Política de Privacidad
Última actualización: 13 June 2026
Esta Política de Privacidad explica cómo GembaKitchen trata los datos personales cuando el Usuario utiliza nuestro sitio web y el Servicio. Mantenemos lo que recopilamos al mínimo necesario para operar una plataforma de operaciones de cocina, y nunca vendemos sus datos.
1. Quién es responsable (responsable del tratamiento)
El responsable del tratamiento de datos es GEMBA EOOD (EIK 208656371), Varna, Bulgaria. Para cualquier cuestión relativa a la privacidad o para ejercer sus derechos, contacte con [email protected].
2. Qué recopilamos
- Datos de la cuenta — su nombre (opcional), dirección de correo electrónico, contraseña cifrada (hash) y cualquier configuración de autenticación de dos factores que active.
- Datos del espacio de trabajo — la información empresarial que introduce: nombre del restaurante, productos, existencias, recetas, menús, ventas e informes. Normalmente se trata de datos empresariales, no de datos personales, y permanecen aislados dentro de su cuenta (tenant).
- Interacciones con el asistente — los mensajes y, opcionalmente, el audio de voz, que envía al asistente de IA, para que pueda responder y actuar sobre los datos de su cocina.
- Datos de facturación — su plan y el estado de los pagos. Los datos de las tarjetas son gestionados por GembaPay; nosotros no vemos ni almacenamos los números de tarjeta.
- Datos técnicos — registros básicos (dirección IP, marcas de tiempo, errores) necesarios para la seguridad y la fiabilidad, además de las señales de Cloudflare Turnstile para bloquear bots en nuestros formularios.
3. Cómo lo utilizamos
- Para crear y gestionar su cuenta y prestar el Servicio.
- Para procesar las solicitudes de chat y voz del asistente de IA y devolver las respuestas.
- Para cobrar y gestionar su suscripción (a través de GembaPay), y para enviar correos electrónicos del servicio, como códigos de verificación y recordatorios de vencimiento.
- Para mantener el Servicio seguro, prevenir abusos y solucionar problemas.
- Para cumplir con nuestras obligaciones legales.
4. Bases jurídicas (RGPD)
Tratamos los datos personales para ejecutar nuestro contrato con el Usuario (la gestión de su cuenta y el Servicio), sobre la base de nuestros intereses legítimos (seguridad, prevención de abusos, mejora del Servicio), para cumplir con obligaciones legales (por ejemplo, contables), y sobre la base de su consentimiento cuando resulte aplicable (por ejemplo, comunicaciones opcionales). Puede retirar su consentimiento en cualquier momento.
5. Procesadores que utilizamos
Compartimos datos únicamente con proveedores de servicios que los tratan por cuenta nuestra, en virtud de un contrato:
| Procesador | Finalidad |
|---|---|
| Anthropic (Claude) | Impulsa el asistente de IA. Recibe el texto del mensaje (y los datos de cocina relevantes) necesarios para responder a su solicitud. |
| ElevenLabs | Conversión de texto a voz y de voz a texto para las funciones de voz del asistente. |
| GembaPay | Procesamiento de pagos para las suscripciones. Gestiona los datos de tarjeta para que nosotros no tengamos que hacerlo. |
| Hetzner | Alojamiento en la nube del Servicio y de su base de datos (centros de datos en la UE). |
| Cloudflare | Red/CDN, TLS y protección antibots Turnstile. |
6. Procesamiento por IA
Cuando el Usuario utiliza el asistente, el texto (y, en el caso de la voz, el audio) de su solicitud se envía a nuestros procesadores de IA para generar una respuesta. Evite incluir datos personales innecesarios en los mensajes al asistente. El resultado de la IA puede ser inexacto; revíselo antes de actuar en consecuencia.
7. Conservación de datos
Conservamos los datos de su cuenta y de su espacio de trabajo mientras su cuenta esté activa. Si cierra su cuenta o esta permanece inactiva, eliminamos o anonimizamos los datos transcurrido un período razonable, salvo cuando debamos conservar determinados registros (por ejemplo, los registros de facturación con fines contables y fiscales). Puede solicitar una eliminación anticipada según se describe más abajo.
8. Sus derechos
Conforme al RGPD, el Usuario tiene derecho a acceder a sus datos personales, rectificarlos, suprimirlos o exportarlos, a restringir u oponerse a determinados tratamientos, y a retirar su consentimiento. Para ejercer cualquiera de estos derechos, envíe un correo a [email protected]. También tiene derecho a presentar una reclamación ante la Comisión búlgara de Protección de Datos Personales (CPDP) o ante su autoridad de control local.
9. Seguridad
Protegemos los datos con medidas adecuadas al riesgo: cifrado en tránsito (TLS), contraseñas cifradas (hash), autenticación de dos factores opcional, aislamiento por cuenta (tenant) en una base de datos dedicada, webhooks de pago firmados y controles de acceso. Ningún sistema es perfectamente seguro, pero trabajamos para mantener sus datos a salvo y responder con rapidez ante incidentes.
10. Transferencias internacionales
Nuestro alojamiento se encuentra en la UE. Algunos procesadores (por ejemplo, los proveedores de IA) pueden tratar datos fuera del EEE; cuando así lo hacen, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea.
11. Cookies y almacenamiento local
El sitio web y la aplicación utilizan únicamente lo necesario para funcionar — por ejemplo, un token en el almacenamiento local de su navegador para mantener su sesión iniciada, y Cloudflare Turnstile en los formularios. No utilizamos cookies de publicidad ni de seguimiento entre sitios.
12. Menores
El Servicio está destinado a empresas y adultos. No está dirigido a menores, y no recopilamos a sabiendas datos de nadie menor de 18 años.
13. Cambios
Podemos actualizar esta Política. La fecha de "Última actualización" que figura arriba indica la versión vigente; los cambios materiales que le afecten se comunicarán cuando proceda.
14. Contacto
Preguntas o solicitudes sobre privacidad: [email protected] · GEMBA EOOD, Varna, Bulgaria.