Cravd Studio — Aviso de Privacidad para Comensales

Cravd Studio («Cravd», «nosotros») proporciona el software que los restaurantes utilizan para gestionar su carta y recibir pedidos («el Restaurante»). Para un comensal que pide en la mesa, el Restaurante es el responsable del tratamiento y Cravd actúa como encargado del tratamiento siguiendo sus instrucciones. Para una cuenta de personal (administración o cocina del restaurante, o los propios operadores de Cravd), Cravd es el responsable del tratamiento.

Comensales que piden sin cuenta:

• Dos cookies de sesión estrictamente necesarias: una identifica el restaurante en el que estás pidiendo y otra vincula tu navegador a tu mesa durante la visita. Estas cookies no contienen directamente el nombre ni los datos de contacto del comensal.
• Lo que añades al carrito y cualquier nota que escribas. Una nota puede describir una alergia y se trata como dato sensible. Una nota escrita en cualquier idioma puede traducirse automáticamente al idioma de trabajo del país o del establecimiento del restaurante, para que el personal de cocina pueda leerla. Un fallo en la traducción nunca bloquea tu pedido, y tu redacción original se conserva siempre junto a cualquier traducción, sin sobrescribirse nunca.
• Tu dirección IP y datos básicos del dispositivo, únicamente en registros de servidor estándar.
• Recuentos anónimos de actividad en el producto: vistas de carta, vistas de plato, añadidos confirmados y pedidos enviados. Esos cuatro recuentos son todo lo que registramos. No incluyen comensal, mesa, etiqueta de comensal, nota ni dato de pago, ni ningún identificador persistente del navegador, por lo que nada en ellos puede asociarse a ti ni cruzarse con tu pedido. Los filtros de alérgenos y dietéticos que eliges mientras navegas se aplican en tu propio dispositivo y nunca se nos envían ni se registran.
• La información relacionada con el pedido es distinta de esos recuentos y se almacena con el propio pedido: el número de mesa, cualquier nota que escribas y cualquier ingrediente que desmarques. El Restaurante necesita estos datos para cocinar y servir lo que has pedido, por lo que la cocina los ve junto a tu mesa. Los informes agregados del Restaurante muestran los ingredientes retirados como un recuento por plato, sin la mesa ni la etiqueta de comensal.
• Retirar un ingrediente es una solicitud que se traslada al restaurante y se almacena con el pedido. No garantiza que un plato sea seguro para una persona con alergia o intolerancia, incluido el posible contacto cruzado. Si tienes una alergia o intolerancia, habla directamente con el personal del restaurante antes de pedir.

Sin cookies publicitarias ni de seguimiento, y sin analítica de terceros en la carta del comensal. No creamos cuentas de comensal ni recopilamos correo electrónico o datos de pago. La actividad en el producto se mide de forma propia (first-party) y sin identificador persistente del navegador, por lo que los recuentos no pueden asociarse a una persona ni seguirse entre visitas.

Personal:

• Correo electrónico y contraseña (con hash) para iniciar sesión, mediante Supabase Auth.
• Tu rol y tu restaurante, para el control de acceso.
• El contenido de la carta, las fotos y los vídeos que subas.

• Supabase — base de datos, almacenamiento de archivos y autenticación del personal.
• OpenRouter / Cerebras — únicamente el texto de la nota del pedido de un comensal, para traducirla al idioma de trabajo del restaurante. OpenRouter dirige esta llamada de traducción concreta a Cerebras como proveedor de inferencia del modelo, por lo que Cerebras —y no solo OpenRouter— recibe el texto de la nota. No se envía nada más del pedido (ni nombre, ni número de mesa, ni ningún otro detalle).
• Cloudflare — actúa como capa de red/CDN delante de nuestros dominios, gestionando el tráfico web de comensales y personal en tránsito.
• Render — alojamiento.
• Resend — únicamente correos al personal (restablecimiento de contraseña, notificaciones de flujo de trabajo). Nunca se envían correos a los comensales.

No vendemos datos. Cuando un proveedor trata datos fuera de tu propio país, ese tratamiento está sujeto a las garantías publicadas por ese proveedor.

Los datos de sesión del comensal no persisten como un perfil después de tu visita: no hay cuenta que eliminar. Los registros de pedidos son el historial propio del Restaurante; pregunta directamente al Restaurante por un pedido concreto. Las cuentas de personal persisten hasta su desactivación.

Actualmente no aplicamos un plazo de conservación fijo por categoría de datos; en cualquier caso, los datos de sesión del comensal, tal como se describe arriba, no persisten como un perfil después de tu visita. Los recuentos de actividad en el producto se conservan mientras la cuenta del Restaurante esté activa, para que pueda generar informes de cualquier periodo hasta un año; como esos recuentos no identifican a nadie, conservarlos no conserva nada sobre ti.

Puedes solicitar el acceso, la rectificación, la supresión o la portabilidad de tus datos, y oponerte a determinados tratamientos. Para un pedido, dirígete primero al Restaurante; para una cuenta de personal, contacta directamente con nosotros. Puedes presentar una reclamación ante la ICO (Reino Unido) o ante tu autoridad local (UE) en cualquier momento.

La aplicación del comensal instala dos cookies estrictamente necesarias, descritas arriba: ambas son imprescindibles para que el pedido funcione, por lo que ninguna requiere un banner de consentimiento aparte. El portal del personal utiliza la propia cookie de sesión de Supabase Auth por el mismo motivo. Los recuentos anónimos de actividad en el producto descritos arriba no instalan ninguna cookie adicional.

La aplicación no verifica la edad. No está dirigida a menores y no recopila conscientemente datos de ellos más allá de lo descrito arriba, que identifica una mesa, no a una persona.

Responsable del tratamiento (cuentas de personal y la plataforma en general): CRAVD STUDIO LTD, que opera comercialmente como Cravd Studio, sociedad registrada en Inglaterra y Gales (n.º de sociedad 17390868). Domicilio social: 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom.

Correo electrónico: [email protected]