Chomsy

Documento provisional

Este texto es un borrador estructural. Las secciones marcadas con [PENDIENTE DE REVISIÓN LEGAL] no son definitivas ni vinculantes: están pendientes de redacción y revisión legal. La versión final la aportará Chomsy.

Política de privacidad

Última actualización: 9 de septiembre de 2026 · Borrador

Las secciones 3 y 4 (datos que tratamos, finalidades, encargados y derechos) reflejan el funcionamiento real de la plataforma y sirven de inventario. El resto está pendiente de redacción legal.

1. Responsable del tratamiento

Qué debe ir aquí: denominación social, NIF/CIF, domicilio y datos de contacto del responsable; y, en su caso, del Delegado de Protección de Datos (DPO).

[PENDIENTE DE REVISIÓN LEGAL]

2. Base jurídica del tratamiento

Qué debe ir aquí: base legal de cada tratamiento (ejecución de contrato para la cuenta y las reservas; interés legítimo para seguridad/antifraude; consentimiento donde aplique).

[PENDIENTE DE REVISIÓN LEGAL]

3. Datos que tratamos y con qué finalidad

Qué debe ir aquí: confirmar con el abogado la clasificación y añadir cualquier dato que se recoja en el futuro.

Datos recogidos actualmente por la plataforma y su finalidad:

  • Cuenta: nombre, apellidos, email, teléfono y contraseña (almacenada cifrada). Finalidad: crear y gestionar tu cuenta, autenticarte y verificar tu email.
  • Reservas: nombre, email y teléfono asociados a la reserva, fecha, número de comensales, notas y código de llegada. Finalidad: gestionar la reserva entre tú y el restaurante y confirmar la asistencia.
  • Reseñas: valoración y comentario. Finalidad: mostrar opiniones a otros usuarios (se publican sin tu nombre).
  • Solicitudes de restaurantes: nombre del restaurante, persona de contacto, teléfono, email, ciudad y mensaje enviados desde el formulario para restaurantes. Finalidad: atender la solicitud comercial de alta.
  • Datos técnicos y de seguridad: dirección IP y navegador (user-agent) en registros de auditoría, y registros de envío de notificaciones. Finalidad: seguridad, prevención de abuso y trazabilidad.

Plazos de conservación de cada categoría:

[PENDIENTE DE REVISIÓN LEGAL]Definir los periodos de conservación por categoría de dato y los criterios para determinarlos.

4. Destinatarios y encargados del tratamiento

Qué debe ir aquí: cerrar la lista de proveedores con sus DPA y ubicación, e incluir transferencias internacionales si las hubiera.

Además del restaurante correspondiente (que recibe los datos necesarios para gestionar tu reserva), intervienen o intervendrán estos proveedores:

  • Cloudflare R2 — almacenamiento de imágenes de los restaurantes.
  • Proveedor de correo electrónico (pendiente de contratar) — envío de emails transaccionales (verificación, avisos de reservas).
  • Proveedor de alojamiento y base de datos(pendiente de determinar) — infraestructura donde se ejecuta la plataforma.
  • Sentry — monitorización de errores. Solo se activa en producción y recibe informes técnicos de error de los que se eliminan los datos personales antes de enviarse (no recibe email, nombre, teléfono, reseñas ni códigos de llegada); a lo sumo se incluye un identificador interno de usuario (seudónimo) para poder investigar la incidencia.

Chomsy no utiliza herramientas de analítica ni de seguimiento publicitario, ni cede datos a terceros con esos fines.

[PENDIENTE DE REVISIÓN LEGAL]Añadir la identidad final de cada encargado, el contrato de encargo (DPA) y la ubicación del tratamiento / transferencias internacionales.

5. Tus derechos

Qué debe ir aquí: validar la redacción y añadir el derecho a reclamar ante la autoridad de control (AEPD) con sus datos.

Puedes ejercer los siguientes derechos sobre tus datos:

  • Acceso y portabilidad: conocer y obtener una copia de tus datos.
  • Rectificación: corregir tus datos de cuenta desde Mi cuenta.
  • Supresión: eliminar tu cuenta y tus datos personales desde Mi cuenta. Tus reseñas y el historial de reservas se conservan de forma anonimizada.
  • Oposición y limitación: escribiéndonos a massinbk@gmail.com.

La exportación de datos (portabilidad automatizada) está en desarrollo; mientras tanto puedes solicitarla por email.

[PENDIENTE DE REVISIÓN LEGAL]Incluir el derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) y el plazo de respuesta a las solicitudes.

6. Seguridad de los datos

Qué debe ir aquí: medidas técnicas y organizativas aplicadas (cifrado de contraseñas, control de acceso, auditoría) y gestión de brechas.

[PENDIENTE DE REVISIÓN LEGAL]

7. Menores de edad

Qué debe ir aquí: edad mínima para registrarse y tratamiento de datos de menores.

[PENDIENTE DE REVISIÓN LEGAL]

8. Cambios en la política

Qué debe ir aquí: cómo se comunican las actualizaciones y desde cuándo aplican.

[PENDIENTE DE REVISIÓN LEGAL]

9. Cookies

Qué debe ir aquí: remisión a la Política de cookies.

El uso de cookies se detalla en nuestra Política de cookies.