Política de privacidad

George Adrian Gabor Olteanu, con NIF 18536955J y domicilio en C/ Jocs Olímpics de Barcelona 35, 17003 Girona, España, desarrolla y presta el servicio Comanda.

Para cualquier cuestión relacionada con la protección de datos puedes escribir a ggabor@outlook.es.

Comanda es una herramienta de trabajo que contrata un restaurante para su personal. Esta distinción determina a quién debes dirigirte:

• El restaurante que te da acceso es el responsable del tratamiento de tus datos de empleado y de los datos operativos que generas (pedidos, mesas, cobros). Decide quién tiene cuenta, con qué rol y durante cuánto tiempo.
• George Adrian Gabor Olteanu actúa como encargado del tratamiento: tratamos esos datos únicamente para prestar el servicio, siguiendo las instrucciones del restaurante y sin usarlos para fines propios.
• George Adrian Gabor Olteanu sí es responsable de los datos de la relación comercial con el restaurante (contratación, facturación y soporte).

Si eres personal de un restaurante y quieres ejercer tus derechos, dirígete primero a tu empleador. Nosotros le asistiremos en todo lo necesario.

La aplicación para camareros trata únicamente los datos necesarios para tomar comandas. En concreto:

El identificador de dispositivo es un número aleatorio propio de la instalación. No es un identificador publicitario, no procede del hardware y no permite seguirte fuera de Comanda. Se borra al desinstalar la aplicación.

Conviene decirlo de forma explícita, porque es poco habitual:

• No mostramos publicidad ni usamos identificadores publicitarios.
• No incorporamos SDK de analítica, de medición ni de rastreo de terceros. La aplicación no contiene ninguno.
• No accedemos a tu ubicación, contactos, cámara, micrófono, calendario ni a tus fotos.
• El único permiso que la aplicación Android declara es el acceso a internet.
• No vendemos ni cedemos datos personales a terceros con fines comerciales.
• No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

La aplicación guarda estos elementos en el almacenamiento local del propio dispositivo, no en cookies de seguimiento:

• comanda.session — quién ha iniciado sesión, para no pedir credenciales tras cada recarga.
• comanda.refresh — el token que renueva la sesión.
• comanda.deviceId — el identificador aleatorio de esta instalación.
• comanda.terminal — el restaurante al que está vinculado este dispositivo.
• comanda.prefs — tus preferencias de uso, que nunca salen del dispositivo.

Al cerrar sesión se eliminan la sesión y el token de renovación. Al desinstalar la aplicación se elimina todo lo anterior.

• Toda la comunicación con nuestros servidores viaja cifrada mediante HTTPS/TLS.
• Las versiones de producción de la aplicación Android rechazan el tráfico sin cifrar: el propio sistema operativo impide una conexión en claro.
• El acceso a los datos está segmentado por organización y por restaurante, de modo que un restaurante no puede ver los datos de otro.
• Las contraseñas se almacenan cifradas mediante funciones de derivación de clave; nunca en texto plano.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, informaremos al restaurante responsable y a la autoridad de control en los plazos que exige el RGPD.

• Los datos de cuenta se conservan mientras el restaurante mantenga tu acceso activo.
• Los datos operativos se conservan mientras dure el contrato con el restaurante y, después, durante los plazos de prescripción legal aplicables.
• Los registros fiscales se conservan durante el plazo que exige la normativa tributaria española.
• Los datos guardados en el dispositivo desaparecen al desinstalar la aplicación.

No cedemos datos personales a terceros salvo cuando resulta imprescindible para prestar el servicio o lo exige la ley. Nuestros proveedores actúan como encargados del tratamiento y están vinculados por contrato.

• Alojamiento e infraestructura: Clouding.io, con servidores en España (Barcelona).
• Administraciones públicas, cuando una obligación legal lo requiere — por ejemplo, la Agencia Tributaria en relación con la facturación.

La aplicación se distribuye a través de la App Store de Apple y de Google Play. Ninguna de las dos recibe de nosotros los datos tratados dentro de ella.

Los datos se alojan en España (Barcelona). No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo. Si alguna vez fuera necesario, se harían con las garantías previstas en el Capítulo V del RGPD y esta política se actualizaría antes.

Si rellenas el formulario de demo de esta web, recogemos tu nombre, el nombre de tu local, tu teléfono y el mensaje que escribas. No pedimos tu correo electrónico, y este sitio no usa cookies de analítica ni de publicidad.

La finalidad es única: ponernos en contacto contigo para concertar la demo. La base jurídica es tu consentimiento, que das al enviar el formulario. No usamos estos datos para enviarte comunicaciones comerciales.

El aviso nos llega por correo electrónico a través de Mailtrap (Railsware Products Studio), que actúa como encargado del tratamiento únicamente para esa entrega. Conservamos el aviso mientras gestionamos tu solicitud y, como máximo, doce meses desde el último contacto; después lo eliminamos.

Puedes ejercer tus derechos de acceso, rectificación y supresión escribiendo a ggabor@outlook.es, igual que para el resto de este documento.

El RGPD te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que se eliminen cuando ya no sean necesarios.
• Limitación: pedir que se suspenda su tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a un tratamiento basado en interés legítimo.

Si eres personal de un restaurante, dirige tu solicitud a tu empleador, que es el responsable. Si tu solicitud nos corresponde a nosotros, escribe a ggabor@outlook.es; responderemos en el plazo de un mes.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos.

Comanda es una herramienta profesional dirigida al personal de restaurantes. No está destinada a menores de 16 años y no recogemos datos de menores de forma consciente.

Si modificamos esta política, actualizaremos la fecha que figura al principio y publicaremos la nueva versión en https://comanda.re-ark.es/privacy. Cuando el cambio sea sustancial, avisaremos además a los restaurantes con los que trabajamos.

• Protección de datos: ggabor@outlook.es
• Contacto general: ggabor@outlook.es
• Teléfono: +34 642 956 773
• Dirección postal: George Adrian Gabor Olteanu, C/ Jocs Olímpics de Barcelona 35, 17003 Girona, España