Política de Privacidad

01 Responsable del tratamiento

No se ha designado Delegado de Protección de Datos (DPD) por no concurrir las circunstancias del artículo 37 del RGPD. Puedes dirigir cualquier cuestión de privacidad al email indicado.

02 Datos que recopilamos

2.1. Datos que nos facilitas al registrarte

• Nombre y apellidos del responsable del negocio.
• Email (identificador de cuenta y canal de comunicaciones).
• Contraseña (almacenada en formato hash bcrypt; nunca en texto plano).
• Nombre del restaurante, tipo de cocina y número de mesas.

2.2. Datos generados por el uso de la App

• Platos, recetas e ingredientes que introduces en los escandallos.
• Costes fijos, directos e indirectos que introduces (plan Pro).
• Plan de suscripción activo (Free / Pro) y fechas de alta y upgrade.
• Tokens de sesión y verificación de email (datos técnicos de autenticación).

2.3. Datos técnicos recogidos automáticamente

• Dirección IP y logs de servidor (seguridad y diagnóstico).
• Tipo de navegador y dispositivo (compatibilidad de la App).

No recopilamos categorías especiales de datos (salud, religión, origen étnico, etc.).

03 Finalidades y bases legales

3.1. Prestación del servicio EscandUP

Crear y gestionar tu cuenta, verificar tu identidad por email, guardar tus recetas y costes, y ofrecerte las funcionalidades del plan activo.
Base legal: ejecución del contrato / medidas precontractuales (art. 6.1.b RGPD).

3.2. Gestión de suscripción y facturación

Procesar el pago del plan Pro (a través de Stripe), activar el plan y cumplir obligaciones fiscales.
Base legal: ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c RGPD).

3.3. Comunicaciones del servicio

Emails transaccionales necesarios para el servicio (verificación, cambio de contraseña, confirmación de pago). Con tu consentimiento, también novedades sobre EscandUP. Puedes darte de baja en cualquier momento.
Base legal: contrato para transaccionales; consentimiento (art. 6.1.a) para comerciales.

3.4. Incorporación al CRM

Al registrarte, tus datos (nombre, email, restaurante) pueden incorporarse a nuestro CRM (Lead Performance / GoHighLevel) para seguimiento y soporte, si nos das tu consentimiento en el formulario de registro.
Base legal: consentimiento (art. 6.1.a RGPD).

3.5. Seguridad y prevención del fraude

Registros de servidor para detectar accesos sospechosos y proteger la integridad del servicio.
Base legal: interés legítimo (art. 6.1.f RGPD).

04 Encargados del tratamiento

Trabajamos con proveedores vinculados por contratos que garantizan el cumplimiento del RGPD:

05 Transferencias internacionales

LeadConnector / GoHighLevel opera en EE. UU. Las transferencias se realizan bajo el EU-U.S. Data Privacy Framework (DPF) y las Cláusulas Contractuales Tipo reconocidas por la Comisión Europea.

06 Plazos de conservación

• Cuentas activas: mientras la cuenta permanezca abierta.
• Cuentas canceladas o sin actividad > 24 meses: datos eliminados salvo obligación legal de conservación.
• Datos de facturación: 6 años (normativa fiscal y mercantil).
• Comunicaciones comerciales: hasta retirada del consentimiento.
• Logs técnicos: 90 días.
• Tokens de sesión: hasta expiración o cierre de sesión.

07 Tus derechos

El RGPD te reconoce los siguientes derechos, ejercibles de forma gratuita en cualquier momento:

• Acceso: conocer qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios.
• Limitación: pedirnos que mantengamos los datos sin tratarlos.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirada del consentimiento: revocar en cualquier momento sin afectar al tratamiento previo.

08 Cómo ejercerlos

Envía un email a contacto@symhostelgestion.com con el asunto "Ejercicio de derechos RGPD", indicando tu nombre, el derecho que deseas ejercer, una copia de tu DNI/NIE/pasaporte y dirección de respuesta. Responderemos en un plazo máximo de 1 mes.

09 Reclamación ante la AEPD

10 Menores de edad

EscandUP está dirigida exclusivamente a profesionales mayores de 18 años. No recopilamos datos de menores de forma intencionada. Si detectamos que hemos recibido datos de un menor, los suprimiremos de inmediato.

11 Seguridad de la información

Aplicamos medidas técnicas y organizativas conformes al artículo 32 del RGPD: HTTPS/TLS, contraseñas con hash bcrypt, tokens de sesión con caducidad, acceso restringido a la base de datos, copias de seguridad periódicas y minimización de datos recopilados.

En caso de violación de seguridad con riesgo para tus derechos, te notificaremos en el plazo máximo de 72 horas conforme al artículo 34 del RGPD.

12 Modificaciones

Esta política puede actualizarse ante cambios normativos, nuevas funcionalidades o nuevos proveedores. La fecha de actualización aparece siempre al inicio. Si los cambios afectan sustancialmente al tratamiento, te lo comunicaremos por email.