Política de privacidad
Qué datos personales trata Acara Core, para qué, durante cuánto tiempo y qué puedes hacer con ellos. Cumple el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Quién responde de tus datos
Depende de quién seas:
- Si trabajas en un hotel o restaurante que usa Acara Core, o eres su cliente (huésped, reserva, encuesta): el responsable de tus datos es esa empresa. Acara Suite S.C. los trata por su encargo, solo para prestarle el servicio y siguiendo sus instrucciones, con un contrato de encargado del tratamiento como pide el artículo 28 del RGPD.
- Para tu cuenta de acceso y la seguridad del servicio (tu correo, cuándo entras, los registros técnicos), y para la relación comercial con las empresas cliente, el responsable es Acara Suite S.C., CIF J55448971, Plaza Trucharte, 1, Portal 1, 2.º A, 44450 La Puebla de Valverde (Teruel). Contacto: acarasuite@gmail.com.
Qué datos se tratan
- Personas usuarias: nombre, correo, teléfono si se da, idioma, rol y establecimientos a los que tiene acceso, y qué hace en la aplicación (por ejemplo, quién marcó una tarea o una temperatura).
- Personal del establecimiento: nombre, departamento, puesto, horas de contrato, descansos y vacaciones, turnos, tareas, el registro de jornada (entradas y salidas) y el PIN de las tablets, que se guarda cifrado.
- Clientes del establecimiento: nombre, teléfono, correo, reservas y estancias, preferencias, fecha de cumpleaños si la dan, respuestas a la encuesta de opinión y objetos perdidos. Si el cliente avisa de una alergia o una necesidad especial, se guarda solo lo necesario para atenderle y con su consentimiento.
- Fotos y documentos que se suben (albaranes, facturas, averías, controles sanitarios). Pueden contener datos de personas si aparecen en ellos.
Para qué y con qué base legal
- Organizar el trabajo (turnos, tareas, cocina, sala, pisos): la relación laboral o el contrato con el cliente.
- Registro de jornada y controles sanitarios (APPCC, legionela): obligaciones legales del establecimiento.
- Reservas y estancias: el contrato con el cliente.
- Encuesta de opinión: el interés legítimo del establecimiento en mejorar su servicio. Quien no quiera recibirla puede decírselo al establecimiento.
- Comunicaciones comerciales: solo con el consentimiento de la persona.
- Cuentas de acceso y seguridad: el contrato del servicio y el interés legítimo en mantenerlo seguro.
No se toman decisiones automáticas con efectos legales sobre las personas ni se hacen perfiles de ellas.
Cuánto tiempo se guardan
- Registro de jornada: 4 años, como exige el artículo 34.9 del Estatuto de los Trabajadores. No se puede borrar antes.
- Controles sanitarios (APPCC, legionela): el plazo que marca la normativa sanitaria.
- Personal, clientes y reservas: mientras el establecimiento los necesite. Cuando alguien deja de trabajar o pide que se borren sus datos, se borran o se anonimizan, salvo lo que haya que guardar por ley.
- Cuentas de acceso: mientras se tenga acceso. Al darse de baja la cuenta se desactiva.
- Copias de seguridad: 14 días, cifradas.
- Registros de errores técnicos: 30 días.
- Si la empresa cliente deja el servicio, se le entregan sus datos y se borran de Acara Core en un plazo de 30 días, salvo lo que la ley obligue a conservar.
Con quién se comparten
Los datos no se venden ni se ceden a nadie para publicidad. Para que la aplicación funcione, estas empresas los tratan por nuestra cuenta, con contrato y las garantías del RGPD:
| Empresa | Para qué | Dónde |
|---|---|---|
| Supabase Inc. | Base de datos, cuentas de acceso y archivos (fotos y documentos). | Servidores en Fráncfort (Alemania, UE). |
| Vercel Inc. | Alojamiento de la aplicación web. | Servidores en Fráncfort (Alemania, UE). Empresa de EE. UU. adherida al Marco de Privacidad de Datos UE-EE. UU. |
| Anthropic, PBC | Inteligencia artificial: leer albaranes y facturas fotografiados y algunas sugerencias de cocina. | EE. UU., con cláusulas contractuales tipo de la Comisión Europea. No usa los datos para entrenar sus modelos. |
| Resend | Envío de correos (invitaciones y avisos). | EE. UU., con cláusulas contractuales tipo de la Comisión Europea. |
| Functional Software, Inc. (Sentry) | Registro de errores técnicos de la aplicación, sin datos personales. | Servidores en Alemania (UE). |
| Hostinger | Alojamiento del asistente que envía y recibe mensajes en nombre del establecimiento. | Servidores en la UE. |
| GitHub, Inc. (Microsoft) | Copia de seguridad diaria, cifrada: GitHub no puede leer su contenido. | EE. UU., adherida al Marco de Privacidad de Datos UE-EE. UU. |
Cada establecimiento puede además conectar sus propios servicios (su programa de reservas o de caja, su WhatsApp…). En ese caso, los datos que pasan por ellos son responsabilidad de ese establecimiento.
También se darán datos a las autoridades cuando la ley lo exija (por ejemplo, a la Inspección de Trabajo).
Cómo se protegen
- Cada empresa solo ve sus datos: lo impiden reglas en la propia base de datos, no solo la pantalla.
- Conexión cifrada siempre, y copias de seguridad diarias cifradas.
- Entrada con código enviado al correo, sin contraseñas que se puedan robar; doble verificación con el móvil para los administradores.
- Cada persona ve solo las áreas que su rol permite, y queda registrado quién hace cada cosa.
Tus derechos
Puedes pedir ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte a él o recibirlos en un archivo para llevártelos a otro sitio. Si trabajas en un establecimiento o eres su cliente, pídelo a ese establecimiento; si nos escribes a nosotros, se lo pasamos para que te responda. Para tu cuenta de acceso, escribe a acarasuite@gmail.com.
Respondemos en un mes como máximo. Si no estás de acuerdo con la respuesta, puedes reclamar a la Agencia Española de Protección de Datos (www.aepd.es).
Cookies
Acara Core solo usa lo imprescindible para funcionar: la cookie que mantiene abierta tu sesión y lo que el navegador recuerda de tus preferencias (por ejemplo, el tema de colores). No hay cookies de publicidad ni de análisis de visitas, así que no hace falta pedir permiso para usarlas.
Cambios
Si esta política cambia, se publicará aquí con su fecha y se avisará en la aplicación cuando el cambio sea importante.