1. Quiénes somos
ListoQ es una plataforma B2B SaaS para que locales de restauración creen, publiquen y gestionen menús digitales que los clientes pueden abrir mediante código QR o enlace.
Para solicitudes de privacidad, escribe a [email protected].
2. Nuestros roles de privacidad
Actuamos como responsables del tratamiento de los datos que recopilamos para nuestros propios fines empresariales, como la administración de cuentas, la autenticación, la facturación, las comunicaciones comerciales, el soporte, la seguridad, la analítica web y el marketing.
Podemos actuar como encargados del tratamiento de los datos personales que un cliente sube, configura o trata mediante ListoQ en nombre de su negocio, como los datos de contacto del local o cualquier información de clientes que decida incluir en la plataforma.
3. Datos personales que recopilamos
Las categorías de datos dependen de cómo uses ListoQ y de si visitas el sitio, tienes una cuenta, eres propietario de un local o actúas como contacto comercial.
- Datos de identidad y contacto: nombre, email, teléfono, empresa o nombre del local, rol de negocio e idioma preferido.
- Datos de cuenta: credenciales, estado de autenticación, acceso a locales, ajustes de cuenta y eventos de seguridad.
- Datos del local y del menú: perfil del local, datos de contacto, estructura del menú digital, categorías, productos, precios, descripciones, imágenes, alérgenos, etiquetas, disponibilidad, opciones visuales, códigos QR y metadatos de publicación.
- Datos de facturación y comerciales: plan, estado de suscripción, facturas, referencias de pago del proveedor o vendedor oficial, información fiscal, solicitudes comerciales y correspondencia contractual.
- Datos técnicos: dirección IP, dispositivo y navegador, sistema operativo, ubicación aproximada inferida de datos técnicos, registros, metadatos de solicitudes, cookies e identificadores similares.
- Datos de uso y analítica: páginas vistas, acciones en el panel, uso de funciones, eventos de rendimiento y analítica de producto agregada o anonimizada.
- Datos de soporte y comunicación: mensajes enviados mediante formularios, solicitudes de soporte, notas de implantación, comentarios y archivos adjuntos relacionados.
4. Finalidades y bases legales
Tratamos datos personales solo cuando existe una base legal aplicable. Según el contexto, puede ser necesidad contractual, interés legítimo, consentimiento u obligación legal.
- Creación de cuenta, autenticación y entrega del servicio: necesidad contractual.
- Publicación y alojamiento de páginas de menú, enlaces QR, archivos multimedia y contenido del local: necesidad contractual y, cuando corresponda, instrucciones del cliente para el que tratamos los datos.
- Facturación, impuestos, contabilidad, gestión de suscripción y administración de pagos: necesidad contractual y obligación legal.
- Soporte, configuración inicial, resolución de problemas, avisos del servicio y comunicaciones operativas: necesidad contractual e interés legítimo.
- Supervisión de la seguridad, prevención del fraude y el abuso, limitación de solicitudes, registros de auditoría y fiabilidad de la plataforma: interés legítimo y obligación legal cuando corresponda.
- Analítica de producto, medición del rendimiento y mejora del servicio: interés legítimo o consentimiento cuando sea necesario para las cookies o las tecnologías de seguimiento.
- Marketing, newsletters, retargeting o mensajes promocionales opcionales: consentimiento cuando sea requerido o interés legítimo para comunicación B2B limitada, con opción de baja.
7. Transferencias internacionales
Algunos proveedores o servicios de infraestructura pueden tratar datos fuera de la Unión Europea o del Espacio Económico Europeo. Esto puede ocurrir cuando los proveedores de alojamiento, analítica, pagos, correo electrónico, soporte, CDN o seguridad operan a escala internacional.
Cuando sea necesario, usamos garantías adecuadas como decisiones de adecuación, Standard Contractual Clauses, acuerdos de tratamiento de datos u otros mecanismos legales reconocidos por la normativa aplicable.
8. Conservación de datos
Conservamos datos personales solo durante el tiempo razonablemente necesario para las finalidades descritas en este aviso, salvo que la ley, normas fiscales, obligaciones contables, disputas, prevención de fraude, seguridad o integridad de backups requieran un plazo mayor.
- Los datos de la cuenta y del espacio de trabajo del local suelen conservarse mientras la cuenta está activa.
- El contenido del menú y los archivos multimedia se conservan mientras sea necesario para prestar el servicio o hasta que el cliente los elimine, sin perjuicio de las copias de seguridad y los requisitos legales.
- El soporte y la correspondencia comercial pueden conservarse durante un plazo razonable tras la resolución para mantener historial de servicio y defender derechos.
- Los registros de facturación, las facturas, los pagos y los impuestos se conservan durante el periodo exigido por la legislación financiera y fiscal aplicable.
- Los registros técnicos y de seguridad y las copias de respaldo se conservan durante periodos operativos limitados, salvo que sean necesarios para una investigación o por motivos legales o de seguridad.
9. Seguridad
Usamos medidas administrativas, técnicas y organizativas diseñadas para proteger datos personales, incluyendo controles de acceso, transporte cifrado, prácticas de infraestructura segura, backups, monitorización y acceso administrativo restringido.
Ningún servicio online puede garantizar seguridad absoluta. Los clientes son responsables de usar contraseñas seguras, proteger credenciales, mantener accesos actualizados y notificarnos rápidamente sobre sospechas de acceso no autorizado.
10. Tus derechos
Según tu ubicación y el contexto del tratamiento, puedes ejercer los siguientes derechos. Es posible que necesitemos verificar tu identidad y, cuando actuemos como encargados del tratamiento, remitir la solicitud al cliente responsable de los datos correspondientes.
- Acceder a tus datos personales y recibir información sobre su tratamiento.
- Solicitar corrección de datos personales inexactos o incompletos.
- Solicitar eliminación de datos personales cuando la ley lo permita.
- Solicitar restricción del tratamiento en determinadas circunstancias.
- Solicitar portabilidad de datos cuando sea técnicamente posible y legalmente requerido.
- Oponerte al tratamiento basado en intereses legítimos.
- Retirar consentimiento cuando el tratamiento se base en consentimiento, sin afectar al tratamiento lícito anterior.
- Presentar una reclamación ante una autoridad competente de protección de datos si consideras que tus derechos fueron vulnerados.
11. Responsabilidades del cliente
Los clientes deciden qué información de local, menú, imágenes, alérgenos, precios y datos para clientes suben o publican mediante ListoQ. Los clientes deben asegurar una base legal y los avisos o permisos necesarios para los datos personales que añaden a la plataforma.
Si un local usa ListoQ junto con herramientas externas, QR impresos, sitios web, perfiles sociales, pedidos, reservas o analítica fuera de ListoQ, el local sigue siendo responsable de explicar esos tratamientos separados a sus usuarios cuando sea requerido.
12. Cambios y contacto
Podemos actualizar esta Política de privacidad cuando cambien el servicio, requisitos legales, proveedores o actividades de tratamiento. La versión actualizada se publicará en esta página con una fecha revisada.
Para solicitudes de privacidad, acceso, corrección, eliminación, portabilidad u otros derechos de protección de datos, escribe a [email protected].