Política de Privacidad
Explicamos cómo Grandes Planos, Lda., operadora de Menuyo, trata datos personales conforme al RGPD y a la Ley portuguesa 58/2019. Utiliza el contacto de privacidad indicado arriba para consultas y derechos.
1Responsable del tratamiento
Somos responsables de los datos de cuenta, facturación, contactos, soporte, seguridad y analítica web. Si una empresa usa Menuyo para tratar datos por su cuenta, ella determina las finalidades y Menuyo actúa como encargado según lo acordado. Para información publicada por un local en su menú, contacta también con ese local.
2Datos y procedencia
Recibimos los datos que facilitas al registrarte, usar la aplicación o pedir ayuda: nombre, email, negocio, facturación, contenido, mensajes y teléfono opcional. Stripe proporciona identificadores y estado de pagos y, si eliges iniciar sesión con Google, este facilita la identificación necesaria. Los servidores también tratan direcciones IP, datos técnicos y registros de acceso por funcionamiento y seguridad.
3Finalidades y bases jurídicas
La cuenta, el servicio, la facturación y las consultas precontractuales solicitadas se basan en ejecutar un contrato o medidas a petición tuya (artículo 6.1.b del RGPD). Las obligaciones fiscales y legales se basan en el artículo 6.1.c. La seguridad, prevención de abuso, asistencia a representantes de empresas y defensa de derechos se basan en el interés legítimo de operar y proteger el servicio (artículo 6.1.f), ponderado frente a tus derechos. Google Analytics requiere consentimiento (artículo 6.1.a).
4Contactos y comunicaciones
Las consultas se guardan en el buzón de soporte y pueden generar una notificación por email; las respuestas se envían por email. Los campos obligatorios son necesarios para responder; negocio y teléfono son opcionales. Cloudflare Turnstile verifica interacciones y evita abusos con datos técnicos del navegador y conexión. Una consulta o prueba gratuita no es consentimiento para marketing. Las promociones requieren base propia y oposición sencilla. Eliminar una cuenta no autoriza marketing. Todo contacto archivado requiere base propia y está sujeto a oposición y supresión.
5Estadísticas y cookies
Google Analytics solo se carga tras aceptar la analítica y trata navegación, dispositivo e identificadores de cookies. Puedes rechazar sin perder acceso y retirar permiso en Gestionar preferencias de cookies. Las estadísticas propias del menú cuentan visitas, interacciones, idioma y origen de referencia sin crear un identificador persistente de visitante en el navegador. Las peticiones técnicas pueden generar registros de seguridad. Consulta finalidades y duraciones en la Política de Cookies.
6Destinatarios y funciones opcionales
El acceso se limita a personas autorizadas y proveedores necesarios: alojamiento e infraestructura, email, Stripe para pagos, Cloudflare para protección, Google para el inicio de sesión elegido y la analítica consentida, Microsoft para copias externas y Anthropic para IA cuando la solicitas. La IA puede recibir el texto del menú necesario; evita datos personales en esas solicitudes. La base de datos, autenticación y archivos se alojan en la infraestructura del servicio. No vendemos datos personales. Podemos comunicarlos a autoridades cuando lo exija la ley.
7Transferencias internacionales
Algunos proveedores globales pueden tratar datos fuera del Espacio Económico Europeo. Las transferencias sujetas al capítulo V del RGPD requieren una decisión de adecuación aplicable u otras garantías válidas, como cláusulas contractuales tipo y medidas adicionales necesarias. Puedes pedir destinos y copia o descripción de las garantías al contacto de privacidad. Usar un proveedor no significa que todo su tratamiento se realice en la UE.
8Conservación y supresión
Conservamos cuenta y contenido mientras resulte necesario para la relación contractual. La expiración de prueba o suscripción no activa por sí sola un borrado automático a los 10 o 30 días. Puedes pedir cierre y supresión; evaluamos lo eliminable y lo que debe conservarse por ley o defensa de derechos, explicando limitaciones. Mensajes y registros técnicos se conservan solo mientras sean necesarios para consultas, seguridad y litigios. Los documentos fiscales siguen el plazo legal. Las copias restringidas tienen un ciclo propio y no permiten borrado selectivo inmediato; las solicitudes deben reaplicarse tras una restauración.
9Derechos y plazos
Según la ley, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición al interés legítimo. Puedes retirar consentimiento sin afectar al tratamiento previo lícito y oponerte al marketing directo. Escribe a geral@grandesplanos.com. Respondemos sin dilación indebida y normalmente en un mes; las solicitudes complejas pueden ampliarse dos meses más, explicándolo en el primero. Generalmente son gratuitas. Solo pedimos identificación adicional necesaria y proporcionada.
10Reclamaciones, seguridad y decisiones
Puedes reclamar ante la CNPD u otra autoridad competente sin contactarnos primero. Aplicamos controles de acceso, conexiones cifradas y copias; ningún sistema carece de riesgo. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos sobre ti. La IA ayuda a editar menús y requiere revisión humana.
11Actualizaciones
La fecha superior identifica esta versión. Los cambios importantes de finalidades, destinatarios o condiciones se acompañarán de información actualizada y, cuando proceda, aviso directo o nuevo consentimiento.