Política de Privacidad

Última actualización: 19 de agosto de 2026

1. Responsable del Tratamiento

Naktor Solutions, S.L. (en adelante, "RestoData", "nosotros" o "la empresa") es el responsable del tratamiento de los datos personales que nos proporciones a través de esta plataforma.

• NIF: B23948060
• Domicilio social: Calle Ríos Rosas, 42 – 1.º 1.ª, 28003 Madrid
• Email de contacto: hello@restodata.io
• Sitio web: restodata.io

2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1. Datos de registro y cuenta

• Dirección de correo electrónico
• Nombre completo (opcional)

2.2. Datos de uso del servicio

• Nombre y dirección de los restaurantes analizados
• Reportes de reputación generados
• Historial de uso y preferencias
• Conversaciones con el asistente de IA

2.3. Datos de contacto (formulario web)

• Nombre completo
• Email de contacto
• Asunto
• Mensaje

2.4. Datos de facturación y pago

• Información de suscripción y plan contratado
• Datos de facturación gestionados por nuestro proveedor de pagos (no almacenamos datos de tarjetas)
• Facturas emitidas a través de nuestro proveedor de facturación (NIF, dirección fiscal si la proporcionas)

2.5. Datos extraídos de reseñas públicas

RestoData extrae y procesa reseñas publicadas en plataformas públicas (Google, TripAdvisor). Estas reseñas pueden contener:

• Nombres o seudónimos de los autores de las reseñas
• Menciones al personal del restaurante (nombres, roles)
• Opiniones y experiencias descritas por los clientes

Estos datos son de carácter público y se procesan al amparo del interés legítimo (art. 6.1.f RGPD) para la prestación del servicio de análisis de reputación. El tratamiento es proporcionado ya que los datos son públicos, se procesan con fines analíticos y no se utilizan para contactar ni perfilar a los autores de las reseñas.

2.6. Datos técnicos de conexión

Cuando accedes a la web o a la aplicación, nuestros servidores reciben tu dirección IP y los datos técnicos de la petición (navegador, sistema operativo, momento del acceso). Los utilizamos para dos cosas concretas:

• Limitar el abuso de los accesos: Los endpoints de envío y verificación de enlaces mágicos aplican un límite de peticiones por dirección IP, para impedir que alguien use tu correo para recibir enlaces que no ha pedido. La dirección se guarda únicamente durante la ventana de ese límite.
• Registro técnico de errores: Diagnosticar fallos del servicio y detectar incidentes de seguridad.

No usamos estos datos para perfilar tu comportamiento ni para publicidad, y no los cruzamos con tu actividad dentro del producto.

3. Finalidades del Tratamiento

Utilizamos tus datos para:

• Prestación del servicio: Generar reportes de reputación, análisis de reseñas y recomendaciones
• Gestión de tu cuenta: Autenticación mediante enlaces mágicos (Magic Links) y acceso personalizado
• Comunicaciones: Responder consultas, enviar informes mensuales, digests diarios y notificaciones del servicio
• Facturación: Procesar pagos, emitir facturas y gestionar suscripciones
• Mejora del servicio: Analizar el uso para mejorar la plataforma (datos anonimizados)
• Obligaciones legales: Cumplir con requerimientos fiscales y legales aplicables

4. Base Legal del Tratamiento

• Ejecución del contrato: El tratamiento es necesario para la prestación del servicio contratado (Art. 6.1.b RGPD)
• Consentimiento: Para el envío de comunicaciones comerciales (Art. 6.1.a RGPD)
• Interés legítimo: Para el análisis de reseñas públicas, menciones a personal, mejora del servicio, seguridad y prevención de abuso, y medición agregada de audiencia sin cookies (Art. 6.1.f RGPD)
• Obligación legal: Para cumplir con obligaciones fiscales y legales (Art. 6.1.c RGPD)

5. Procesamiento de Datos con Inteligencia Artificial

5.1. Qué datos se envían a los modelos de IA

RestoData utiliza modelos de inteligencia artificial de grandes proveedores para analizar las reseñas de tu restaurante. Los datos enviados a los modelos incluyen:

• Texto completo de las reseñas públicas (que puede contener nombres de clientes y personal)
• Nombre y tipo de tu restaurante (para contextualizar el análisis)
• Métricas agregadas para la generación de informes y recomendaciones
• Mensajes del usuario en el asistente conversacional

5.2. Qué NO se envía a los modelos de IA

• Tu dirección de email o datos de contacto
• Datos de pago o facturación
• Datos de tu cuenta o credenciales

5.3. Limitaciones

Los modelos de IA pueden producir resultados inexactos o incompletos. Los análisis tienen carácter orientativo y no constituyen asesoramiento profesional. Los proveedores de IA procesan los datos conforme a sus políticas de uso de datos para APIs empresariales (los datos de API no se usan para entrenar modelos).

6. Menciones al Personal del Restaurante

El análisis de reseñas puede identificar menciones al personal del restaurante (nombres, roles, sentimiento asociado). Esta información se muestra al propietario/gestor del restaurante como parte del análisis de reputación.

Responsabilidad del cliente: El propietario/gestor del restaurante es responsable de informar a sus empleados sobre el tratamiento de sus datos personales derivados de reseñas públicas, conforme a la normativa laboral y de protección de datos aplicable.

7. Destinatarios de los Datos (Subencargados)

Compartimos tus datos únicamente con las siguientes categorías de terceros, todas ellas necesarias para la prestación del servicio. Si necesitas la relación nominativa y actualizada de proveedores —por ejemplo para tu propio registro de actividades de tratamiento— escríbenos y te la enviamos.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

8. Transferencias Internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos que existen salvaguardas adecuadas como:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Decisiones de adecuación de la Comisión Europea
• EU-US Data Privacy Framework donde sea aplicable
• Certificaciones de cumplimiento sectoriales (como PCI DSS para los pagos)

9. Período de Conservación

• Datos de cuenta: Mientras mantengas tu cuenta activa
• Reseñas extraídas: Mientras tu cuenta permanezca activa y, como máximo, 4 años desde su extracción (necesario para el análisis de tendencias de reputación a largo plazo y la generación de informes comparativos)
• Datos de análisis e informes: Mientras tu suscripción esté activa + 30 días tras cancelación
• Datos de facturación: 6 años (obligación fiscal)
• Datos de contacto: 2 años desde la última comunicación
• Conversaciones de chat IA: Mientras tu suscripción esté activa
• Datos técnicos de conexión: La dirección IP se conserva en la caché de límites de acceso durante la ventana del propio límite —nunca más de cinco minutos— y se elimina automáticamente. Los registros técnicos del servidor que puedan contenerla se conservan un máximo de 30 días

Una vez cancelada tu cuenta, tus datos de análisis, informes y reseñas extraídas asociados a ella serán eliminados en un plazo máximo de 60 días, excepto aquellos que debamos conservar por obligación legal.

10. Tus Derechos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

• Acceso: Conocer qué datos tenemos sobre ti
• Rectificación: Corregir datos inexactos
• Supresión: Solicitar la eliminación de tus datos
• Portabilidad: Recibir tus datos en formato estructurado (CSV/JSON), conforme al RGPD y al EU Data Act (Reglamento UE 2023/2854)
• Oposición: Oponerte al tratamiento de tus datos
• Limitación: Solicitar la limitación del tratamiento
• Retirar el consentimiento: En cualquier momento, sin afectar a la licitud del tratamiento previo

Para ejercer estos derechos, contacta con nosotros en hello@restodata.io. Responderemos en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Cookies y Tecnologías Similares

11.1. Cookies y almacenamiento técnicos (exentos de consentimiento)

Son estrictamente necesarios para la prestación del servicio y están exentos de consentimiento conforme al artículo 22.2 de la LSSI-CE:

• Cookie de sesión: Mantiene tu sesión iniciada de forma segura (token JWT en cookie HttpOnly, caducidad 30 días)
• Cookie de consentimiento: Recuerda tu elección sobre las cookies analíticas
• Almacenamiento local (localStorage): Guarda en tu navegador preferencias de uso (estado del proceso de alta, plan preseleccionado, historial local del chat). Estos datos no se transmiten a terceros

11.2. Cookies y tecnologías analíticas (solo con tu consentimiento)

Si las aceptas en el banner de cookies, utilizamos herramientas de analítica de terceros que sí almacenan información en tu dispositivo, con dos finalidades:

• Estadísticas de uso del sitio web: Páginas visitadas, procedencia del tráfico y comportamiento agregado de navegación
• Mapas de calor y grabación de sesiones de navegación: Para entender cómo se usan las páginas y detectar puntos de fricción

Puedes retirar o modificar tu consentimiento en cualquier momento desde el panel de preferencias de cookies. No utilizamos cookies con fines publicitarios.

11.3. Medición de audiencia sin cookies (no requiere consentimiento)

Utilizamos además una herramienta de medición de audiencia que no escribe ninguna cookie ni almacena nada en tu dispositivo. Al no haber almacenamiento ni acceso a información de tu equipo, no le resulta aplicable el artículo 22.2 de la LSSI-CE y funciona con independencia de tu elección en el banner.

Nos proporciona únicamente estadísticas agregadas —número de visitas, páginas más vistas, país de origen y desde qué sitio llegan— y no permite identificarte ni seguirte entre sesiones. La base legal es nuestro interés legítimo en conocer el rendimiento del sitio (art. 6.1.f RGPD), y puedes oponerte a este tratamiento escribiéndonos a la dirección de la sección 16.

12. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS)
• Autenticación segura mediante enlaces mágicos (Magic Links) y tokens JWT
• Control de acceso a datos por usuario
• Cifrado en reposo de la base de datos

13. Notificación de Brechas de Seguridad

En caso de que se produzca una brecha de seguridad que afecte a datos personales, RestoData notificará a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde su conocimiento, conforme al artículo 33 del RGPD.

Si la brecha supone un riesgo alto para tus derechos y libertades, te informaremos directamente por email sin dilación indebida, describiendo la naturaleza de la brecha, las posibles consecuencias y las medidas adoptadas para mitigar sus efectos, conforme al artículo 34 del RGPD.

14. Menores de Edad

RestoData está dirigido a profesionales de la hostelería y usuarios mayores de 18 años. No recopilamos conscientemente datos de menores de edad.

15. Cambios en esta Política

Podemos actualizar esta política de privacidad ocasionalmente. Te notificaremos cualquier cambio significativo por email con un preaviso mínimo de 30 días. La fecha de última actualización se indica al principio de este documento.

16. Contacto

Para cualquier consulta sobre esta política de privacidad o el tratamiento de tus datos, puedes contactarnos en:

• Email: hello@restodata.io