Política de Privacidad

Información de cuenta: Cuando creas una cuenta en IAMenu, recopilamos:

• Dirección de correo electrónico
• Nombre (si inicias sesión con Google)
• Información del restaurante (nombre, ubicación, idiomas)

Contenido del menú: Almacenamos el contenido que creas en tu menú digital:

• Nombres y descripciones de productos
• Precios e imágenes
• Categorías y secciones
• Traducciones generadas automáticamente mediante IA

Datos de uso: Recopilamos información sobre cómo usas el servicio para mejorar la experiencia.

IAMenu utiliza servicios de IA de terceros (OpenAI) para:

• Traducciones automáticas: Tu contenido se envía a GPT-4o-mini para traducción a otros idiomas
• Generación de imágenes: Las descripciones se envían a GPT Image para crear imágenes de productos
• Detección de alérgenos: Los nombres de productos se analizan para identificar alérgenos
• Generación de descripciones: GPT-4 genera descripciones atractivas de tus productos

Los datos enviados a OpenAI se procesan según su política de privacidad. No utilizamos tus datos para entrenar modelos de IA.

Tratamos tus datos personales amparándonos en las siguientes bases legales del Reglamento General de Protección de Datos:

• Ejecución de un contrato (Art. 6.1.b): para prestarte el servicio de menús digitales que contratas — gestión de tu cuenta, tu menú, generación de QR y traducciones automáticas.
• Consentimiento (Art. 6.1.a): para funciones opcionales que activas tú mismo (por ejemplo, la generación de contenido con IA o el canal de WhatsApp). Puedes retirarlo en cualquier momento sin que afecte a lo ya tratado.
• Obligación legal (Art. 6.1.c): para conservar datos de facturación y cumplir con la normativa fiscal y contable aplicable.
• Interés legítimo (Art. 6.1.f): para la seguridad de la plataforma, la prevención del fraude y la mejora del servicio, siempre de forma proporcionada y respetando tus derechos.

Utilizamos tu información para:

• Proporcionar y mantener el servicio de menús digitales
• Procesar traducciones automáticas mediante IA
• Generar códigos QR para acceso al menú
• Enviar notificaciones importantes sobre tu cuenta
• Mejorar nuestros servicios y desarrollar nuevas funcionalidades
• Cumplir con obligaciones legales

No vendemos tus datos personales.

Compartimos información únicamente con los siguientes encargados del tratamiento, cada uno con su propio contrato de tratamiento de datos:

• Supabase: alojamiento y base de datos (PostgreSQL, almacenamiento de imágenes)
• Vercel: alojamiento y entrega de la aplicación web (frontend y funciones)
• OpenAI: procesamiento de IA (traducciones, imágenes, descripciones, detección de alérgenos)
• Stripe: procesamiento de pagos y suscripciones (certificado PCI-DSS; nosotros nunca almacenamos los datos de tu tarjeta)
• Resend: envío de emails transaccionales y de notificación
• Meta Platforms / WhatsApp Business: solo si utilizas nuestro canal de gestión por WhatsApp
• Clientes finales: tu menú es público y visible para cualquiera con el enlace o el QR
• Obligaciones legales: si la ley lo requiere o para proteger derechos, seguridad o prevención de fraude

Almacenamos tus datos principalmente en servidores ubicados en la Unión Europea. No obstante, algunos de nuestros proveedores (como OpenAI, Stripe o Vercel) son empresas con sede en Estados Unidos, por lo que determinados tratamientos pueden implicar una transferencia internacional de datos fuera del Espacio Económico Europeo (EEE).

En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo (SCC)aprobadas por la Comisión Europea y en las garantías adicionales que ofrece cada proveedor, de acuerdo con el Capítulo V del RGPD. No utilizamos tus datos para entrenar modelos de IA de terceros.

Protegemos tus datos mediante:

• Cifrado en tránsito (HTTPS/TLS)
• Cifrado en reposo en base de datos
• Autenticación segura mediante Supabase Auth
• Acceso restringido a datos mediante Row Level Security (RLS)

Tienes derecho a:

• Acceso: Solicitar una copia de tus datos
• Rectificación: Corregir datos incorrectos
• Eliminación: Solicitar la eliminación de tu cuenta y datos
• Portabilidad: Exportar tus datos en formato estructurado
• Oposición: Oponerte al procesamiento de tus datos
• Limitación: Solicitar la limitación del tratamiento de tus datos
• Retirar el consentimiento: en cualquier momento, para los tratamientos basados en él

Para ejercer tus derechos, contacta: hello@iamenu.ai. También puedes seguir las instrucciones de nuestra página de eliminación de datos.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la autoridad de control competente. En España es la Agencia Española de Protección de Datos (AEPD) (www.aepd.es). Si resides en otro país del EEE, puedes acudir a la autoridad de tu país.

Utilizamos cookies esenciales para:

• Mantener tu sesión activa
• Recordar preferencias de idioma
• Funcionalidad del servicio

No utilizamos cookies de publicidad o tracking de terceros.

Conservamos tus datos mientras:

• Mantengas una cuenta activa en IAMenu
• Sea necesario para cumplir obligaciones legales

Al eliminar tu cuenta, borramos permanentemente tus datos en un plazo de 30 días.

IAMenu no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores.

Podemos actualizar esta política ocasionalmente. Te notificaremos cambios significativos por email.

El responsable del tratamiento de tus datos personales es:

IAMenu
Responsable: Rodolfo Giannotti
Email: hello@iamenu.ai

La facturación y el cobro de las suscripciones los gestiona FenixGx Limited, sociedad constituida en el Reino Unido, a través de Stripe. Para cualquier cuestión relacionada con la privacidad o el ejercicio de tus derechos, escríbenos a hello@iamenu.ai.