Política de Privacidad

Última actualización: marzo de 2026

En Pueblito tratamos los datos personales de nuestros usuarios con total transparencia y en estricto cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). La presente Política explica qué datos recopilamos, con qué finalidad, durante cuánto tiempo los conservamos y cuáles son tus derechos.

1. Responsable del tratamiento

Responsable: Pueblito ([RAZÓN SOCIAL])
NIF/CIF: [NIF/CIF]
Domicilio: [DIRECCIÓN], España
Correo de contacto: [email protected]

2. Datos que recopilamos y finalidades

2.1 Registro y gestión de la cuenta

Datos: nombre o razón social del establecimiento, correo electrónico, contraseña (almacenada de forma cifrada), nombre y municipio del restaurante, teléfono, dirección y dominio personalizado (opcional).

Finalidad: crear y gestionar la cuenta del restaurante, prestar el servicio de carta digital y atender las solicitudes del usuario.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Conservación: mientras la cuenta esté activa y, tras su baja, durante 5 años a efectos de obligaciones legales.

2.2 Procesamiento de pagos

Datos: correo electrónico, identificador de cliente y suscripción de Stripe, historial de pagos (importe, fecha, estado). Pueblito no almacena datos de tarjetas bancarias; el procesamiento lo realiza Stripe, Inc. de forma autónoma.

Finalidad: gestionar el cobro de la suscripción anual y la facturación.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).

Conservación: 6 años a efectos de obligaciones contables y fiscales (Ley 58/2003 General Tributaria).

2.3 Comunicaciones y soporte

Datos: correo electrónico, nombre y contenido de las comunicaciones.

Finalidad: atender consultas, incidencias y gestionar la relación comercial; enviar avisos de renovación, actualizaciones del servicio y comunicaciones operativas relacionadas con la cuenta.

Base jurídica: interés legítimo de Pueblito (art. 6.1.f RGPD) para comunicaciones operativas; consentimiento (art. 6.1.a RGPD) para comunicaciones comerciales no relacionadas con el servicio contratado.

Conservación: mientras sea necesario para la finalidad indicada o hasta que el usuario revoque su consentimiento.

2.4 Datos técnicos de navegación

Datos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y fecha/hora de acceso, recogidos automáticamente por los servidores.

Finalidad: garantizar la seguridad e integridad del servicio, detectar fraudes y resolver incidencias técnicas.

Base jurídica: interés legítimo (art. 6.1.f RGPD).

Conservación: máximo 12 meses.

2.5 Google Analytics (si está activo)

Datos: datos de navegación y comportamiento en el sitio web de forma anonimizada (Google Analytics 4).

Finalidad: análisis estadístico del tráfico y mejora del servicio.

Base jurídica: consentimiento (art. 6.1.a RGPD), obtenido a través del banner de cookies.

Conservación: según la configuración de retención de datos en Google Analytics (máximo 14 meses).

3. Destinatarios y transferencias internacionales

Pueblito puede compartir datos con los siguientes terceros:

Stripe, Inc. (procesador de pagos) — Con sede en EE.UU. La transferencia de datos está amparada por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, por el Marco de Privacidad UE-EE.UU. Más información en stripe.com/es/privacy.
Google LLC (Google Analytics) — Con sede en EE.UU., en las mismas condiciones indicadas arriba. La IP se anonimiza antes de cualquier procesamiento.
Proveedor de alojamiento web — Los datos se alojan en servidores situados en la Unión Europea o en países con nivel de protección adecuado reconocido por la Comisión Europea.

Pueblito no vende, alquila ni cede datos personales a terceros con fines comerciales propios.

4. Derechos del interesado

De conformidad con el RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos respecto a sus datos personales:

Acceso: obtener confirmación de si tratamos datos que te conciernen y, en su caso, una copia de los mismos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión («derecho al olvido»): pedir la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, entre otros supuestos.
Oposición: oponerte al tratamiento basado en interés legítimo.
Limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento en determinados supuestos.
Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica para transmitirlos a otro responsable.
Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un correo electrónico a [email protected] con el asunto «Derechos RGPD», adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes, prorrogable en casos complejos.

Si consideras que el tratamiento de tus datos no es conforme con la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

5. Seguridad de los datos

Pueblito aplica medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida accidental, la alteración o la divulgación. Entre estas medidas se incluyen el cifrado de contraseñas, la transmisión cifrada de datos mediante HTTPS/TLS y el control de acceso a los sistemas de información.

No obstante, ningún sistema de seguridad es completamente infalible. En caso de incidente de seguridad que afecte a datos personales y que pueda suponer un riesgo para los derechos y libertades de los interesados, Pueblito notificará el incidente a la AEPD y, cuando proceda, a los afectados, en los plazos establecidos por el RGPD.

6. Menores de edad

El servicio de Pueblito está dirigido exclusivamente a titulares o representantes legales de establecimientos de hostelería, que deben ser mayores de 18 años. Pueblito no recoge conscientemente datos personales de menores de edad.

7. Modificaciones de la Política de Privacidad

Pueblito se reserva el derecho a actualizar la presente Política de Privacidad para adaptarla a cambios normativos o del servicio. Las modificaciones significativas serán notificadas por correo electrónico. La versión vigente estará siempre disponible en pueblito.es/legal/privacidad.