Aviso de privacidad

Marques Holdings B.V. (KvK 90484460) es responsable de los datos de cuentas, del sitio web y de su propia actividad. Los restaurantes suelen ser responsables de los datos de reservas y clientes; AlpineTable los trata en su nombre. Para consultas de privacidad o solicitudes de derechos, escribe a hey@pedromarques.io.

Recopilamos datos de identidad y acceso a la cuenta; datos del perfil del restaurante, reclamaciones de titularidad y operaciones; datos de reservas y contacto de los clientes; menús, fotos y mensajes enviados al servicio; actividad de las integraciones; registros de consentimiento y entrega de correos; e información técnica, como la dirección IP, el navegador, la página de procedencia y los eventos de seguridad.

Utilizamos los datos para crear y proteger cuentas, verificar la titularidad de los restaurantes, ofrecer páginas de restaurantes y reservas, enviar correos transaccionales, operar las integraciones solicitadas, prevenir abusos, ayudar a los usuarios, mejorar el servicio y cumplir obligaciones legales. Las bases jurídicas son la ejecución de un contrato, nuestros intereses legítimos en prestar y proteger el servicio, el consentimiento cuando se solicita y el cumplimiento de la ley.

Los restaurantes utilizan AlpineTable para gestionar a sus propios clientes. El restaurante decide con qué fines se tratan los datos de reservas y del CRM de sus clientes y, por lo general, es el responsable del tratamiento; AlpineTable actúa como encargado del tratamiento. Los restaurantes deben facilitar su propio aviso de privacidad a los clientes y utilizar las funciones de marketing solo cuando dispongan de una base jurídica válida.

Utilizamos proveedores de servicios únicamente cuando son necesarios para operar AlpineTable. Actualmente incluyen Railway para alojar la aplicación y la base de datos; Resend para el correo electrónico; Cloudflare para almacenar imágenes y proteger frente a bots; Anthropic y OpenAI para las funciones de IA solicitadas; y Kapso, WhatsApp y Telegram para las integraciones que elija conectar cada restaurante. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías de transferencia aplicables. Con su consentimiento, PostHog (alojado en la UE) proporciona analítica del sitio web y del producto.

Con su consentimiento, usamos cookies analíticas de PostHog para entender cómo se usan el sitio web y el backoffice. PostHog solo se carga después de que acepte la analítica en el banner, y puede cambiar su elección en cualquier momento en esta página. Cuando ha iniciado sesión en el backoffice, vinculamos este uso a su cuenta (ID de usuario, nombre y correo electrónico). Nunca enviamos a PostHog nombres, correos electrónicos, números de teléfono ni notas de reserva de los clientes, y eliminamos los tokens de acceso de los enlaces de reserva. PostHog también recibe datos técnicos sobre el uso de las funciones de IA (modelo, duración y número de tokens), vinculados a la cuenta del personal que usó la función, sin las solicitudes ni las respuestas. Cloudflare Turnstile es una medida de seguridad necesaria durante el registro y no se usa para publicidad.

Cada restaurante determina y comunica cuánto tiempo conserva los datos de sus clientes después de una visita; AlpineTable sigue sus instrucciones documentadas. Tras el cierre de una cuenta de restaurante, el plazo máximo ordinario para sus datos de clientes es de seis meses desde el cierre, para permitir la exportación y supresión ordenada, salvo que la ley exija conservarlos más tiempo. El modo de pausa estacional no cierra la cuenta. Los enlaces de verificación caducan a los 30 minutos. Los registros de seguridad, auditoría, transacciones y obligaciones legales pueden conservarse durante más tiempo cuando sea necesario.

Según dónde se encuentre, puede solicitar acceso, rectificación, exportación o limitación de sus datos personales, oponerse a su tratamiento, pedir que se supriman y retirar su consentimiento en cualquier momento. Escriba a la dirección indicada arriba. Puede presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) o ante su autoridad de control local.

Las contraseñas se almacenan mediante hash. Las nuevas fichas de restaurantes permanecen privadas hasta que se completen las comprobaciones del correo electrónico y de la titularidad del restaurante. Ningún servicio de Internet puede garantizar una seguridad absoluta; informe de inmediato de cualquier sospecha de uso indebido de una cuenta.

Podemos actualizar este aviso a medida que evolucione AlpineTable. Los cambios importantes se comunicarán en el servicio y se actualizará la fecha de entrada en vigor indicada arriba.

Las notas opcionales pueden incluir datos de alergias o salud. El restaurante y AlpineTable en su nombre usan estos datos para gestionar la reserva solo con tu consentimiento expreso. Puedes dejar las notas en blanco o retirar tu consentimiento contactando con el restaurante. Las nuevas notas no se copian automáticamente a un perfil de cliente permanente.

Algunos restaurantes piden una tarjeta para garantizar la reserva frente a ausencias. Introduces tu tarjeta en un formulario de Stripe, el proveedor de pagos del restaurante, y Stripe la guarda en la cuenta de Stripe del propio restaurante; AlpineTable nunca recibe el número de tu tarjeta. Al añadir la tarjeta no se cobra nada. AlpineTable conserva la marca y los cuatro últimos dígitos de la tarjeta, las condiciones aceptadas y cuándo y desde qué dirección IP las aceptaste, para que el restaurante pueda acreditar lo acordado. El restaurante puede cobrar el importe indicado antes de reservar si no acudes o cancelas tarde, y decide cada cobro. Las tarjetas guardadas se eliminan cuando ya no son necesarias, como muy tarde 7 días después de la reserva. Stripe trata los datos de pago según su propia política de privacidad (stripe.com/privacy).