Volver al inicio

Política de privacidad

Última actualización: 25/05/2026

Responsable del tratamiento

El responsable del tratamiento de datos personales es PariSéville. Para cualquier consulta relativa al tratamiento de sus datos, puede contactarnos en .

Datos recopilados

Solo recopilamos los datos estrictamente necesarios para el funcionamiento del servicio.

Cuenta de restaurador

  • Dirección de correo electrónico (identificador de inicio de sesión y comunicación).
  • Contraseña almacenada cifrada (algoritmo bcrypt); nunca en texto plano.
  • Nombre del restaurante, idioma por defecto, slug técnico.

Datos de suscripción y facturación

  • Identificadores de Stripe (customer ID, subscription ID) que permiten localizar su suscripción en nuestro proveedor de pagos.
  • Estado de la suscripción (prueba, activa, cancelada), formula elegida (mensual o anual).
  • Fecha de fin de prueba, próxima fecha de renovación.

Contenidos que publica

  • Platos, categorías, precios, fotos, descripciones, alérgenos.
  • Artículos de blog, títulos, contenidos, imágenes.
  • Comentarios dejados por sus clientes en sus artículos (nombre y mensaje).

Datos técnicos

  • Cookie de sesión (PHPSESSID), estrictamente necesaria para la autenticación y la memorización de preferencias.
  • Registros técnicos (dirección IP, user-agent, fechas) generados automáticamente por el servidor web; conservados con fines de seguridad y depuración.

Finalidades del tratamiento

  • Creación y gestión de su cuenta de restaurador.
  • Prestación del servicio MyRezto (panel de administración, carta pública, blog, estadísticas).
  • Gestión de la suscripción, facturación y recuperación en caso de fallo de pago.
  • Traducción automática de su carta si activa esta funcionalidad (envío a la API de Anthropic).
  • Seguridad del servicio, prevención del fraude, registro.
  • Cumplimiento de nuestras obligaciones legales (conservación contable, requerimientos de autoridades, etc.).

Base jurídica del tratamiento

El tratamiento de sus datos se basa en la ejecución del contrato que nos vincula (RGPD artículo 6.1.b) para los datos necesarios para el servicio y la facturación, en el cumplimiento de nuestras obligaciones legales (artículo 6.1.c) para la conservación contable, y en nuestro interés legítimo (artículo 6.1.f) para la seguridad y la prevención del fraude.

Subencargados del tratamiento y transferencias de datos

Para prestar el servicio, recurrimos a los siguientes subencargados:

  • Stripe Payments Europe Limited (Irlande) : procesamiento de pagos y gestión de suscripciones. Stripe está certificado PCI DSS nivel 1. Los datos de pago (número de tarjeta, CVV) nunca transitan por nuestros servidores.
  • Anthropic PBC (États-Unis) : servicio de traducción automática de la carta (solo si activa esta funcionalidad). Los nombres y descripciones de platos que nos confía se envían a Anthropic para su traducción. Anthropic se compromete a no utilizar estos datos para entrenar sus modelos.
  • o2switch (France) : alojamiento del servidor de aplicación y de la base de datos. Datos almacenados en Francia.

Plazos de conservación

  • Datos de cuenta: conservados mientras su cuenta esté activa. Eliminados a petición o tras 3 años de inactividad.
  • Datos de facturación: conservados durante 10 años tras el fin de la relación contractual (obligación contable).
  • Contenidos publicados (carta, blog, comentarios): eliminados al cerrar la cuenta.
  • Registros técnicos: conservados durante un máximo de 12 meses, después purgados automáticamente.

Cookies y almacenamiento local

Utilizamos exclusivamente cookies estrictamente necesarias para el funcionamiento del servicio. Ninguna cookie publicitaria, analítica o de seguimiento. Por lo tanto, no se requiere consentimiento previo.

  • PHPSESSID : cookie de sesión técnica para la autenticación y la persistencia de la cesta.
  • menu_locale_* : cookie de preferencia de idioma para recordar la elección de idioma del visitante.
  • al introducir un pago, el túnel de Stripe Checkout puede depositar sus propias cookies en su subdominio. Consulte la política de Stripe.

Sus derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación nacional aplicable, usted dispone de los siguientes derechos:

  • derecho de acceso a sus datos.
  • derecho de rectificación de los datos inexactos.
  • derecho de supresión (derecho al olvido).
  • derecho a la portabilidad de sus datos en un formato estructurado.
  • derecho de oposición al tratamiento.
  • derecho de limitación del tratamiento.

Para ejercer estos derechos, escríbanos a . Respondemos en un plazo máximo de 30 días.

También tiene derecho a presentar una reclamación ante la autoridad de control competente (en Francia, la CNIL: www.cnil.fr; en España, la AEPD: www.aepd.es).

Seguridad

Implementamos medidas técnicas y organizativas apropiadas: cifrado de contraseñas, tránsito HTTPS, copias de seguridad regulares, acceso restringido a la base de datos, alojamiento en Francia.

Modificaciones de la política

Esta política puede actualizarse para reflejar cambios legales o técnicos. La versión vigente es siempre la publicada en esta página. Los cambios sustanciales se notificarán por correo electrónico a las cuentas activas.