Parte I – Usuarios Finales

Esta Política de Privacidad tiene por objeto proporcionar información clara, completa y transparente sobre el tratamiento de datos personales realizado por PICK & PAY APP, S.L.U. en relación con el uso de la plataforma tecnológica GUAVA por parte de usuarios finales que sean personas físicas (los "Usuarios").

Al acceder o utilizar la Plataforma, los Usuarios reconocen haber leído y comprendido esta Política de Privacidad. Si el Usuario no está de acuerdo con su contenido, deberá abstenerse de utilizar la Plataforma.

1. Responsable del Tratamiento

El responsable del tratamiento es PICK & PAY APP, S.L.U., sociedad constituida conforme al derecho español, con número de identificación fiscal (CIF) B10619526, domicilio social en Carrer de Calàbria 149, Entresuelo 1, 08015 – Barcelona (España), y dirección de correo electrónico de contacto: [email protected] (el "Responsable del Tratamiento").

El Responsable del Tratamiento determina los fines y medios del tratamiento de datos personales de los Usuarios que acceden y utilizan la Plataforma GUAVA.

Actualmente, no se ha designado un Delegado de Protección de Datos (DPD). En caso de que dicha designación sea obligatoria o apropiada conforme a la legislación aplicable, la información pertinente será debidamente comunicada a los Usuarios.

2. Ámbito de Aplicación

Esta Política de Privacidad se aplica exclusivamente al tratamiento de datos personales de usuarios finales que sean personas físicas que accedan y utilicen la Plataforma GUAVA para navegar por contenidos, realizar pedidos, efectuar pagos electrónicos e interactuar con restaurantes, bares, hoteles u otros establecimientos de hostelería disponibles en la Plataforma (los "Establecimientos").

El tratamiento de datos personales relativos a clientes profesionales de la Plataforma se rige por la Parte II de esta Política de Privacidad.

3. Categorías de Datos Personales Tratados

En función de cómo el Usuario interactúe con la Plataforma y de las funcionalidades que utilice, el Responsable del Tratamiento podrá tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto (como nombre, apellidos, dirección de correo electrónico, número de teléfono);
• Datos de cuenta y autenticación (como nombre de usuario, credenciales de acceso y configuración de la cuenta);
• Datos de transacciones y pedidos (como productos o servicios seleccionados, cantidades, historial de pedidos, marcas de tiempo y comunicaciones relacionadas);
• Datos técnicos relativos al pago (procesados exclusivamente por proveedores externos de servicios de pago; el Responsable del Tratamiento no almacena datos completos de tarjetas de pago);
• Comunicaciones intercambiadas a través de la Plataforma, incluidos mensajes o notas dirigidas a los Establecimientos;
• Datos del dispositivo y de uso (como dirección IP, tipo de navegador, sistema operativo, datos de uso de la aplicación y archivos de registro);
• Datos de ubicación, cuando estén habilitados por el Usuario y sean necesarios para el correcto funcionamiento de los servicios.

Datos relativos a la salud

Además, la Plataforma puede permitir a los Usuarios proporcionar voluntariamente información relativa a preferencias alimentarias, intolerancias, alergias u otras características similares, incluida información que pueda considerarse dato relativo a la salud conforme a la legislación aplicable en materia de protección de datos. Dicha información podrá ser facilitada, a discreción del Usuario, dentro del perfil de Usuario, durante el proceso de pedido o a través de notas dirigidas al Establecimiento seleccionado.

4. Finalidades del Tratamiento

Los datos personales se tratan para las siguientes finalidades:

• Permitir el acceso y uso de la Plataforma;
• Crear, gestionar y mantener las cuentas de Usuario;
• Facilitar pedidos, reservas y pagos electrónicos;
• Transmitir información relativa al pedido, incluidas notas o preferencias proporcionadas por el Usuario, al Establecimiento seleccionado;
• Prestar atención al cliente y gestionar las solicitudes de los Usuarios;
• Garantizar la seguridad, integridad y correcto funcionamiento de la Plataforma;
• Prevenir el fraude, el uso indebido o el acceso no autorizado;
• Cumplir con las obligaciones legales y reglamentarias aplicables.

Cuando el Usuario lo autorice expresamente, los datos personales también podrán tratarse para comunicaciones comerciales, notificaciones relacionadas con el servicio y actividades de perfilado blando destinadas a mejorar la experiencia del Usuario, como personalizar contenido o sugerir funcionalidades basadas en interacciones previas.

La información relativa a preferencias alimentarias, intolerancias o alergias se trata exclusivamente con el fin de permitir la correcta gestión de pedidos y comunicaciones con los Establecimientos y, en su caso, mejorar la continuidad del servicio para el Usuario.

5. Base Legal del Tratamiento

El tratamiento de datos personales se lleva a cabo de conformidad con el artículo 6 del Reglamento (UE) 2016/679 (RGPD), sobre la base de uno o varios de los siguientes fundamentos jurídicos:

• La ejecución de un contrato del que el Usuario es parte o la aplicación de medidas precontractuales solicitadas por el Usuario;
• El consentimiento del Usuario, cuando sea necesario;
• El cumplimiento de obligaciones legales aplicables al Responsable del Tratamiento;
• Los intereses legítimos perseguidos por el Responsable del Tratamiento, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales del Usuario.

Cuando la información relativa a preferencias alimentarias, intolerancias o alergias constituya datos relativos a la salud, dichos datos se tratan únicamente sobre la base del consentimiento explícito del Usuario, de conformidad con el artículo 9(2)(a) del RGPD, y exclusivamente para las finalidades descritas en esta Política de Privacidad.

6. Destinatarios de los Datos

Los datos personales podrán comunicarse, cuando sea necesario, a las siguientes categorías de destinatarios:

• Establecimientos seleccionados por el Usuario para el cumplimiento de pedidos o reservas;
• Proveedores externos de servicios de pago;
• Proveedores de infraestructura en la nube y alojamiento;
• Proveedores de servicios técnicos, informáticos, mantenimiento y desarrollo;
• Proveedores de servicios de atención al cliente y comunicación;
• Proveedores de servicios de análisis, seguridad y prevención del fraude;
• Autoridades públicas y organismos reguladores, cuando la comunicación sea requerida por ley.

Todos los destinatarios tratan los datos personales sujetos a las garantías contractuales apropiadas y obligaciones de confidencialidad.

7. Transferencias Internacionales de Datos

Como norma general, los datos personales se tratan dentro del Espacio Económico Europeo (EEE). En caso de que las transferencias internacionales de datos resulten necesarias en el futuro, se llevarán a cabo de conformidad con la legislación aplicable en materia de protección de datos y con las garantías adecuadas.

8. Conservación de los Datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recogidos y tratados y, posteriormente, durante los plazos exigidos por las obligaciones legales, contables o reglamentarias aplicables.

Los datos relativos a preferencias alimentarias, intolerancias o alergias no se conservarán más allá de lo necesario para la gestión de los pedidos correspondientes, la continuidad del servicio o la duración de la cuenta de Usuario, salvo que la ley exija un período de conservación más prolongado.

9. Derechos del Interesado

Los Usuarios podrán ejercer, en cualquier momento, sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos poniéndose en contacto con el Responsable del Tratamiento a través del correo electrónico [email protected] o a través de cualquiera de los canales de atención al cliente disponibles en la Plataforma.

Los Usuarios también tienen derecho a presentar una reclamación ante la autoridad de protección de datos competente.

10. Medidas de Seguridad

El Responsable del Tratamiento ha implementado medidas técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito. No obstante, ningún sistema puede garantizar una seguridad absoluta.

11. Datos de Menores

La Plataforma no está destinada al uso por parte de personas menores de 18 años. El Responsable del Tratamiento no trata conscientemente datos personales de menores.

12. Cookies

El uso de cookies y tecnologías similares se rige por una Política de Cookies independiente disponible en la Plataforma.

Parte II – Clientes Profesionales

Esta sección tiene por objeto proporcionar información clara, completa y transparente sobre el tratamiento de datos personales realizado por PICK & PAY APP, S.L.U. en relación con la comercialización, prestación y uso de la plataforma tecnológica GUAVA por parte de clientes profesionales que operan en el sector de la hostelería.

13. Ámbito de Aplicación (Clientes)

Esta sección se aplica al tratamiento de datos personales relativos a clientes profesionales que utilizan la plataforma GUAVA, incluyendo restaurantes, bares, hoteles, grupos hoteleros, cadenas y otros operadores del sector de la hostelería, así como a las personas físicas que actúen en su nombre, tales como representantes legales, empleados, colaboradores o usuarios autorizados.

14. Categorías de Datos Personales Tratados (Clientes)

En el marco de la relación contractual y el uso de la Plataforma, el Responsable del Tratamiento podrá tratar diferentes categorías de datos personales en función de los servicios contratados y las funcionalidades utilizadas.

Dichos datos podrán incluir datos identificativos y de contacto de personas físicas vinculadas al cliente, datos profesionales, información contractual, datos de facturación y financieros, información relativa a pagos, datos de uso, registros de acceso, roles y permisos, así como información operativa generada a través del uso de la Plataforma.

La Plataforma también permite a los clientes cargar, generar, almacenar y gestionar su propia información y documentación, incluidos documentos comerciales, contables, operativos o internos, datos de proveedores, volúmenes de compras, cantidades, precios, gastos, facturas, informes y cualquier otro contenido que el cliente decida integrar en el sistema. El Responsable del Tratamiento no determina el contenido ni la naturaleza específica de dicha información y se limita a proporcionar la infraestructura tecnológica que permite su gestión.

15. Finalidades del Tratamiento (Clientes)

Los datos personales se tratan principalmente con el fin de permitir la correcta ejecución, mantenimiento y desarrollo de la relación contractual, incluida la prestación de los servicios tecnológicos asociados a GUAVA, la gestión de usuarios y cuentas, el control de accesos, la atención al cliente, la gestión de incidencias y la asistencia técnica.

Los datos también podrán tratarse para:

• Garantizar la seguridad e integridad de la Plataforma, prevenir el uso indebido, el fraude o el acceso no autorizado;
• Realizar auditorías internas y controles de calidad;
• Llevar a cabo análisis técnicos, generar copias de seguridad y garantizar la continuidad del servicio;
• Enviar comunicaciones profesionales y comerciales relacionadas con GUAVA, incluida información sobre actualizaciones del servicio, nuevas funcionalidades, mejoras o productos similares;
• Realizar análisis estadísticos, métricas de uso y segmentación profesional destinados a mejorar el servicio y optimizar la experiencia del cliente.

Dicho tratamiento podrá implicar actividades de perfilado no intrusivo, sin toma de decisiones automatizadas que produzcan efectos jurídicos.

16. Base Legal del Tratamiento (Clientes)

Los datos personales se tratan cuando es necesario para:

• La ejecución de un contrato del que el interesado es parte;
• El cumplimiento de obligaciones legales aplicables al Responsable del Tratamiento;
• Los fines de los intereses legítimos perseguidos por el Responsable del Tratamiento;
• Y, cuando sea necesario, sobre la base del consentimiento del interesado.

El tratamiento se realiza de conformidad con el artículo 6(1)(a), (b), (c) y (f) del Reglamento (UE) 2016/679 (RGPD), junto con la legislación española aplicable en materia de protección de datos.

17. Destinatarios de los Datos (Clientes)

Los datos personales podrán comunicarse a terceros únicamente cuando sea necesario para la correcta prestación de los servicios, el cumplimiento de obligaciones legales o el funcionamiento ordinario de la actividad del Responsable del Tratamiento.

Los destinatarios podrán incluir proveedores de tecnología e infraestructura, proveedores de alojamiento en la nube y almacenamiento de datos, proveedores de soporte técnico y mantenimiento, asesores profesionales, proveedores de servicios legales, contables o de auditoría, así como proveedores de servicios de pago.

Todos estos terceros tratan los datos bajo garantías contractuales adecuadas y únicamente de acuerdo con las instrucciones del Responsable del Tratamiento o conforme a lo exigido por la ley.

18. Transferencias Internacionales de Datos (Clientes)

El Responsable del Tratamiento no realiza transferencias internacionales de datos personales fuera del Espacio Económico Europeo. En caso de que dichas transferencias resulten necesarias en el futuro, se llevarán a cabo en estricto cumplimiento de los artículos 44 y siguientes del RGPD.

19. Conservación de los Datos (Clientes)

Los datos personales se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos exigidos por la legislación aplicable, teniendo en cuenta la naturaleza de los datos y las posibles responsabilidades derivadas de su tratamiento.

Una vez transcurridos los plazos de conservación pertinentes, los datos serán eliminados de forma segura o anonimizados.

20. Derechos del Interesado (Clientes)

Los interesados podrán ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos en cualquier momento poniéndose en contacto con el Responsable del Tratamiento a través del correo electrónico [email protected] o a través de cualquiera de los canales de atención al cliente disponibles en la Plataforma.

Los interesados también tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideran que el tratamiento de sus datos personales infringe la legislación aplicable.

21. Medidas de Seguridad (Clientes)

El Responsable del Tratamiento ha implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el objetivo de proteger los datos personales contra la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito.

No obstante, el cliente reconoce que ningún sistema es completamente seguro y que la transmisión de datos a través de redes públicas conlleva riesgos inherentes.

22. Responsabilidad del Cliente

El cliente es el único responsable de la licitud de los datos personales tratados a través de la Plataforma, de haber informado debidamente a los interesados y de haber obtenido las bases legales necesarias. El Responsable del Tratamiento actúa exclusivamente como proveedor tecnológico y no controla el contenido ni las finalidades de los datos gestionados por el cliente dentro de GUAVA.

23. Modificaciones de esta Política de Privacidad

Esta Política de Privacidad podrá actualizarse periódicamente para reflejar cambios en los requisitos legales, reglamentarios u operativos. La versión publicada en la Plataforma en cada momento será la versión aplicable.

Esta Política de Privacidad se rige por el Reglamento (UE) 2016/679, la legislación española aplicable en materia de protección de datos y, en lo no regulado por ellos, el derecho español.