Política de Privacidad
Última actualización: junio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es MESANA (marca comercial), con dirección de contacto en info@appstles.com.
2. Datos que recopilamos
Recopilamos los siguientes datos según el uso que haga del servicio:
Datos de cuenta
Nombre, dirección de correo electrónico y contraseña cifrada al registrarse.
Datos del restaurante
Nombre del establecimiento, logo, carta (productos, precios, fotos) y datos de configuración introducidos por el usuario.
Datos de uso
Pedidos realizados, sesiones de mesa, llamadas a camarero, analíticas de ventas y logs de actividad.
Datos de facturación
Historial de pagos y estado de suscripción gestionados a través de Stripe. MESANA no almacena datos de tarjetas de crédito.
Datos de comensales
Los clientes del restaurante que usan el menú QR no necesitan registrarse. No se recogen datos personales identificativos de comensales.
3. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio contratado | Ejecución del contrato (Art. 6.1.b RGPD) |
| Facturación y gestión de pagos | Obligación legal (Art. 6.1.c RGPD) |
| Comunicaciones sobre el servicio | Interés legítimo (Art. 6.1.f RGPD) |
| Mejora y seguridad de la plataforma | Interés legítimo (Art. 6.1.f RGPD) |
4. Encargados del tratamiento
MESANA utiliza los siguientes proveedores de confianza que tratan datos en su nombre:
- Supabase (base de datos y autenticación) — servidores en la Unión Europea (Frankfurt)
- Vercel (alojamiento de la aplicación) — servidores en la Unión Europea
- Stripe (pagos) — certificado PCI-DSS nivel 1
Todos los encargados disponen de garantías adecuadas de protección de datos conforme al RGPD.
5. Conservación de los datos
- Datos de cuenta y restaurante: mientras la cuenta esté activa y durante los 30 días posteriores a la baja.
- Datos de facturación: 7 años, por obligación fiscal (Ley 58/2003 General Tributaria).
- Logs de actividad: 12 meses.
6. Sus derechos
Como titular de los datos, puede ejercer los siguientes derechos dirigiéndose a info@appstles.com:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
Responderemos en un plazo máximo de 30 días. Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Cookies
MESANA utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión de usuario). No se utilizan cookies de publicidad ni de seguimiento de terceros.
| Cookie | Finalidad | Duración |
|---|---|---|
| sb-* | Sesión de autenticación (Supabase) | Sesión / 1 semana |
8. Seguridad
MESANA aplica medidas técnicas y organizativas para proteger sus datos: cifrado TLS en las comunicaciones, contraseñas almacenadas con hash seguro (bcrypt), acceso restringido a los datos por roles y auditoría de accesos.
9. Modificaciones
MESANA puede actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Le notificaremos por correo electrónico ante cambios sustanciales con al menos 15 días de antelación.
Contacto para cuestiones de privacidad