Política de privacidad (RGPD y KVKK)
Quién es el responsable
Respecto de los datos de cuenta, facturación y sitio web de los propietarios y el personal de los establecimientos, y de las cuentas de clientes, el responsable del tratamiento es el equipo de QRder. Respecto de los datos de pedidos de los clientes de un establecimiento (qué se pidió en qué mesa), el establecimiento es el responsable del tratamiento y QRder actúa como su encargado; consulte las Condiciones de tratamiento de datos. Este texto es también el aviso informativo exigido por la Ley turca de protección de datos personales (KVKK, Ley n.º 6698).
Datos que tratamos
Cuenta: correo electrónico, contraseña (almacenada solo como hash), inicio de sesión con Google, nombre, avatar. Perfil (opcional): nombre completo, teléfono, país, cumpleaños solo con mes y día. Los clientes que no inician sesión reciben una cuenta anónima sin datos personales. Pedidos: artículos, mesa, notas, estado, nombre y teléfono opcionales. Fidelización: sellos, recompensas, visitas a la caja sorpresa, puntuaciones de alcalde y de misiones, favoritos, idioma preferido. Dispositivo: suscripción a notificaciones push si usted lo permite, cookies y almacenamiento local (consulte la Política de cookies), dirección IP para controles de seguridad. Personal: nombre, rol, correo de invitación, PIN de camarero. Facturación del establecimiento: nombre de la empresa o persona, dirección, correo electrónico, teléfono, número fiscal o de identidad. QRder nunca almacena datos de tarjetas; los trata directamente iyzico. Los nombres, teléfonos, correos electrónicos y números de identidad se cifran en nuestra base de datos.
Para qué los usamos y con qué base
Para prestar el servicio, entregar pedidos y mantener las cuentas (ejecución de un contrato). Para facturar y llevar registros (obligación legal). Para prevenir abusos, proteger la plataforma y realizar la verificación humana (interés legítimo). Para enviar actualizaciones de pedidos y notificaciones que usted ha solicitado (contrato o, cuando sea necesario, consentimiento, que puede retirar). Para ofrecer las funciones de fidelización y la sorpresa de cumpleaños (contrato y, para el cumpleaños y el país opcionales, consentimiento). En términos del derecho turco, esto corresponde a los fundamentos de los artículos 5 y 6 de la KVKK.
Quién recibe los datos
Solo los proveedores de servicios que necesitamos: Supabase (base de datos, inicio de sesión, almacenamiento de archivos), Vercel (alojamiento), iyzico (pagos de suscripciones), Resend o un servicio de correo SMTP como Gmail (correo electrónico), los servicios push de los navegadores de Apple, Google o Mozilla (notificaciones), Cloudflare (verificación humana Turnstile), Google (inicio de sesión con Google, datos de Places, Cloud Translation y Gemini para los textos del menú, y Business Profile si un establecimiento lo conecta) y Microsoft Azure (traducción de los textos del menú, si está activada). Los nombres y descripciones del menú escritos por los establecimientos se envían al proveedor de traducción; los datos de los clientes no. El establecimiento ve los pedidos de sus propios clientes y, para la fidelización, los datos de socios que necesita. Las autoridades reciben datos solo cuando la ley lo exige. No vendemos datos personales ni los usamos para publicidad.
Transferencias al extranjero
Algunos proveedores tratan datos fuera de Türkiye y fuera del Espacio Económico Europeo. Puede pedirnos más detalles.
Cuánto tiempo los conservamos
Las cuentas de clientes sin actividad durante 90 días se eliminan automáticamente. Unos 14 días antes enviamos un aviso (por correo electrónico y, si está activado, por notificación push); iniciar sesión una vez conserva la cuenta. Las cuentas anónimas de invitados se eliminan tras 30 días de inactividad. Cuando se elimina una cuenta, los pedidos y las cuentas en los locales se conservan para la contabilidad de los locales pero anonimizados (sin vínculo con la cuenta, sin nombre, sin correo, sin nombre ni teléfono de recogida); se elimina todo lo demás sobre la persona, como el perfil, las suscripciones push, los favoritos, la fidelidad, los sellos y las recompensas, y los escaneos de visita. Cuando se elimina un local, se eliminan con él sus pedidos, cuentas e informes, y se retiran las cuentas de personal que trabajan solo en ese local. Cuando un propietario se va, se conservan los registros de pagos de suscripción (importe, fecha, método, referencia del proveedor) y los campos de empresa y fiscales de la organización para obligaciones contables y legales; se eliminan los campos personales de facturación. Las solicitudes del formulario de contacto se eliminan a los 90 días. El historial de estados de pedidos y las solicitudes de servicio finalizadas se eliminan a los 90 días. El código de verificación del pedido es válido 60 minutos. Los contadores de seguridad se conservan alrededor de un día. Algunos datos pueden permanecer en encargados de tratamiento de terceros (por ejemplo, el registro de cliente propio del proveedor de pagos) según sus políticas.
Seguridad
Usamos cifrado en tránsito, cifrado de los campos sensibles, reglas de acceso por establecimiento, límites de intentos de inicio de sesión y de PIN, y una verificación humana contra el abuso automatizado. Ningún sistema es perfectamente seguro; si una brecha le afecta, se lo notificaremos a usted y a las autoridades como exige la ley.
Sus derechos
Según el artículo 11 de la KVKK y el RGPD puede preguntar si tratamos sus datos, obtener una copia, corregirlos o eliminarlos, limitar el tratamiento u oponerse a él, retirar su consentimiento y trasladar sus datos a otro servicio. Los clientes pueden eliminar su propia cuenta en la aplicación (Cuenta > Perfil > Eliminar mi cuenta); los propietarios eliminan sus locales en Ajustes > Eliminar local y después su cuenta. Para otras solicitudes escriba a la dirección de contacto que aparece en el sitio web de QRder; respondemos en 30 días. Para los datos de pedidos de invitados también puede dirigirse al local.
Reclamaciones
Puede presentar una reclamación ante la Autoridad turca de protección de datos personales (Kişisel Verileri Koruma Kurulu) o ante la autoridad de protección de datos de su país de residencia si considera que no hemos respetado sus derechos.
Menores
El servicio no está destinado a menores sin un padre, madre o tutor. No cree una cuenta para un menor.
Cambios
Actualizaremos esta política cuando cambien el servicio o la ley.