Política de privacidad

1. Datos que tratamos

• Datos de cuenta del propietario: email, nombre, contraseña hash.
• Datos del restaurante: razón social, slug, teléfono, horarios, aforo, plano del local.
• Datos de empleados invitados: email, nombre y rol.
• Datos operativos: proveedores, escandallos, ventas, reservas e inventario — sólo accesibles por tu equipo.

2. Seguridad técnica

• Aislamiento multi-tenant: Row Level Security en PostgreSQL asegura que los datos de un restaurante nunca son visibles para otro.
• Cifrado de credenciales: API keys y tokens de integración se guardan cifrados con AES-256-GCM.
• Registro inmutable: cada acción sensible deja huella en un log append-only con hash-chain SHA-256.

3. Derechos del interesado (RGPD)

Puedes descargar una copia de los datos de gestión de tu restaurante en cualquier momento desde Mi Negocio → Tus datos, en formatos abiertos (CSV y JSON). Esa descarga no incluye los datos de tus comensales, reservas y lista de espera —que consultas en Clientes y Reservas— ni el libro de facturación (sección 4). Para el resto de derechos —acceso, rectificación o supresión— escríbenos a privacidad@foodence.es desde la dirección asociada a tu cuenta. Tramitamos cada petición dentro del plazo legal (máximo 30 días naturales). El borrado es irreversible y solo sobreviven dos cosas: el apunte del propio borrado en nuestro registro interno de auditoría —nombre comercial del restaurante, identificadores internos y de facturación, y cuándo se borró, para poder demostrar qué se eliminó— y, si llegaste a activar la facturación electrónica, el libro de facturación que la ley nos obliga a guardar (sección 4).

4. Facturación electrónica y conservación del libro de facturación

Si activas la facturación electrónica de Foodence —en modo de pruebas o real—, el sistema genera un registro de facturación por cada factura y lo remite a la Agencia Estatal de Administración Tributaria (AEAT) en nombre del titular del restaurante, que es el obligado tributario. Esa remisión es una obligación legal: no es una cesión de datos que dependa de tu consentimiento.

Esos registros forman el libro de facturación y se conservan al menos cuatro años —el plazo durante el que Hacienda puede revisarlos, por la obligación de conservación del artículo 29.2.e de la Ley General Tributaria—, aunque cierres la cuenta. No se pueden borrar ni modificar. Cada registro guarda lo que la factura y la normativa exigen: NIF y razón social de quien emite, serie, número y fecha, importes, desglose de impuestos, la huella del registro y su encadenamiento, y la respuesta de la Agencia Tributaria; en las facturas con los datos del cliente (las que no son un ticket simplificado), también el nombre o razón social del destinatario, su identificación fiscal y, si se introdujo, su domicilio.

Al borrar la cuenta, el libro se desvincula del restaurante y deja de ser visible en la aplicación: nadie puede consultarlo desde Foodence. Mientras la cuenta esté activa puedes descargarlo por ejercicio en Mi Negocio → Facturación (la exportación general de Tus datos no lo incluye). Si nunca activaste la facturación electrónica, no hay libro y esta sección no te afecta.

5. Cookies y seguimiento

Sólo usamos cookies técnicas (sesión) necesarias para la autenticación. No hay seguimiento publicitario ni fingerprinting de terceros.

6. Responsable del tratamiento

Foodence actúa como encargado del tratamiento respecto a datos de clientes finales (CRM del restaurante). El responsable es el titular del restaurante.

7. Contacto

Escríbenos a privacidad@foodence.es para ejercer tus derechos o hacer cualquier consulta.