Política de Privacitat

A Appetece, recopilem diferents tipus d'informació per proporcionar i millorar el nostre servei:

1.1. Informació de Compte

• Nom i cognoms
• Adreça de correu electrònic
• Contrasenya (xifrada)
• Preferències de l'usuari

1.2. Informació d'Ús

• Restaurants visitats i cercats
• Menús consultats
• Preferències alimentàries
• Ubicació aproximada (si se'n concedeix permís)

1.3. Informació Tècnica

• Adreça IP
• Tipus de navegador i dispositiu
• Sistema operatiu
• Cookies i tecnologies similars

1.4. Informació del Centre de Treball (opcional)

Si ens la facilites voluntàriament —emplenant el formulari del teu perfil— podem emmagatzemar el nom de la teva empresa, la mida aproximada d'aquesta i la ciutat de la teva oficina. Si el teu correu de registre pertany a un domini corporatiu (per exemple, nom@empresa.com), podem deduir el nom de l'empresa a partir del domini. Pots editar o suprimir aquesta informació en qualsevol moment des del teu perfil.

Fem servir aquestes dades exclusivament per identificar empreses amb diversos usuaris d'Appetece i, si escau, oferir un programa de menú corporatiu. No les fem servir per elaborar-te un perfil individual ni les compartim amb la teva empresa sense el teu consentiment explícit.

1.5. Agenda de Contactes i Telèfon (opcional)

Si decideixes buscar els teus amics, el teu dispositiu normalitza els números de la teva agenda i els converteix en un hash SHA-256 ABANS d'enviar-los. Als nostres servidors només hi arriben aquests hashes, juntament amb el nom que tinguis desat per a cada contacte, i s'utilitzen únicament per mostrar-te qui de la teva agenda ja fa servir Appetece. Mai no desem els números dels teus contactes en clar.

Quan convides algú per WhatsApp només desem el hash del seu número, per poder acreditar-te aquesta invitació si aquesta persona acaba registrant-se.

El teu propi número de telèfon sí que es desa en clar: ens el facilites en reservar o al teu perfil, i s'utilitza per gestionar les teves reserves i perquè els teus contactes et puguin trobar. Pots deixar de ser localitzable per telèfon en qualsevol moment des d'Ajustos → Privacitat.

Pots eliminar l'agenda sincronitzada i les invitacions pendents quan vulguis des d'Ajustos → Esborra la meva agenda.

Fem servir la informació recopilada per a:

• Proporcionar i mantenir el nostre servei
• Personalitzar la teva experiència i mostrar-te restaurants rellevants
• Millorar els nostres serveis i desenvolupar noves funcionalitats
• Comunicar-nos amb tu sobre actualitzacions i novetats
• Detectar, prevenir i resoldre problemes tècnics o de seguretat
• Complir obligacions legals

Tractem les teves dades personals basant-nos en les bases legals següents:

• Consentiment: per a l'enviament de comunicacions comercials, l'ús de cookies no essencials i el tractament de la informació del centre de treball (secció 1.4) que ens facilitis voluntàriament
• Execució d'un contracte: per proporcionar els serveis sol·licitats
• Interès legítim: per millorar els nostres serveis i prevenir fraus
• Obligació legal: per complir requisits legals aplicables

No venem la teva informació personal. Podem compartir la teva informació amb:

• Restaurants associats: per facilitar les reserves i les comandes
• Proveïdors de serveis: que ens ajuden a operar la nostra plataforma (allotjament, analítica, pagaments). Entre aquests, HubSpot, Inc. com a CRM per gestionar les comunicacions amb empreses que han mostrat interès per Appetece a través de la informació del centre de treball facilitada pels seus empleats (secció 1.4)
• Sistemes de reserva de tercers: quan fas una reserva, aquesta es pot tramitar a través dels sistemes dels nostres partners — TheFork (TheFork SAS), CoverManager (Restaurant Booking & Distribution Services, S.L.), DISH (DISH Digital Solutions GmbH), Last.app (Last Systems, S.L.), Restoo (Team Interactive, S.L.) i/o Reserva amb Google (Google Ireland Ltd.). Aquests proveïdors actuen com a responsables independents del tractament d'acord amb les seves pròpies polítiques de privacitat
• Autoritats legals: quan la llei ho requereixi o per protegir els nostres drets

4.1. Gestió de reserves a través de tercers

Per completar una reserva, compartim amb el restaurant i amb el seu sistema de reserves les dades necessàries per gestionar-la: nom, cognoms, correu electrònic, telèfon, data, hora i nombre de comensals, així com qualsevol nota que hi afegeixis (per exemple, al·lèrgies o preferències de taula). La base jurídica d'aquesta comunicació és l'execució del contracte que sol·licites en fer la reserva (art. 6.1.b RGPD).

Alguns d'aquests proveïdors poden tractar les teves dades fora de l'Espai Econòmic Europeu; en aquest cas s'apliquen les garanties descrites a la secció 9. Et recomanem consultar les polítiques de privacitat de TheFork, CoverManager, DISH, Last.app, Restoo i Google per saber com tracten les teves dades com a responsables independents.

Fem servir cookies i tecnologies similars per millorar la teva experiència:

• Cookies essencials: necessàries perquè el lloc funcioni
• Cookies analítiques: per entendre com es fa servir la nostra aplicació
• Cookies de preferències: per recordar les teves configuracions

Pots gestionar les teves preferències de cookies a la configuració del teu navegador.

D'acord amb el Reglament General de Protecció de Dades (RGPD), tens els drets següents:

• Dret d'accés: sol·licitar una còpia de les teves dades personals
• Dret de rectificació: corregir dades inexactes o incompletes
• Dret de supressió: sol·licitar l'eliminació de les teves dades
• Dret a la limitació del tractament: restringir com fem servir les teves dades
• Dret a la portabilitat: rebre les teves dades en un format estructurat
• Dret d'oposició: oposar-te al tractament de les teves dades
• Dret a retirar el consentiment: en qualsevol moment

Per exercir aquests drets, contacta amb nosaltres a través de la informació que trobaràs a la secció de contacte.

Quan el titular o gestor d'un restaurant connecta el seu compte de Google Business Profile a Appetece Partners (l'aplicació B2B per a restaurants), accedim a les dades de Google següents a través de les API oficials de Google. L'ús i la transferència de la informació rebuda des de les API de Google compleixen la Google API Services User Data Policy, incloent-hi els requisits d'ús limitat.

12.1. Permisos (scopes) que sol·licitem

• https://www.googleapis.com/auth/business.manage: llegir les ressenyes publicades al perfil de Google Business del restaurant i publicar respostes a aquestes ressenyes en nom de l'usuari autenticat.
• openid, userinfo.email, userinfo.profile: identificar l'usuari (correu electrònic + nom) durant la connexió, per associar el compte de Google al restaurant correcte.

12.2. Per a què fem servir aquestes dades

• Mostrar les ressenyes de Google del restaurant a la safata unificada d'Appetece Partners, juntament amb les ressenyes d'altres fonts (TripAdvisor, ressenyes internes d'Appetece).
• Permetre que el titular del restaurant respongui aquestes ressenyes des de l'aplicació, exactament igual que ho faria des de Google Business Profile.
• Llistar les ubicacions de l'usuari durant l'activació, perquè pugui triar el restaurant correcte si el seu compte de Google gestiona diversos negocis.

12.3. Per a què no fem servir aquestes dades

• No modifiquem informació del negoci (nom, horaris, telèfon, adreça).
• No pugem fotos al perfil de Google.
• No publiquem publicacions ni ofertes.
• No accedim a dades d'altres negocis diferents del restaurant seleccionat.
• No fem servir les dades de Google per entrenar models d'IA generals ni les compartim amb tercers amb aquesta finalitat.

12.4. Emmagatzematge i Seguretat

• Els tokens d'accés i de refresc de Google s'emmagatzemen xifrats en repòs al nostre backend (Convex), mai s'exposen al client i es renoven al servidor.
• Les ressenyes obtingudes de Google es desen a la nostra base de dades únicament per mostrar-les a l'usuari autenticat i permetre-li respondre-hi. No es comparteixen amb tercers.
• No transferim dades d'usuari de Google a proveïdors de serveis diferents de Convex (el nostre backend).

12.5. Conservació i Esborrament

• Conservem els tokens i les ressenyes mentre la connexió amb Google Business estigui activa.
• Quan l'usuari desconnecta el seu compte de Google des de l'aplicació o revoca l'accés des del seu compte de Google, esborrem els tokens i les ressenyes emmagatzemades associats a aquesta connexió en un termini màxim de 30 dies.
• Pots sol·licitar l'esborrament immediat escrivint-nos a info@appetece.app.

12.6. Compartició amb Tercers

No compartim dades d'usuari de Google amb tercers. Convex és el nostre proveïdor de backend i tracta les dades exclusivament en nom nostre en virtut d'un acord de tractament de dades.

Si tens preguntes o dubtes sobre aquesta Política de Privacitat o sobre el tractament de les teves dades personals, pots contactar-nos:

• Responsable del tractament: Appetece
• Correu electrònic: info@appetece.app

També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) si consideres que no s'han respectat els teus drets de protecció de dades.