Política de privacidad y protección de datos

Ámbito de aplicación

Esta Política de Privacidad regula el tratamiento de datos personales realizado por Flowly en el marco de sus servicios SaaS de gestión operativa para establecimientos de hostelería, y también el tratamiento de los datos de personas interesadas en contratar Flowly (leads comerciales, solicitudes de demo o de piloto). Es de aplicación a usuarios internos de los establecimientos clientes (empleados), a los clientes finales que interactúan con la carta digital y a quienes nos contactan para informarse o solicitar el servicio.

1. Responsable del tratamiento

Nombre / Razón social: Carlos Sanchez

NIF: Y8807697E

Domicilio profesional: calle Bartolomé Ramón s/n, 07800 Ibiza

Correo de contacto: support@flowlyapp.es

Correo de protección de datos: privacy@flowlyapp.es

Flowly cumple con el RGPD, la LOPDGDD y la normativa europea vigente.

Infraestructura y proveedores

El backend de Flowly se aloja en Hetzner Online GmbH (Alemania, UE) y el frontend en Vercel Inc. (EE. UU.) bajo Cláusulas Contractuales Tipo (art. 46 RGPD). Para la gestión de solicitudes de demo y del piloto usamos Meta Platforms Ireland Ltd. (medición y publicidad, solo con tu consentimiento) y Anthropic PBC y OpenAI, L.L.C. (procesamiento de lenguaje para soporte y automatización interna, bajo garantías RGPD equivalentes).

2. Finalidad del tratamiento

• Gestión de cartas digitales con QR por mesa.
• Asignación y control de roles administrativos y operativos.
• Métricas agregadas de rendimiento por local.
• Redirección de pagos a pasarelas externas certificadas.
• Gestión comercial B2B mediante el CRM interno Lithing.
• Gestión de solicitudes de demo, piloto y contacto comercial recibidas por el sitio web o WhatsApp.
• Medición de la efectividad de nuestra publicidad, únicamente si aceptas las cookies correspondientes.

3. Datos de empleados

Flowly actúa como Encargado del Tratamiento y trata exclusivamente:

• Nombre y apellidos.
• Rol asignado.
• Correo electrónico profesional.
• Historial de accesos.
• Geolocalización en el momento del inicio de sesión (si está activada).

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD).

La geolocalización solo se recoge en el inicio de sesión, no implica seguimiento continuo y debe ser informada por el restaurante a sus empleados.

4. Datos de clientes finales

Flowly no almacena datos identificativos de clientes finales (nombre, correo electrónico, teléfono, IP individualizada).

Se utiliza un identificador técnico (LocationID + DeviceID) almacenado en el localStorage del navegador, no asociado a datos personales, para analítica agregada.

Base jurídica: interés legítimo en analítica agregada no identificativa (art. 6.1.f RGPD).

5. Datos de solicitantes del piloto o de una demo (leads)

Cuando solicitas una demo, te apuntas al Programa Socio Fundador o nos escribes por WhatsApp, tratamos: nombre, correo electrónico, teléfono, nombre de tu establecimiento y el contenido de tu mensaje.

• Gestionar tu solicitud y contactarte: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Si aceptas las cookies de publicidad, medir qué anuncios generaron tu solicitud (art. 6.1.a RGPD). Puedes retirar este consentimiento cuando quieras.

Compartimos estos datos con Meta Platforms Ireland Ltd. únicamente a efectos de medición de publicidad y solo con tu consentimiento. No vendemos tus datos a terceros.

6. Transferencias internacionales

Vercel (EE. UU.), Meta (EE. UU./EEE según el servicio), Anthropic y OpenAI (EE. UU.) pueden tratar datos fuera del Espacio Económico Europeo. En todos los casos aplicamos las garantías que exige el RGPD (Cláusulas Contractuales Tipo u otro mecanismo equivalente del art. 46 RGPD). Consulta esta sección con tu asesor si necesitas evidencia formal de cada garantía.

7. Cookies y consentimiento

La web y la carta digital utilizan cookies técnicas, analíticas y de publicidad (Meta). Las que no son técnicas solo se activan si las aceptas en el banner de cookies. Puedes revocar tu consentimiento en cualquier momento desde el botón "Configurar cookies" del pie de página. Más detalle en nuestra política de cookies.

8. Sistema CRM (Lithing)

El CRM interno se usa para la gestión comercial B2B y no trata datos de clientes finales.

9. Comunicaciones electrónicas

Flowly puede enviar comunicaciones relacionadas con soporte, notificaciones del sistema, tu solicitud de demo o piloto e información operativa relevante.

10. Conservación de datos

• Datos de empleados: durante la vigencia del contrato y hasta 30 días tras su resolución.
• Métricas agregadas: de forma anónima, sin plazo determinado.
• Datos comerciales B2B y de leads: hasta 6 años conforme a la normativa mercantil, o hasta que retires tu consentimiento si tratamos tus datos solo con esa base.

11. Medidas de seguridad

• HTTPS/TLS en tránsito y cifrado en reposo.
• Control de acceso por roles y autenticación segura.
• Registro de actividad y auditoría de accesos.
• Aislamiento multi-tenant por establecimiento.
• No almacenamiento de datos sensibles de pago.

12. Menores

Este servicio no está dirigido a menores de edad. El Programa Socio Fundador y la solicitud de demo requieren ser mayor de edad y titular o responsable de un establecimiento de hostelería.

13. Derechos de los interesados

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a privacy@flowlyapp.es. El plazo de respuesta es de 1 mes.

Si no obtienes una respuesta satisfactoria, puedes reclamar ante la AEPD (www.aepd.es).

14. Modificaciones

Flowly se reserva el derecho a modificar esta política para adaptarla a cambios normativos o de producto, con aviso previo cuando proceda.

15. Legislación aplicable

Esta política se rige por la legislación española y europea en materia de protección de datos.