Política de privacidad y cookies
Última actualización: 1 de agosto de 2026
1. Responsable del tratamiento
- Responsable: Pablo Núñez Fernández
- NIF: 73465229D
- Domicilio: Calle Amaya 20, 1º izquierda — 31004 Pamplona (Navarra)
- Correo electrónico: pablonunezfernandez2@gmail.com
- Servicio: Kitchos (kitchos.app)
2. Los dos papeles de Kitchos
Esta distinción es importante porque cambia a quién tienes que dirigirte:
- Somos responsables de los datos de las personas que contratan y usan Kitchos: titulares de los negocios y sus empleados. Es lo que regula esta política.
- Somos encargados del tratamiento de los datos que cada negocio guarda dentro de su cuenta: los de sus propios clientes (nombre, teléfono, pedidos). De esos datos el responsable es el negocio, no Kitchos. Nosotros solo los alojamos y los tratamos siguiendo sus instrucciones, según el contrato de encargo de tratamiento previsto en el artículo 28 del RGPD que forma parte de los Términos del servicio.
Si eres cliente de un restaurante que usa Kitchos y quieres ejercer tus derechos sobre tu pedido o tu reserva, dirígete a ese restaurante. Si nos escribes a nosotros, trasladaremos tu solicitud a quien corresponda.
3. Qué datos tratamos como responsable y para qué
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Crear y mantener tu cuenta y dar el servicio | Nombre, correo electrónico, contraseña cifrada, datos del negocio, rol dentro del equipo | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa y 30 días después de darla de baja |
| Facturar el plan contratado y cumplir obligaciones fiscales | Datos de facturación y del pago (el número de tarjeta lo trata la pasarela, no nosotros) | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) | Los plazos fiscales y mercantiles aplicables (hasta 6 años) |
| Avisos operativos: confirmaciones, incidencias, cambios del servicio | Correo electrónico y, en su caso, notificaciones push del navegador | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa |
| Seguridad, prevención del abuso y diagnóstico de errores | Dirección IP, registros de acceso, datos técnicos del error | Interés legítimo en mantener el servicio seguro y funcionando (art. 6.1.f RGPD) | Hasta 90 días |
| Atender solicitudes de demo o de información | Nombre, correo, teléfono y lo que nos cuentes | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) | Hasta 1 año desde el último contacto |
No vendemos datos, no hacemos publicidad comportamental y no tomamos decisiones automatizadas con efectos jurídicos sobre las personas.
4. Datos de los clientes finales del negocio
Cuando un cliente hace un pedido a través del widget de un negocio, se recogen su nombre, su teléfono, la fecha y hora de recogida y las observaciones que escriba. Esos datos se guardan en la cuenta de ese negocio, que es su responsable.
Si en las observaciones se indican alergias o intolerancias, esa información se considera un dato de salud y solo debe usarse para preparar el pedido con seguridad. Cada negocio es responsable de informar a sus clientes y de contar con una base jurídica válida para tratarla, y para eso debe publicar su propia política de privacidad y configurarla en su cuenta para que aparezca enlazada en el widget.
5. Encargados y proveedores
Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados o subencargados del tratamiento y solo pueden usar los datos para prestarnos su servicio:
- Supabase — base de datos, autenticación y almacenamiento.
- Vercel — alojamiento y ejecución de la aplicación, y métricas técnicas de rendimiento.
- Resend — envío de los correos transaccionales (confirmaciones, invitaciones, avisos).
- Upstash — almacenamiento temporal y limitación de peticiones para evitar abusos.
- Sentry — registro de errores de la aplicación para poder diagnosticarlos.
- Stripe — tratamiento de los pagos de la suscripción. Los datos de tarjeta los trata directamente Stripe; nosotros no los almacenamos.
- Google Fonts — entrega de las tipografías de la interfaz, que recibe la dirección IP.
Cuando alguno de estos proveedores trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación. Además, las autoridades públicas podrán acceder a los datos cuando una norma lo exija.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.
Escríbenos a pablonunezfernandez2@gmail.com indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de derivación, aislamiento de los datos de cada negocio, control de acceso por roles y limitación de peticiones. Ningún sistema es infalible: si se produjera una brecha de seguridad que suponga un riesgo, lo notificaremos conforme a los artículos 33 y 34 del RGPD.
8. Política de cookies
Kitchos no utiliza cookies de analítica ni de publicidad, ni píxeles de redes sociales, ni herramientas de seguimiento. Por eso no verás un banner de cookies pidiéndote permiso: no hay nada que consentir.
Las únicas cookies y almacenamientos locales que se usan son técnicos y necesarios para que el servicio funcione, y están exceptuados del deber de consentimiento previo por el artículo 22.2 de la LSSI:
- Cookies de sesión — mantienen tu sesión iniciada y protegen el acceso a tu cuenta.
- Preferencias de la interfaz — recuerdan ajustes como el tema claro u oscuro o la vista elegida en la pantalla de cocina. Se guardan en tu propio navegador.
Puedes borrar o bloquear estas cookies desde tu navegador, pero entonces no podrás mantener la sesión iniciada.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legislativos o del servicio. Si el cambio es sustancial, avisaremos por correo o dentro de la aplicación. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada arriba.