Política de Privacidad

Última actualización: 11 de julio de 2026

Introducción

Daimenu ("nosotros" o "nuestro") opera una plataforma de mercado de entrega de comida que conecta a los clientes con comercios locales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza nuestra plataforma. Nos comprometemos a proteger su privacidad de conformidad con el Reglamento General de Protección de Datos (RGPD), que se aplica de manera uniforme en toda la Unión Europea. Como empresa registrada en Bulgaria, Daimenu también está sujeta a la Ley búlgara de Protección de Datos Personales, que transpone el RGPD en nuestra jurisdicción. Daimenu está disponible para usuarios de toda la UE, y usted puede ejercer sus derechos de protección de datos ante la autoridad de supervisión de su país de residencia, así como ante la Comisión Búlgara para la Protección de Datos Personales (CPDP).

Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:

Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales cuando utiliza nuestra plataforma:

Información de la Cuenta

• Nombre completo, dirección de correo electrónico y número de teléfono
• Contraseña (almacenada únicamente en forma cifrada/hash)
• Preferencia de idioma
• ID del proveedor de autenticación de terceros (si inicia sesión mediante Google o Apple)

Direcciones de Entrega

• Dirección, número de edificio, número de piso/apartamento, localidad
• Coordenadas geográficas (latitud y longitud) para la precisión de la ubicación de entrega

Información del Pedido

• Detalles del pedido, incluidos artículos, cantidades, precios, tarifas de entrega y notas del pedido
• Método de pago elegido (efectivo o en línea) y estado del pago
• Se guarda una copia de sus datos de contacto y dirección de entrega con cada pedido, con fines de conservación de registros

Datos Técnicos y de Sesión

• Dirección IP y user agent del navegador (recopilados durante las sesiones activas)
• Información del dispositivo (derivada del user agent)
• Marcas de tiempo de la actividad de la sesión (creación, último uso, caducidad)
• Datos básicos de Google Analytics, como una ruta de página depurada, ubicación aproximada, categoría de navegador y dispositivo, y actividad de sesión seudónima. No se envían cadenas de consulta, fragmentos de URL, segmentos de ruta con credenciales ni campos del perfil de la cuenta. Google Analytics no está configurado con un ID de usuario autenticado.

Cómo Utilizamos sus Datos

• Para crear y gestionar su cuenta
• Para procesar y entregar sus pedidos, compartiendo los datos necesarios con el comercio
• Para procesar de forma segura los pagos en línea a través de nuestro proveedor de pagos (Stripe)
• Para enviar correos electrónicos transaccionales: verificación de cuenta, restablecimiento de contraseña, confirmaciones de pedido y actualizaciones del estado del pedido
• Para enviar notificaciones dentro de la aplicación sobre el estado de su pedido
• Para mantener la seguridad de la plataforma, prevenir el fraude y hacer cumplir nuestros términos de servicio
• Para comprender el uso agregado de las páginas y mejorar la fiabilidad de la plataforma

Base Jurídica del Tratamiento

• Ejecución del contrato - procesamiento de sus pedidos, gestión de su cuenta y prestación de los servicios de la plataforma que usted solicitó
• Interés legítimo - mantenimiento de la seguridad de la plataforma, prevención del fraude, mejora de nuestros servicios, comprensión del uso agregado de la plataforma y gestión de sesiones
• Obligación legal - conservación de los registros de transacciones según lo exigido por la normativa fiscal, contable y de protección al consumidor

Servicios de Terceros

Compartimos datos con los siguientes servicios de terceros según sea necesario para operar nuestra plataforma:

• Stripe - procesa pagos en línea de forma segura (tarjeta, Google Pay, Apple Pay, Revolut Pay). Los pagos se dirigen directamente de usted a la cuenta de Stripe del comercio. Stripe recibe los detalles de la transacción y la información de pago. Consulte la política de privacidad de Stripe en stripe.com/privacy.
• Google - proporciona inicio de sesión OAuth, Maps para la selección de la dirección de entrega, servicios de geocodificación, almacenamiento de archivos en la nube y Google Analytics para la medición básica de páginas y sesiones. Google Signals y la personalización publicitaria están desactivados. Consulte la política de privacidad de Google en policies.google.com/privacy.
• Apple - proporciona inicio de sesión OAuth. Consulte la política de privacidad de Apple en apple.com/legal/privacy.
• Cloudflare - proporciona protección contra bots (Turnstile) en los formularios de inicio de sesión y registro. Cloudflare puede recibir su dirección IP y la huella digital de su navegador para la verificación del desafío (challenge). Consulte la política de privacidad de Cloudflare en cloudflare.com/privacypolicy.
• Sentry - recibe informes de errores para la supervisión de la estabilidad de la plataforma. Los datos personales no se incluyen en los informes de errores (la transmisión de PII está desactivada).

Conservación de Datos

• Datos de la cuenta — se conservan mientras su cuenta esté activa. Si elimina su cuenta, sus datos personales se anonimizan de forma permanente y dejan de ser accesibles a través de la plataforma.
• Registros de pedidos — se conservan durante 24 meses junto con sus datos personales (nombre, correo electrónico, teléfono, dirección de entrega). Transcurridos 24 meses, los datos personales dentro de los registros de pedidos se anonimizan automáticamente. Los datos financieros del pedido (importes, artículos, comercio) se conservan por motivos de cumplimiento fiscal y contable.
• Datos de sesión — se eliminan automáticamente tras 30 días de inactividad o al caducar la sesión.
• Datos de eventos a nivel de usuario de Google Analytics — se conservan hasta 14 meses. Los informes agregados pueden conservarse durante más tiempo.
• Notificaciones — se eliminan automáticamente tras 7 días.
• Al eliminar la cuenta — su nombre, correo electrónico, teléfono y direcciones de entrega dentro de todos los registros de pedidos se anonimizan de inmediato, independientemente del periodo de conservación de 24 meses.

Sus Derechos

En virtud del RGPD, usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso (art. 15) — solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación (art. 16) — corregir cualquier dato inexacto o incompleto a través de la configuración de su perfil.
• Derecho de supresión (art. 17) — eliminar su cuenta y datos personales mediante la opción "Eliminar Cuenta" en su perfil. Sus datos personales dentro de los registros de pedidos se anonimizan de inmediato.
• Derecho a la limitación (art. 18) — solicitar que limitemos la forma en que tratamos sus datos.
• Derecho a la portabilidad de los datos (art. 20) — exportar sus datos personales en formato JSON a través de la página "Exportación de Datos" en su perfil. Puede descargar los datos directamente para periodos de hasta 1 mes, o recibirlos por correo electrónico para periodos más largos (hasta 1 año).
• Derecho de oposición (art. 21) — oponerse al tratamiento de sus datos basado en intereses legítimos.

El derecho de supresión puede estar limitado en el caso de datos financieros exigidos por la normativa fiscal y contable. En tales casos, sus datos personales dentro de los registros de pedidos se anonimizan (se sustituyen por marcadores no identificables), mientras que los totales financieros se conservan.

Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales. Las contraseñas se almacenan utilizando un cifrado hash criptográfico robusto. Los tokens de autenticación se almacenan en cookies seguras de tipo HTTP-only, inaccesibles para los scripts del lado del cliente. Todos los datos se transmiten a través de conexiones HTTPS cifradas. Los datos de pago son gestionados íntegramente por Stripe y nunca se almacenan en nuestros servidores.

Privacidad de los Menores

Nuestra plataforma no está destinada a menores de 16 años. No recopilamos deliberadamente datos personales de menores. Si tenemos conocimiento de que un menor de 16 años nos ha proporcionado datos personales, tomaremos medidas para eliminar dicha información.

Cambios en Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Le recomendamos revisar esta política periódicamente. El uso continuado de la plataforma después de los cambios constituye la aceptación de la política actualizada.

Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos de protección de datos, póngase en contacto con nosotros: