Política de Privacidad
Última actualización: octubre 2026
1. Responsable del tratamiento
Vezzoly es el nombre del proyecto y de la plataforma digital accesible desde https://vezzoly.com, actualmente en fase de desarrollo y lanzamiento gratuito. El responsable del tratamiento es Salma Kadimi Ed Dini, titular de Vezzoly.
Contacto: info@vezzoly.com, o el botón de contacto por WhatsApp disponible en la web. Los demás datos de identificación del titular (NIF y domicilio) se publicarán antes de empezar a cobrar por el servicio, incluidas las comisiones por pagos integrados.
Vezzoly determina el tratamiento de los datos de las cuentas de la plataforma y de las personas que contactan con el proyecto. Cuando un restaurante utiliza Vezzoly para gestionar pedidos de sus comensales, el restaurante es el responsable de esos datos y Vezzoly los trata por cuenta del restaurante, conforme a las condiciones aplicables al servicio.
2. Datos que recogemos
- Datos de registro: nombre, dirección de email, contraseña almacenada mediante técnicas de protección adecuadas, idioma preferido y, si se configura, un PIN de seguridad.
- Inicio de sesión con Google: identificador de la cuenta de Google asociado al usuario, si esta función se utiliza. Vezzoly no recibe la contraseña de Google.
- Datos del restaurante: nombre, logo, enlace de la carta, color de marca, enlace de reseñas de Google, mesas, productos, precios, alérgenos y traducciones de la carta, cuando el restaurante introduce estos datos.
- Datos operativos: pedidos, importes, estados y datos técnicos relacionados. Si se activa la integración de pagos, Vezzoly puede guardar identificadores de Stripe, pero no almacena los números completos de las tarjetas.
- Datos de contacto por WhatsApp: número de teléfono, nombre de perfil y contenido de los mensajes, cuando una persona contacta con Vezzoly por ese canal.
- Datos técnicos y de seguridad: registros de acceso, dirección IP y tipo de navegador, en la medida en que se registren para mantener la seguridad y el funcionamiento del servicio.
3. Finalidad y base legal
Tratamos los datos para las finalidades indicadas a continuación, únicamente cuando la función correspondiente se utiliza. No adoptamos decisiones automatizadas con efectos jurídicos sobre las personas.
- Crear y gestionar cuentas y prestar las funcionalidades solicitadas: ejecución del contrato o aplicación de medidas precontractuales, cuando corresponda (art. 6.1.b RGPD).
- Responder a solicitudes de información, demostraciones o ayuda: atender la petición de la persona interesada y, cuando proceda, adoptar medidas precontractuales (art. 6.1.b RGPD).
- Mantener la seguridad, prevenir abusos y resolver incidencias: interés legítimo, tras valorar los derechos de las personas afectadas (art. 6.1.f RGPD).
- Cumplir obligaciones legales que resulten aplicables (art. 6.1.c RGPD).
4. Datos de los comensales
Cuando un restaurante utiliza la carta QR y los pedidos en mesa de Vezzoly, el responsable de los datos de sus comensales es el restaurante. Vezzoly los trata únicamente por cuenta del restaurante y siguiendo sus instrucciones, como encargado del tratamiento (art. 28 RGPD), conforme al anexo de los Términos de Servicio.
Vezzoly no solicita nombre, email ni teléfono a los comensales. Los datos tratados son el pedido, la mesa, los importes, la dirección IP y datos técnicos, y las notas libres que el comensal decida escribir, que pueden incluir información sobre alergias o intolerancias y se usan solo para preparar el pedido.
Si el restaurante activa los pagos integrados, el pago con tarjeta se realiza en la página de Stripe; Vezzoly no recibe ni almacena los datos completos de la tarjeta.
5. Conservación de datos
- Cuenta y datos del restaurante: mientras la cuenta esté activa y los datos sean necesarios para prestar el servicio. Si se solicita la baja, se eliminarán o dejarán de estar disponibles en un plazo máximo de 30 días, salvo que sea necesario conservar determinados datos por obligaciones legales, seguridad o defensa de reclamaciones.
- Mensajes de contacto (por email o WhatsApp): mientras se gestiona la solicitud y, si la persona no llega a ser usuaria, hasta 12 meses desde el último mensaje.
- Registros técnicos y de seguridad: durante el tiempo necesario para mantener la seguridad y resolver incidencias, que por lo general es de unas semanas.
6. Destinatarios y transferencias internacionales
La base de datos y el servidor de la plataforma se alojan en la Unión Europea (IONOS, Frankfurt, Alemania). Según las funciones que se utilicen, Vezzoly recurre a los siguientes proveedores, con los que se formalizan las condiciones de tratamiento que exige la normativa:
- IONOS — alojamiento del servidor de la plataforma (Frankfurt, Alemania, UE).
- Cloudflare R2 — almacenamiento de imágenes (fotos de platos, logos), región Europa Occidental (UE).
- Resend — envío de correos electrónicos de la cuenta (bienvenida y recuperación de contraseña o PIN).
- OpenAI — importación y traducción de cartas con inteligencia artificial; solo se envía el contenido de la carta, nunca datos de comensales.
- Google Ireland Limited — inicio de sesión con Google.
- Stripe Payments Europe, Ltd. — pagos, cuando el restaurante activa los pagos integrados; Stripe verifica además la identidad del restaurante como responsable independiente.
- WhatsApp Ireland Limited (Meta) — canal de contacto, si la persona decide utilizar el botón de WhatsApp.
Algunos de estos proveedores (por ejemplo Resend, OpenAI, Stripe y Meta) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en garantías adecuadas del capítulo V del RGPD, como decisiones de adecuación o cláusulas contractuales tipo.
7. Seguridad
Se aplican medidas técnicas y organizativas adecuadas: comunicaciones cifradas mediante HTTPS, contraseñas almacenadas de forma protegida, bloqueo tras intentos fallidos de PIN y control de acceso por roles dentro de cada restaurante.
8. Tus derechos
Las personas pueden ejercer los derechos que les reconoce la normativa de protección de datos: acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad y retirada del consentimiento. Para realizar una consulta, escribe a info@vezzoly.com. Responderemos en el plazo máximo de un mes.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en https://www.aepd.es.
Si la consulta se refiere a datos de un pedido realizado en un restaurante, contacta primero con el restaurante, que normalmente será el responsable de esos datos.
9. Cambios en esta política
Esta política podrá actualizarse si cambian las funcionalidades, los proveedores o las obligaciones aplicables. La versión vigente estará disponible en la web. Cuando sea necesario, se informará de los cambios por correo electrónico o mediante un aviso en la plataforma.