadísticas agregadas: podremos usar datos agregados y anonimizados (nunca identificables) para estadísticas y comparativas de mercado del sector; puedes oponerte escribiendo a contacto@symhostelgestion.com.

03·c Calculadora de escandallos

En app.symhostelgestion.com/calculadora-escandallos ofrecemos una calculadora gratuita que no requiere crear una cuenta. Al solicitar el resultado tratamos los siguientes datos:

• Datos que recogemos: nombre (opcional), correo electrónico, teléfono de WhatsApp, país, nombre del plato y su escandallo (ingredientes, cantidades, costes y precio de venta que introduces).
• Finalidad: generar el escandallo en PDF y enviártelo por correo electrónico y, desde nuestro CRM, por WhatsApp. Este envío se realiza al aceptar esta política mediante la casilla obligatoria del formulario. Solo si marcas además la segunda casilla, que es opcional, te enviaremos comunicaciones sobre EscandUP (novedades, consejos y ofertas).
• Base legal: consentimiento (art. 6.1.a RGPD). Para el envío del PDF lo prestas al aceptar esta política con la casilla obligatoria; para las comunicaciones comerciales, al marcar la segunda casilla, opcional. Sin marcarla no recibirás comunicaciones comerciales.
• Encargados: el contacto y los envíos por WhatsApp y correo se gestionan a través de nuestro CRM (Lead Performance / GoHighLevel); el correo con el PDF se envía desde nuestro servidor de correo (Hostinger). Ambos figuran en la tabla de la sección 04.
• Conservación: el PDF se guarda en nuestro servidor un máximo de 90 días y después se elimina automáticamente. Tus datos de contacto se conservan hasta que retires el consentimiento.
• Derechos y baja: puedes darte de baja de las comunicaciones con el enlace incluido en cada correo o escribiendo a contacto@symhostelgestion.com. El resto de derechos se ejercen como se indica en la sección 08.

04 Encargados del tratamiento

Trabajamos con proveedores vinculados por contratos que garantizan el cumplimiento del RGPD:

05 Transferencias internacionales

Algunos de nuestros proveedores están fuera de la Unión Europea:

• EE. UU. — LeadConnector / GoHighLevel (CRM); Anthropic (el asistente Escandi y la revisión de los Excel de precios que importas en EscandUP, y la lectura de las recetas que importas en Fichas Técnicas) y ElevenLabs (voz del asistente); y, solo si aceptas las cookies, Google, Meta y TikTok (analítica y publicidad). Cuando usas el asistente, importas un Excel de precios o importas una receta, el contenido que aportas se procesa en Anthropic (EE. UU.), que actúa como encargado y no entrena sus modelos con tus datos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo (SCC) reconocidas por la Comisión Europea y, cuando resulte aplicable, en el EU-U.S. Data Privacy Framework (DPF).
• Rusia — Yandex Metrica (analítica de uso), solo si aceptas las cookies. Rusia no tiene una decisión de adecuación de la Comisión Europea; puedes rechazar estas cookies en el banner y entonces no se carga. Ya no se graban las sesiones en vídeo.

El detalle de las cookies de analítica y marketing, y cómo aceptarlas o rechazarlas, está en la política de cookies.

06 Plazos de conservación

• Cuentas activas: mientras la cuenta permanezca abierta.
• Cuentas canceladas o sin actividad > 24 meses: datos eliminados salvo obligación legal de conservación.
• Datos de facturación: 6 años (normativa fiscal y mercantil).
• Comunicaciones comerciales: hasta retirada del consentimiento.
• PDF de la calculadora de escandallos: 90 días en el servidor.
• Logs técnicos: 90 días.
• Registros de uso de la web y la aplicación: 90 días; clave diaria de conteo de visitantes: 24 horas.
• Tokens de sesión: hasta expiración o cierre de sesión.

07 Tus derechos

El RGPD te reconoce los siguientes derechos, ejercibles de forma gratuita en cualquier momento:

• Acceso: conocer qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios.
• Limitación: pedirnos que mantengamos los datos sin tratarlos.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirada del consentimiento: revocar en cualquier momento sin afectar al tratamiento previo.

08 Cómo ejercerlos

Envía un email a contacto@symhostelgestion.com con el asunto "Ejercicio de derechos RGPD", indicando tu nombre, el derecho que deseas ejercer, una copia de tu DNI/NIE/pasaporte y dirección de respuesta. Responderemos en un plazo máximo de 1 mes.

Para oponerte a la medición de uso del apartado 3.6 no necesitas enviar ningún documento: basta el enlace de exclusión o un correo.

09 Reclamación ante la AEPD

10 Menores de edad

EscandUP está dirigida exclusivamente a profesionales mayores de 18 años. No recopilamos datos de menores de forma intencionada. Si detectamos que hemos recibido datos de un menor, los suprimiremos de inmediato.

11 Seguridad de la información

Aplicamos medidas técnicas y organizativas conformes al artículo 32 del RGPD: HTTPS/TLS, contraseñas con hash bcrypt, tokens de sesión con caducidad, acceso restringido a la base de datos, copias de seguridad periódicas y minimización de datos recopilados.

En caso de violación de seguridad con riesgo para tus derechos, te notificaremos en el plazo máximo de 72 horas conforme al artículo 34 del RGPD.

12 Modificaciones

Esta política puede actualizarse ante cambios normativos, nuevas funcionalidades o nuevos proveedores. La fecha de actualización aparece siempre al inicio. Si los cambios afectan sustancialmente al tratamiento, te lo comunicaremos por email.