Política de privacidad
Última actualización: septiembre 2026
1. Responsable del tratamiento
Responsable: Tomás Fernández García (El Menutazo)
NIF: 71906599C
Dirección: Avenida del Pinar 15, 33417, Castrillón, Asturias, España
Contacto: elmenutazo@gmail.com
2. Datos que recogemos y su origen
Tratamos las siguientes categorías de datos según el perfil del usuario:
Visitantes anónimos
No recogemos datos personales identificables de los usuarios que navegan por el directorio público. Las cookies técnicas de sesión no contienen información personal más allá de un identificador de sesión temporal.
Ubicación (opcional)
Si pulsas “Cerca de mí” en el listado de restaurantes, el navegador te pedirá permiso para compartir tu ubicación. Sirve para enseñarte los restaurantes que tienes a mano y la distancia hasta cada uno.
Tu ubicación no sale de tu dispositivo. El cálculo de distancias se hace por completo en tu navegador: no la enviamos a nuestros servidores, no la almacenamos, no la asociamos a ti y no la compartimos con nadie. Sólo se guarda en tu propio navegador, y hasta que cierres la pestaña, un indicador de sí/no de que activaste esa opción — nunca coordenadas.
Es siempre opcional: si no das permiso, el listado funciona igual, ordenado por Menutazo Score. Puedes revocarlo cuando quieras desde los ajustes de tu navegador o de tu móvil.
Comensales que valoran un restaurante
Al valorar un restaurante desde la tarjeta QR que te entregan al salir registramos la nota que das, las notas opcionales por dimensión (comida, servicio, local y ambiente, relación calidad-precio), la fecha y hora, y la tarjeta desde la que valoraste. No pedimos correo, ni teléfono, ni ningún dato de cuenta: no hace falta registrarse.
Puedes escribir tu nombre de forma opcional. Si lo haces, lo verá únicamente el restaurante valorado y el equipo de El Menutazo. Nunca se publica: la ficha pública del restaurante solo muestra la nota media y el número de valoraciones. Las valoraciones anteriores a septiembre de 2026 no recogían nombre y no lo tienen.
Restaurantes registrados (owners)
- Dirección de correo electrónico (credencial de acceso).
- Nombre completo (opcional, para identificar al responsable del establecimiento).
- Datos del restaurante: nombre, dirección, teléfono, web, descripción, tipo de cocina, rango de precio, imágenes y menús.
- Registro de actividad en la plataforma: ingredientes marcados, menús publicados y cambios de estado.
3. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestión del acceso y autenticación al panel de restaurante | Ejecución de contrato (Art. 6.1.b RGPD) |
| Publicación de la ficha pública del restaurante en el directorio | Ejecución de contrato y consentimiento del establecimiento (Art. 6.1.a y 6.1.b RGPD) |
| Comunicaciones operativas del servicio (avisos de cuenta, restablecimiento de contraseña) | Interés legítimo y ejecución de contrato (Art. 6.1.b y 6.1.f RGPD) |
| Mostrar los restaurantes cercanos a tu ubicación, cuando das permiso (tratamiento local en tu dispositivo; no recibimos la coordenada) | Consentimiento (Art. 6.1.a RGPD) |
| Registro de valoraciones de comensales y, si lo indicas, tu nombre para que el restaurante sepa quién le valoró (nunca público) | Consentimiento (Art. 6.1.a RGPD) e interés legítimo del restaurante en conocer la opinión de sus clientes (Art. 6.1.f RGPD) |
| Mejora y análisis interno del servicio | Interés legítimo (Art. 6.1.f RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (Art. 6.1.c RGPD) |
4. Destinatarios y transferencias internacionales
No cedemos datos personales a terceros para fines propios de esos terceros. Los datos se comparten únicamente con los siguientes proveedores de servicios que actúan como encargados del tratamiento bajo contrato:
- Supabase Inc. — Base de datos y autenticación. Los datos se almacenan en servidores ubicados en la Unión Europea (región eu-west). Más información en supabase.com/privacy.
- Vercel Inc. — Alojamiento y despliegue de la aplicación web, medición de tráfico mediante Vercel Analytics (solo si el usuario lo consiente) y métricas de rendimiento anónimas mediante Vercel Speed Insights. Estas métricas de rendimiento no utilizan cookies ni identifican al usuario: únicamente registran indicadores técnicos de velocidad de carga (como LCP o CLS) de forma agregada y anónima. Vercel puede procesar datos en servidores fuera del EEE amparados en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Más información en vercel.com/legal/privacy-policy.
- Resend Inc. — Envío de correos transaccionales (confirmación de alta en la lista de espera, restablecimiento de contraseña, avisos del servicio). Resend procesa direcciones de correo y el contenido del mensaje únicamente para la entrega del email. Más información en resend.com/legal/privacy-policy.
- Functional Software, Inc. (Sentry) — Monitorización técnica de errores y rendimiento de la aplicación. Los datos se almacenan en servidores ubicados en la Unión Europea (región Frankfurt). Sentry recibe únicamente trazas de error y métricas de rendimiento; las direcciones IP, cookies y datos personales identificables se excluyen explícitamente del envío. Más información en sentry.io/privacy.
No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo más allá de las indicadas, y en todos los casos con las garantías adecuadas exigidas por el RGPD.
5. Plazos de conservación
- Datos de cuenta: mientras la cuenta permanezca activa. Tras la baja, los datos se eliminarán en un plazo máximo de 30 días, salvo que deban conservarse por obligación legal.
- Datos de la ficha pública: vinculados a la vigencia de la cuenta. Al dar de baja el restaurante, su ficha deja de ser pública de forma inmediata.
- Registros de actividad: máximo 12 meses desde su generación, salvo necesidad legal.
- Valoraciones de comensales: las notas se conservan de forma indefinida porque forman parte de la reputación del restaurante y de su Menutazo Score. El nombre opcional puede suprimirse en cualquier momento a petición del interesado; la nota se mantiene de forma anónima.
- Obligaciones fiscales y mercantiles: los datos necesarios para el cumplimiento de obligaciones legales se conservarán durante los plazos legalmente exigidos (generalmente 5-7 años).
6. Derechos de los interesados
De acuerdo con el RGPD y la Ley Orgánica 3/2018 (LOPDGDD), puedes ejercer los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar el borrado de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Para ejercer cualquiera de estos derechos, escríbenos a elmenutazo@gmail.com indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de un mes desde la recepción.
Si consideras que el tratamiento de tus datos no es conforme con la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. El acceso a los datos está restringido al personal autorizado y a los encargados del tratamiento. Las comunicaciones entre el navegador y nuestros servidores se realizan siempre mediante conexión cifrada (HTTPS / TLS).
8. Cookies
El uso de cookies se describe en nuestra Política de Cookies.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando lo hagamos, actualizaremos la fecha de "última actualización" al inicio de esta página. Si los cambios son sustanciales, notificaremos a los restaurantes registrados por correo electrónico.