Política de privacidad

1. Quiénes somos

Qrave («nosotros», «nuestro») opera la plataforma SaaS Qrave — un servicio de menús QR digitales con IA para establecimientos de hostelería. Esta Política de privacidad explica cómo recopilamos, usamos y protegemos los datos personales. Contacto: [email protected]

2. Datos que recopilamos

De los clientes (usuarios de código QR):

• Datos de sesión: un token de sesión anónimo asignado al escanear un código QR.
• Mensajes de chat: el contenido de conversaciones con el asistente de IA.
• Datos del pedido: artículos seleccionados, número de mesa y estado del pedido.
• Datos de pago: referencia de transacción de depósito (los detalles de tarjeta nunca son almacenados por Qrave).
• Metadatos del dispositivo/navegador: usados solo para la continuidad de sesión.

De los operadores de establecimiento:

• Información de cuenta: nombre, dirección de correo electrónico y contraseña (hash).
• Información comercial: nombre del establecimiento, dirección y contenido del menú.
• Datos de uso: actividad en el panel, horarios de inicio de sesión y uso de funciones.

3. Cómo usamos tus datos

• Para operar y mejorar la plataforma y el asistente de IA.
• Para procesar y confirmar pedidos y pagos de depósito.
• Para proporcionar a los operadores herramientas de análisis de pedidos y gestión.
• Para enviar correos transaccionales (confirmaciones de pedido, restablecimiento de contraseña, notificaciones de suscripción).
• Para rastrear el recuento de sesiones de chat IA por establecimiento para facturación y límites de uso.
• Para cumplir con obligaciones legales y regulatorias.

No vendemos datos personales a terceros.

4. Base legal para el procesamiento

Procesamos datos personales sobre las siguientes bases legales: Ejecución de contrato — para cumplir pedidos y operar cuentas. Intereses legítimos — para mejorar la plataforma y prevenir fraudes. Obligación legal — para cumplir con las leyes aplicables.

5. Datos de pago

Los pagos de depósito son procesados por un proveedor de pagos certificado de terceros. Qrave no almacena, procesa ni tiene acceso a números de tarjeta completos, códigos CVV ni ningún otro dato sensible de tarjeta. Todo el procesamiento se realiza conforme a los estándares PCI DSS.

6. Compartición de datos

Compartimos datos solo con nuestro proveedor de pagos certificado de terceros, proveedores de IA (Anthropic, OpenAI o Google) para impulsar el asistente de menú — solo se envía el contenido de los mensajes de chat, sin identificadores personales — proveedores de infraestructura cloud (Amazon Web Services) y proveedores de servicios de correo electrónico.

7. Retención de datos

• Datos de sesión y chat de clientes: retenidos hasta 90 días, luego anonimizados.
• Registros de pedidos: retenidos hasta 3 años por razones contables y legales.
• Datos de cuenta de operadores: retenidos mientras la cuenta está activa y 1 año después del cierre.

8. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de tus datos (sujeto a requisitos legales de retención).
• Oponerte o restringir el procesamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, envíanos un correo a [email protected]

9. Cookies

La plataforma usa cookies estrictamente necesarias y almacenamiento local para la gestión de sesiones y preferencias de tema. Usamos Google Analytics (GA4) para entender cómo los visitantes usan la plataforma. No se usan cookies publicitarias.

10. Seguridad

Usamos medidas de seguridad estándar del sector incluyendo cifrado HTTPS, contraseñas con hash y almacenamiento cifrado de claves API sensibles. El acceso a los datos de producción está restringido al personal autorizado.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Notificaremos a los operadores registrados sobre cambios materiales por correo electrónico. El uso continuado de la plataforma constituye aceptación de la política actualizada.

12. Contacto