En esta política te contamos qué datos tratamos cuando usas Tiza o visitas nuestra web, para qué, con quién los compartimos y qué derechos tienes. Si lo que quieres saber es qué pasa cuando abres la carta de un restaurante, ve a la sección 9.
1. Quién trata tus datos
- Responsable: Cedano Labs LLC, empresa de Wyoming (EE. UU.).
- Contacto para privacidad: soporte@tizamenu.com.
2. Qué datos tratamos, para qué y con qué base
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Tu cuenta: correo, contraseña (guardada cifrada), nombre del restaurante, país, idioma, moneda, zona horaria, y la fecha y la versión de los términos que aceptaste | Crear tu cuenta, que entres y prestarte el servicio | Contrato | Mientras tengas la cuenta. Si pides la baja, la borramos en un mes como máximo, y las copias de seguridad se sobrescriben en 30 días |
| Tu carta: platos, precios, alérgenos, textos, logo, fotos, diseños y traducciones | Mostrar tu carta, crear tus diseños y traducirla | Contrato | Igual que la cuenta. Las fotos y los PDF que subes para importar la carta se borran al terminar |
| Facturación: razón social, dirección, NIF-IVA, país de la tarjeta, plan, precio e historial de pagos. Los datos de la tarjeta los guarda Stripe: nosotros nunca los vemos | Cobrar, hacer las facturas y cumplir con los impuestos | Contrato y obligación legal | 10 años, como piden las normas fiscales |
| Mensajes: los correos que nos escribes y los que te enviamos (bienvenida, avisos del fin de la prueba, pagos) | Atenderte y avisarte de lo que pasa con tu cuenta | Contrato | 3 años desde el último mensaje |
| Uso del servicio, desde nuestro servidor: un identificador de tu local, su país, el plan, cómo nos conociste (los parámetros utm del enlace por el que llegaste) y datos de uso como el número de platos, de mesas o de idiomas, el precio y el motivo de baja. Sin tu nombre, tu correo ni tu IP | Saber cómo se usa Tiza, mejorarla y saber qué canales nos traen clientes | Interés legítimo: medir y mejorar nuestro servicio, con datos que no te identifican directamente. Puedes oponerte (sección 7) | 2 años como máximo |
| Analítica en la web y el panel (PostHog): páginas que visitas, de qué página vienes, navegador, sistema, tamaño de pantalla y un identificador aleatorio; tu dirección IP y la ubicación aproximada que se deduce de ella (país, región y ciudad); los clics y los elementos que pulsas, también para hacer mapas de calor; y grabaciones de tu visita: lo que se ve en pantalla, los movimientos y los clics, el registro de la consola del navegador y la dirección y el tiempo de cada petición. En las grabaciones se tapan todo lo que escribes en los campos, los correos, los datos de tu cuenta en Ajustes y el NIF-IVA, y no se graba el contenido de las peticiones. Los datos de tu tarjeta se escriben en Stripe, nunca en Tiza. Si entras en tu panel, lo unimos al identificador de tu local | Saber qué páginas funcionan, por dónde llegas y dónde se atasca la gente al usar Tiza, para arreglarlo | Tu consentimiento, que das en el aviso de cookies. Si lo rechazas o no contestas, no se envía nada | La cookie, 1 año. Las grabaciones, 30 días. Lo demás, 2 años como máximo |
| El clic de un anuncio de Google (gclid), si llegaste por uno: lo guardamos con tu local al registrarte | Decirle a Google si te registraste, activaste la prueba o pagaste, para saber qué anuncios funcionan | Tu consentimiento de publicidad. Sin él no lo guardamos, y si lo retiras, lo borramos al momento | 90 días desde que te registras |
| Seguridad: dirección IP, navegador, intentos de inicio de sesión y registros técnicos | Proteger Tiza y tu cuenta, evitar fraudes y abusos | Interés legítimo: la seguridad del servicio | 30 días como máximo |
| Consejos para usar Tiza (los correos de tus primeros días y el aviso de que tu diseño sigue guardado): tu correo, el nombre de tu restaurante y lo que ya has hecho en tu cuenta | Ayudarte a sacarle partido a Tiza y contarte lo que te da Pro | Interés legítimo: informar a nuestros clientes sobre nuestro propio servicio (art. 21.2 de la LSSI). Puedes rechazarlos al registrarte y darte de baja en cada correo | Mientras tengas la cuenta y no te des de baja |
| Newsletter, si te apuntas: tu correo, tu mercado, desde dónde te apuntaste (la web o el blog), la fecha, el texto que aceptaste y la fecha en que confirmaste. Al confirmar, tu correo pasa a nuestra lista de envío en Resend | Enviarte como mucho dos correos al mes con ideas para tu carta | Tu consentimiento, con la casilla del registro o confirmando el correo que te enviamos al apuntarte | Hasta que te des de baja, con el enlace de cada correo. Si no confirmas, borramos tu correo en 30 días, y no llega a la lista de envío |
| Si te recomendó un afiliado: el código que escribiste o el enlace por el que llegaste | Pagar su comisión a quien te recomendó. Le decimos el nombre público de tu local, que te has registrado y, si pasas a Pro, lo que pagas cada mes durante tus 12 primeros meses de pago | Interés legítimo: pagar las comisiones de nuestro programa de afiliados, que te avisamos junto al campo del código | Mientras dure la comisión. Lo que entra en sus facturas, 10 años |
| Si pides ser afiliado o lo eres: lo que pones en el formulario de "Recomienda Tiza" (nombre, empresa, correo, teléfono, país, a qué te dedicas, con cuántos restaurantes trabajas y tu web) y, si entras, tu NIF, dirección, cuenta bancaria, el formulario fiscal de EE. UU. (W-8BEN o W-8BEN-E) y tus comisiones | Responder a tu solicitud y, si entras, gestionar el programa, pagarte y cumplir con los impuestos | Tu solicitud y el contrato del programa, y la obligación legal para los datos fiscales | Si no entras, 3 años desde el último mensaje, como los demás correos. Si entras, mientras seas afiliado, y los datos fiscales y de pago, 10 años |
No tomamos decisiones automatizadas que te afecten de forma importante. La inteligencia artificial de Tiza trabaja con tu carta (leerla, diseñarla y traducirla), no con datos sobre ti.
3. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con los proveedores que necesitamos para prestarte el servicio, que los tratan por encargo nuestro y bajo contrato, salvo donde decimos otra cosa:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Alojar la web, el panel, las cartas, la base de datos y los archivos; los modelos de IA; proteger el servicio; recibir el correo | EE. UU. y su red mundial |
| Stripe, Inc. | Cobros, facturas e impuestos. Stripe trata una parte de estos datos como responsable independiente, por ejemplo para prevenir el fraude | EE. UU. y otros países |
| Resend | Enviar los correos automáticos y la newsletter, y guardar la lista de suscriptores | EE. UU. |
| PostHog, Inc. | Analítica de la web y del panel | EE. UU. |
| Anthropic, PBC o Google LLC, solo si los usamos | Leer tu carta, crear tus diseños o traducirla, cuando los modelos de Cloudflare no bastan. Solo reciben el contenido de tu carta, tu logo y tus fotos. No pueden usarlos para entrenar sus modelos | EE. UU. |
| Google LLC (Google Ads) | Si aceptas la publicidad: el identificador del clic, el tipo de conversión y la fecha. Google los trata como responsable, según su política de privacidad | EE. UU. |
| Google LLC (correo y hojas de cálculo) | Recibir y responder los correos que nos escribes, y llevar las cuentas del programa de afiliados | EE. UU. |
| Mercury | Pagar las comisiones a los afiliados. Es un banco y trata los datos del pago como responsable | EE. UU. |
También podemos tener que dar datos a las autoridades cuando la ley nos obligue.
4. Dónde se guardan tus datos
Cedano Labs LLC está en EE. UU., y tus datos se guardan y se tratan allí y en los países desde los que operan nuestros proveedores. EE. UU. no ofrece en general el mismo nivel de protección que la Unión Europea. Por eso:
- aplicamos el RGPD a los datos de las personas del Espacio Económico Europeo, el Reino Unido y Suiza;
- nuestros proveedores están obligados por contratos de encargo del tratamiento, y los que reciben datos desde Europa ofrecen las cláusulas contractuales tipo de la Comisión Europea o están adheridos al Marco de Privacidad de Datos UE-EE. UU.
5. Cookies
Usamos cookies técnicas y, si nos das permiso, cookies de analítica y de publicidad. Todo el detalle, y cómo cambiar tu elección, está en la Política de cookies.
6. Seguridad
Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas, el acceso a los datos está restringido y nunca guardamos los datos de tu tarjeta. Si sufrimos una brecha de seguridad que te afecte, te avisaremos cuando lo exija la ley.
7. Tus derechos
Puedes pedirnos en cualquier momento:
- acceder a tus datos y recibir una copia;
- corregirlos si no son exactos;
- borrarlos, por ejemplo, borrar tu cuenta;
- oponerte a que los usemos por interés legítimo, como la medición del uso del servicio;
- limitar su uso mientras revisamos una reclamación;
- llevártelos en un formato que se pueda leer con un ordenador;
- retirar tu consentimiento, por ejemplo el de las cookies, desde "Cookies" en el pie de la web o en los Ajustes de tu panel. Retirarlo no afecta a lo que hicimos antes.
Escríbenos a soporte@tizamenu.com desde el correo de tu cuenta. Te respondemos en un mes como máximo. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.
8. Edad
Tiza es para negocios, y para registrarte tienes que ser mayor de edad.
9. Si abres la carta de un restaurante
Cada carta es del restaurante, que es el responsable de los datos de quienes la abren. Nosotros la alojamos y la gestionamos por su encargo. Cuando abres una carta:
- Tu navegador envía, como en cualquier web, tu dirección IP y el tipo de navegador. Se usan al momento para mostrarte la carta y protegerla, y no los guardamos con ningún dato tuyo.
- Contamos cuántas veces se abre la carta, sin cookies y sin saber quién la abre.
- En las cartas Pro, una cookie guarda en tu móvil la fecha de tu última visita durante 13 meses, para que el restaurante sepa cuántos clientes repiten. En Europa, solo si dices que sí en el aviso.
- La carta se muestra en el idioma de tu móvil, que no se guarda.
- En las cartas no hay publicidad, ni analítica de terceros, ni seguimiento entre webs.
Para ejercer tus derechos, dirígete al restaurante o escríbenos a soporte@tizamenu.com y se lo haremos llegar.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos por correo o en tu panel.