Privacidad

No guardamos tu dirección IP, ni el modelo de tu móvil, ni un identificador de sesión, ni siquiera cifrado. No hay cookies de publicidad ni de analítica, ni píxeles, ni perfiles. No hay ningún script de terceros en la carta: ni de Google, ni de redes sociales, ni tipografías cargadas de fuera.

Por eso no te sale un aviso de cookies al abrir la carta. No es que se nos haya olvidado: es que no hay nada que consentir.

Tu idioma, en una cookie, solo si lo eliges. Si pulsas «English» o «Español» en la barra de la carta, guardamos esa preferencia durante un año para no volver a preguntártelo.

El tamaño de letra y las alergias que marques se guardan en tu propio navegador, para que la carta los recuerde la próxima vez. No nos llegan: se quedan en tu móvil y nunca salen de él.

Si empiezas una cartilla del club, tu navegador guarda un código al azar que la identifica, para que sigas sumando sellos. Identifica la cartilla, no a ti: no lleva tu nombre, ni tu correo, ni tu teléfono.

Nada de esto te identifica ni se comparte con nadie, y todo desaparece si borras los datos de tu navegador.

Para que el restaurante sepa si sus placas se usan, contamos cuántas veces se abre cada pantalla. Ese recuento va por restaurante, mesa, tipo de pantalla, idioma y hora, y no lleva nada que te identifique. Si abres la carta dos veces, son dos aperturas, y no hay forma de saber que eras tú las dos.

No se cuentan las visitas del propio restaurante. Si trabajas en él y abres la pantalla de sala, tu navegador guarda durante doce horas una marca que es igual para todo el equipo y que solo dice eso: que tus visitas a la carta no son las de un cliente.

Si nos escribes por el buzón privado del restaurante, guardamos tu mensaje, la valoración si pusiste una, y el correo o el teléfono si decides dejarlo. Es opcional y sirve para una sola cosa: que puedan contestarte.

El dato de contacto se borra automáticamente a los doce meses. El texto del mensaje se queda sin él, porque al restaurante le sigue sirviendo saber qué gustó y qué no.

Si dejas tu currículum, no pasa por aquí: la pantalla de empleo te da el correo del restaurante para que escribas tú directamente. Onsite no guarda currículums.

El pago lo procesa Stripe, que es quien recibe el número de tu tarjeta. Onsite no lo ve, no lo guarda y no lo puede ver nunca: la pantalla de pago es de Stripe, no nuestra.

De cada pago guardamos el importe, la mesa, la hora y si salió bien, que es lo que el camarero necesita para cerrar tu ticket. El dinero va directo a la cuenta del restaurante; no pasa por la nuestra.

Stripe trata tus datos como responsable propio y con sus propias condiciones. Puedes leerlas en stripe.com/es/privacy.

Si tienes cuenta en el panel, guardamos tu correo, tu nombre si lo escribes, tu papel en el restaurante (titular, encargado o consulta) y un registro de cuándo entras al panel y de lo que firmas o publicas: los alérgenos que confirmas, las respuestas del cuestionario de cocina y el menú del día, cada cosa con su fecha. El registro de alérgenos es el que el restaurante enseña en una inspección, y por eso tu firma lleva tu nombre.

Para mantenerte dentro del panel, tu navegador guarda las cookies de la sesión y, si llevas más de un local, cuál elegiste. Son las imprescindibles para entrar: no sirven para nada más. Si entras con el código del correo, los intentos se cuentan con una huella de tu dirección, no con la dirección.

El personal de sala no tiene cuenta: entra con un código de turno que no dice quién es.

Con todo esto, el responsable es el restaurante en el que trabajas, que decide quién entra y con qué papel; Onsite lo trata por encargo suyo. Si dejas el restaurante, el titular te quita del panel, y las firmas que hiciste siguen en su registro de alérgenos con tu nombre: son el registro de la casa.

Los datos del titular como cliente (su nombre, su correo, su teléfono y los de facturación) los trata Onsite como responsable, para prestar el servicio, cobrar la cuota y emitir sus facturas. Se guardan mientras dure el contrato y, después, solo lo que las leyes mercantil y fiscal obligan a conservar.

Con los datos de tus clientes y de tu equipo, Onsite es tu encargado del tratamiento, y lo recoge el contrato de encargo que imprimes desde el panel, en La casa. Las condiciones completas del servicio están en condiciones del servicio.

Estos proveedores tratan datos por encargo de Onsite, cada uno solo para lo suyo:

• Supabase: la base de datos, las cuentas del panel y las fotos. Están en la Unión Europea, en París (región eu-west-3).
• Vercel: los servidores que ejecutan la aplicación y sirven las páginas. La aplicación se ejecuta en París (región cdg1); es una empresa de EE. UU. y su acuerdo de encargo incluye las cláusulas contractuales tipo de la Comisión Europea.
• Resend: el envío de los correos de acceso al panel y del resumen semanal al titular. Guarda los correos en EE. UU., con las cláusulas contractuales tipo y su adhesión al Marco de Privacidad de Datos UE-EE. UU.
• GitHub: las copias de seguridad de cada noche, que se hacen en sus servidores y se guardan cifradas. Se conservan 30 días; es una empresa de EE. UU. y su acuerdo de encargo incluye las cláusulas contractuales tipo.

Y Stripe, si pagas desde la mesa: procesa el pago como responsable propio, con el contrato que el restaurante firma directamente con Stripe; Onsite no ve ni guarda los datos de tu tarjeta.

Puedes pedir ver, corregir o borrar lo que hayas escrito, y puedes hacerlo escribiendo a hola@onsiteapp.app o al propio restaurante. Como no guardamos identificadores, lo normal es que necesitemos que nos digas qué mensaje era para poder encontrarlo.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.

El restaurante donde estás sentado es el responsable de los datos de sus clientes. Onsite es la herramienta que usa para enseñarte la carta, y trata esos datos por encargo suyo y solo para eso.

Los datos identificativos de Onsite están en el aviso legal. Los del restaurante salen al pie de su carta cuando los ha completado; si no los ves, pídeselos al personal.