Política de Privacidad

Morcel ("Morcel", "nosotros") ofrece un software que convierte los menús de restaurantes en experiencias de navegación móvil con estilo de redes sociales, accesibles mediante códigos QR. Esta política cubre www.morcel.app, la aplicación Morcel y los menús para comensales que alojamos en nombre de los restaurantes.

Actuamos con dos funciones distintas, y esto afecta a tus derechos: respecto a los visitantes de nuestro sitio web y a los titulares de cuentas somos el responsable del tratamiento. Respecto al contenido del menú y a las interacciones de los comensales que pertenecen a un restaurante que usa Morcel, ese restaurante es el responsable y nosotros somos su encargado del tratamiento: tratamos esos datos siguiendo sus instrucciones. Si eres comensal y quieres que se eliminen datos del menú de un restaurante concreto, contacta primero con el restaurante; nosotros le ayudaremos a ejecutarlo.

Puedes enviar cualquier duda sobre esta política a admin@commissary.app.

Solo recopilamos lo necesario para prestar el servicio:

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada con hash), nombre del restaurante, dirección del negocio, número de teléfono e idioma preferido.
• Contenido del menú y del negocio: todo lo que subes para crear tu menú: nombres de los platos, descripciones, precios, categorías, fotos y elementos de marca.
• Datos de facturación: plan, ciclo de facturación, facturas y los cuatro últimos dígitos y la fecha de caducidad de tu tarjeta. Los números completos de tarjeta se introducen directamente en nuestro proveedor de pagos y nunca llegan a los servidores de Morcel.
• Datos de interacción de los comensales: cuando alguien escanea un código QR registramos interacciones no identificativas, como qué platos se han visto, la actividad de desplazamiento y deslizamiento, la plantilla de menú utilizada y una ubicación aproximada derivada de la IP (a nivel de ciudad o región). Los comensales no necesitan cuenta para consultar un menú.
• Datos del dispositivo y registros: dirección IP, tipo y versión del navegador, sistema operativo, página de referencia, páginas vistas y marcas de tiempo. Los registros se usan para seguridad, depuración y prevención de abusos.
• Cookies y tecnologías similares: consulta nuestra Política de Cookies para ver la lista completa y cómo controlarlas.
• Comunicaciones: los mensajes que nos envías por correo electrónico o a través de los canales de soporte, incluidos los archivos adjuntos.

No recopilamos intencionadamente categorías especiales de datos (salud, biometría, creencias religiosas o políticas, geolocalización precisa) y te pedimos que no los incluyas en el contenido del menú ni en los mensajes de soporte.

• Crear y administrar tu cuenta, y autenticarte cuando inicias sesión.
• Alojar, generar y entregar tus menús, crear códigos QR y mostrarlos en el idioma preferido de tus comensales.
• Procesar pagos, emitir facturas y gestionar renovaciones, mejoras, reducciones de plan y cancelaciones.
• Prestar soporte y responder a tus preguntas.
• Elaborar analíticas agregadas para ti —por ejemplo, qué platos reciben más atención— para que puedas mejorar tu menú.
• Supervisar, proteger y mejorar el servicio, incluyendo el diagnóstico de fallos y la prevención del fraude y el abuso.
• Enviar mensajes de servicio y transaccionales (avisos de facturación, alertas de seguridad, cambios importantes en estas condiciones). No son comunicaciones comerciales y no puedes darte de baja de ellas mientras tengas una cuenta activa.
• Enviar novedades de producto y comunicaciones comerciales cuando contamos con tu consentimiento o con un interés legítimo para ello. Todos los correos comerciales incluyen un enlace de baja con un solo clic.
• Cumplir obligaciones legales y hacer cumplir nuestros Términos del Servicio.

No vendemos información personal y no utilizamos el contenido de tu menú ni los datos de tus comensales para entrenar modelos publicitarios de terceros.

Si te encuentras en el Reino Unido, el EEE o Suiza, nos basamos en las siguientes bases jurídicas del RGPD:

Solo compartimos información personal en los supuestos siguientes, y únicamente en la medida necesaria:

• Proveedores de servicios (encargados) que trabajan por cuenta nuestra bajo contrato: alojamiento en la nube y red de distribución de contenidos, nuestro proveedor de pagos, envío de correo transaccional, monitorización de errores, analítica de producto y herramientas de atención al cliente.
• Socios de analítica y publicidad: Google (Google Analytics 4 y Google Tag Manager) y Meta (Meta Pixel), que utilizamos para medir el rendimiento de nuestro sitio de marketing. Véase la sección 06.
• Tu restaurante: si interactúas con un menú, el restaurante propietario puede ver los datos de interacción agregados de ese menú.
• Asesores profesionales: contables, auditores y abogados, sujetos a deber de confidencialidad.
• Obligaciones legales y seguridad: cuando la ley nos obligue a divulgar información, o cuando sea necesario para proteger nuestros derechos, tu seguridad o la de terceros.
• Transmisiones empresariales: si Morcel participa en una fusión, adquisición, financiación o venta de activos, la información puede transferirse como parte de esa operación. Te avisaremos antes de que tu información quede sujeta a una política de privacidad sustancialmente distinta.

Nuestro sitio de marketing carga las siguientes herramientas de terceros. Cada una la opera el proveedor indicado, conforme a su propia política de privacidad:

Puedes bloquearlas desde el navegador o utilizar las herramientas de exclusión descritas en nuestra Política de Cookies.

Morcel se presta desde una infraestructura distribuida globalmente, por lo que la información personal puede tratarse en países distintos del tuyo, incluidos los Estados Unidos. Cuando transferimos datos fuera del Reino Unido o del EEE, nos amparamos en una decisión de adecuación cuando existe, o en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido cuando proceda), junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo.

Puedes solicitar una copia del mecanismo de transferencia que aplicamos a un proveedor concreto escribiendo a admin@commissary.app.

Las copias de seguridad se rotan de forma continua, por lo que los datos eliminados pueden permanecer cifrados en copias de seguridad durante un breve periodo después de retirarse de los sistemas activos.

Utilizamos cifrado en tránsito (HTTPS/TLS) y en reposo, contraseñas con hash, controles de acceso de mínimo privilegio para el personal y registros de auditoría de las acciones administrativas. Los datos de tarjetas de pago los gestiona íntegramente un proveedor de pagos conforme con PCI-DSS.

Ningún sistema es perfectamente seguro. Eres responsable de mantener la confidencialidad de tus credenciales y de las acciones de cualquier persona a la que des acceso a tu cuenta. Si crees que tu cuenta se ha visto comprometida, o si has encontrado una vulnerabilidad, escríbenos de inmediato a admin@commissary.app.

Según el lugar donde residas, puedes tener alguno o todos los derechos siguientes:

• Acceso: obtener una copia de la información personal que tenemos sobre ti.
• Rectificación: corregir información inexacta o incompleta.
• Supresión: pedirnos que eliminemos información personal que ya no tengamos un motivo lícito para conservar.
• Portabilidad: recibir tu información en un formato estructurado y legible por máquina.
• Limitación y oposición: pedirnos que pausemos el tratamiento, u oponerte al tratamiento basado en el interés legítimo, incluida la mercadotecnia directa.
• Retirada del consentimiento: cuando nos basemos en el consentimiento, retirarlo en cualquier momento, sin que afecte al tratamiento ya realizado.
• No discriminación: no degradaremos el servicio que recibes por haber ejercido un derecho de privacidad.
• Exclusión de la venta o cesión: no vendemos información personal ni la cedemos para publicidad conductual entre contextos según define la CPRA, por lo que no hay nada de lo que excluirse. Si esto cambiara, habilitaríamos antes un mecanismo de exclusión claro.

Para ejercer cualquiera de estos derechos, escribe a admin@commissary.app desde la dirección asociada a tu cuenta. Respondemos en un plazo de 30 días (o 45 días para las solicitudes CPRA, ampliable una vez cuando esté permitido). Puede que necesitemos verificar tu identidad antes de actuar. Puedes recurrir a un representante autorizado, en cuyo caso solicitaremos una prueba de dicha autorización.

Si te encuentras en el Reino Unido o el EEE y no estás satisfecho con la gestión de tu solicitud, puedes reclamar ante tu autoridad de control local: en España, la Agencia Española de Protección de Datos, en aepd.es. Te agradeceríamos la oportunidad de resolverlo contigo primero.

Morcel es una herramienta profesional y no está dirigida a menores. No recopilamos conscientemente información personal de personas menores de 16 años. Si crees que un menor nos ha facilitado información personal, contáctanos y la eliminaremos.

Podemos actualizar esta política a medida que evolucionen el servicio y la normativa. La fecha de «última actualización» que figura al inicio de esta página refleja siempre la versión vigente. Cuando los cambios afecten de forma sustancial a tus derechos, avisaremos a los titulares de cuentas por correo electrónico o mediante un aviso en el producto con al menos 14 días de antelación.

Preguntas, solicitudes y reclamaciones sobre privacidad: admin@commissary.app. Indica «Privacidad» en el asunto para que llegue cuanto antes a la persona adecuada.