1. Responsable del Tratamiento de los Datos
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el Responsable del Tratamiento de sus datos es:
2. Datos Personales Recabados y Finalidad
Táper recopila exclusivamente los datos estrictamente necesarios para tramitar, procesar y posibilitar la entrega de sus comandas a domicilio o recogida:
- Datos de identificación y contacto: Nombre de pila, apellidos y número de teléfono móvil.
- Datos de ubicación y logística: Dirección postal completa de entrega (calle, número, piso/puerta, código postal e indicaciones de acceso).
- Detalle de la comanda: Platos y productos seleccionados, modificaciones o solicitudes especiales de cocina, restaurante proveedor, método de pago convenido (efectivo o datáfono en entrega) e importe total.
- Datos técnicos y de sesión: Dirección IP anonimizada, identificadores de sesión encriptados y metadatos de mensajería al interactuar con el canal de WhatsApp.
Finalidades legítimas: Posibilitar la intermediación de pedidos, facilitar la comunicación del estado del pedido en tiempo real, prestar soporte al cliente en caso de retraso o incidencia y atender requerimientos contables o administrativos obligatorios.
3. Cesión de Datos Logísticos (Ejecución del Contrato)
Táper actúa como una plataforma tecnológica de intermediación directa. Con el fin de ejecutar satisfactoriamente la relación contractual solicitada por el usuario (Artículo 6.1.b del RGPD), Táper transfiere en tiempo real los datos esenciales del pedido al restaurante asociado seleccionado:
Datos transmitidos al restaurante receptor:
Se transfiere exclusivamente el Nombre del Cliente, Dirección exacta de entrega, Teléfono de contacto y Notas logísticas asociadas a la comanda.
Inexistencia de flota propia: Al carecer Táper de flota propia de repartidores, dicha transferencia resulta estrictamente indispensable para que el comercio prepare la comanda y su propio personal o repartidor asignado pueda efectuar la entrega física en el domicilio indicado.
Figura jurídica del restaurante: El restaurante receptor ostenta la condición de Encargado del Tratamiento de dichos datos logísticos con el alcance único y exclusivo de ejecutar la entrega del pedido. El establecimiento se compromete formalmente a no ceder, almacenar para fines incompatibles ni emplear estos datos personales para acciones de prospección comercial, marketing o publicidad sin el consentimiento previo e inequívoco del usuario.
4. Tratamiento Automatizado e Inteligencia Artificial (Canal WhatsApp)
Táper pone a disposición de sus usuarios un asistente conversacional automatizado a través de WhatsApp. Para brindar una experiencia interactiva ágil y precisa, las conversaciones mantenidas a través de este canal son procesadas mediante un proveedor de infraestructura de Inteligencia Artificial externo de primer nivel: Google Gemini (Google Cloud Platform).
Finalidad y Garantías de la IA:
- Finalidad exclusiva: La interpretación de lenguaje natural para identificar productos del menú, resolver dudas sobre platos o horarios y estructurar la comanda de forma guiada y eficiente.
- No utilización para entrenamiento: Táper garantiza expresamente que los datos personales, mensajes y transacciones procesados a través de la API no son cedidos, vendidos ni utilizados por Google ni por terceros para el reentrenamiento de modelos de lenguaje con fines comerciales ni para la elaboración de perfiles publicitarios.
- Procesamiento en tránsito seguro: Las comunicaciones entre nuestro servidor, la API de WhatsApp Business y la infraestructura de IA se realizan bajo protocolos de cifrado seguro TLS/HTTPS de extremo a servidor.
El usuario puede en cualquier momento optar por realizar sus pedidos a través de la interfaz web estándar en táper.com si prefiere no interactuar con el canal conversacional de WhatsApp.
5. Almacenamiento Seguro, Retención de Datos y Derechos ARCO (RGPD)
Alojamiento y Seguridad en Supabase: La información de cuentas de usuario, preferencias de entrega e historial de pedidos se almacena de manera cifrada en bases de datos gestionadas por Supabase Inc., implementando estándares de seguridad de nivel bancario, cifrado de datos en tránsito (SSL/TLS 1.3) y en reposo (AES-256), con salvaguardas técnicas acordes a la normativa comunitaria de protección de datos.
Periodos de Retención: Los datos personales se conservarán mientras se mantenga activa la cuenta de usuario o durante el tiempo estrictamente necesario para la prestación del servicio. En cumplimiento de las leyes tributarias y mercantiles españolas (Código de Comercio y Ley General Tributaria), los registros y facturas asociadas a pedidos formalizados podrán conservarse bloqueados durante un plazo de hasta cinco (5) años para la atención de posibles responsabilidades legales.
Protocolo para el Ejercicio de sus Derechos ARCO+
El RGPD confiere a los interesados el control pleno sobre sus datos personales. Puede ejercer en cualquier momento sus derechos de:
- Acceso: Conocer qué datos personales suyos están siendo tratados por Táper.
- Rectificación: Corregir datos inexactos, obsoletos o incompletos.
- Supresión (Derecho al Olvido): Solicitar la eliminación total de sus datos cuando ya no sean necesarios para los fines recabados.
- Oposición: Oponerse al tratamiento de sus datos para finalidades basadas en interés legítimo.
- Limitación del Tratamiento: Solicitar la suspensión cautelar del tratamiento en los supuestos previstos por ley.
- Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.
Procedimiento de solicitud directa:
Envíe un correo electrónico dirigido a nuestro equipo de privacidad:
Indique en el asunto "Ejercicio de Derechos RGPD" e incluya su nombre completo, número de teléfono asociado a Táper y detalle de la petición. Su solicitud será atendida sin coste y en un plazo máximo de 30 días naturales.
Asimismo, le informamos de su derecho a formular una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Destinatarios y Transferencias Internacionales
Táper no comercializa, alquila ni cede sus datos personales a terceros con fines de marketing. Únicamente acceden a la información los siguientes prestadores de servicios necesarios para la funcionalidad de la plataforma:
- Restaurantes y comercios asociados: Para la preparación física y reparto de pedidos a domicilio.
- Supabase Inc.: Proveedor de infraestructura de base de datos y autenticación en la nube.
- Google Cloud (Gemini API): Procesamiento de lenguaje natural del bot de WhatsApp.
- Meta Platforms Ireland Ltd.: Transmisión de mensajería cifrada mediante la API de WhatsApp Business.
- Fuerzas y Cuerpos de Seguridad / Autoridades Tributarias: Exclusivamente en cumplimiento de obligaciones legales de obligado acatamiento.
7. Privacidad de Menores de Edad
Los servicios ofrecidos por Táper están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. En el supuesto de que tengamos conocimiento de que un menor de edad ha facilitado información sin la autorización de sus progenitores o tutores legales, procederemos a la inmediata supresión de la cuenta y sus datos vinculados.
8. Modificaciones de la Política de Privacidad
Táper se reserva la facultad de actualizar o revisar la presente Política de Privacidad con el propósito de adaptarse a novedades legislativas, jurisprudenciales o modificaciones en las características operativas del servicio. Cualquier cambio relevante será anunciado oportunamente en la plataforma antes de su entrada en vigor.