Política de Privacidad

En Appetece, recopilamos diferentes tipos de información para proporcionar y mejorar nuestro servicio:

1.1. Información de Cuenta

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (cifrada)
• Preferencias de usuario

1.2. Información de Uso

• Restaurantes visitados y buscados
• Menús consultados
• Preferencias alimentarias
• Ubicación aproximada (si se proporciona permiso)

1.3. Información Técnica

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Cookies y tecnologías similares

1.4. Información de Centro de Trabajo (opcional)

Si nos lo facilitas voluntariamente —rellenando el formulario en tu perfil— podemos almacenar el nombre de tu empresa, su tamaño aproximado y la ciudad de tu oficina. Si tu correo de registro pertenece a un dominio corporativo (por ejemplo nombre@empresa.com), podemos inferir el nombre de la empresa desde el dominio. Puedes editar o borrar esta información en cualquier momento desde tu perfil.

Usamos estos datos exclusivamente para identificar empresas con varios usuarios de Appetece y, en su caso, ofrecer un programa de menú corporativo. No los usamos para perfilarte de forma individual ni los compartimos con tu empresa sin tu permiso explícito.

Utilizamos la información recopilada para:

• Proporcionar y mantener nuestro servicio
• Personalizar tu experiencia y mostrar restaurantes relevantes
• Mejorar nuestros servicios y desarrollar nuevas funciones
• Comunicarnos contigo sobre actualizaciones y novedades
• Detectar, prevenir y resolver problemas técnicos o de seguridad
• Cumplir con obligaciones legales

Tratamos tus datos personales basándonos en las siguientes bases legales:

• Consentimiento: Para el envío de comunicaciones comerciales, uso de cookies no esenciales y tratamiento de la información de centro de trabajo (sección 1.4) que nos facilites voluntariamente
• Ejecución de un contrato: Para proporcionar los servicios solicitados
• Interés legítimo: Para mejorar nuestros servicios y prevenir fraudes
• Obligación legal: Para cumplir con requisitos legales aplicables

No vendemos tu información personal. Podemos compartir tu información con:

• Restaurantes asociados: Para facilitar las reservas y pedidos
• Proveedores de servicios: Que nos ayudan a operar nuestra plataforma (hosting, análisis, pagos). Entre ellos, HubSpot, Inc. como CRM para gestionar comunicaciones con empresas que han mostrado interés en Appetece a través de la información de centro de trabajo facilitada por sus empleados (sección 1.4)
• Autoridades legales: Cuando sea requerido por ley o para proteger nuestros derechos

Utilizamos cookies y tecnologías similares para mejorar tu experiencia:

• Cookies esenciales: Necesarias para el funcionamiento del sitio
• Cookies analíticas: Para entender cómo se usa nuestra aplicación
• Cookies de preferencias: Para recordar tus configuraciones

Puedes gestionar tus preferencias de cookies en la configuración de tu navegador.

Bajo el Reglamento General de Protección de Datos (RGPD), tienes los siguientes derechos:

• Derecho de acceso: Solicitar una copia de tus datos personales
• Derecho de rectificación: Corregir datos inexactos o incompletos
• Derecho de supresión: Solicitar la eliminación de tus datos
• Derecho a la limitación del tratamiento: Restringir cómo usamos tus datos
• Derecho a la portabilidad: Recibir tus datos en formato estructurado
• Derecho de oposición: Oponerte al tratamiento de tus datos
• Derecho a retirar el consentimiento: En cualquier momento

Para ejercer estos derechos, contáctanos a través de la información proporcionada en la sección de contacto.

Cuando un titular o gestor de un restaurante conecta su cuenta de Google Business Profile a Appetece Partners (la app B2B para restaurantes), accedemos a los siguientes datos de Google a través de las APIs oficiales de Google. El uso y la transferencia de información recibida desde las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de uso limitado.

12.1. Permisos (scopes) que solicitamos

• https://www.googleapis.com/auth/business.manage: leer las reseñas publicadas en el perfil de Google Business del restaurante y publicar respuestas a esas reseñas en nombre del usuario autenticado.
• openid, userinfo.email, userinfo.profile: identificar al usuario (email + nombre) durante la conexión para asociar la cuenta de Google al restaurante correcto.

12.2. Para qué usamos estos datos

• Mostrar las reseñas de Google del restaurante en la bandeja unificada de Appetece Partners, junto con las reseñas de otras fuentes (TripAdvisor, reseñas internas de Appetece).
• Permitir al titular del restaurante responder a esas reseñas desde la app, exactamente igual que lo haría desde Google Business Profile.
• Listar las ubicaciones (locations) del usuario durante la activación, para que pueda elegir el restaurante correcto si su cuenta de Google gestiona varios negocios.

12.3. Para qué no usamos estos datos

• No modificamos información del negocio (nombre, horarios, teléfono, dirección).
• No subimos fotos al perfil de Google.
• No publicamos posts ni ofertas.
• No accedemos a datos de otros negocios distintos al restaurante seleccionado.
• No usamos los datos de Google para entrenar modelos de IA generales ni los compartimos con terceros con ese fin.

12.4. Almacenamiento y seguridad

• Los tokens de acceso y refresco de Google se almacenan cifrados en reposo en nuestro backend (Convex), nunca se exponen al cliente, y se renuevan en el servidor.
• Las reseñas obtenidas de Google se guardan en nuestra base de datos únicamente para mostrarlas al usuario autenticado y permitirle responder. No se comparten con terceros.
• No transferimos datos de usuario de Google a otros proveedores de servicios distintos a Convex (nuestro backend).

12.5. Retención y borrado

• Conservamos los tokens y las reseñas mientras la conexión con Google Business esté activa.
• Cuando el usuario desconecta su cuenta de Google desde la app o revoca el acceso desde su cuenta de Google, borramos los tokens y las reseñas almacenadas asociadas a esa conexión en un plazo máximo de 30 días.
• Puedes solicitar el borrado inmediato escribiéndonos a info@appetece.app.

12.6. Compartir con terceros

No compartimos datos de usuario de Google con terceros. Convex es nuestro proveedor de backend y procesa los datos exclusivamente en nuestro nombre bajo un acuerdo de tratamiento de datos.

Si tienes preguntas o inquietudes sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos:

• Responsable del tratamiento: Appetece
• Email: info@appetece.app

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no se han respetado tus derechos de protección de datos.