Ámbito
1) Quién trata tus datos
Cristobal González Pallares (con domicilio en Calle Vicente Mascarós, 5, Siete Aguas, 46392, Valencia) es RESPONSABLE de los datos del Comercio y su personal cuando usáis la plataforma (cuentas del panel, facturación, soporte…).
Para los datos de clientes del Comercio gestionados vía la plataforma (p.ej., pedidos/reservas con nombre, email y teléfono de contacto, artículos, horarios, etc.), el Comercio es RESPONSABLE y MuniciApp actúa como ENCARGADO (ver Anexo DPA).
Datos
2) Qué datos tratamos (B2B)
a) Cuenta del Comercio y personal autorizado
- Identificativos y contacto: nombre, email, teléfono, dirección y municipio.
- Seguridad: contraseña cifrada (hash), tokens de restablecimiento de contraseña y registros mínimos de acceso.
- Preferencias: configuración de recogida (ventanas horarias, plazo de preparación e intervalo), días de apertura y estado de la cuenta.
- Contenido: imágenes (logos, productos, menús), descripciones y categorías.
- Facturación: datos fiscales (razón social, CIF, dirección fiscal, email de facturación, método de pago), última factura (moneda y URL de factura) e identificadores de cliente y suscripción de Stripe para el cobro de la suscripción a MuniciApp.
b) Operativa de reservas/pedidos
- Restaurantes: reservas y pedidos para recoger (B2B2C), incluyendo número de pedido, artículos (productos/menús), estado (pendiente/en preparación/listo/completado), horario y sala, comensales, fecha y hora.
- Comercios: pedidos para recoger con artículos por unidad o por gramos y los gramos elegidos.
- Clientes del Comercio (B2C): su identificador (si es ciudadano con cuenta) o su nombre, email y teléfono de contacto (si compra como invitado).
c) Soporte y seguridad
Emails de soporte, registros mínimos técnicos (IP, agente de usuario), métricas agregadas de rendimiento y errores.
Bases jurídicas
3) Para qué usamos tus datos (finalidades) y bases
| Finalidad | Ejemplos | Base jurídica |
|---|---|---|
| Prestación del servicio | Gestión de cuenta, configuración, alojamiento de contenidos, reservas/pedidos | Ejecución de contrato (art. 6.1.b RGPD) |
| Cobro y facturación B2B | Suscripción, facturas, conciliación | Contrato; Obligación legal (art. 6.1.b, 6.1.c) |
| Soporte y seguridad | Prevención de abuso, disponibilidad, registros mínimos | Interés legítimo (art. 6.1.f) |
| Comunicaciones operativas | Cambios relevantes de servicio/seguridad | Interés legítimo |
| Marketing B2B (si aplica) | Boletines, novedades | Consentimiento u interés legítimo con opt-out |
Cesiones
4) Con quién compartimos datos (destinatarios y subencargados)
Infraestructura y almacenamiento: hosting, Cloudflare R2 Storage para archivos/imágenes y Render Redis (Frankfurt) para caché y operaciones temporales.
Pasarela de cobro B2B (suscripción): Stripe (no Stripe Connect para ventas B2C).
Traducción automática: Microsoft Azure AI Translator recibe los textos públicos de tu ficha (descripción, promociones, productos) para ofrecerlos en castellano, valenciano, catalán e inglés. Tratamiento en la UE; no se envían datos de clientes, pedidos ni facturación.
Notificaciones: email transaccional y, si aplica, push/monitorización.
Autoridades: cuando exista obligación legal.
Todos los encargados suscriben contrato de encargo y aplican medidas adecuadas. Priorizamos UE; si hay accesos fuera del EEE, aplicamos SCC u otras garantías. Consulta el listado en /legal/subencargados.
Ubicación
5) Dónde se almacenan tus datos y transferencias internacionales
Alojamos datos preferentemente en centros de la Unión Europea. Cuando un proveedor implique transferencias internacionales, aplicamos SCC y evaluaciones de riesgo.
Plazos
6) Plazos de conservación
- Cuenta/contrato del Comercio: mientras esté activo y hasta 6 años (mercantil) y ≥4 años (fiscal) para documentación de facturación.
- Operativa de pedidos/reservas: según necesidades del Servicio y defensa de intereses legítimos (p.ej., 12-24 meses), salvo bloqueo requerido por obligaciones legales.
- Backups y logs técnicos: plazos reducidos y rotación.
- A la baja: export disponible y bloqueo/supresión según corresponda (ver DPA).
Control
7) Tus derechos
Acceso, rectificación, supresión, oposición, limitación, portabilidad. Contacto: contacto@municiapp.app y contacto@municiapp.app. Podrás reclamar ante la AEPD.
Protección
8) Seguridad
Cifrado en tránsito, control de acceso, copias, monitorización proporcional, hash de contraseñas y segregación de entornos. El Comercio debe gestionar usuarios del panel, dispositivos y contraseñas de forma diligente.
Versionado
9) Cambios en esta política
Publicaremos cambios en esta página e indicaremos la nueva fecha de versión. Si son relevantes, te avisaremos en el panel o por email.
Aclaración
Cláusula B2B2C (sin Stripe Connect)
El cobro al cliente final no se realiza a través de MuniciApp.
Toda política de cancelación/devolución frente al cliente final, información de alérgenos, etiquetado, higiene, garantías y hojas de reclamaciones corresponde exclusivamente al Comercio.
RGPD
Anexo – Encargo de Tratamiento (DPA)
Rol: El Comercio es RESPONSABLE; MuniciApp es ENCARGADO.
A. Objeto, duración y naturaleza
- Objeto: prestación del Servicio para gestionar reservas/pedidos y mostrar catálogo.
- Duración: mientras exista contrato y hasta completar tareas de reversibilidad.
- Naturaleza y finalidad: alojamiento, organización y disponibilidad de datos necesarios para la gestión operativa y comunicaciones asociadas.
B. Categorías de interesados y datos
- Interesados: clientes del Comercio (y, en su caso, acompañantes/beneficiarios de la reserva).
- Datos: identificativos y contacto (nombre, email, teléfono), datos de pedido/reserva (artículos, cantidades, gramos, fecha/hora, número de pedido, estado), observaciones operativas. No se tratan categorías especiales salvo introducción indebida por parte del Comercio (queda prohibido).
C. Obligaciones del Encargado (MuniciApp)
- Tratar los datos solo siguiendo instrucciones documentadas del Comercio.
- Garantizar confidencialidad del personal y medidas de seguridad apropiadas.
- Subencargados: autorización general (listado vivo). MuniciApp informará cambios relevantes para que el Comercio pueda oponerse razonadamente.
- Asistencia en ejercicios de derechos, gestión de brechas y, cuando proceda, EIPD.
- Registro y notificación sin dilación indebida de incidentes de seguridad que afecten a los datos.
- Reversibilidad: devolver o suprimir datos a la terminación, salvo bloqueo legal.
- Poner a disposición la información necesaria para demostrar cumplimiento y permitir auditorías razonables.
D. Instrucciones del Responsable (Comercio)
- No introducir categorías especiales; no usar los datos para fines incompatibles.
- Informar a sus clientes (avisos de privacidad B2C propios).
- Configurar políticas de retención acordes a la normativa aplicable.
- Proveer instrucciones claras ante solicitudes de derechos o supresión.
E. Transferencias internacionales
Permitidas solo con garantías adecuadas (SCC u otras) y comunicación al Comercio.
F. Subcontratistas habituales (referencia)
- Infraestructura/hosting
- Cloudflare R2 Storage (almacenamiento de archivos e imágenes)
- Render Redis (Frankfurt) para caché y datos operativos temporales
- Render y Vercel (alojamiento de servidor y web, Frankfurt) y MongoDB Atlas (base de datos, España)
- Stripe (cobro de la suscripción a MuniciApp)
- Microsoft Azure AI Translator (traducción automática de los textos públicos de la ficha; UE)
- Resend (email transaccional, Irlanda)
Listado actualizado disponible bajo petición o en /legal/subencargados.
Soporte