1. Información básica sobre protección de datos
Esta Política de Privacidad explica cómo se tratan los datos personales cuando una persona utiliza la plataforma AIXA Eats, incluyendo la web, el widget de reservas, el checkout, los pedidos online, el TPV, el comandero, los formularios de contacto, los formularios comerciales, las comunicaciones automatizadas y cualquier otro servicio asociado.
AIXA Eats es una plataforma tecnológica que permite a restaurantes y establecimientos gestionar servicios como reservas, pedidos, cartas digitales, pagos, comandas, TPV, comunicaciones con clientes, automatizaciones, asistentes virtuales y herramientas de administración.
Dependiendo del caso, AIXA Eats puede actuar como:
a) Responsable del Tratamiento, cuando decide los fines y medios del tratamiento para sus propios servicios, gestión comercial, soporte, seguridad, facturación, administración de cuentas, mejora de la plataforma o captación de clientes.
b) Encargado del Tratamiento, cuando trata datos personales por cuenta de un restaurante o establecimiento que utiliza AIXA Eats para gestionar reservas, pedidos, clientes, comunicaciones, comandas, TPV o servicios similares.
Cuando una persona realiza una reserva, pedido o interacción con un restaurante a través de AIXA Eats, el restaurante o establecimiento correspondiente será, con carácter general, el Responsable del Tratamiento de los datos del cliente final, y AIXA Eats actuará como Encargado del Tratamiento siguiendo las instrucciones de dicho restaurante.
2. Identidad y datos de contacto
Responsable de determinados tratamientos:
[RAZÓN SOCIAL DE AIXA ASSISTANT / AIXA EATS] Nombre comercial: AIXA Eats NIF/CIF: [CIF] Domicilio social: [DOMICILIO SOCIAL] Correo electrónico de contacto: info@aixa-assistant.com Correo electrónico para privacidad: info@aixa-assistant.com Sitio web: https://aixaeats.com
En adelante, “AIXA Eats”, “AIXA”, “nosotros” o “la Plataforma”.
Cuando el tratamiento se realice por cuenta de un restaurante o establecimiento, el Responsable del Tratamiento será dicho restaurante o establecimiento. En esos casos, AIXA Eats actuará como Encargado del Tratamiento.
3. Ámbito de aplicación
Esta Política de Privacidad se aplica a los datos tratados a través de:
- La web pública de AIXA Eats.
- El widget de reservas.
- El checkout de pedidos.
- Los formularios de contacto.
- Los formularios de solicitud de demo.
- Los formularios de leads comerciales.
- Los paneles de administración de restaurantes.
- El TPV.
- El comandero.
- Las cartas digitales.
- Las integraciones con WhatsApp, email, SMS, Google Calendar, Google Maps, pasarelas de pago u otros servicios.
- Las automatizaciones configuradas para los restaurantes.
- Las comunicaciones de soporte, comerciales o transaccionales.
- Las herramientas internas de administración y analítica.
4. Datos personales que podemos tratar
Los datos tratados dependerán del uso que se haga de la Plataforma.
4.1. Datos de clientes finales de restaurantes
Cuando una persona realiza una reserva, pedido, consulta o interacción con un restaurante, podemos tratar:
- Nombre y apellidos.
- Teléfono.
- Email.
- Idioma preferido.
- Fecha y hora de la reserva.
- Número de personas.
- Zona, sala o mesa seleccionada.
- Preferencias de mesa.
- Peticiones especiales.
- Observaciones del cliente.
- Historial de reservas.
- Cancelaciones.
- No-shows.
- Pedidos realizados.
- Productos solicitados.
- Importe del pedido.
- Propinas, si existen.
- Dirección de entrega, si aplica.
- Método de entrega o recogida.
- Estado del pedido o reserva.
- Comunicaciones relacionadas con la reserva o pedido.
- Código o localizador de reserva.
- Consentimientos prestados.
- Fecha, hora, origen y prueba técnica del consentimiento.
4.2. Datos de restaurantes y usuarios profesionales
Cuando un restaurante, negocio o usuario profesional utiliza AIXA Eats, podemos tratar:
- Nombre y apellidos del representante.
- Cargo o función.
- Email profesional.
- Teléfono.
- Datos del negocio.
- Nombre comercial del restaurante.
- Dirección.
- Ciudad.
- Información fiscal.
- Datos de facturación.
- Configuración del restaurante.
- Horarios.
- Menús.
- Productos.
- Mesas.
- Zonas.
- Reservas.
- Pedidos.
- Usuarios internos.
- Roles y permisos.
- Actividad dentro del panel.
- Datos necesarios para soporte técnico.
- Comunicaciones comerciales o contractuales.
4.3. Datos de leads, formularios y solicitudes comerciales
Cuando una persona solicita información, una demo o contacta con AIXA Eats, podemos tratar:
- Nombre.
- Email.
- Teléfono.
- Nombre del restaurante o empresa.
- Ciudad.
- Dirección.
- URL de Google Maps.
- Tipo de cocina.
- Mensaje enviado.
- Fuente del lead.
- Estado comercial del lead.
- Puntuación o lead score.
- Notas internas comerciales.
- Historial de contacto.
- Fecha de creación y actualización.
4.4. Datos técnicos y de uso
Podemos tratar datos técnicos necesarios para el funcionamiento, seguridad y mejora de la Plataforma:
- Dirección IP.
- Identificadores técnicos.
- Tipo de dispositivo.
- Navegador.
- Sistema operativo.
- Fecha y hora de acceso.
- Páginas visitadas.
- Eventos de uso.
- Logs técnicos.
- Errores.
- Datos de sesión.
- Cookies o tecnologías similares.
- Parámetros UTM y origen de tráfico.
- Información agregada o estadística de uso.
4.5. Datos de pago
Si se realizan pagos a través de la Plataforma, podemos tratar:
- Importe.
- Moneda.
- Estado del pago.
- Identificador de transacción.
- Método de pago seleccionado.
- Proveedor de pago.
- Fecha y hora del pago.
- Referencia del pedido.
- Información antifraude estrictamente necesaria.
AIXA Eats no almacena datos completos de tarjeta bancaria salvo que se indique expresamente y siempre a través de proveedores autorizados y seguros.
4.6. Datos incluidos en peticiones especiales, alergias o preferencias
En algunos campos libres, como observaciones, petición especial o notas del pedido, el usuario puede introducir información relativa a alergias, intolerancias, necesidades alimentarias, salud, movilidad u otras circunstancias personales.
AIXA Eats recomienda no introducir datos especialmente sensibles salvo que sean necesarios para gestionar correctamente la reserva, pedido o servicio solicitado.
5. Finalidades del tratamiento
5.1. Gestión de reservas
- Permitir al usuario realizar una reserva.
- Confirmar disponibilidad.
- Asignar mesa, zona o sala.
- Gestionar cambios, cancelaciones o no-shows.
- Enviar confirmaciones y recordatorios.
- Comunicar la reserva al restaurante.
5.2. Gestión de pedidos y checkout
- Tramitar pedidos online.
- Calcular importes, impuestos, descuentos, gastos de envío y propinas.
- Gestionar recogida o entrega.
- Comunicar el pedido al restaurante.
- Enviar confirmaciones.
- Gestionar incidencias.
5.3. TPV, comandero y operativa del restaurante
- Gestionar comandas.
- Procesar cobros.
- Registrar ventas.
- Gestionar mesas.
- Calcular totales.
- Registrar propinas.
- Emitir tickets.
- Realizar cierres de caja.
5.4. Comunicaciones transaccionales
Enviar confirmaciones de reserva, pedido, recordatorios y avisos operativos necesarios.
5.5. Comunicaciones comerciales y marketing
Solo cuando exista base legal, enviar promociones, novedades y campañas.
5.6. Gestión contractual con restaurantes
Administrar cuentas, gestionar planes, prestar soporte y facturación.
5.7. Seguridad, prevención del fraude y control de abuso
Proteger la Plataforma y detectar accesos indebidos o fraudes.
5.8. Mejora de producto y analítica
Analizar el uso, corregir errores y optimizar funcionalidades.
5.9. Cumplimiento legal
Cumplir obligaciones fiscales, contables, mercantiles y de protección de datos.
6. Bases jurídicas del tratamiento
6.1. Ejecución de un contrato
Aplicable para gestionar reservas, pedidos y servicios contratados.
6.2. Consentimiento
Aplicable para comunicaciones comerciales, marketing y cookies no técnicas.
6.3. Interés legítimo
Aplicable para seguridad, prevención de fraude, mejora del servicio y soporte técnico.
6.4. Cumplimiento de obligaciones legales
Facturación, contabilidad y atención de requerimientos legales.
6.5. Interés vital o datos especiales
Tratamiento de alergias o necesidades alimentarias facilitadas voluntariamente.
7. AIXA Eats como Encargado del Tratamiento
Cuando AIXA Eats presta servicios tecnológicos a un restaurante y trata datos de clientes finales por cuenta de dicho restaurante, actúa como Encargado del Tratamiento.
El restaurante decide la finalidad y AIXA Eats sigue sus instrucciones.
8. AIXA Eats como Responsable del Tratamiento
AIXA Eats actúa como Responsable cuando trata datos para finalidades propias: gestión de usuarios profesionales, comercial, soporte y seguridad.
9. Datos obligatorios y consecuencias
Los datos marcados como obligatorios son necesarios para el servicio. Sin ellos, no podrá completarse la reserva o el pedido.
10. Destinatarios de los datos
Los datos pueden comunicarse a restaurantes, proveedores tecnológicos (cloud, email, pagos) y autoridades legales.
11. Proveedores y subencargados
Utilizamos proveedores como Supabase, n8n, Google, Meta/WhatsApp y Stripe.
12. Transferencias internacionales
Adoptamos garantías adecuadas conforme al RGPD para transferencias fuera del EEE.
13. Conservación de los datos
Conservamos los datos el tiempo necesario para la finalidad y los plazos legales posteriores.
14. Comunicaciones y Canales
Podemos enviar confirmaciones por WhatsApp, email o SMS para la gestión del servicio.
15. Marketing
No vendemos datos personales. El marketing requiere consentimiento o base legal aplicable.
16. Cookies
Usamos cookies técnicas para el funcionamiento y otras con consentimiento para analítica.
17. Seguridad
Aplicamos medidas técnicas razonables para proteger la información frente a accesos no autorizados.
18. Confidencialidad
Nos comprometemos al secreto profesional y confidencialidad de los datos.
19. Derechos de los interesados
Puede ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad en info@aixa-assistant.com.
20. Reclamaciones
Puede presentar una reclamación ante la AEPD si considera que sus derechos no son respetados.
21. Decisiones automatizadas
No usamos decisiones totalmente automatizadas con efectos jurídicos significativos.
22. IA y Automatizaciones
Usamos herramientas de IA para mejorar el servicio y el soporte de forma proporcional.
23. Menores
La plataforma no está dirigida a menores de 14 años.
24. Datos de terceros
El usuario garantiza la veracidad y cuenta con autorización si facilita datos de terceros.
25. Enlaces de terceros
No controlamos las políticas de sitios externos enlazados.
26. Responsabilidad de Restaurantes
Los restaurantes deben informar adecuadamente y cumplir con el RGPD como responsables.
27. Política de Reservas
Los datos se usan para gestionar la mesa y enviar recordatorios operativos.
28. Política de Pedidos
Los datos se usan para tramitar la compra, envío y procesamiento del pago.
29. Política de Leads
Los datos se usan para atención comercial y seguimiento de solicitudes de alta.
30. Cambios
La versión vigente es la publicada en la web en cada momento.
31. Contacto
Para dudas, contacte en info@aixa-assistant.com.

