1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de este sitio web y de la plataforma es:
- Titular: Ismael Gros Vidal
- NIF: 47901257P
- Domicilio: Calle Esperanza, 36, 22528 Huesca, España
- Contacto y ejercicio de derechos: info@maitre360.com
Importante: dos roles distintos
En relación con los datos de las reservas de los comensales, el responsable del tratamiento es cada restaurante que utiliza la plataforma, mientras que Maître360 actúa como encargado del tratamiento (art. 28 RGPD), tratando esos datos únicamente por cuenta y siguiendo las instrucciones del restaurante. Respecto a los datos de los restaurantes-cliente y de los visitantes de esta web, Maître360 actúa como responsable.
2. Datos que tratamos y de quién
Tratamos distintas categorías de datos según el tipo de interesado:
- Visitantes de la web: datos de navegación, dirección IP, identificadores de cookies y los datos que facilites en formularios de contacto o de solicitud de demo (nombre, email, teléfono, restaurante).
- Restaurantes-cliente: datos de la cuenta y de las personas de contacto (nombre, cargo, email, teléfono), datos de facturación y datos de uso del servicio.
- Comensales / reservas (tratados por Maître360 como encargado, por cuenta del restaurante): nombre, email, teléfono, número de comensales, fecha y hora, historial de visitas, preferencias y peticiones especiales. Si el comensal facilita información sobre alergias o intolerancias, puede constituir un dato de categoría especial (salud, art. 9 RGPD) que se trata exclusivamente para atender la reserva.
3. Finalidades y bases jurídicas
Tratamos los datos para las siguientes finalidades, cada una con su base jurídica:
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar y gestionar el servicio de reservas y la plataforma | Ejecución de un contrato (art. 6.1.b) |
| Gestión de la relación con el restaurante-cliente, facturación y cobro | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Atender solicitudes de contacto, demo y soporte | Consentimiento (art. 6.1.a) o medidas precontractuales (art. 6.1.b) |
| Garantizar la seguridad, prevenir fraude y mejorar el producto (analítica agregada) | Interés legítimo (art. 6.1.f) |
| Envío de comunicaciones comerciales de Maître360 | Consentimiento (art. 6.1.a) |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Cookies y tecnologías similares no necesarias | Consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) |
4. Uso de los datos de reserva por el restaurante para marketing
Marketing del restaurante a sus clientes
Los datos que facilitas al reservar (nombre, email, teléfono, historial de visitas y preferencias) pueden ser utilizados por el restaurante en el que reservas, como responsable del tratamiento, para finalidades de marketing y fidelización: comunicaciones comerciales sobre sus promociones, eventos y novedades, programas de fidelización y segmentación de su clientela.
Base jurídica: según el caso, el interés legítimo del restaurante para enviar comunicaciones sobre productos o servicios propios y similares a sus clientes existentes (art. 6.1.f RGPD y art. 21.2 LSSI-CE), o tu consentimiento (art. 6.1.a RGPD) cuando así se requiera.
Tus opciones: puedes oponerte a este tratamiento y retirar tu consentimiento en cualquier momento, de forma sencilla y gratuita, a través del enlace de baja incluido en cada comunicación o dirigiéndote al propio restaurante. La retirada del consentimiento no afecta a la licitud del tratamiento previo.
Maître360 interviene aquí únicamente como encargado del tratamiento, poniendo a disposición del restaurante las herramientas técnicas; las decisiones sobre estas comunicaciones corresponden al restaurante.
5. Plazos de conservación
Conservamos los datos durante el tiempo necesario para cumplir la finalidad para la que se recogieron y, posteriormente, durante los plazos legalmente exigibles:
- Datos de reserva: mientras exista relación con el restaurante y según sus instrucciones como responsable.
- Datos de cliente y facturación: durante la relación contractual y, posteriormente, los plazos de prescripción aplicables (hasta 4 años a efectos fiscales y 6 años a efectos mercantiles, conforme al art. 30 del Código de Comercio).
- Datos de marketing: hasta que retires el consentimiento o te opongas.
- Ficha de comensal: los datos personales asociados a tu ficha (nombre, email, teléfono, preferencias e historial de visitas) se conservan5 años desde tu última actividad con el restaurante. Transcurrido ese plazo se anonimizan automáticamente: la información de ocupación del restaurante se mantiene, pero deja de estar asociada a ti.
- Cookies: según los plazos indicados en la Política de Cookies.
6. Destinatarios y encargados
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que mantenemos los correspondientes contratos (art. 28 RGPD):
- Alojamiento en servidor propio (instancia de Supabase autogestionada) — Base de datos y ejecución de la plataforma. Es donde residen las reservas y las fichas de comensal. Tratamiento en Irlanda (EEE).
- Resend, Inc. — Envío del correo transaccional: confirmaciones de reserva, recordatorios, encuesta post-visita y agenda diaria al restaurador. Tratamiento en Estados Unidos — Data Privacy Framework y/o Cláusulas Contractuales Tipo.
- Meta Platforms Ireland Ltd. (solo si el restaurante contrata ese canal) — Canal de WhatsApp (Cloud API): recepción y envío de los mensajes de reserva del comensal. Tratamiento en Irlanda (EEE), con tratamientos en Estados Unidos amparados en garantías adecuadas.
- ElevenLabs, Inc. (solo si el restaurante contrata ese canal) — Canal de voz: transcripción y síntesis de las llamadas de reserva. Tratamiento en Estados Unidos — Cláusulas Contractuales Tipo.
- n8n (solo si el restaurante contrata ese canal) — Orquestación de los canales de WhatsApp y voz: encamina el mensaje hacia los servicios de la plataforma. Tratamiento en Unión Europea.
- OpenAI, Ireland Ltd. — Asistente de producto dentro del backoffice. Trata las preguntas del usuario del Cliente y la documentación del producto. No accede a las tablas de reservas ni de comensales. Tratamiento en Irlanda (EEE), con tratamientos en Estados Unidos amparados en garantías adecuadas.
- Stripe Payments Europe, Ltd. — Cobro de la suscripción del Cliente. No recibe datos de comensales. Tratamiento en Irlanda (EEE).
- Google Ireland Ltd. — Analítica de la web de marca (Google Analytics), previo consentimiento de cookies. No se aplica al backoffice ni a las fichas de comensal. Tratamiento en Irlanda (EEE), con tratamientos en Estados Unidos amparados en garantías adecuadas.
Cuando el restaurante utiliza la plataforma, comparte con Maître360 los datos de sus comensales en el marco de la relación responsable–encargado, regulada en el Acuerdo de Encargo del Tratamiento.
7. Transferencias internacionales
El alojamiento del servicio se realiza en un servidor ubicado en Irlanda, dentro del Espacio Económico Europeo, por lo que no implica transferencia internacional.
Algunos de nuestros proveedores (como Stripe, Resend o Google) pueden tratar datos en Estados Unidos u otros países fuera del EEE. Dichas transferencias se amparan en las garantías adecuadas previstas en el Capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes solicitar información sobre estas garantías en info@maitre360.com.
8. Decisiones automatizadas y perfiles
No tomamos decisiones que produzcan efectos jurídicos sobre ti basadas únicamente en el tratamiento automatizado (art. 22 RGPD). La segmentación que un restaurante pueda realizar con fines de marketing no produce efectos jurídicos ni te afecta significativamente de modo similar.
9. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita:
- Acceso (art. 15), rectificación (art. 16) y supresión (art. 17).
- Limitación del tratamiento (art. 18) y portabilidad (art. 20).
- Oposición (art. 21), incluida la oposición al marketing, y retirada del consentimiento prestado.
Para ejercerlos respecto a los tratamientos en los que Maître360 es responsable, escríbenos a info@maitre360.com, indicando el derecho que deseas ejercer y adjuntando, si es necesario, un documento que acredite tu identidad. Cuando el tratamiento corresponda a un restaurante (datos de tus reservas), dirígete a dicho restaurante como responsable; te ayudaremos a canalizar la solicitud si es preciso.
10. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.
11. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), incluyendo el cifrado de las comunicaciones, el control de accesos y la realización de copias de seguridad.
12. Menores de edad
La plataforma está dirigida a profesionales y a personas mayores de 14 años. No recabamos de forma consciente datos de menores de esa edad sin el consentimiento de sus progenitores o tutores. Si detectas que un menor nos ha facilitado datos, contáctanos para suprimirlos.
14. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o del servicio. Publicaremos cualquier modificación en esta página, indicando la fecha de la última actualización. Te recomendamos revisarla periódicamente.
Versión 2026-08-21, en vigor desde el 21 de agosto de 2026. Cuando prestas un consentimiento en la plataforma registramos junto a él la versión de esta política vigente en ese momento, para que quede constancia del texto exacto que aceptaste.