Política de privacidad de Partners

En Nibblify Food, nos comprometemos a proteger los datos de tu negocio y a garantizar la seguridad de la información de tu restaurante. Esta Política de Privacidad de Partners describe cómo recopilamos, usamos, almacenamos y salvaguardamos tus datos cuando utilizas la aplicación móvil Nibblify Partner.

1. Información que recopilamos

Para ofrecerte servicios integrales de gestión de restaurantes, recopilamos los siguientes tipos de información:

1.1 Información de cuenta y negocio

• Datos del propietario: nombre completo, dirección de correo electrónico y número de teléfono (verificados y cifrados con cifrado AES-256, estándar del sector)
• Perfil del restaurante: nombre del restaurante, dirección comercial, horario de funcionamiento, tipos de cocina e información de contacto
• Recursos multimedia: logotipo del restaurante, imágenes de portada, fotos de artículos del menú, vídeos e imágenes de galería
• Datos del menú: estructura completa del menú incluyendo secciones, artículos, descripciones (multilingües), precios, información nutricional, etiquetas dietéticas y horarios de disponibilidad

1.2 Datos legales y financieros

• Información fiscal: ID fiscal/número de IVA (cifrado con algoritmos AES-256-GCM antes del almacenamiento)
• Datos de suscripción: plan activo (Starter, Growth, Pro), estado de la suscripción, historial de pagos y fechas de renovación procesados vía Compras Integradas de Apple App Store o Google Play Store
• Estructura de comisiones: tus tarifas de comisión acordadas y preferencias de ciclo de pago
• Datos bancarios: información de la cuenta de pagos para transferencias de ingresos (almacenada de forma segura con nuestros socios de pago conformes con PCI-DSS)

1.3 Datos operativos

• Datos de ubicación: coordenadas GPS precisas de tu restaurante y de los repartidores (cuando están activos) para facilitar la logística de entrega y el seguimiento de pedidos
• Gestión de pedidos: detalles de pedidos en tiempo real, tiempos de preparación, direcciones de entrega del cliente, actualizaciones del estado del pedido
• Información del repartidor: perfiles de repartidores, documentos de verificación (licencias, seguros, documentos de identidad), datos del vehículo y seguimiento de ubicación en tiempo real durante las entregas activas
• Horario de trabajo: horario regular de apertura, fechas especiales, calendarios de festivos y configuración de cierres temporales

1.4 Datos de analítica y rendimiento

• Métricas de ventas: ingresos diarios, semanales y mensuales, pedidos completados, pedidos cancelados, valor medio del pedido
• Patrones por hora: análisis de horas pico, distribución de ventas por hora, mapas de calor del volumen de pedidos
• Artículos más vendidos: artículos del menú con mejor desempeño, estadísticas de ventas por artículo
• Opiniones de clientes: valoraciones, reseñas y comentarios de los clientes sobre tu restaurante y los artículos del menú

1.5 Información de dispositivo y técnica

• Modelo de dispositivo, versión del sistema operativo, versión de la app
• Idioma/localización preferida y ajustes de zona horaria
• Tokens de notificaciones push (Token FCM) para alertas de pedidos en tiempo real
• Dirección IP y registros de sesión para la monitorización de seguridad

2. Cómo usamos tu información

Usamos los datos recopilados estrictamente para los siguientes propósitos:

• Gestión de pedidos: permitirte recibir, procesar, aceptar/rechazar y seguir pedidos de comida en tiempo real
• Coordinación de repartidores: asignar repartidores, seguir el progreso de la entrega y gestionar tu flota de entrega
• Inteligencia de negocio: proporcionar paneles analíticos detallados que muestran tendencias de ventas, artículos más vendidos, horas pico y métricas de rendimiento
• Gestión de suscripciones: procesar y gestionar tus suscripciones por niveles (Starter, Growth, Pro) y desbloquear funciones según tu plan
• Herramientas de marketing: para partners elegibles (Plan Pro), permitir la creación de cupones, ofertas especiales, campañas promocionales y notificaciones push a los clientes
• Optimización del menú: soportar menús multilingües, precios dinámicos, gestión de inventario y personalización del diseño del menú
• Operaciones financieras: calcular comisiones, procesar pagos y mantener registros financieros transparentes
• Seguridad y prevención del fraude: verificar identidades, prevenir accesos no autorizados, detectar actividades fraudulentas
• Mejora de la plataforma: analizar patrones de uso para mejorar la funcionalidad de la app y la experiencia de usuario

3. Compartir datos y terceros

No vendemos los datos de tu negocio. Solo compartimos la información necesaria con terceros de confianza bajo estrictos acuerdos de confidencialidad:

• Google Firebase: para infraestructura cloud, autenticación, base de datos en tiempo real y servicios de almacenamiento en la nube
• Apple App Store y Google Play Store: para procesar compras de suscripción integradas y gestionar la facturación
• Procesadores de pago: socios conformes con PCI-DSS (por ejemplo, Stripe) para transacciones financieras seguras
• Clientes: el nombre de tu restaurante, dirección, menú, fotos, horario de apertura y reseñas son visibles para los clientes en la app del consumidor
• Repartidores: los detalles del pedido y las direcciones de entrega se comparten con los repartidores asignados
• Autoridades legales: cuando lo exija la ley, una orden judicial o para proteger nuestros derechos y seguridad

4. Medidas de seguridad de los datos

La seguridad es primordial. Implementamos medidas de seguridad líderes del sector:

• Cifrado en reposo: los datos sensibles, incluidos los ID fiscales, números de teléfono y claves seguras, se cifran con algoritmos AES-256-GCM antes del almacenamiento
• Cifrado en tránsito: todos los datos transmitidos entre tu dispositivo y nuestros servidores están protegidos con cifrado SSL/TLS
• Almacenamiento seguro: los datos se almacenan en entornos seguros de Google Cloud Platform (Firebase) con monitorización 24/7 y detección de intrusiones
• Controles de acceso: las claves de descifrado se gestionan de forma segura y aisladas del acceso estándar a la base de datos. Solo el personal autorizado con necesidades comerciales legítimas puede acceder a los datos sensibles
• Auditorías regulares: realizamos auditorías de seguridad y evaluaciones de vulnerabilidades para identificar y corregir riesgos potenciales
• Cumplimiento PCI-DSS: los datos de pago se procesan a través de pasarelas de pago certificadas que cumplen con los estándares de seguridad de datos de la industria de tarjetas de pago

5. Retención de datos

• Datos de cuenta activa: se conservan mientras la cuenta de tu restaurante esté activa
• Historial de pedidos: se mantiene durante 7 años por motivos de cumplimiento fiscal y legal, incluso tras la eliminación de la cuenta
• Datos analíticos: las métricas de rendimiento anonimizadas pueden conservarse indefinidamente para la mejora de la plataforma
• Datos de cuenta eliminada: tras la eliminación de la cuenta, los identificadores personales (nombre, teléfono, correo electrónico) se eliminan en un plazo de 30 días. Los registros financieros permanecen en forma anonimizada por cumplimiento legal

6. Tus derechos y controles

Tienes control total sobre tus datos. Tus derechos incluyen:

• Acceso: solicitar una copia completa de todos los datos personales y de negocio que tenemos sobre tu restaurante
• Corrección: actualizar o corregir el perfil de tu restaurante, el menú y los detalles de la cuenta en cualquier momento desde los ajustes de la app
• Eliminación (Derecho al olvido): solicitar la eliminación total de tu cuenta y los datos asociados contactando con soporte. Nota: algunos registros financieros pueden conservarse por cumplimiento legal
• Portabilidad de datos: solicitar tus datos en un formato estructurado y legible por máquina (por ejemplo, JSON, CSV)
• Exclusión: desactivar las notificaciones push o las comunicaciones de marketing en cualquier momento desde los ajustes de la app
• Gestión de suscripciones: subir, bajar o cancelar tu suscripción directamente desde los ajustes de tu cuenta de Apple o Google Play

7. Planes de suscripción y acceso a datos

Los distintos niveles de suscripción ofrecen distintos niveles de funciones y analíticas:

• Plan Starter (Gratuito): gestión básica de pedidos, 5% de comisión, analíticas estándar
• Plan Growth: analíticas avanzadas, creación de cupones, 2% de comisión, soporte prioritario
• Plan Pro: campañas de marketing, personalización de marca, distintivo verificado, 0% de comisión, analíticas premium, gestor de cuenta dedicado

Tu acceso a datos y funciones se ajusta automáticamente según el nivel de suscripción activo.

8. Transferencias internacionales de datos

Tus datos pueden almacenarse y procesarse en servidores ubicados en distintos países donde opera Google Cloud Platform. Garantizamos medidas adecuadas de protección de datos independientemente de la ubicación, cumpliendo con el RGPD, la CCPA y otras normativas aplicables de protección de datos.

9. Proceso de eliminación de cuenta

Puedes solicitar la eliminación de la cuenta a través de:

1. Abrir la app Nibblify Partner
2. Ir a Ajustes > Cuenta > Eliminar cuenta
3. Confirmar tu elección cuando se te pida
4. O contactar con nuestro equipo de soporte en partners@nibblifyfood.com

Tras la eliminación, los identificadores personales se borrarán en un plazo de 30 días. No obstante, los registros financieros anonimizados para cumplimiento fiscal y los datos de pedidos completados pueden conservarse según lo exija la ley.

10. Cambios a esta Política de Privacidad

Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Te notificaremos los cambios significativos por correo electrónico o notificación en la app. Tu uso continuado de la app Nibblify Partner tras los cambios constituye la aceptación de la política actualizada.

11. Contáctanos

Para cualquier inquietud sobre privacidad, preguntas de seguridad, solicitudes de datos o consultas sobre eliminación de cuenta, contacta con nuestro Delegado de Protección de Datos: