Política de privacidad

En Vetra nos tomamos muy en serio la privacidad de quienes usan nuestro servicio. Este documento explica qué datos recogemos, por qué los usamos y cómo los protegemos, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es Vetra (en adelante, "nosotros", "Vetra" o "la plataforma"). Puedes contactarnos a través del formulario disponible en nuestra página de contacto o por correo electrónico en la dirección indicada en dicha página.

2. Datos que recogemos

2.1 Datos de los usuarios (restaurantes)

Cuando creas una cuenta en Vetra, recogemos:

Nombre y apellidos
Dirección de correo electrónico
Contraseña (almacenada de forma cifrada, nunca en texto plano)
Datos del establecimiento: nombre, email de contacto, teléfono y CIF/NIF (opcional)
Información de suscripción y facturación (gestionada por Stripe; no almacenamos datos de tarjeta)

2.2 Datos de los clientes finales (personas que reservan)

Cuando un cliente realiza una reserva a través de la página pública de un restaurante, recogemos:

Nombre y apellidos
Teléfono de contacto
Correo electrónico
Número de personas, fecha y hora de la reserva
Notas adicionales que el cliente incluya voluntariamente

2.3 Datos técnicos

Con carácter general, recogemos automáticamente:

Dirección IP y datos del navegador
Páginas visitadas y tiempo de uso
Registros de errores para detectar y corregir problemas técnicos

3. Finalidad y base legal del tratamiento

Usamos los datos con las siguientes finalidades y bases legales:

Prestación del servicio (ejecución de contrato): crear y gestionar tu cuenta, procesar reservas, enviar confirmaciones por email.
Comunicaciones del servicio (interés legítimo): avisos de cambios en los términos, notificaciones de seguridad, información sobre el estado de las reservas.
Facturación y suscripciones (obligación legal y ejecución de contrato): gestionar pagos y cumplir con obligaciones contables y fiscales.
Mejora del servicio (interés legítimo): analizar el uso de la plataforma de forma agregada para mejorar las funciones.

No realizamos marketing directo sin consentimiento previo y explícito.

4. Conservación de los datos

Los datos de cuenta se conservan mientras la cuenta esté activa. Si cancelas tu cuenta, los datos se eliminan en un plazo de 30 días, salvo que la normativa fiscal o legal exija conservarlos por más tiempo (habitualmente 5 años para datos de facturación).

Los datos de los clientes finales se conservan mientras el restaurante tenga cuenta activa en Vetra. El restaurante es responsable de respetar los plazos de conservación aplicables a sus propios clientes.

5. Destinatarios y transferencias internacionales

No vendemos ni cedemos datos personales a terceros. Podemos compartir datos con proveedores de servicios que actúan como encargados del tratamiento:

Stripe - procesamiento de pagos (EE. UU., con cláusulas contractuales estándar)
Proveedor de correo electrónico transaccional - envío de confirmaciones de reserva
Proveedor de infraestructura cloud - alojamiento de la base de datos

En todos los casos disponemos de contratos de encargo del tratamiento que garantizan el cumplimiento del RGPD.

6. Tus derechos

Como interesado, tienes derecho a:

Acceso: solicitar una copia de los datos que tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición y limitación: oponerte al tratamiento o pedir que lo limitemos en determinadas circunstancias.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, escríbenos a través de nuestra página de contacto. Responderemos en un plazo máximo de 30 días. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash, acceso restringido a producción y copias de seguridad periódicas. Ningún sistema es 100% seguro; en caso de brecha que afecte a tus derechos, te notificaremos en los plazos que establece el RGPD.

8. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento de la sesión y cookies analíticas propias para medir el uso de la plataforma. Puedes gestionar las cookies desde tu navegador o consultar nuestra política de cookies.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Te informaremos de cambios relevantes por correo electrónico. La fecha de la última actualización siempre aparece al principio de este documento.

¿Tienes alguna duda? Escríbenos.