Política de Privacidad

Aivil Reserve es una plataforma de gestión de reservas para restaurantes, operada por SEG AGENCIA DE MARKETING DIGITAL LTDA (CNPJ 47.886.314/0001-05, Brasil). Para consultas relacionadas con esta política, contáctanos en: contato@aivilreserve.com.

2.1 Datos del restaurante (usuario de la plataforma)

• Nombre del establecimiento y slug: para identificar tu restaurante en la plataforma y generar tu URL exclusiva.
• Nombre y correo del administrador: para crear tu cuenta, enviar notificaciones y recuperación de acceso.
• Contraseña: almacenada exclusivamente como hash bcrypt — no tenemos acceso a la contraseña en texto plano.
• Fecha de aceptación de términos y versión: para registro del consentimiento, según exigencia legal.

2.2 Datos de los clientes finales (recopilados por el restaurante a través de nuestra plataforma)

• Nombre, correo y teléfono: utilizados exclusivamente para la gestión de la reserva y el envío de confirmaciones y recordatorios.
• Fecha, horario y número de personas de la reserva: para control de capacidad del restaurante.

El restaurante es el responsable del tratamiento de estos datos; Aivil Reserve los trata por cuenta de él, como encargado del tratamiento.

2.3 Datos de WhatsApp (cuando el restaurante activa la integración)

• Notificaciones y recordatorios: enviamos a través de WhatsApp Business Platform (Meta) confirmaciones y recordatorios de reserva, con botones para confirmar o cancelar, y avisos al equipo del restaurante. Recibimos el número de WhatsApp, el nombre del perfil y las respuestas a los botones, usados solo para actualizar la reserva correspondiente.
• Asistente de atención: cuando el restaurante activa el asistente, los mensajes de texto que el cliente envía al WhatsApp del restaurante son procesados por un asistente de inteligencia artificial (modelo Claude, de Anthropic) para responder dudas y consultar, crear, modificar o cancelar reservas. La conversación puede pasarse al equipo del restaurante en cualquier momento. El contenido de los mensajes se usa solo para esa atención y no se usa para entrenar modelos de IA.

2.4 Datos de navegación

• Utilizamos solo cookies esenciales para el funcionamiento del sistema (autenticación vía JWT). Las cookies de análisis o marketing se usan únicamente con tu consentimiento explícito.

El tratamiento se rige por el RGPD (Reglamento UE 2016/679) y la LOPD-GDD (Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales). Las bases legales aplicables son:

• Ejecución del contrato (art. 6.1.b RGPD): datos necesarios para prestar el servicio de reservas, incluidos los mensajes de WhatsApp sobre la reserva.
• Consentimiento (art. 6.1.a RGPD): cookies no esenciales y comunicaciones de marketing.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de fraudes y mejora del servicio.
• Cumplimiento de obligación legal (art. 6.1.c RGPD): retención de registros conforme a la legislación aplicable.

No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales. Utilizamos los siguientes subprocesadores para operar el servicio:

• Hetzner Online GmbH: proveedor de hospedaje de los servidores, la base de datos y las copias de seguridad cifradas (datacenter en Alemania, adecuado al GDPR).
• Cloudflare (cloudflare.com): red de entrega y protección (CDN/proxy) por la que pasa el tráfico del sitio.
• Resend (resend.com): servicio de envío de correos transaccionales (confirmaciones y recordatorios de reserva, avisos al restaurante).
• Meta Platforms (WhatsApp Business Platform): envío y recepción de los mensajes de WhatsApp descritos en el punto 2.3. Meta también trata estos datos según la Política de Privacidad de WhatsApp.
• Anthropic (anthropic.com): modelo de inteligencia artificial del asistente de atención en WhatsApp; procesa el contenido de los mensajes solo para generar las respuestas, sin usarlo para entrenar modelos.
• Stripe (stripe.com): procesamiento del pago anticipado de reservas, cuando el restaurante lo exige. El pago se hace al restaurante, que es el vendedor; Stripe recibe los datos del pago (nombre, correo, datos de la tarjeta) directamente, y Aivil Reserve no almacena datos de tarjeta. Stripe también trata estos datos como responsable, según la Política de Privacidad de Stripe.

Todos los subprocesadores operan bajo acuerdos de protección de datos compatibles con el GDPR.

• Datos de cuenta del restaurante: conservados mientras la cuenta esté activa y hasta 5 años tras el cierre, para cumplir obligaciones legales y fiscales.
• Datos de reservas de clientes finales y mensajes de WhatsApp: conservados 2 años desde la fecha de la reserva o del mensaje.
• Registros de acceso y seguridad: conservados 6 meses.
• Transcurridos los plazos anteriores, los datos son anonimizados o eliminados permanentemente.

Conforme al GDPR y legislación aplicable, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: solicitar la actualización de datos incorrectos o desactualizados.
• Supresión: solicitar la eliminación de tus datos, respetando los plazos legales de retención.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento: revocar el consentimiento en cualquier momento, sin afectar el tratamiento realizado anteriormente.
• Oposición: impugnar tratamientos basados en interés legítimo.

Cómo solicitar la eliminación de tus datos: envía un correo a contato@aivilreserve.com con el asunto "Eliminación de datos", indicando el correo o el número de teléfono (WhatsApp) usado en las reservas. Para ejercer los demás derechos, usa el mismo correo. Responderemos en un plazo de 15 días hábiles.

Adoptamos medidas técnicas y organizativas para proteger tus datos contra acceso no autorizado, pérdida o alteración, incluyendo: cifrado TLS en tránsito, hash bcrypt para contraseñas, tokens JWT con expiración, credenciales de integración cifradas y control de acceso por perfil de usuario. En caso de incidente de seguridad que afecte tus datos, te notificaremos conforme a lo exigido por el GDPR.

Utilizamos los siguientes tipos de cookies:

• Esenciales: necesarias para el funcionamiento del sistema (sesión autenticada). No requieren consentimiento.
• Analytics (futuros): para entender cómo se usa el sitio y mejorar la experiencia. Se usan solo con tu consentimiento explícito.

Puedes gestionar o revocar tu consentimiento en cualquier momento desde el banner de cookies del sitio.

Hetzner trata los datos en Alemania. Los datos pueden ser procesados fuera de la UE por Resend, Anthropic y Meta (EE. UU.), por Cloudflare (red global) y, en los pagos, por Stripe (EE. UU.). Estos proveedores ofrecen garantías adecuadas de protección de datos conforme a la legislación aplicable (GDPR/Decisiones de Adecuación).

Podemos actualizar esta política periódicamente. Notificaremos a los usuarios activos por correo en caso de cambios materiales. La fecha de vigencia al inicio de esta página indica la versión en vigor.

Para dudas, solicitudes o para ejercer tus derechos, contacta a nuestro responsable de tratamiento de datos:
Correo: contato@aivilreserve.com

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es